Политика обработки персональных данных

Редакция от 29.09.2026. Действует с 29.09.2026 и заменяет редакцию 2016 года.

1. Кто мы и о чём этот документ

1.1. Оператор персональных данных — индивидуальный предприниматель Неталиев Валерий Шапхатович (ИНН 667350360663); адрес для писем: 620017, г. Екатеринбург, ул. Краснофлотцев, д. 14, оф. 12; электронная почта: sport@it-invest.pro; телефон: +7 (343) 226-05-06 (пн–сб 10:00–19:30). Далее — «Оператор» или «мы».

1.2. Политика объясняет, какие персональные данные мы обрабатываем, зачем и на каком основании, сколько храним, кому передаём, как защищаем и как вы можете воспользоваться своими правами. Она относится к интернет-магазину на сайте sport-ek.ru и его мобильной версии m.sport-ek.ru (далее — «Сайт»), а также к заказам и обращениям по телефону и электронной почте.

1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Термины понимаются так, как они определены в статье 3 Закона. Коротко: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку; обработка — любое действие с такими данными, в том числе сбор, запись, хранение, использование, передача, удаление и уничтожение.

1.4. Политика опубликована на Сайте по адресу https://sport-ek.ru/politika-konfidenczialnosti (в мобильной версии — https://m.sport-ek.ru/politika-konfidenczialnosti).

2. Как мы обращаемся с данными

• Обрабатываем данные только для целей из раздела 3 и только в нужном для них объёме.
• Не используем данные для рассылок и рекламы, о которых вы не просили.
• Не храним данные дольше сроков из раздела 3 и уничтожаем их, когда цель достигнута.
• Не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные.
• Не принимаем решений, порождающих для вас юридические последствия, только на основании автоматической обработки данных.

3. Цели, данные, основания и сроки

Действия с данными, если в цели не сказано иное: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение. Способ — с использованием средств автоматизации (база данных Сайта и электронная почта), с передачей по сети Интернет.

3.1. Оформление и исполнение заказа

• Чьи данные: покупатели и получатели заказов, в том числе оформившие заказ по телефону или кнопкой «Купить в 1 клик».
• Какие данные: имя и фамилия (если указана), номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу; номер, состав и сумма заказа, способ оплаты и доставки; сведения об оплате (способ, сумма, дата; при переводе на карту — имя плательщика, которое показывает банк); учётная запись покупателя (имя и адрес электронной почты), которую модуль магазина заводит при оформлении заказа, чтобы связать заказы одного покупателя.
• Основание: заключение договора купли-продажи по вашей инициативе и его исполнение (пункт 5 части 1 статьи 6 Закона). Отдельное согласие для этого не нужно.
• Кому передаём: хостинг и почтовые сервисы (раздел 4); службе, которая доставляет заказ (курьеру, транспортной компании или «Почте России»), — имя, телефон, адрес доставки и состав заказа. Данные банковских карт на Сайте не вводятся и нами не собираются.
• Покупка в кредит: на страницах товаров подключён сервис оформления кредита v-credit.su. Когда страница открывается, браузер загружает его скрипт и сообщает серверу сервиса IP-адрес. Анкету на кредит вы заполняете на стороне сервиса и банка — их обработку ваших данных определяют их документы.
• Срок: пока исполняется договор и ещё 3 полных календарных года после года, в котором заказ исполнен (например, для заказа 2026 года — до 31 декабря 2029 года), — чтобы ответить на претензию, принять возврат или обмен, рассмотреть гарантийное обращение (общий срок исковой давности — три года, статья 196 Гражданского кодекса РФ). Документы, нужные для налогового учёта, храним 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ). Когда срок истёк, данные уничтожаем или обезличиваем в январе следующего года; номер, состав и сумма заказа без имени, телефона, электронной почты и адреса могут остаться для учёта продаж.

