Политика обработки персональных данных

Политика обработки персональных данных интернет-магазина ApexLab

Редакция от 12 сентября 2026 года

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина ApexLab, расположенного по адресу https://apexlab.space, а также покупателей, получателей заказов и лиц, обращающихся к продавцу через сайт, электронную почту или иные указанные на сайте каналы связи.

1.2. Оператор персональных данных:

• индивидуальный предприниматель Гришанов Павел Сергеевич;

• ИНН 672706268808;

• ОГРНИП 326670000017032;

• дата государственной регистрации 7 апреля 2026 года;

• регистрирующий орган — Управление Федеральной налоговой службы по Смоленской области;

• регион регистрации Смоленская область;

• электронная почта для обращений по вопросам персональных данных info@apexlab.space.

1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.4. Политика применяется ко всей информации, которую Оператор получает в связи с использованием сайта, оформлением и исполнением заказов, оплатой, доставкой, возвратами, претензиями и обращениями пользователей.

1.5. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных. Когда согласие требуется законом, оно запрашивается отдельно от оферты и иных документов.

1.6. Использование сайта без передачи данных через формы возможно в пределах доступного функционала. Для оформления и исполнения заказа необходимо предоставить данные, без которых Продавец не сможет принять оплату, доставить товар или связаться с Покупателем.

2 Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт или взаимодействующее с Оператором через доступные на сайте каналы.

2.4. Покупатель — дееспособное физическое лицо, оформляющее заказ для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.

2.5. Получатель — физическое лицо, указанное Покупателем для получения заказа.

2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы сайта, сохранения корзины, обеспечения безопасности и, при наличии отдельного согласия, аналитики.

3 Принципы обработки

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

3.2. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

3.3. Оператор принимает разумные меры для поддержания точности и актуальности данных и удаляет либо уточняет неполные или неточные сведения.

3.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство. По достижении цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

3.5. Оператор не продает персональные данные, не публикует их и не предоставляет неопределенному кругу лиц.

4 Категории субъектов и обрабатываемые данные

4.1. Оператор может обрабатывать данные следующих лиц:

• посетителей сайта;

• покупателей и зарегистрированных пользователей;

• получателей заказов;

• лиц, направивших вопрос, заявление, претензию или требование о возврате;

• подписчиков рекламной рассылки, давших отдельное согласие.

4.2. В зависимости от действий Пользователя Оператор может обрабатывать:

• фамилию, имя и отчество, если оно указано;

• номер телефона и адрес электронной почты;

• город, адрес доставки или выбранный пункт выдачи заказа;

• сведения о заказе, включая состав, количество, стоимость, промокод, способ оплаты, способ доставки, статус и номер заказа;

• сведения, необходимые для возврата денег, включая реквизиты счета или иного средства платежа, когда возврат нельзя выполнить автоматически тем же способом;

• содержание обращений и переписки, приложенные фотографии, видео и документы;

• данные учетной записи, если на сайте доступен личный кабинет;

• IP-адрес, идентификаторы cookie и сессии, дату и время посещения, сведения о браузере, устройстве, операционной системе, посещенных страницах и технических событиях;

• сведения о предоставленном или отозванном согласии, включая дату, время, версию текста согласия, IP-адрес и связанный номер заказа или формы.

4.3. Оператор не получает и не хранит полные реквизиты банковской карты, CVC/CVV-код и иные платежные данные, вводимые Покупателем на защищенной странице платежного сервиса.

4.4. Если Покупатель указывает данные другого Получателя, Покупатель подтверждает наличие законного основания для их передачи Оператору и обязуется сообщить Получателю сведения об обработке его данных.

5 Цели, правовые основания и сроки обработки

5.1 Работа сайта и информационная безопасность

Цель: обеспечение работы корзины и сессии, защита сайта и учетных записей, предупреждение злоупотреблений, диагностика ошибок.

Данные: IP-адрес, технические идентификаторы, cookie, сведения о браузере и устройстве, дата, время и события использования сайта.

