Дата вступления в силу: 01 июня 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет принципы, цели, состав, порядок обработки, хранения и уничтожения персональных данных клиентов интернет-магазина joystiks.ru.
1.2. Настоящая Политика является общедоступным документом и размещается на сайте joystiks.ru по адресу: /privacy.html. Субъект персональных данных имеет право ознакомиться с ней в любое время до момента оформления заказа. Доступ к Политике также обеспечен на странице оформления заказа, рядом с формой сбора персональных данных.
1.3. Оператором обработки персональных данных (далее — Оператор) является:
| Полное наименование | ООО «Декор-центр АэроБум» |
| ИНН | 6732075968 |
| ОГРН | 1146733012062 |
| Юридический адрес | 214031, г. Смоленск, ул. Брылёвка, д. 16, кв. 141 |
| Контактный телефон | +7 (4812) 404-686 |
| Электронная почта для обращений | aeroboom@bk.ru |
1.4. Все вопросы, связанные с обработкой персональных данных, принимаются Оператором по указанному выше адресу электронной почты (тема письма: «Вопрос по обработке ПДн») или по почтовому адресу.
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту ПДн).
2.2. Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств с ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
2.4. Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или кругу лиц.
2.5. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.6. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) в результате которых уничтожаются материальные носители ПДн.
2.7. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
2.8. Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
3.1. Обработка ПДн осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность ПДн по отношению к заявленным целям.
3.6. При обработке ПДн обеспечивается их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
3.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки.
4.1. Сбор и обработка персональных данных на сайте joystiks.ru осуществляется исключительно в следующих строго определенных целях:
4.1.1. Исполнение договора купли-продажи, заключенного путем акцепта Публичной оферты (дистанционная продажа товаров), включая:
4.1.2. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ):
4.1.3. Маркетинговые и рекламные цели, формирование клиентской базы для рассылок, поведенческий таргетинг, профилирование и аналитика поведения пользователей на сайте в коммерческих целях НЕ ОСУЩЕСТВЛЯЮТСЯ.
5.1. В рамках сайта joystiks.ru обрабатываются только следующие персональные данные, необходимые для исполнения заказа:
| Категория данных | Конкретный перечень |
|---|---|
| Идентификационные данные | Фамилия, Имя, Отчество получателя заказа |
| Контактные данные | Номер мобильного телефона |
| Адресные данные | Адрес доставки (включая почтовый индекс, населенный пункт, улицу, дом, квартиру/офис) |
| Электронная почта | Адрес электронной почты (только для отправки уведомлений по заказу) |
| Технические данные | IP-адрес, сведения о браузере, тип устройства, время доступа, данные cookie-файлов (обрабатываются автоматически для защиты от мошенничества и обеспечения безопасности сайта) |
5.2. Специальные категории персональных данных (указанные в ст. 10 152-ФЗ) НЕ ОБРАБАТЫВАЮТСЯ:
6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
6.1.1. В целях исполнения договора — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).
6.1.2. На основании согласия субъекта — п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие на обработку персональных данных для целей уведомлений и адресации). Согласие дается путем проставления отметки (галочки) в соответствующем чекбоксе при оформлении заказа с одновременным подтверждением ознакомления с настоящей Политикой.
6.1.3. Для осуществления законных интересов Оператора — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (для защиты от мошенничества, ведения претензионной и судебной работы, соблюдения требований налогового и бухгалтерского законодательства).
7.1. Оператор осуществляет следующие действия с персональными данными:
| Действие | Способ обработки | Цель действия |
|---|---|---|
| Сбор | Автоматизированный (через форму заказа) | Получение данных, необходимых для исполнения заказа |
| Запись и систематизация | Автоматизированный | Занесение данных в базу данных заказов |
| Накопление и хранение | Автоматизированный | Сохранение данных на период исполнения заказа и архивного хранения |
| Уточнение (обновление, изменение) | Автоматизированный | Исправление данных по запросу субъекта |
| Использование | Автоматизированный | Обработка заказа, организация доставки, информирование клиента |
| Передача (предоставление) | Автоматизированный | Передача данных перевозчикам для доставки, в SMS-шлюз для уведомлений |
| Блокирование | Автоматизированный | Временное прекращение обработки по запросу субъекта |
| Удаление и уничтожение | Автоматизированный | Удаление по достижении целей обработки или по истечении сроков хранения |
7.2. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.
7.3. Передача ПДн государственным органам осуществляется исключительно в случаях, предусмотренных федеральным законодательством (по запросу суда, органов следствия, прокуратуры, полиции в порядке, установленном законодательством РФ).
8.1. Локализация баз данных:
Все базы данных сайта физически расположены на серверах, находящихся на территории Российской Федерации (хостинг-провайдер Timeweb Cloud). Трансграничная передача персональных данных НЕ ОСУЩЕСТВЛЯЕТСЯ.
8.2. Используемое программное обеспечение:
Сайт функционирует на CMS Yii2. Сбор технической информации (cookies, IP-адрес, User-Agent, время доступа) осуществляется для:
8.3. Использование cookies:
На сайте используются технические и аналитические cookies. Подробная информация о конкретных файлах cookie, их назначении, сроках хранения и порядке управления размещена в отдельном документе — «Политика использования файлов cookie», доступном по адресу: /cookie.html.
