Политика конфиденциальности

Редакция от 12 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Сидельников Сергей Александрович, ИНН 720324137462, ОГРНИП 313723222700171, адрес для корреспонденции: г. Тюмень, ул. Широтная, 92 корпус 1 (магазин «Легионер») (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта legioner72.ru (далее — Сайт) и покупателях интернет-магазина «Легионер».

1.3. Политика опубликована на Сайте в свободном доступе. Оператор вправе изменять Политику; новая редакция действует с момента её размещения на Сайте.

1.4. Вопросы об обработке персональных данных можно направить по адресу электронной почты sidelnikov2005@mail.ru или почтой по адресу Оператора.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта, в том числе покупатель, оформивший заказ или зарегистрировавший личный кабинет.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Цели обработки, состав данных, основания и сроки

Оператор обрабатывает только те персональные данные, которые нужны для достижения конкретных целей, указанных ниже, и не обрабатывает данные, несовместимые с этими целями.

3.1. Оформление, исполнение и доставка заказа

• Данные: имя (фамилия, имя, отчество — в том объёме, в каком Пользователь их указал), номер телефона, адрес электронной почты, выбранный способ получения, город и адрес доставки, комментарий к заказу, состав и стоимость заказа, история заказов.
• Основания: заключение и исполнение договора купли-продажи, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона); согласие Пользователя на обработку персональных данных.
• Срок: в течение исполнения заказа и далее в течение сроков, установленных законодательством Российской Федерации для хранения первичных учётных документов (как правило, 5 лет), после чего данные уничтожаются или обезличиваются.

3.2. Личный кабинет

• Данные: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде необратимого хеша, сотрудники Оператора его не видят), сохранённые адреса доставки, история заказов.
• Основание: согласие Пользователя, выраженное при регистрации; исполнение договора.
• Срок: до удаления личного кабинета или отзыва согласия, а данные заказов — в сроки, указанные в п. 3.1.

3.3. Рекламные и информационные письма (скидки, напоминания о корзине)

• Данные: имя, адрес электронной почты, содержимое корзины.
• Основание: отдельное согласие Пользователя на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), которое даётся отдельной отметкой и не является условием покупки.
• Срок: до отзыва согласия. Отказаться от писем можно по ссылке «Отписаться» в каждом письме или в личном кабинете.

3.4. Ответы на обращения

• Данные: имя, контактный телефон или адрес электронной почты, содержание обращения.
• Основание: согласие Пользователя; исполнение обязанностей, предусмотренных законом.
• Срок: до достижения цели обработки, но не более 3 лет с момента последнего обращения.

3.5. Работа Сайта, его безопасность и статистика

• Данные: случайный идентификатор посетителя в cookie, сведения о действиях на Сайте (просмотренные страницы и товары, поисковые запросы, добавление в корзину), адрес страницы, с которой выполнен переход; технические данные запроса — IP-адрес, тип браузера и устройства, дата и время (в журналах сервера и для защиты от перебора паролей и автоматических рассылок). При отправке форм оформления заказа, входа, регистрации, восстановления пароля и ввода промокода Сайт проверяет, что форму отправляет человек, с помощью сервиса Яндекс SmartCaptcha: сервис получает IP-адрес, сведения о браузере и устройстве и о действиях с проверкой «Я не робот». Для статистики посещений и улучшения удобства Сайта используется сервис «Яндекс Метрика», в том числе инструмент «Вебвизор»: он записывает действия посетителя на страницах Сайта (переходы, прокрутку, движения указателя и нажатия) в обезличенном виде; содержимое полей форм (имя, телефон, адрес электронной почты, адрес доставки, пароль и т. п.) Метрикой не записывается — вместо него сохраняются условные символы. Также Метрике передаются сведения о просмотренных товарах, добавлении в корзину и оформленных заказах (номер, состав и сумма заказа, без имени и контактов покупателя).
• Основание: законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона); согласие Пользователя на использование cookie.
• Срок: статистика по действиям на Сайте — не более 90 дней в неагрегированном виде, далее хранится только в виде обезличенных итогов; журналы сервера — не более 6 месяцев.

