Политика обработки персональных данных

Действует с 26 мая 2026 г..

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1. Оператор персональных данных

Оператор персональных данных (далее — «Оператор»):

Индивидуальный предприниматель Фокин Константин Васильевич
ИНН 700300550808
ОГРНИП 318703100093366
Адрес: 634045, Россия, г. Томск, ул. Мокрушина, 9с15
Адрес для письменных обращений по вопросам обработки персональных данных: тот же, что и юридический адрес выше.
Контакты: тел. +7 (960) 970-70-18, e-mail: tehnologia07@mail.ru.

Сайт Оператора (далее — «Сайт»): https://fourkings.ru.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Покупатели — физические лица, оформившие заказ на Сайте или предоставившие свои данные в форме оформления заказа;
Отправители подарочных сертификатов — физические лица, оформившие электронный подарочный сертификат на Сайте;
Получатели подарочных сертификатов — физические лица, чьи контактные данные были предоставлены отправителем сертификата для его доставки.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Покупателей, предоставляемые ими непосредственно при оформлении заказа:

имя (в свободной форме, как введёт покупатель);
номер контактного телефона;
адрес доставки (улица, дом, корпус, подъезд, этаж, квартира/офис, домофон) — только при выборе способа получения «доставка»;
сведения о составе заказа и комментарии к нему.

3.2. Оператор обрабатывает следующие персональные данные отправителей подарочного сертификата:

имя (в свободной форме);
номер контактного телефона;
текст пожелания получателю (если содержит данные о третьих лицах — на ответственности отправителя).

3.3. Оператор обрабатывает следующие персональные данные получателей подарочного сертификата (передаются отправителем):

имя получателя;
контактные данные получателя (номер телефона или e-mail).

3.4. Не обрабатываются: специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, данные несовершеннолетних.

3.5. Технические данные:

Сайт не подключает собственных систем веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные не используются; соответствующие скрипты блокируются на уровне Content-Security-Policy сайта). IP-адреса и идентификаторы устройств посетителей не сохраняются Оператором.
На страницах с интерактивной картой (разделы «Доставка и оплата», «О нас», форма оформления заказа) используется сервис Яндекс.Карты (ООО «Яндекс», резидент Российской Федерации). При отображении карты браузер посетителя передаёт в Яндекс технические данные (IP-адрес, информация о браузере, размер экрана) — это необходимо для загрузки карты. Яндекс является самостоятельным оператором персональных данных и обрабатывает эти данные в соответствии со своей политикой конфиденциальности.
Файлы cookies используются исключительно для технически необходимых функций Сайта (хранение состояния корзины в браузере посетителя, поддержание сессии в защищённой части Сайта); сторонние трекеры (пиксели, рекламные cookies) не устанавливаются.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

заключение и исполнение договора розничной купли-продажи дистанционным способом (оформление, сборка, доставка заказа);
связь с покупателем для уточнения деталей заказа, согласования времени доставки, информирования о статусе заказа, направления покупателю защищённой ссылки на оплату;
оформление, оплата и доставка электронных подарочных сертификатов;
рассмотрение обращений и претензий пользователей.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

заключение и исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) — для покупателей и отправителей сертификатов;
согласие субъекта персональных данных, выраженное путём отметки соответствующего чекбокса при оформлении заказа или сертификата (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (Налоговый кодекс РФ, Закон «О защите прав потребителей», Закон «О бухгалтерском учёте»).

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется:

с использованием средств автоматизации (сервер Сайта, база данных);
без использования средств автоматизации (в части ведения бумажных документов, связанных с приёмом и выдачей заказов, при необходимости).

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление третьим лицам в случаях, предусмотренных разделом 8), блокирование, удаление, уничтожение.

6.3. Сроки обработки и хранения персональных данных:

персональные данные покупателей в составе заказов — 3 года с момента оформления заказа (этот срок обусловлен общим сроком исковой давности по ст. 196 ГК РФ и сроком хранения первичных учётных документов согласно ст. 29 ФЗ «О бухгалтерском учёте»);
персональные данные, связанные с электронными подарочными сертификатами, — до момента использования сертификата получателем либо до истечения срока его действия; в случае утраты сертификатом актуальности данные удаляются в течение 30 дней;
по истечении установленных сроков персональные данные подлежат уничтожению либо обезличиванию.

6.4. Досрочное прекращение обработки осуществляется по отзыву согласия субъектом персональных данных (см. раздел 9).

7. Хранение и место обработки

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.

7.2. Сервер Сайта размещён у российского хостинг-провайдера ООО «Лэнд-ВПС» (landvps.ru); база данных физически располагается на территории Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Каналы информирования администратора Сайта о поступивших заказах (мессенджер Telegram) используются исключительно для передачи обезличенных служебных уведомлений, не содержащих персональных данных покупателей (номер заказа, состав заказа без указания клиента, сумма, способ получения). Каналы информирования, передающие персональные данные (электронная почта, ВКонтакте), используются только при условии, что серверы соответствующих сервисов расположены на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам в рекламных, маркетинговых или иных коммерческих целях.

