Дата публикации: 26 мая 2025 г.

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства Российской Федерации (далее — Персональные данные), которую интернет-магазин ideanow.ru (далее — Оператор) может получить о Пользователе в процессе использования сайта ideanow.ru (далее — Сайт), его сервисов, программ и продуктов.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативно-правовыми актами Российской Федерации.

1.2. Оператором персональных данных является владелец сайта ideanow.ru (далее — Оператор). Контактные данные Оператора: email: info@ideanow.ru.

1.3. Сайт предназначен для лиц старше 18 лет. Используя Сайт, Пользователь подтверждает, что достиг возраста 18 лет.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки Персональных данных. В случае несогласия с Политикой Пользователь обязан прекратить использование Сайта.

1.5. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязательное требование для Оператора или иного лица, получившего доступ к Персональным данным, не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Состав собираемых персональных данных

3.1. Оператор может собирать следующие Персональные данные Пользователей:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Адрес доставки (при оформлении заказа);
• Платежные данные (включая данные банковских карт), обрабатываемые платежным сервисом ЮKassa;
• Данные, автоматически собираемые при посещении Сайта: IP-адрес, данные файлов cookie, информация об устройстве и браузере, данные о действиях на Сайте (через Яндекс Метрику);
• Данные логов сервера, собираемые для обеспечения безопасности Сайта (например, IP-адрес, время доступа, действия на Сайте).

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (например, данные о здоровье, религиозных убеждениях, политических взглядах).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• Соблюдение требований законодательства Российской Федерации.

• Обработка и выполнение заказов, оформленных на Сайте;

• Обеспечение функционирования Сайта и предоставление Пользователю доступа к его сервисам;

• Обработка платежей через сервис «Умный платеж» от ЮKassa в соответствии с Федеральным законом №54-ФЗ «О применении контрольно-кассовой техники»;

• Анализ поведения Пользователей на Сайте с помощью Яндекс Метрики для улучшения работы Сайта и качества обслуживания;

• Обеспечение безопасности Сайта, предотвращение мошенничества и кибератак (с использованием данных логов);

• Отправка уведомлений о статусе заказа, маркетинговых предложений (при наличии отдельного согласия Пользователя);

5. Правовые основания обработки персональных данных

5.1. Обработка Персональных данных осуществляется на следующих правовых основаниях:

• Обеспечение законных интересов Оператора, если это не нарушает права и свободы Пользователя.

• Согласие Пользователя на обработку Персональных данных, выраженное при использовании Сайта;

• Необходимость исполнения договора, стороной которого является Пользователь (например, договор купли-продажи при оформлении заказа);

• Соблюдение требований законодательства Российской Федерации, включая Федеральный закон №152-ФЗ и Федеральный закон №54-ФЗ;

6. Порядок обработки персональных данных

6.1. Обработка Персональных данных осуществляется с использованием средств автоматизации и/или без таковых в соответствии с действующим законодательством.

6.2. Оператор обеспечивает конфиденциальность Персональных данных и принимает все необходимые организационные и технические меры для их защиты.

6.3. Персональные данные обрабатываются в минимально необходимом объеме для достижения заявленных целей.

6.4. Доступ к Персональным данным имеют только уполномоченные сотрудники Оператора, которым это необходимо для выполнения служебных обязанностей. Все сотрудники обязаны соблюдать требования конфиденциальности.

7. Использование Яндекс Метрики

7.1. Сайт использует сервис Яндекс Метрика для сбора обезличенной аналитической информации о действиях Пользователей (например, просмотр страниц, клики, время пребывания на Сайте).

7.2. В соответствии с Условиями использования Яндекс Метрики, Оператор не передает в данный сервис идентификационные данные Пользователей (например, паспортные данные, ИНН, данные о местоположении через GPS).

7.3. Пользователь может отключить сбор данных Яндекс Метрикой, используя настройки браузера (например, блокировку cookie) или соответствующие плагины (например, AdBlock).

