ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 19.05.2026
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Идрисовым Вадимом Идрисовичем (далее — «Оператор» или «Продавец»).
1. Общие положения
1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях и клиентах Сайта (далее — «Клиент», «Пользователь»).
1.2. При регистрации на Сайте Клиент предоставляет следующую информацию:
- Фамилия, Имя;
- адрес электронной почты.
При оформлении Заказа Клиент может дополнительно предоставить:
- фамилию, имя, отчество получателя Заказа;
- адрес для доставки Заказа;
- номер контактного телефона.
1.3. Предоставляя свои персональные данные, Клиент соглашается на их обработку (вплоть до отзыва согласия) Оператором в объёме и на условиях, определённых настоящей Политикой.
1.4. Обработка персональных данных осуществляется Оператором в целях:
- исполнения обязательств перед Клиентом по заключённому договору купли-продажи (оформление, оплата, доставка Заказа);
- регистрации и авторизации Клиента на Сайте;
- предоставления справочной информации и ответов на обращения Клиента;
- оценки и анализа работы Сайта для улучшения его функциональности;
- обеспечения возможности перехода прав и обязанностей Оператора к правопреемнику при отчуждении интернет-магазина как предприятия.
1.5. При обработке персональных данных Клиента Оператор руководствуется Федеральным законом «О персональных данных» и настоящей Политикой.
2. Права и обязанности Клиента в отношении персональных данных
2.1. Клиент вправе:
- получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки, правовых основаниях, целях, способах и сроках обработки;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любое время.
2.2. Для реализации своих прав Клиент направляет Оператору запрос на адрес электронной почты: info@5drops.ru (с пометкой «Персональные данные»).
2.3. Отзыв согласия на обработку персональных данных осуществляется путём направления Клиентом соответствующего уведомления на адрес электронной почты info@5drops.ru (с пометкой «Отзыв согласия на обработку персональных данных»).
2.4. В случае отзыва согласия Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с даты получения уведомления, если иное не предусмотрено договором или законодательством РФ.
2.5. В случае выявления неточностей в персональных данных Клиент может потребовать их актуализации, направив уведомление на адрес электронной почты info@5drops.ru (с пометкой «Актуализация персональных данных»).
3. Использование информации Оператором
3.1. Оператор использует предоставленные Клиентом данные в следующих целях:
- регистрация и авторизация Клиента на Сайте;
- обработка Заказов Клиента и выполнение своих обязательств перед Клиентом (включая доставку, уведомление о статусе Заказа, сервисные сообщения);
- оценка и анализ работы Сайта, улучшение его функциональности и пользовательского опыта;
- предоставление справочной информации и ответов на обращения Клиента;
- обеспечение возможности перехода прав и обязанностей Оператора к правопреемнику при отчуждении интернет-магазина как предприятия.
3.2. Оператор вправе направлять Клиенту сервисные сообщения, касающиеся исполнения договора: о статусе Заказа, изменении условий доставки, подтверждении оформления, товарах в корзине. Сервисные сообщения не являются рекламными и направляются на адрес электронной почты и/или номер телефона, указанные Клиентом при регистрации и/или оформлении Заказа. Отказ от получения сервисных сообщений невозможен по техническим причинам, так как они необходимы для надлежащего исполнения договора.
4. Передача информации третьим лицам и правопреемство
4.1. Оператор вправе передавать персональные данные Клиента третьим лицам исключительно в следующих случаях и в строго ограниченных объёмах:
| Получатель | Цель передачи | Категория передаваемых данных |
|---|---|---|
| СДЭК, Почта России (и иные курьерские службы) | Доставка Заказа | ФИО, адрес доставки, контактный телефон |
| Битрикс24 (CRM-система) | Обработка и хранение информации о Заказах и взаимоотношениях с Клиентом | ФИО, e-mail, телефон, адрес доставки |
| Sendsay (сервис рассылок) | Отправка сервисных сообщений о статусе Заказа | ФИО, e-mail, телефон |
| Jivosite (сервис онлайн-консультирования) | Обеспечение коммуникации с Клиентом на Сайте | Имя, e-mail (при предоставлении Клиентом) |
| Яндекс.Метрика (сервис веб-аналитики) | Анализ поведения посетителей и улучшение Сайта | Обезличенные данные (IP-адрес, данные об устройстве, cookie) |
| Roistat (сервис сквозной аналитики) | Анализ эффективности рекламных каналов и улучшение Сайта | Обезличенные данные (IP-адрес, данные об устройстве, cookie) |
Передача данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели, и при условии соблюдения получателями конфиденциальности и требований законодательства о персональных данных.
4.2. Не считается нарушением обязательств по соблюдению конфиденциальности передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.
4.3. Переход прав при смене владельца бизнеса. Клиент уведомлён и соглашается с тем, что в случае отчуждения интернет-магазина как предприятия (имущественного комплекса) другому лицу все права и обязанности Оператора персональных данных переходят к приобретателю. Передача персональных данных Клиента такому правопреемнику осуществляется без получения дополнительного согласия. Не позднее чем за **30 (тридцать) календарных дней** до планируемой даты перехода прав Оператор размещает на Сайте уведомление о предстоящем переходе прав и смене лица, ответственного за обработку персональных данных. Клиент, не согласный с обработкой его данных новым лицом, вправе отозвать своё согласие в порядке, предусмотренном разделом 2.3 настоящей Политики, до момента перехода прав. В этом случае его данные не передаются правопреемнику и подлежат уничтожению в течение 30 дней с даты отзыва.
