+7 (4812) 404-686 Доставка по России бесплатная
при заказе от 2000 руб.
КорзинаТоваров: 0Сумма: 0 руб.

Политика в отношении обработки персональных данных

Дата вступления в силу: 01 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет принципы, цели, состав, порядок обработки, хранения и уничтожения персональных данных клиентов интернет-магазина joystiks.ru.

1.2. Настоящая Политика является общедоступным документом и размещается на сайте joystiks.ru по адресу: /privacy.html. Субъект персональных данных имеет право ознакомиться с ней в любое время до момента оформления заказа. Доступ к Политике также обеспечен на странице оформления заказа, рядом с формой сбора персональных данных.

1.3. Оператором обработки персональных данных (далее — Оператор) является:

Полное наименованиеООО «Декор-центр АэроБум»
ИНН6732075968
ОГРН1146733012062
Юридический адрес214031, г. Смоленск, ул. Брылёвка, д. 16, кв. 141
Контактный телефон+7 (4812) 404-686
Электронная почта для обращенийaeroboom@bk.ru

1.4. Все вопросы, связанные с обработкой персональных данных, принимаются Оператором по указанному выше адресу электронной почты (тема письма: «Вопрос по обработке ПДн») или по почтовому адресу.

2. Основные понятия

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту ПДн).

2.2. Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств с ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

2.4. Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или кругу лиц.

2.5. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

2.6. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) в результате которых уничтожаются материальные носители ПДн.

2.7. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

2.8. Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

3.1. Обработка ПДн осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

3.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность ПДн по отношению к заявленным целям.

3.6. При обработке ПДн обеспечивается их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

3.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки.

4. Цели сбора и обработки персональных данных

4.1. Сбор и обработка персональных данных на сайте joystiks.ru осуществляется исключительно в следующих строго определенных целях:

4.1.1. Исполнение договора купли-продажи, заключенного путем акцепта Публичной оферты (дистанционная продажа товаров), включая:

  • оформление и формирование заказа клиента;
  • организацию доставки товара через логистических партнеров (Почта России, СДЭК, курьерские службы);
  • передачу персональных данных перевозчикам для целей доставки;
  • информирование клиента о статусе заказа (SMS и/или Email-уведомления: «Заказ создан», «Заказ оплачен», «Заказ передан в производство», «Заказ отправлен»).

4.1.2. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ):

  • защита от мошеннических действий;
  • разрешение споров и претензий, связанных с исполнением заказа;
  • исполнение обязательств по гарантийному и послегарантийному обслуживанию;
  • ведение бухгалтерского и налогового учета.

4.1.3. Маркетинговые и рекламные цели, формирование клиентской базы для рассылок, поведенческий таргетинг, профилирование и аналитика поведения пользователей на сайте в коммерческих целях НЕ ОСУЩЕСТВЛЯЮТСЯ.

5. Состав обрабатываемых персональных данных

5.1. В рамках сайта joystiks.ru обрабатываются только следующие персональные данные, необходимые для исполнения заказа:

Категория данных Конкретный перечень
Идентификационные данные Фамилия, Имя, Отчество получателя заказа
Контактные данные Номер мобильного телефона
Адресные данные Адрес доставки (включая почтовый индекс, населенный пункт, улицу, дом, квартиру/офис)
Электронная почта Адрес электронной почты (только для отправки уведомлений по заказу)
Технические данные IP-адрес, сведения о браузере, тип устройства, время доступа, данные cookie-файлов (обрабатываются автоматически для защиты от мошенничества и обеспечения безопасности сайта)

5.2. Специальные категории персональных данных (указанные в ст. 10 152-ФЗ) НЕ ОБРАБАТЫВАЮТСЯ:

  • паспортные данные;
  • биометрические данные;
  • сведения о доходах, расходах и банковских картах (платежные данные обрабатываются напрямую оператором ЮKassa, Оператор к ним доступа не имеет);
  • геолокационные данные (за исключением явно указанного адреса доставки);
  • история браузера и поведенческие данные в объеме, превышающем технические нужды.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

6.1.1. В целях исполнения договора — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).

6.1.2. На основании согласия субъекта — п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие на обработку персональных данных для целей уведомлений и адресации). Согласие дается путем проставления отметки (галочки) в соответствующем чекбоксе при оформлении заказа с одновременным подтверждением ознакомления с настоящей Политикой.