8. Использование платежного сервиса ЮKassa

8.1. Для обработки платежей на Сайте используется сервис «Умный платеж» от ЮKassa, предоставляемый ООО «ЮMoney».

8.2. Платежные данные (например, данные банковских карт) обрабатываются исключительно ЮKassa в соответствии с их Пользовательским соглашением и Политикой конфиденциальности, а также стандартами безопасности PCI-DSS.

8.3. Оператор не хранит и не обрабатывает данные банковских карт Пользователей на своих серверах.

8.4. Для формирования чеков в соответствии с Федеральным законом №54-ФЗ Оператор передает ЮKassa необходимые данные (например, перечень товаров, сумма заказа). Эти данные обрабатываются ЮKassa в соответствии с их политикой.

9. Использование данных логов для безопасности

9.1. Оператор собирает данные логов (IP-адрес, время доступа, действия на Сайте) для обеспечения безопасности Сайта, предотвращения несанкционированного доступа и защиты от кибератак.

9.2. Данные логов хранятся в течение [укажите срок, например, 1 года] и могут быть переданы правоохранительным органам в случаях, предусмотренных законодательством.

10. Передача персональных данных третьим лицам

10.1. Оператор не передает Персональные данные третьим лицам, за исключением следующих случаев:

• Передача данных ЮKassa для обработки платежей и формирования чеков;
• Передача данных партнерам (например, службам доставки) для выполнения заказа;
• По требованию государственных органов в соответствии с законодательством;
• При наличии явного согласия Пользователя.

10.2. Все третьи лица, получающие Персональные данные, обязаны соблюдать требования конфиденциальности.

11. Права Пользователя

11.1. Пользователь имеет право:

• Получить информацию об обработке своих Персональных данных;
• Требовать уточнения, блокирования или уничтожения своих Персональных данных;
• Отозвать согласие на обработку Персональных данных, направив запрос на email Оператора, info@ideanow.ru;
• Обратиться с жалобой в Роскомнадзор в случае нарушения прав.

11.2. Для реализации своих прав Пользователь может направить письменный запрос Оператору по указанным контактным данным.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор применяет следующие меры для защиты Персональных данных:

• Использование SSL-сертификата для шифрования данных, передаваемых между Сайтом и Пользователем;
• Ограничение доступа к Персональным данным только для уполномоченных сотрудников;
• Регулярное обновление программного обеспечения Сайта (WordPress, WooCommerce, плагины);
• Использование защищенных серверов для хранения данных;
• Ведение логов для мониторинга и предотвращения несанкционированного доступа.

12.2. Оператор регулярно проводит аудит безопасности Сайта и обновляет меры защиты в соответствии с актуальными угрозами.

13. Использование файлов cookie

13.1. Сайт использует файлы cookie для обеспечения удобства работы, аналитики (Яндекс Метрика) и персонализации контента.

13.2. Типы используемых cookie:

• Технические cookie: для обеспечения работы Сайта;
• Аналитические cookie: для сбора обезличенной статистики (Яндекс Метрика);
• Функциональные cookie: для сохранения предпочтений Пользователя (например, язык, регион).

13.3. Пользователь может управлять cookie через настройки браузера или отказаться от их использования, что может повлиять на функциональность Сайта.

14. Срок хранения персональных данных

14.1. Персональные данные хранятся в течение времени, необходимого для достижения целей обработки, но не более 3-х лет с момента последнего взаимодействия Пользователя с Сайтом, если иное не предусмотрено законодательством.

14.2. Платежные данные, переданные ЮKassa, хранятся в соответствии с политикой ЮKassa.

15. Заключительные положения

15.1. Настоящая Политика подлежит применению в соответствии с законодательством Российской Федерации.

15.2. Все споры, связанные с обработкой Персональных данных, разрешаются в порядке, установленном законодательством.

15.3. Пользователь может направить вопросы и предложения по настоящей Политике на email Оператора info@ideanow.ru.