Редакция от 13 июля 2026 года.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных ИП Голивкин Андрей Петрович в связи с работой сайта guitar-art.ru, продажей товаров, обращениями и предварительной записью.
Политика подготовлена с учётом Федерального закона №152-ФЗ «О персональных данных» и применяется к фактическим процессам оператора.
2. Основные понятия
Персональные данные — информация, относящаяся к определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение.
Оператор определяет цели, состав данных и действия с ними. Обработчик действует по поручению оператора на основании договора и в установленных пределах.
3. Сведения об операторе
Оператор: ИП Голивкин Андрей Петрович, ИНН 262412052301, ОГРНИП 324508100294021, коммерческое обозначение «ГитАрт».
Телефон: +7 (499) 444-19-12. Email: info@guitar-art.ru. Адрес для посещения: г. Москва, Преображенская площадь, д. 7А, стр. 1, офисы №21 и 22.
4. Принципы обработки
Обработка осуществляется законно, добросовестно и прозрачно; ограничивается конкретными целями; не допускает объединения несовместимых баз; охватывает только достаточные и относящиеся к цели данные; предусматривает актуализацию и удаление при достижении цели или утрате основания.
5. Цели обработки
Целями являются ответ на обращение, предварительная запись, регистрация и работа личного кабинета, оформление и исполнение заказа, связь по заказу, самовывоз и доставка, возврат товара и денежных средств, рассмотрение претензий, выполнение требований бухгалтерского и налогового законодательства, обеспечение безопасности сайта, предотвращение злоупотреблений и техническое администрирование.
Продвижение товаров посредством прямых рекламных сообщений требует отдельного предварительного согласия и не включается в общее согласие на обработку данных.
6. Категории субъектов
Субъектами могут быть посетители сайта, покупатели, зарегистрированные пользователи, лица, направившие обращение, лица, записывающиеся в шоурум или мастерскую, получатели товаров и представители покупателей.
7. Категории персональных данных
Могут обрабатываться имя, телефон, email, адрес доставки, данные личного кабинета, сведения о заказах, выбранный способ связи, содержимое обращений и комментариев, сведения о получателе и представителе.
К техническим данным относятся IP-адрес, user-agent, дата и время обращения, технические журналы, cookies и идентификаторы сессии или интерфейса.
Оператор не планирует обрабатывать биометрические данные, специальные категории данных, СНИЛС, паспортные данные или реквизиты банковских карт через сайт без отдельного законного основания и изменения документов.
8. Правовые основания
Основаниями могут быть согласие субъекта, необходимость заключения или исполнения договора, исполнение обязанности по закону, осуществление прав и законных интересов оператора или третьих лиц при соблюдении прав субъекта, а также иные основания, прямо предусмотренные законом.
9. Перечень действий с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом и договором случаях, блокирование, удаление и уничтожение.
10. Способы обработки
Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сети Интернет в объёме, необходимом для работы сайта, связи и исполнения заказа.
11. Условия передачи третьим лицам
Передача допускается с согласия субъекта, для исполнения договора, выполнения обязанности по закону или при наличии другого законного основания. Объём передаваемых данных ограничивается соответствующей целью.
Данные не продаются и не предоставляются неопределённому кругу лиц для самостоятельного маркетинга.
12. Обработчики по поручению оператора
К обработке могут привлекаться хостинг-провайдер, почтовый сервис, CRM, платёжный провайдер, служба доставки и технические подрядчики. До их подключения оператор обязан проверить договоры, место обработки, меры защиты и соответствие поручения требованиям закона.
Оператор ведёт актуальный перечень привлекаемых обработчиков и проверяет основания передачи им данных.
13. Трансграничная передача
Оператор не планирует осуществлять трансграничную передачу персональных данных без выполнения отдельной предусмотренной законом процедуры.
Использование внешнего сервиса само по себе не описывается как наличие или отсутствие трансграничной передачи без проверки его фактической инфраструктуры и документов.
14. Локализация баз данных
При сборе персональных данных граждан РФ через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено исключение.
Оператор контролирует размещение базы WordPress и проверяет почтовый сервис, CRM, сервис доставки, платёжного провайдера и резервные копии на соответствие требованиям локализации.
15. Сроки обработки и хранения
Данные обрабатываются до достижения цели, отзыва согласия при отсутствии иного основания, истечения обязательного срока хранения или прекращения правового основания.
Конкретные сроки устанавливаются по каждой категории документов и данных с учётом целей и применимых требований. Политика не устанавливает произвольных единых сроков хранения.
16. Уточнение, блокирование и уничтожение
Недостоверные или неполные данные уточняются. При споре об обработке данные блокируются в предусмотренных законом случаях. После достижения цели или утраты основания данные удаляются или уничтожаются, если обязательное хранение не требуется.
Факт уничтожения оформляется способом, соответствующим применимым требованиям и используемой информационной системе.
17. Защита персональных данных
Оператор определяет угрозы, применяет организационные и технические меры, разграничивает доступ, ведёт учёт событий, обновляет программное обеспечение, организует резервное копирование и реагирование на инциденты в объёме, соответствующем рискам.
Меры снижают риск, но не являются заявлением об абсолютной безопасности или полной невозможности утечки.
18. Права субъектов
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие, возражать против обработки в предусмотренных случаях и обжаловать действия оператора в Роскомнадзоре или суде.
19. Порядок обработки обращений
Обращение направляется на info@guitar-art.ru или иным доступным письменным способом. Оно должно позволять установить заявителя и предмет требования без передачи избыточных данных.
Оператор рассматривает обращение и отвечает в порядке и сроки, предусмотренные законом. Обязательный досудебный порядок не вводится, если он не установлен законом.
20. Ответственный за организацию обработки
Оператор назначает ответственное лицо либо документально закрепляет личное исполнение соответствующих обязанностей, определяет полномочия, порядок контроля, обучения и взаимодействия при инцидентах.
21. Изменение политики
Политика пересматривается при изменении процессов, сервисов или законодательства. Новая редакция действует с даты публикации и не уменьшает обязательные права субъектов.
22. Реквизиты оператора
ИП Голивкин Андрей Петрович.
ИНН 262412052301. ОГРНИП 324508100294021.
Телефон: +7 (499) 444-19-12. Email: info@guitar-art.ru.
Основной сайт: https://guitar-art.ru/.
Документ действует с даты его публикации на сайте guitar-art.ru.