Правовое основание: необходимость заключения и исполнения договора, законные интересы Оператора при условии соблюдения прав Пользователя, а для необязательных cookie — отдельное согласие Пользователя.

Срок: в течение срока действия соответствующего cookie, но не более 12 месяцев для технических журналов, если более длительное хранение не требуется для расследования инцидента или защиты законных прав.

5.2 Оформление и исполнение заказа

Цель: подтверждение заказа, связь с Покупателем, комплектация, передача и получение товара, ведение истории заказа.

Данные: имя, фамилия, отчество при наличии, телефон, электронная почта, адрес доставки или пункт выдачи, сведения о заказе и комментарий Покупателя.

Правовое основание: заключение и исполнение договора по инициативе Покупателя, а также отдельное согласие в случаях, когда оно требуется законом.

Срок: до полного исполнения договора, затем в пределах сроков обязательного хранения документов и сроков, необходимых для предъявления или рассмотрения требований.

5.3 Оплата и формирование кассового чека

Цель: прием и подтверждение оплаты, возврат денег, формирование и направление кассового чека, исполнение требований налогового законодательства.

Данные: номер и сумма заказа, имя при наличии, телефон или электронная почта для направления чека, статус и идентификатор платежа. Данные банковской карты обрабатывает платежный сервис.

Правовое основание: исполнение договора и обязанностей, возложенных законом на Продавца.

Срок: в течение сроков, установленных законодательством о бухгалтерском и налоговом учете и применении контрольно-кассовой техники.

5.4 Доставка заказа

Цель: расчет условий доставки, создание отправления, информирование о статусе и вручение заказа.

Данные: имя Получателя, телефон, электронная почта при необходимости, адрес доставки или пункт выдачи, номер заказа, количество мест, вес, габариты и стоимость отправления.

Правовое основание: исполнение договора и действия по инициативе Покупателя до его заключения.

Срок: до завершения доставки и расчетов с перевозчиком, затем в пределах сроков рассмотрения требований и обязательного хранения документов.

5.5 Обращения, возвраты и претензии

Цель: обработка вопросов, организация возврата или обмена, проверка состояния товара, возврат денег, урегулирование споров и защита прав сторон.

Данные: контактные данные, номер и состав заказа, переписка, фотографии, видео, документы, сведения о возврате и платежные реквизиты при необходимости.

Правовое основание: исполнение договора, требования законодательства о защите прав потребителей и законные интересы сторон при защите своих прав.

Срок: в течение рассмотрения обращения и, как правило, трех лет после его завершения, если иной срок не установлен законом или характером требования.

5.6 Бухгалтерский, налоговый и иной обязательный учет

Цель: исполнение обязанностей Продавца перед налоговыми и иными государственными органами.

Данные: сведения о заказах, оплатах, чеках, возвратах и расчетах в объеме, предусмотренном законом.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

Срок: не менее сроков обязательного хранения соответствующих документов, установленных законом.

5.7 Рекламные сообщения

Цель: направление новостей, предложений, промокодов и иной рекламы ApexLab по выбранным Пользователем каналам.

Данные: имя, телефон, электронная почта, выбранный канал и сведения о согласии.

Правовое основание: отдельное предварительное согласие на получение рекламы и обработку данных для этой цели.

Срок: до отзыва согласия или окончания срока, указанного в согласии, в зависимости от того, что наступит раньше.

6 Способы обработки и источники данных

6.1. Оператор обрабатывает данные автоматизированным и неавтоматизированным способами, с передачей по информационно-телекоммуникационным сетям и без нее.

6.2. Оператор получает данные:

• непосредственно от Пользователя при заполнении форм и оформлении заказа;

• автоматически от браузера и серверного программного обеспечения;

• от платежного сервиса, банка, оператора фискальных данных или службы доставки в объеме статуса операции и сведений, необходимых для исполнения заказа;

• из переписки и документов, направленных Пользователем.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

7 Передача данных и поручение обработки

7.1. Для исполнения заказа Оператор может передавать минимально необходимый объем данных следующим получателям:

• платежному агрегатору Robokassa, банкам и платежным системам — для приема и возврата платежа;

• оператору фискальных данных и Федеральной налоговой службе — для формирования и учета кассовых чеков;

• выбранной Покупателем службе доставки, в том числе сервисам Ozon Доставка и Яндекс Доставка, курьеру, перевозчику или оператору пункта выдачи — для расчета и выполнения доставки или возврата;

• поставщикам хостинга, информационных систем, электронной почты, телефонии и технической поддержки — для эксплуатации сайта и обработки обращений;

• государственным органам и судам — в случаях и порядке, установленных законом.

