Политика обработки персональных данных

1. Общие положения#

1.1. Оператор персональных данных — индивидуальный предприниматель Бекин Иван Яковлевич, ИНН 890408670201, ОГРНИП 322890100023488 (далее — «мы»).

1.2. Политика действует в отношении всех данных, которые мы получаем от посетителей и покупателей на сайте montazh.hometwo.ru, включая страницы оплаты и Telegram-бот, через который выдаётся доступ к товару.

1.3. Субъект персональных данных (далее — «вы») — посетитель сайта или покупатель, чьи данные мы обрабатываем.

1.4. Пользуясь сайтом и оформляя заказ, вы подтверждаете, что прочитали эту политику и согласны с описанным в ней порядком обработки данных. Если вы не согласны — не оформляйте заказ и не отправляйте нам свои данные.

1.5. Мы обрабатываем только те данные, которые нужны для продажи и передачи товара. Мы не продаём данные, не передаём их для рекламы третьих лиц и не используем для профилирования, влекущего юридические последствия.

1.6. Сайт не предназначен для лиц младше 18 лет. Мы не собираем данные несовершеннолетних осознанно. Если вы считаете, что мы получили такие данные, напишите нам — мы их удалим.

1.7. Мы не обрабатываем специальные категории персональных данных (о здоровье, взглядах, убеждениях и т. п.) и биометрические персональные данные.

2. Какие данные мы обрабатываем#

2.1. Данные, которые вы указываете сами при оформлении заказа:

• адрес электронной почты — обязательно. На него уходит кассовый чек и ссылка на товар. Без почты заказ оформить нельзя;
• номер телефона — по желанию. Используется только для дублирования кассового чека. Если вы его не указали, чек придёт только на почту;
• содержание ваших обращений в поддержку — то, что вы сами напишете нам в письме или в Telegram, включая имя пользователя в Telegram, если вы пишете нам туда.

2.2. Данные о заказе и платеже, которые создаются автоматически: номер заказа, дата и время, сумма, валюта, статус платежа, идентификатор платежа в системе банка, признак применённой скидки.

2.3. Данные банковской карты мы не получаем и не храним. Номер карты, срок её действия, имя держателя и код проверки подлинности вы вводите на защищённой платёжной странице банка-эквайера. Эти данные обрабатывает банк как самостоятельный оператор — по своим правилам и требованиям платёжных систем. Нам от банка приходит только результат: прошёл платёж или нет, на какую сумму, по какому заказу.

2.4. Технические данные, которые передаёт браузер:

• IP-адрес, дата и время запроса, адрес запрошенной страницы — записываются в журналы сервера. Мы используем их для защиты от подбора и злоупотреблений (в том числе для ограничения числа попыток оплаты) и для разбора сбоев;
• сведения о браузере и устройстве, которые он сообщает сам (версия, язык, тип устройства);
• адрес страницы, с которой вы к нам пришли, и метки перехода в ссылке, если они были.

2.5. Данные из cookie и локального хранилища браузера — день вашего первого визита в подписанном виде. Подробно об этом — в разделе 10.

2.6. Мы не требуем от вас паспортных данных, адреса проживания и фамилии для покупки. Если вы указываете их сами в обращении (например, в заявлении на возврат), мы обрабатываем их только для рассмотрения этого обращения.

3. Цели обработки#

3.1. Исполнение договора: оформление заказа, приём оплаты, передача доступа к цифровому товару на почту и в Telegram, повторная выдача доступа по вашему обращению.

3.2. Формирование и отправка кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Для этого адрес почты (и телефон, если вы его указали) передаётся в онлайн-кассу.

3.3. Поддержка: ответы на ваши вопросы, помощь с установкой, рассмотрение претензий и заявлений на возврат.

3.4. Исполнение обязанностей, возложенных на нас законом: налоговый и бухгалтерский учёт, хранение сведений о расчётах, ответы на законные запросы уполномоченных органов.

3.5. Безопасность и работоспособность сайта: защита от мошенничества, подбора и автоматических атак, расследование инцидентов, разбор технических сбоев.

3.6. Работа механики цены: определение дня вашего первого визита, чтобы правильно показать цену и срок действия скидки (раздел 10).

3.7. Веб-аналитика — обезличенная статистика посещаемости и поведения на сайте, чтобы понимать, какие блоки читают, а какие нет (если счётчик аналитики подключён — см. п. 10.4).

3.8. Для рекламных рассылок ваши данные не используются, если вы отдельно на это не подписались.

4. Правовые основания обработки#

4.1. Исполнение договора, стороной которого вы являетесь, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Это основание для обработки почты, телефона и данных о заказе.

4.2. Исполнение обязанностей, возложенных на нас законодательством, — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Сюда относятся требования Закона № 54-ФЗ о кассовом чеке, налогового законодательства и законодательства о бухгалтерском учёте.