3.2. Ответы на обращения

• Чьи данные: люди, которые пишут нам через форму «Отправьте нам сообщение» (она же открывается кнопками «Задать вопрос», «Задать вопрос о товаре», «Купить в 1 клик», «Заказать звонок», «Нашли дешевле?», «Хочу получить скидку»), по электронной почте или звонят по телефону.
• Какие данные: имя или другое обращение — если указано; номер телефона и (или) адрес электронной почты; текст и тема обращения; название и адрес страницы Сайта, с которой оно отправлено; для подтверждения согласия и защиты формы от спама — дата и время отправки, IP-адрес и номер редакции согласия.
• Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона), которое вы даёте галочкой в форме. Его текст — «Согласие на обработку персональных данных» на странице sport-ek.ru/soglasie-na-obrabotku-personalnyix-dannyix. Если вы просите оформить покупку, данные, нужные для договора, обрабатываются по пункту 3.1 — без согласия.
• Кому передаём: хостинг и почтовые сервисы (раздел 4). Доступ к данным есть только у Оператора и его работников, которые отвечают на обращения.
• Срок: 6 месяцев со дня отправки обращения или до отзыва согласия, если отзыв поступит раньше. Затем данные уничтожаются в срок, не превышающий 30 дней, — в базе Сайта и в почтовых ящиках.

3.3. Отзывы о товарах

• Форма отзыва с Сайта снята, новые отзывы мы не собираем. Отзывы, оставленные в 2016–2018 годах, показываются на страницах товаров без имён авторов, с подписью «Покупатель».
• Имена и контакты авторов этих отзывов на Сайте не публикуются и ни для чего не используются.

3.4. Работа Сайта и статистика посещений (файлы cookie, Яндекс Метрика)

• Чьи данные: посетители Сайта.
• Какие данные: файлы cookie (небольшие файлы, которые Сайт сохраняет в вашем браузере) и идентификаторы браузера; IP-адрес; сведения о браузере, устройстве и экране; адреса просмотренных страниц и страницы, с которой вы пришли; дата и время посещения; действия на странице — щелчки, прокрутка, движения указателя (запись Вебвизора Яндекс Метрики). Содержимое полей формы «Отправьте нам сообщение» и формы оформления заказа Вебвизор не записывает.
• Основание: технические cookie, без которых не работают корзина и оформление заказа (сеанс работы с Сайтом, выбор версии Сайта, запоминание вашего выбора в окне о cookie — cookie sek_cc на один год), — заключение и исполнение договора по вашей инициативе (пункт 5 части 1 статьи 6 Закона). Яндекс Метрика — ваше согласие (пункт 1 части 1 статьи 6 Закона): счётчик включается только после того, как вы нажмёте «Принять» в окне о cookie; до этого он не загружается. Отчёты Метрики мы видим в обобщённом виде и не используем их, чтобы установить вашу личность.
• Кому передаём: ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика; Яндекс обрабатывает эти данные по нашему поручению (часть 3 статьи 6 Закона; пункт 5.4 условий использования сервиса Яндекс Метрика).
• Как отказаться или отозвать согласие: нажать «Отказаться» в окне о cookie или позже — ссылку «Настройки cookie» в подвале Сайта; можно также удалить cookie в настройках браузера. Сайт продолжит работать.

3.5. Бухгалтерский и налоговый учёт

• Чьи данные: покупатели. Какие: сведения в кассовых чеках и документах о продаже (для электронного чека — телефон или адрес электронной почты покупателя).
• Основание: выполнение обязанностей, которые возлагает на Оператора закон (пункт 2 части 1 статьи 6 Закона), — налоговое законодательство и законодательство о применении контрольно-кассовой техники.
• Кому передаём: оператору фискальных данных — при направлении кассового чека; налоговым органам — в случаях, предусмотренных законом.
• Срок: 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ), затем уничтожение в течение 30 дней.

4. Кому мы передаём данные

Мы передаём данные или поручаем их обработку только лицам ниже и только для целей из раздела 3:

• ООО «РЕГ.РУ Домены Хостинг» (ИНН 6312068502) — хостинг: сервер в Российской Федерации, на котором работают Сайт и его база данных.
• ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180; 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44) — почта, через которую отправляются и в которой хранятся письма о заказах и обращениях.
• ООО «ВК» (ИНН 7743001840; 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — Почта Mail: в почтовых ящиках на mail.ru и list.ru, через которые мы принимаем заказы и обращения, хранятся копии писем о них.
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика.
• Курьер, транспортная компания или АО «Почта России», которые доставляют заказ, — имя, телефон, адрес доставки и состав заказа.
• Сервис оформления кредита v-credit.su — на страницах товаров (пункт 3.1).

Яндекс 360 для бизнеса и Яндекс Метрика обрабатывают данные по нашему поручению (часть 3 статьи 6 Закона) на условиях своих договоров, которые обязывают их соблюдать конфиденциальность и требования Закона.