7.2. Конкретная служба доставки и способ оплаты показываются Покупателю при оформлении заказа. Передаваемые сведения ограничиваются данными, необходимыми соответствующему получателю.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только для согласованных целей на основании договора или закона.

7.4. Оператор не размещает персональные данные в открытом доступе без отдельного согласия субъекта на распространение, если такое раскрытие прямо не требуется законом.

8 Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8.2. На дату настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных.

8.3. До начала использования сервиса, предполагающего трансграничную передачу, Оператор проверяет законность такой передачи, выполняет требования статьи 12 Федерального закона № 152-ФЗ, направляет необходимое уведомление в Роскомнадзор и обновляет настоящую Политику.

9 Файлы cookie

9.1. Необходимые cookie используются для работы корзины, авторизации, защиты форм и сохранения выбранных настроек. Без них отдельные функции сайта могут работать некорректно.

9.2. Аналитические и маркетинговые cookie устанавливаются только после отдельного выбора Пользователя в интерфейсе управления cookie. Отказ от них не препятствует просмотру сайта и оформлению заказа.

9.3. Пользователь может изменить выбор в настройках cookie на сайте или удалить cookie в браузере. Удаление cookie не прекращает обработку сведений, ранее законно включенных в документы заказа или обязательный учет.

10 Защита персональных данных

10.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру и объему обработки, в том числе разграничение доступа, учет действий в информационных системах, резервное копирование, защищенную передачу данных, обновление программного обеспечения, контроль подрядчиков и восстановление данных после инцидентов.

10.2. Доступ к данным получают только лица, которым он необходим для выполнения обязанностей. Такие лица обязаны сохранять конфиденциальность.

10.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда, внутреннему расследованию и уведомлению Роскомнадзора в установленные законом сроки.

11 Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных;

• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;

• отозвать согласие и потребовать прекращения обработки;

• отказаться от рекламных сообщений;

• обжаловать действия Оператора в Роскомнадзор или суд;

• осуществлять иные права, предусмотренные законодательством.

11.2. Для реализации права следует направить письмо на info@apexlab.space с темой «Персональные данные». В письме необходимо описать требование и указать сведения, позволяющие найти данные и подтвердить личность заявителя. Оператор вправе запросить дополнительную информацию, если она необходима для предотвращения раскрытия данных другому лицу.

11.3. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. При наличии законных оснований срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

11.4. Отзыв согласия не прекращает обработку, которая необходима для исполнения действующего договора, выполнения обязанностей по закону или защиты законных прав. В остальных случаях обработка прекращается, а данные уничтожаются в сроки, установленные законом.

12 Прекращение обработки и уничтожение данных

12.1. Основаниями для прекращения обработки являются достижение цели, прекращение деятельности Оператора, истечение срока согласия, отзыв согласия, законное требование субъекта или выявление неправомерной обработки.

12.2. Если иное не предусмотрено договором или законом, данные уничтожаются в срок не более 30 дней после достижения цели или получения отзыва согласия. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев.

12.3. Резервные копии очищаются в ходе плановой ротации, как правило, не позднее 90 дней после удаления данных из основной системы, если более длительный срок не требуется для восстановления после инцидента или исполнения закона. До удаления доступ к таким копиям ограничивается.

13 Изменение Политики и контакты

13.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с даты ее публикации и не отменяет законность обработки, произведенной ранее.

13.2. Актуальная редакция постоянно доступна по адресу https://apexlab.space/privacy.

13.3. Вопросы об обработке персональных данных, требования и отзывы согласия направляются на info@apexlab.space.