4.3. Ваше согласие — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ. Согласие вы даёте, проставляя отметку в форме заказа и отправляя её. Отметка не проставлена заранее: её нужно поставить самому. Полный текст — Согласие на обработку персональных данных. Согласие на рекламные рассылки даётся отдельно и отзывается отдельно, см. Согласие на получение рассылок.

4.4. Наши законные интересы — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ: защита сайта и платежей от мошенничества и злоупотреблений, ведение журналов сервера. Мы обрабатываем данные по этому основанию так, чтобы не нарушать ваши права и свободы.

4.5. Условия договора, во исполнение которого обрабатываются данные, изложены в публичной оферте. Настоящая политика является документом оператора, определяющим порядок обработки данных (ч. 2 ст. 18.1 Закона № 152-ФЗ).

5. Порядок и сроки обработки#

5.1. Мы обрабатываем данные смешанным способом: автоматизированно (сервер сайта, база заказов, онлайн-касса, Telegram-бот) и без средств автоматизации (когда сотрудник читает письмо и отвечает на него).

5.2. Состав действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Сроки хранения:

• данные заказа и платежа — в течение сроков, установленных законодательством о применении контрольно-кассовой техники, налоговым законодательством и законодательством о бухгалтерском учёте, а также в течение срока исковой давности по договору;
• переписка с поддержкой — пока это нужно для разрешения вашего вопроса и разбора возможных претензий;
• журналы сервера с IP-адресами — ограниченный срок, необходимый для расследования инцидентов;
• cookie дня первого визита — до 180 дней с момента установки (см. п. 10.2);
• данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия, если нет другого законного основания для их хранения.

5.4. Когда цель обработки достигнута, а другого основания хранить данные нет, мы их удаляем или обезличиваем.

5.5. Отзыв согласия не прекращает обработку данных, которые мы обязаны хранить по закону (например, сведения о расчётах и кассовых чеках) или которые нужны для защиты наших прав в суде.

6. Передача данных третьим лицам#

6.1. Мы передаём данные только тем, без кого нельзя принять оплату, выдать чек и доставить товар. Ниже — категории получателей и что именно им уходит.

6.2. Банк-эквайер — обслуживает приём платежей (эквайринг Т-Банка). Ему передаются: сумма, номер заказа, адрес почты и, если указан, телефон — для чека. Данные вашей карты вы сообщаете банку напрямую, минуя нас. Банк выступает самостоятельным оператором и обрабатывает данные по своим правилам.

6.3. Оператор фискальных данных и онлайн-касса — формируют и отправляют кассовый чек, передают его в налоговый орган. Им уходят адрес почты, телефон (если указан), наименование товара и сумма.

6.4. Хостинг-провайдер и провайдер инфраструктуры — предоставляют серверы, на которых работает сайт и хранится база заказов. Данные размещаются на их оборудовании; самостоятельно для своих целей провайдер их не использует.

6.5. Провайдер электронной почты — через него уходят письма с доступом к товару и ответы поддержки.

6.6. Мессенджер Telegram — через него работает бот, выдающий файлы, и поддержка. Если вы обращаетесь к нам в Telegram, сервис обрабатывает данные вашего аккаунта по своим правилам.

6.7. Сервис веб-аналитики — если счётчик подключён на сайте, он получает обезличенные сведения о посещениях (см. п. 10.4). Персональные данные из формы заказа в аналитику не передаются.

6.8. Данные могут быть предоставлены государственным органам — но только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.9. Мы не продаём данные, не передаём их рекламодателям и не обмениваемся базами с другими компаниями.

7. Трансграничная передача данных#

7.1. Базы данных, в которых мы храним заказы покупателей — граждан Российской Федерации, размещаются на серверах, находящихся на территории России (ч. 5 ст. 18 Закона № 152-ФЗ). Провайдер размещения: Яндекс Облако, дата-центры на территории Российской Федерации.

7.2. Целенаправленную трансграничную передачу данных для своих целей мы не осуществляем.

7.3. Вместе с тем часть сервисов, которыми мы пользуемся, может обрабатывать данные за пределами России — в первую очередь мессенджер Telegram, а также сервис веб-аналитики и почтовый сервис, если их инфраструктура расположена за рубежом. Обращаясь к нам в Telegram, вы передаёте данные этому сервису самостоятельно и по его правилам.

7.4. Если трансграничная передача всё же потребуется, мы будем осуществлять её с соблюдением ст. 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.

8. Защита персональных данных#

8.1. Мы принимаем правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 18.1 и 19 Закона № 152-ФЗ).

8.2. Среди применяемых мер:

• передача данных между вашим браузером и сайтом по защищённому соединению HTTPS;
• ограничение доступа к базе заказов — доступ есть только у тех, кому он нужен по работе;
• отказ от хранения платёжных реквизитов на нашей стороне;
• подписание служебных значений, передаваемых браузеру, чтобы их нельзя было подменить;
• маскирование адресов почты в служебных журналах;
• ограничение частоты запросов к платёжным методам для защиты от автоматических атак.