4. Порядок и условия обработки

4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в разделе 5, и случаев, предусмотренных законодательством Российской Федерации.

5. Передача персональных данных третьим лицам

Для достижения целей обработки Оператор может передавать персональные данные или поручать их обработку следующим лицам (только в объёме, необходимом для конкретной цели):

• Службы доставки (ООО «СДЭК-Глобал», АО «Почта России», ООО «Интернет Решения» (Ozon)) — имя, телефон, город и адрес доставки, если Пользователь выбрал доставку соответствующей службой.
• Хостинг-провайдер ООО «Спринтхост.ру» — хранение данных Сайта на серверах в Российской Федерации.
• Сервис отправки электронной почты — адрес электронной почты и содержание письма для отправки уведомлений о заказе и писем, на которые Пользователь согласился.
• ООО «Яндекс.Облако» (сервис защиты от автоматических запросов «Яндекс SmartCaptcha») — IP-адрес, сведения о браузере и устройстве и о действиях с проверкой «Я не робот» при отправке форм Сайта; сервис обрабатывает их на серверах в Российской Федерации только для того, чтобы отличить человека от программы-робота.
• ООО «ЯНДЕКС» (сервис «Яндекс Метрика», включая «Вебвизор») — обезличенные сведения о посещениях Сайта и действиях на его страницах, cookie, сведения о просмотренных товарах и заказах без имени и контактов покупателя; сервис обрабатывает их на серверах в Российской Федерации. Обработка такими лицами ведётся по их политикам конфиденциальности.
• Государственные органы — в случаях и в порядке, предусмотренных законом.

6. Файлы cookie

6.1. Сайт использует cookie, необходимые для его работы: сеанс работы и защита форм от подделки запросов, корзина покупателя, вход в личный кабинет; а также cookie со случайным номером посетителя для обезличенной статистики посещений и cookie сервиса «Яндекс Метрика». На страницах с формами сервис Яндекс SmartCaptcha может сохранять в браузере собственные технические cookie, необходимые для проверки «Я не робот».

6.2. В браузере (локальное хранилище) Сайт сохраняет выбранную тему оформления и список недавно просмотренных товаров — эти сведения не передаются Оператору.

6.3. Пользователь может отключить или удалить cookie в настройках браузера. Без cookie корзина и личный кабинет работать не будут.

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, 19 Закона), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к персональным данным имеют только сотрудники, которым он нужен для работы, — по личным учётным записям с разграничением прав и подтверждением входа;
• пароли Пользователей хранятся только в виде необратимого хеша;
• передача данных между браузером и Сайтом защищена протоколом HTTPS;
• ограничено число попыток входа и отправки форм для защиты от перебора и автоматических атак;
• выполняется резервное копирование и контроль доступа к серверу.

8. Права Пользователя

8.1. Пользователь вправе (ст. 14–17 Закона):

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить свои персональные данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на получение рекламы;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

8.2. Запрос направляется на адрес электронной почты sidelnikov2005@mail.ru или почтой по адресу Оператора и должен содержать сведения, позволяющие установить Пользователя (имя, телефон или адрес электронной почты, указанные на Сайте), и суть требования.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

9. Прекращение обработки и уничтожение данных

9.1. Оператор прекращает обработку и уничтожает (или обезличивает) персональные данные при достижении целей обработки, истечении сроков хранения, отзыве согласия (если обработка не может продолжаться по другим законным основаниям), выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона.

9.2. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе (например, для исполнения договора или требований законодательства о бухгалтерском учёте).

10. Инциденты

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

11. Заключительные положения

11.1. Пользователь даёт согласие на обработку персональных данных отдельным документом — «Согласие на обработку персональных данных», — отмечая соответствующее поле при оформлении заказа или регистрации.

11.2. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.