Государственным органам данные предоставляются только в случаях, предусмотренных законом. Никому другому мы данные не продаём и не передаём.

5. Где хранятся данные и передаются ли они за границу

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации: база данных Сайта — на сервере хостинга ООО «РЕГ.РУ Домены Хостинг»; электронная почта — в сервисах из раздела 4 с серверами в Российской Федерации.

5.2. Данные из заказов и обращений, а также данные посетителей Сайта мы за пределы Российской Федерации не передаём. Шрифты и библиотеки оформления загружаются с сервера Сайта; кроме него, браузер посетителя обращается только к сервисам из раздела 4 (Яндекс Метрика — после согласия в окне о cookie, сервис кредита v-credit.su — на страницах товаров).

6. Сроки и порядок уничтожения

6.1. Когда цель достигнута или истёк срок из раздела 3, мы прекращаем обработку и уничтожаем данные в срок, не превышающий 30 дней (часть 4 статьи 21 Закона). После отзыва согласия — в срок, не превышающий 30 дней со дня получения отзыва, кроме данных, которые мы вправе обрабатывать без согласия, например для исполнения заказа (часть 5 статьи 21 Закона). Если уничтожить данные в срок невозможно, мы их блокируем и уничтожаем не позднее чем через 6 месяцев (часть 6 статьи 21 Закона).

6.2. Как уничтожаем: удаляем записи из базы данных Сайта без возможности восстановления; удаляем письма из почтовых ящиков, в том числе из папок «Отправленные» и «Удалённые»; данные в резервных копиях хостинга исчезают при их плановой замене новыми копиями.

6.3. Уничтожение подтверждаем актом по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

6.4. Плановая чистка: обращения — в первые 5 рабочих дней января, апреля, июля и октября; заказы с истёкшим сроком хранения — в январе (пункт 3.1).

7. Ваши права и как ими воспользоваться

7.1. Вы вправе:

• получить сведения об обработке своих данных: подтверждение, что мы их обрабатываем; правовые основания, цели и способы обработки; какие данные у нас есть и откуда они получены; сроки обработки и хранения; кому данные раскрываются и кто обрабатывает их по нашему поручению; была ли передача за границу; как мы выполняем обязанности по статье 18.1 Закона (часть 7 статьи 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (часть 1 статьи 14 Закона);
• отозвать согласие (часть 2 статьи 9 Закона) и потребовать прекратить обработку данных (часть 5.1 статьи 21 Закона);
• обжаловать наши действия в Роскомнадзоре или в суде (статья 17 Закона).

7.2. Как обратиться: письмом на sport@it-invest.pro или почтой по адресу 620017, г. Екатеринбург, ул. Краснофлотцев, д. 14, оф. 12. Чтобы отозвать согласие или попросить удалить данные, достаточно письма, в котором указаны адрес электронной почты или телефон, с которых вы к нам обращались. В запросе сведений об обработке закон требует указать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие ваши отношения с нами (например, номер и дату заказа); подпись; запрос в электронной форме подписывается электронной подписью (часть 3 статьи 14 Закона).

7.3. Сроки ответа (статьи 14, 20 и 21 Закона): сведения об обработке — 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней, если мы сообщим причину); уточнение неполных, неточных или неактуальных данных — 7 рабочих дней; уничтожение незаконно полученных или ненужных данных — 7 рабочих дней; прекращение обработки по требованию — 10 рабочих дней; прекращение обработки и уничтожение данных после отзыва согласия — не более 30 дней. Ответ бесплатный.

8. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона):

• доступ к панели управления Сайтом, его базе данных и почтовым ящикам есть у Оператора и лиц, которым он нужен для работы, — работников и подрядчика, который обслуживает Сайт; вход — по паролю;
• Сайт передаёт данные по защищённому протоколу HTTPS;
• обращения из формы «Отправьте нам сообщение» хранятся в базе данных Сайта в зашифрованном виде;
• сервер Сайта находится в дата-центре хостинга на территории Российской Федерации;
• если данные окажутся у посторонних, мы сообщим об этом в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

9. Изменение Политики и контакты

Мы обновляем Политику, когда меняется то, как мы обрабатываем данные. Новая редакция публикуется на этой странице с указанием даты; предыдущие редакции мы храним и по запросу покажем.

Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Неталиев Валерий Шапхатович. Вопросы о персональных данных: sport@it-invest.pro, +7 (343) 226-05-06, почтовый адрес — в пункте 1.1.