8.2. В случаях, когда передача персональных данных необходима для исполнения договора, Оператор передаёт ограниченный объём персональных данных следующим категориям третьих лиц:

8.2.1. Службы такси, привлекаемые в качестве курьеров для доставки заказа. Оператор пользуется услугами действующих на территории Российской Федерации сервисов такси:

ООО «Яндекс.Такси» (сервис «Яндекс Go» / «Яндекс Доставка»);
сервис «Такси Максим» (ООО «Максим»).

Конкретный сервис выбирается Оператором в зависимости от доступности и оперативности на момент исполнения заказа. Передаваемые данные ограничиваются объёмом, необходимым для исполнения доставки: имя покупателя, номер контактного телефона, адрес доставки. Иные данные (например, сведения о составе заказа) службам такси не передаются. Каждая из указанных служб такси является самостоятельным оператором персональных данных и обрабатывает полученные данные в соответствии со своей политикой конфиденциальности.

8.2.2. Банк, обслуживающий расчётный счёт Оператора. Оплата заказа производится покупателем самостоятельно по защищённой ссылке, направляемой Оператором через мессенджер / SMS на указанный покупателем номер телефона. Платёжная операция совершается на стороне банковского приложения покупателя; Оператор не получает и не хранит реквизиты банковской карты покупателя. Банк, обслуживающий счёт Оператора, обрабатывает сведения о платеже в рамках банковского законодательства и в качестве самостоятельного оператора персональных данных.

8.2.3. Сервис Яндекс.Карты. При просмотре страниц Сайта с интерактивной картой (разделы «Доставка и оплата», «О нас», форма оформления заказа) браузер посетителя загружает картографические данные с серверов ООО «Яндекс» (резидент Российской Федерации). В процессе загрузки сервису Яндекс.Карты передаются технические данные браузера (IP-адрес, информация о браузере, размер экрана, время визита) — это необходимо для отображения карты. ООО «Яндекс» является самостоятельным оператором персональных данных и обрабатывает полученные данные в соответствии со своей политикой конфиденциальности. Скрипты внутренней веб-аналитики Яндекс.Метрики, которые иначе автоматически активируются при загрузке Яндекс.Карт, блокируются на уровне Content-Security-Policy Сайта (HTTP-заголовок ответа сервера).

8.3. Передача данных, указанных в п. 8.2.1, является необходимой для исполнения договора доставки: при выборе покупателем способа получения «доставка» исполнение заказа без передачи данных курьеру технически невозможно. Согласие на такую передачу считается предоставленным покупателем в момент оформления заказа с выбранным способом получения «доставка». Покупатель, не желающий передачи данных курьерским службам, может выбрать способ получения «самовывоз».

8.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

получать информацию о факте и условиях обработки своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
реализовать иные права, предусмотренные Законом.

9.2. Для реализации своих прав субъект персональных данных может направить Оператору:

запрос на адрес электронной почты: tehnologia07@mail.ru (рекомендованный способ — для оперативного рассмотрения);
письменное обращение по адресу: 634045, Россия, г. Томск, ул. Мокрушина, 9с15.

Запрос должен содержать сведения, позволяющие идентифицировать заявителя (имя, номер телефона и/или адрес электронной почты, использованные при оформлении заказа), а также конкретное содержание требования. Срок рассмотрения — 10 рабочих дней с момента получения запроса.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

10.2. К таким мерам, в частности, относятся:

ограничение доступа к серверу и базе данных Сайта;
хранение паролей и ключей доступа в защищённой среде сервера;
использование защищённого протокола передачи данных HTTPS;
ограничение круга лиц, имеющих доступ к персональным данным, минимально необходимым составом;
актуализация программного обеспечения сервера.

11. Файлы cookies

11.1. Сайт использует только технически необходимые файлы cookies и иные технические средства хранения:

cookie технической сессии в защищённой части Сайта — устанавливается только для авторизованного доступа в служебную часть Сайта и не используется при работе публичных посетителей;
хранение состояния корзины в localStorage браузера посетителя — данные не передаются Оператору до момента оформления заказа.

11.2. Сторонние, рекламные или аналитические cookies на Сайте не устанавливаются.

11.3. При первом посещении Сайта посетитель информируется об использовании cookies. Использование Сайта означает согласие с применением технически необходимых cookies.

12. Заключительные положения

12.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, существенного изменения практики Оператора по работе с персональными данными или внедрения новых функций Сайта, влияющих на состав или цели обработки.

12.2. Действующая редакция Политики публикуется на Сайте по адресу: https://fourkings.ru/privacy.

12.3. По любым вопросам, связанным с обработкой персональных данных, можно обратиться:

e-mail: tehnologia07@mail.ru
тел.: +7 (960) 970-70-18
почтовый адрес: 634045, Россия, г. Томск, ул. Мокрушина, 9с15.