8.4. Передача персональных данных третьим лицам:
Персональные данные передаются строго ограниченному кругу лиц и исключительно в целях исполнения заказа:
| Получатель данных | Цель передачи | Правовое основание |
|---|---|---|
| Почта России / СДЭК / курьерские службы | Организация доставки товара | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| SMS-шлюз (агрегатор уведомлений) | Отправка клиенту сообщений о статусе заказа | Исполнение договора |
| Timeweb Cloud (хостинг-провайдер, РФ) | Обеспечение функционирования сайта, хранение баз данных, резервное копирование | Обработка по поручению Оператора |
| Администраторы сайта | Обработка заказов, решение технических вопросов | Доступ по служебной необходимости |
| ООО «ЯНДЕКС» (Яндекс.Метрика) | Обезличенная аналитика посещаемости сайта | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| ООО «ВК» (пиксель ВКонтакте) | Измерение эффективности рекламных кампаний | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
8.5. Меры по обеспечению безопасности персональных данных (ст. 18.1 152-ФЗ):
Оператор принимает следующие необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
9.1. Оперативные данные (активная часть БД):
Хранение персональных данных осуществляется на период, необходимый для исполнения заказа: с момента оформления и до:
После завершения указанных обстоятельств оперативные данные (активная часть базы данных) подлежат уничтожению.
9.2. Архивные записи (админ-панель):
9.2.1. Ввиду технической архитектуры сайта и необходимости корректного ведения внутреннего учета и статусов заказов, записи о всех заказах сохраняются в архиве административной панели.
9.2.2. Данные в архиве (ФИО, адрес, телефон, состав заказа) хранятся исключительно в качестве архивных записей, отражающих историю взаимоотношений сторон (факт заключения договора, исполнения обязательств, оплаты и доставки).
9.2.3. Строгое ограничение: Хранение этих данных в архиве НЕ ПРЕСЛЕДУЕТ целей маркетинга, рекламы, аналитики, построения клиентских профилей или рассылок. Обработка таких архивных данных в целях, не связанных с бухгалтерским, налоговым и претензионным учетом, НЕ ОСУЩЕСТВЛЯЕТСЯ.
9.2.4. Срок хранения архивных записей:
9.2.5. По истечении указанных сроков архивные записи подлежат уничтожению или обезличиванию.
9.3. Срок хранения согласия на обработку ПДн:
Согласие на обработку ПДн хранится Оператором в течение 3 (трех) лет с момента его предоставления либо до момента его отзыва субъектом в порядке, предусмотренном п. 10.4 настоящей Политики.
10.1. Субъект персональных данных имеет право:
10.1.1. На получение информации, касающейся обработки его персональных данных (в объеме, предусмотренном ст. 14 152-ФЗ).
10.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением закона (за исключением случаев архивного хранения в соответствии с п. 9.2 настоящей Политики).
10.1.3. На отзыв согласия на обработку персональных данных.
10.1.4. На обжалование действий (бездействия) Оператора в Роскомнадзор (через сайт rkn.gov.ru) или в судебном порядке.
10.1.5. На направление запросов о прекращении обработки данных в целях маркетинга. В настоящее время обработка в указанных целях не осуществляется, однако право субъекта на такой запрос сохраняется.
10.2. Сроки рассмотрения обращений:
Ответ на запрос субъекта персональных данных предоставляется в течение 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством РФ.
10.3. Форма обращений:
Обращения принимаются в письменной (бумажной) или электронной форме. Для идентификации субъекта Оператор вправе запросить дополнительную информацию, позволяющую подтвердить личность заявителя.
10.4. Порядок отзыва согласия на обработку персональных данных:
10.4.1. Субъект вправе отозвать согласие на обработку ПДн в любое время, направив заявление в свободной форме на email: aeroboom@bk.ru с темой письма: «Отзыв согласия на обработку ПДн».
10.4.2. В заявлении необходимо указать:
10.4.3. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения заявления и уничтожает данные в срок, не превышающий 30 дней с момента прекращения обработки (ч. 2 ст. 9 152-ФЗ).
10.4.4. Последствия отзыва согласия: субъект утрачивает возможность оформления новых заказов на сайте до предоставления нового согласия. Ранее заключенные договоры и обязательства по ним сохраняют силу в рамках архивного хранения (п. 9.2 настоящей Политики) для целей бухгалтерского и налогового учета.
10.4.5. В случаях, предусмотренных п. 2-11 ч. 1 ст. 6 152-ФЗ (исполнение договора, защита законных интересов, исполнение требований законодательства), Оператор вправе продолжить обработку ПДн без согласия субъекта после отзыва согласия, с обязательным уведомлением субъекта о таком продолжении и его правовых основаниях.
11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в связи с изменениями законодательства или внутренних процессов Оператора.
11.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте joystiks.ru по адресу: /privacy.html.
11.3. Все изменения публикуются на сайте Оператора. Субъект персональных данных обязуется самостоятельно отслеживать обновления Политики. При существенных изменениях, затрагивающих права субъекта, Оператор обеспечивает повторный запрос согласия.
12.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
12.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
12.3. В случае признания какого-либо положения настоящей Политики недействительным, остальные положения сохраняют юридическую силу.