6.1.3. Для осуществления законных интересов Оператора — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (для защиты от мошенничества, ведения претензионной и судебной работы, соблюдения требований налогового и бухгалтерского законодательства).

7. Перечень действий с персональными данными

7.1. Оператор осуществляет следующие действия с персональными данными:

Действие Способ обработки Цель действия
Сбор Автоматизированный (через форму заказа) Получение данных, необходимых для исполнения заказа
Запись и систематизация Автоматизированный Занесение данных в базу данных заказов
Накопление и хранение Автоматизированный Сохранение данных на период исполнения заказа и архивного хранения
Уточнение (обновление, изменение) Автоматизированный Исправление данных по запросу субъекта
Использование Автоматизированный Обработка заказа, организация доставки, информирование клиента
Передача (предоставление) Автоматизированный Передача данных перевозчикам для доставки, в SMS-шлюз для уведомлений
Блокирование Автоматизированный Временное прекращение обработки по запросу субъекта
Удаление и уничтожение Автоматизированный Удаление по достижении целей обработки или по истечении сроков хранения

7.2. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.

7.3. Передача ПДн государственным органам осуществляется исключительно в случаях, предусмотренных федеральным законодательством (по запросу суда, органов следствия, прокуратуры, полиции в порядке, установленном законодательством РФ).

8. Порядок и условия обработки персональных данных

8.1. Локализация баз данных:
Все базы данных сайта физически расположены на серверах, находящихся на территории Российской Федерации (хостинг-провайдер Timeweb Cloud). Трансграничная передача персональных данных НЕ ОСУЩЕСТВЛЯЕТСЯ.

8.2. Используемое программное обеспечение:
Сайт функционирует на CMS Yii2. Сбор технической информации (cookies, IP-адрес, User-Agent, время доступа) осуществляется для:

  • обеспечения функционирования корзины и сессий пользователей;
  • защиты сайта от несанкционированного доступа и DDoS-атак;
  • ведения журналов безопасности.

8.3. Использование cookies:
На сайте используются технические и аналитические cookies. Подробная информация о конкретных файлах cookie, их назначении, сроках хранения и порядке управления размещена в отдельном документе — «Политика использования файлов cookie», доступном по адресу: /cookie.html.

8.4. Передача персональных данных третьим лицам:
Персональные данные передаются строго ограниченному кругу лиц и исключительно в целях исполнения заказа:

Получатель данных Цель передачи Правовое основание
Почта России / СДЭК / курьерские службы Организация доставки товара Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
SMS-шлюз (агрегатор уведомлений) Отправка клиенту сообщений о статусе заказа Исполнение договора
Timeweb Cloud (хостинг-провайдер, РФ) Обеспечение функционирования сайта, хранение баз данных, резервное копирование Обработка по поручению Оператора
Администраторы сайта Обработка заказов, решение технических вопросов Доступ по служебной необходимости
ООО «ЯНДЕКС» (Яндекс.Метрика) Обезличенная аналитика посещаемости сайта Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ)
ООО «ВК» (пиксель ВКонтакте) Измерение эффективности рекламных кампаний Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ)

8.5. Меры по обеспечению безопасности персональных данных (ст. 18.1 152-ФЗ):
Оператор принимает следующие необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

  • ограничение доступа к персональным данным по принципу служебной необходимости;
  • использование антивирусного программного обеспечения;
  • применение межсетевых экранов (firewall) для защиты от внешних атак;
  • регулярное резервное копирование баз данных;
  • использование криптографической защиты (хеширование) паролей;
  • ведение журналов доступа к базам данных;
  • назначение ответственного за организацию обработки персональных данных;
  • проведение внутренних проверок соответствия обработки ПДн требованиям 152-ФЗ;
  • уведомление Роскомнадзора и субъектов ПДн об инцидентах, связанных с нарушением безопасности ПДн, в течение 24 (двадцати четырех) часов с момента обнаружения инцидента (ч. 3.1 ст. 21 152-ФЗ).

9. Сроки хранения и порядок уничтожения персональных данных

9.1. Оперативные данные (активная часть БД):
Хранение персональных данных осуществляется на период, необходимый для исполнения заказа: с момента оформления и до:

  • момента передачи товара клиенту (вручения заказа);
  • истечения срока для предъявления претензий по качеству товара (14 календарных дней согласно п. 7.5 Публичной оферты).

После завершения указанных обстоятельств оперативные данные (активная часть базы данных) подлежат уничтожению.