8.3. Абсолютной защиты при передаче данных через интернет не существует. Мы честно об этом говорим и стараемся собирать как можно меньше данных — так меньше и риск.

9. Ваши права и как их реализовать#

9.1. Вы вправе:

• получить подтверждение того, что мы обрабатываем ваши данные, и сведения об этой обработке (ст. 14 Закона № 152-ФЗ);
• потребовать уточнить, исправить или дополнить неточные данные;
• потребовать заблокировать или уничтожить данные, если они получены незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки, основанной на нашем законном интересе;
• обжаловать наши действия в Роскомнадзоре или в суде.

9.2. Как обратиться. Напишите на bekin_ivan6@mail.ru. В обращении укажите:

• суть требования — что именно вы хотите: получить сведения, исправить, удалить, отозвать согласие;
• адрес электронной почты, который вы указывали при заказе, — по нему мы находим ваши данные;
• номер заказа, если он у вас есть;
• способ, которым вам удобно получить ответ.

9.3. Сроки ответа. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона № 152-ФЗ). Данные, подлежащие уничтожению или блокированию, мы обрабатываем в сроки, установленные законом.

9.4. Отзыв согласия. После отзыва мы прекращаем обработку данных, которая велась только на основании согласия. Обратите внимание: отзыв согласия до передачи товара делает исполнение договора невозможным, а сведения о состоявшихся расчётах мы обязаны хранить по закону (п. 5.5).

9.5. Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

10. Cookie и локальное хранилище браузера#

10.1. Cookie — это небольшой фрагмент данных, который сайт сохраняет в вашем браузере. Мы используем cookie экономно и рассказываем ниже про каждую.

10.2. Техническая cookie дня первого визита. При первом заходе сайт запоминает дату вашего первого визита по московскому времени. От неё зависит, какую цену и какой срок окончания скидки вы видите. Характеристики:

• хранится только дата (в формате «год-месяц-день») и её подпись — ни имени, ни почты, ни идентификатора рекламного профиля в ней нет;
• помечена флагом HttpOnly: её не может прочитать JavaScript на странице, в том числе сторонние скрипты;
• подписана секретным ключом сервера, чтобы значение нельзя было подменить и назначить себе другую цену;
• срок жизни — до 180 дней;
• третьим лицам не передаётся и для рекламы не используется.

10.3. Локальное хранилище (localStorage). В нём сайт сохраняет ту же дату первого визита и её подписанный вариант — как запасной путь на случай, когда браузер ограничивает cookie (например, в режимах усиленной защиты от отслеживания). Записи хранятся в вашем браузере до тех пор, пока вы не очистите данные сайта, и на сервер передаются только в момент расчёта цены.

10.4. Аналитика. Счётчиков веб-аналитики на сайте нет. Мы не ставим их cookie и не передаём сведения о ваших посещениях сторонним аналитическим сервисам.

10.5. Как отказаться. Управлять cookie можно в настройках браузера: запретить их, удалить уже сохранённые, включить приватный режим. Отдельные функции сайта при этом могут работать иначе — например, цена будет пересчитана как для первого визита. Оплата и выдача товара при отключённых cookie не ломаются.

10.6. Рекламных и отслеживающих cookie третьих лиц, не перечисленных в этом разделе, мы на сайт не ставим.

11. Обновление политики#

11.1. Мы можем изменить эту политику — например, если поменяется состав данных, появится новый сервис или изменится законодательство.

11.2. Новая редакция вступает в силу с момента публикации на сайте по адресу этой страницы, если в самой редакции не указан другой срок.

11.3. Дата действующей редакции указана вверху документа. Мы рекомендуем время от времени заглядывать сюда — отдельных уведомлений об изменениях мы не рассылаем, если этого не требует закон.

11.4. Существенные изменения, затрагивающие цели обработки или состав получателей данных, мы отражаем в тексте политики до того, как начнём обрабатывать данные по-новому.

12. Контакты и реквизиты оператора#

12.1. По любым вопросам об обработке персональных данных пишите на адрес, указанный ниже. Мы отвечаем на все обращения по существу.

Оператор

ИП Бекин Иван Яковлевич

ИНН

890408670201

ОГРНИП

322890100023488

Государственная регистрация

Зарегистрирован в качестве индивидуального предпринимателя. Регистрирующий орган — Управление Федеральной налоговой службы по Ямало-Ненецкому автономному округу. Сведения о регистрации можно проверить в ЕГРИП на egrul.nalog.ru по ИНН или ОГРНИП.

Электронная почта

bekin_ivan6@mail.ru

Поддержка в Telegram

@wauky

Сайт

montazh.hometwo.ru

Редакция от

13 августа 2026 года

12.2. Условия покупки товара описаны в публичной оферте.