1. Общие положения

1.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от Субъекта ПД во время использования им Сайта, оформления заказа, оформления подписок, обращения через формы обратной связи и иные интерактивные элементы Сайта.

1.3. Использование Сайта означает безоговорочное согласие Субъекта ПД с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Субъект ПД должен воздержаться от использования Сайта.

1.4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

2. Термины и определения

2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту ПД).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект ПД — физическое лицо, которому относятся соответствующие персональные данные.

2.5. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменному имени mestofoto.ru.

2.6. Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранящийся на компьютере пользователя.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Субъекта ПД в следующих целях:

• идентификация Субъекта ПД как покупателя при оформлении заказа на Сайте;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• оказание услуг продажи пиломатериалов (фанера, OSB, МДФ, ДВП) и сопутствующих услуг, в том числе услуги распила по индивидуальным размерам;
• организация доставки заказанных товаров силами курьерских служб;
• проведение расчётов с Субъектом ПД;
• информирование Субъекта ПД о статусе его заказа;
• предоставление ответов на запросы и обращения Субъекта ПД;
• информирование Субъекта ПД о новых товарах, акциях и специальных предложениях (при условии получения соответствующего согласия);
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований законодательства РФ.

4. Правовое основание обработки

4.1. Правовым основанием обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 07.02.1992 №2300-1 «О защите прав потребителей»;
• согласие Субъекта ПД на обработку его персональных данных, выражаемое в форме конклюдентных действий (заполнение формы на Сайте, оформление заказа, активация чекбокса согласия).

5. Перечень обрабатываемых данных

5.1. Оператор обрабатывает следующие категории персональных данных Субъектов ПД:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки (регион, населённый пункт, улица, дом, квартира);
• сведения о заказах (состав, стоимость, способ оплаты, способ доставки);
• IP-адрес устройства, с которого осуществлён доступ к Сайту;
• данные cookies, данные о браузере и операционной системе, данные о посещённых страницах;
• иные данные, предоставленные Субъектом ПД добровольно через формы обратной связи и иные интерактивные элементы Сайта.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не осуществляет обработку биометрических персональных данных.

6. Источники получения данных

6.1. Персональные данные предоставляются Субъектом ПД самостоятельно при:

• оформлении заказа на Сайте;
• регистрации личного кабинета;
• заполнении формы обратного звонка;
• оформлении подписки на рассылку;
• направлении вопросов через формы Сайта;
• переписке по электронной почте.

6.2. Часть данных (IP-адрес, cookies, технические сведения о браузере и устройстве) собирается автоматически при использовании Субъектом ПД Сайта.

7. Хранение и защита данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных Федеральным законом №152-ФЗ.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, на территории Российской Федерации.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение средств защиты информации;
• ограничение круга лиц, допущенных к обработке персональных данных;
• хранение персональных данных на защищённых серверах, расположенных на территории Российской Федерации;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

7.4. Срок хранения персональных данных определяется целями их обработки и прекращается по достижении этих целей, но не превышает срока, установленного действующим законодательством Российской Федерации (в частности, для документов бухгалтерской и налоговой отчётности — не менее 5 лет).

7.5. Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве Субъектом ПД согласия на их обработку, а также в случае выявления неправомерной обработки.

8. Передача данных третьим лицам

8.1. Оператор вправе передавать персональные данные Субъекта ПД третьим лицам исключительно в целях исполнения договора между Оператором и Субъектом ПД, а также в случаях, предусмотренных законодательством РФ.

8.2. К третьим лицам, которым могут быть переданы персональные данные, относятся:

• Курьерские службы доставки — АО «СДЭК-Глобал» (служба доставки СДЭК), ООО «Яндекс.Доставка» — в объёме, необходимом для организации доставки заказа (ФИО получателя, телефон, адрес доставки, состав и вес отправления).
• Платёжные шлюзы и кредитные организации — для проведения расчётов и приёма оплаты картой и через Систему быстрых платежей (СБП), в объёме, необходимом для проведения платежа.
• Государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации, в объёме, необходимом для исполнения соответствующих требований.

8.3. Оператор не передаёт персональные данные Субъекта ПД третьим лицам в маркетинговых или рекламных целях без отдельного согласия Субъекта ПД.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект ПД имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации указанных прав Субъект ПД направляет письменный запрос Оператору по контактным данным, указанным в разделе 11 настоящей Политики. Срок ответа на письменный запрос — не более 30 (тридцати) дней с даты его получения Оператором.

9.3. В случае отзыва Субъектом ПД согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда дальнейшая обработка персональных данных необходима в соответствии с законодательством РФ.

10. Обработка данных несовершеннолетних

10.1. Сайт предназначен для использования лицами, достигшими возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших указанного возраста.

10.2. Если Оператору станет известно о том, что были получены персональные данные лица, не достигшего 18 лет, без согласия его законного представителя, такие данные будут уничтожены в разумный срок.

10.3. Законные представители несовершеннолетних вправе обратиться к Оператору с запросом об удалении данных ребёнка по контактам, указанным в разделе 11.

11. Контакты и обращения

11.1. Любые вопросы, замечания и обращения по поводу обработки персональных данных направляются Оператору по следующим контактам:

• Оператор: ИП Гавриков Антон Владимирович
• ИНН: 711278874922
• ОГРНИП: 322710000019282
• Рег. номер РКН: 77-25-494229 (Приказ РКН № 680 от 03.10.2025 г.)
• Юридический адрес: г. Тула, ул. Карла Маркса, д. 171
• Сайт: mestofoto.ru
• Email: support@mestofoto.ru
• Телефон: +7 (920) 798-88-82

11.2. Срок ответа на письменный запрос Субъекта ПД — не более 30 (тридцати) дней с момента получения запроса Оператором.