9.2. Архивные записи (админ-панель):

9.2.1. Ввиду технической архитектуры сайта и необходимости корректного ведения внутреннего учета и статусов заказов, записи о всех заказах сохраняются в архиве административной панели.

9.2.2. Данные в архиве (ФИО, адрес, телефон, состав заказа) хранятся исключительно в качестве архивных записей, отражающих историю взаимоотношений сторон (факт заключения договора, исполнения обязательств, оплаты и доставки).

9.2.3. Строгое ограничение: Хранение этих данных в архиве НЕ ПРЕСЛЕДУЕТ целей маркетинга, рекламы, аналитики, построения клиентских профилей или рассылок. Обработка таких архивных данных в целях, не связанных с бухгалтерским, налоговым и претензионным учетом, НЕ ОСУЩЕСТВЛЯЕТСЯ.

9.2.4. Срок хранения архивных записей:

  • до истечения сроков исковой давности (3 года по общим правилам Гражданского кодекса РФ);
  • до истечения сроков хранения бухгалтерской и налоговой документации (в соответствии со ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете» и Перечнем типовых управленческих архивных документов, утв. приказом Росархива от 20.12.2019 № 236).

9.2.5. По истечении указанных сроков архивные записи подлежат уничтожению или обезличиванию.

9.3. Срок хранения согласия на обработку ПДн:
Согласие на обработку ПДн хранится Оператором в течение 3 (трех) лет с момента его предоставления либо до момента его отзыва субъектом в порядке, предусмотренном п. 10.4 настоящей Политики.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

10.1.1. На получение информации, касающейся обработки его персональных данных (в объеме, предусмотренном ст. 14 152-ФЗ).

10.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением закона (за исключением случаев архивного хранения в соответствии с п. 9.2 настоящей Политики).

10.1.3. На отзыв согласия на обработку персональных данных.

10.1.4. На обжалование действий (бездействия) Оператора в Роскомнадзор (через сайт rkn.gov.ru) или в судебном порядке.

10.1.5. На направление запросов о прекращении обработки данных в целях маркетинга. В настоящее время обработка в указанных целях не осуществляется, однако право субъекта на такой запрос сохраняется.

10.2. Сроки рассмотрения обращений:
Ответ на запрос субъекта персональных данных предоставляется в течение 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством РФ.

10.3. Форма обращений:
Обращения принимаются в письменной (бумажной) или электронной форме. Для идентификации субъекта Оператор вправе запросить дополнительную информацию, позволяющую подтвердить личность заявителя.

10.4. Порядок отзыва согласия на обработку персональных данных:

10.4.1. Субъект вправе отозвать согласие на обработку ПДн в любое время, направив заявление в свободной форме на email: aeroboom@bk.ru с темой письма: «Отзыв согласия на обработку ПДн».

10.4.2. В заявлении необходимо указать:

  • ФИО субъекта ПДн;
  • номер телефона и email, указанные при оформлении заказа;
  • дату подачи заявления;
  • суть требования (отзыв согласия).

10.4.3. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения заявления и уничтожает данные в срок, не превышающий 30 дней с момента прекращения обработки (ч. 2 ст. 9 152-ФЗ).

10.4.4. Последствия отзыва согласия: субъект утрачивает возможность оформления новых заказов на сайте до предоставления нового согласия. Ранее заключенные договоры и обязательства по ним сохраняют силу в рамках архивного хранения (п. 9.2 настоящей Политики) для целей бухгалтерского и налогового учета.

10.4.5. В случаях, предусмотренных п. 2-11 ч. 1 ст. 6 152-ФЗ (исполнение договора, защита законных интересов, исполнение требований законодательства), Оператор вправе продолжить обработку ПДн без согласия субъекта после отзыва согласия, с обязательным уведомлением субъекта о таком продолжении и его правовых основаниях.

11. Актуализация Политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в связи с изменениями законодательства или внутренних процессов Оператора.

11.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте joystiks.ru по адресу: /privacy.html.

11.3. Все изменения публикуются на сайте Оператора. Субъект персональных данных обязуется самостоятельно отслеживать обновления Политики. При существенных изменениях, затрагивающих права субъекта, Оператор обеспечивает повторный запрос согласия.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

12.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

12.3. В случае признания какого-либо положения настоящей Политики недействительным, остальные положения сохраняют юридическую силу.