5. Использование файлов cookie
5.1. Сайт использует файлы cookie для обеспечения своей корректной работы, анализа поведения посетителей и улучшения пользовательского опыта. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Клиента при посещении Сайта.
5.2. Оператор использует следующие типы файлов cookie:
- Обязательные (технические) файлы cookie — необходимы для корректного функционирования Сайта: перемещения по страницам, сохранения содержимого корзины, обеспечения базовых функций безопасности. Эти файлы не собирают информацию о Клиенте для маркетинговых целей и не запоминают историю посещений других сайтов. Срок хранения — в пределах сессии браузера.
- Аналитические файлы cookie — используются для анализа взаимодействия посетителей с Сайтом: какие страницы наиболее популярны, как пользователи перемещаются по Сайту. Для этого применяются сервисы веб-аналитики Яндекс.Метрика и Roistat. Информация, собираемая этими файлами, носит обезличенный характер и используется исключительно для статистических целей. Срок хранения — 12 (двенадцать) месяцев с момента последнего посещения Сайта, если иное не предусмотрено настройками браузера Клиента.
- Функциональные файлы cookie — используются для запоминания предпочтений и улучшения взаимодействия с Сайтом (например, язык интерфейса, регион). Отключение этих файлов может привести к некорректной работе некоторых функций Сайта. Срок хранения — 3 (три) года с момента последнего изменения настроек.
5.3. Продолжая использовать Сайт после появления всплывающего уведомления, Клиент соглашается на использование всех указанных типов файлов cookie. Клиент может в любой момент отключить или удалить cookie-файлы, изменив настройки своего браузера. Однако отключение обязательных и функциональных cookie может повлиять на корректность работы Сайта.
5.4. Оператор получает информацию об IP-адресе посетителя Сайта и сведения о том, по ссылке с какого интернет-сайта посетитель пришёл. Данная информация обрабатывается в обезличенной форме и не используется для установления личности посетителя. Срок хранения — 12 (двенадцать) месяцев.
6. Защита персональных данных
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор принимает следующие конкретные меры для защиты персональных данных Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:
- шифрование данных при передаче — использование протокола HTTPS для всех страниц Сайта, где осуществляется сбор или передача персональных данных;
- антивирусная и антиспам защита — применение лицензионного программного обеспечения для предотвращения несанкционированного доступа к серверам и каналам связи;
- внутренний регламент доступа — утверждён внутренний документ, определяющий перечень сотрудников, имеющих доступ к персональным данным, их обязанности и ответственность за нарушение конфиденциальности.
6.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ.
7. Сроки обработки, хранения и уничтожения персональных данных
7.1. Срок обработки (хранения) персональных данных Клиента составляет 3 (три) года с даты последнего взаимодействия Клиента с Сайтом. Под взаимодействием понимается: оформление Заказа, авторизация на Сайте, обращение в службу поддержки, иное действие, явно указывающее на продолжение использования Сайта.
7.2. При переходе прав и обязанностей Оператора к другому лицу в порядке правопреемства (отчуждение интернет-магазина как предприятия) установленный срок обработки сохраняется и не прерывается. Исчисление срока продолжается с учётом взаимодействия Клиента с первоначальным Оператором.
7.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
7.4. Условиями прекращения обработки персональных данных являются:
- достижение целей обработки;
- истечение установленного срока хранения (3 года с даты последнего взаимодействия);
- отзыв согласия Клиентом.
7.5. При наступлении любого из условий, указанных в п. 7.4, Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 (тридцати) календарных дней с даты наступления такого условия.
7.6. Уничтожение персональных данных осуществляется с составлением Акта об уничтожении. По запросу Клиента Оператор уведомляет его о факте уничтожения данных на адрес электронной почты, указанный в запросе.
7.7. Персональные данные, содержащиеся в резервных копиях, уничтожаются в ходе очередного цикла обновления таких копий, но в любом случае не позднее 90 (девяноста) календарных дней с даты возникновения основания для уничтожения.
8. Сторонние сервисы
8.1. Вся информация, которая собирается сторонними сервисами (в том числе платёжными системами, средствами связи и другими поставщиками услуг), хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных в разделе 4.1 настоящей Политики поставщиков услуг, совершённые за пределами поручений, данных им Оператором.
8.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
9. Заключительные положения
9.1. Настоящая Политика является публичным документом, определяющим политику Оператора в отношении обработки персональных данных. Политика доступна любому пользователю сети Интернет по постоянному адресу https://5drops.ru/privacy/.
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без специального уведомления Клиентов. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Клиентам рекомендуется периодически проверять актуальность Политики.
9.3. Продолжая использовать Сайт после публикации изменений, Клиент подтверждает ознакомление с новой редакцией Политики.
9.4. К отношениям между Клиентом и Оператором, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.
9.5. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: info@5drops.ru.
10. Реквизиты Оператора
Индивидуальный предприниматель Идрисов Вадим Идрисович
ИНН: 261904561774
ОГРНИП: 313265124100328
E-mail: info@5drops.ru
Дата публикации текущей редакции: 19.05.2026
