Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Некрылова Вадима Александровича

Редакция от 26 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Некрыловым Вадимом Александровичем (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными федеральными законами и нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает и обрабатывает, в том числе при:

посещении и использовании сайта tea-point.ru;
регистрации и использовании личного кабинета;
оформлении, оплате, доставке и возврате заказов;
участии в программе лояльности;
обращении к Оператору через формы обратной связи;
получении сервисных сообщений;
подписке на рекламные и информационно-рекламные сообщения;
взаимодействии с Оператором в рамках договорных и иных правоотношений.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и ограничивает ее достижением конкретных, заранее определенных и законных целей.

1.5. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

1.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

1.7. Оператор обеспечивает точность и достаточность персональных данных, а в необходимых случаях — их актуальность.

1.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным предусмотренным законодательством основанием.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Некрылов Вадим Александрович.

ИНН: 252101626349

ОГРНИП: 308250219700020

Адрес места нахождения: 690088, Россия, Приморский край, г. Владивосток, ул. Жигура, д. 26.

Сайт: tea-point.ru.

Электронная почта для обращений по вопросам персональных данных: info@tea-point.ru.

3. Основные права субъекта персональных данных

3.1. Субъект персональных данных вправе получать предусмотренную законодательством Российской Федерации информацию, касающуюся обработки его персональных данных.

3.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

3.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

Отзыв согласия не означает автоматического прекращения любой обработки персональных данных. Оператор вправе продолжить обработку при наличии иных предусмотренных законодательством Российской Федерации правовых оснований.

3.4. Субъект вправе потребовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.5. Субъект вправе отказаться от получения рекламных и информационно-рекламных сообщений.

3.6. Для реализации своих прав субъект может обратиться к Оператору по электронной почте info@tea-point.ru либо по адресу Оператора.

Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения неправомерного получения персональных данных третьими лицами.

4. Цели, состав и условия обработки персональных данных

4.1. Регистрация и использование личного кабинета

Категории субъектов: пользователи сайта, зарегистрированные покупатели.

Обрабатываемые персональные данные:

фамилия;
имя;
отчество при наличии;
номер телефона;
адрес электронной почты;
адрес;
дата рождения, если предоставлена;
пол, если предоставлен;
сведения учетной записи;
иные сведения, предоставленные пользователем в рамках функциональности личного кабинета.

Цели: регистрация и идентификация пользователя, создание и обеспечение работы личного кабинета, сохранение истории взаимодействия с Оператором.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора в предусмотренных законодательством случаях.

Способ обработки: автоматизированная и смешанная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой.

Срок обработки и хранения: в течение периода существования учетной записи и отношений с Оператором; после прекращения соответствующих отношений — в пределах сроков, необходимых для исполнения обязанностей, установленных законодательством Российской Федерации, и защиты прав и законных интересов сторон.

4.2. Оформление и исполнение заказов

Категории субъектов: покупатели, заказчики и получатели товаров.

Персональные данные:

фамилия;
имя;
отчество при наличии;
номер телефона;
e-mail;
город;
адрес доставки;
сведения о заказе;
сведения о получателе;
комментарий к заказу;
иные предоставленные покупателем сведения, необходимые для исполнения заказа.

Цели: заключение и исполнение договора купли-продажи, оформление и обработка заказа, связь с покупателем, оплата, доставка, возврат товара, рассмотрение претензий.

Правовые основания: заключение договора по инициативе субъекта и исполнение договора, стороной или выгодоприобретателем по которому является субъект; выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Способ обработки: автоматизированная и смешанная обработка.

Срок обработки и хранения: в течение срока исполнения договора, а после его исполнения — в пределах обязательных сроков хранения соответствующих документов и сведений либо сроков, необходимых для защиты прав и законных интересов сторон.

4.3. Осуществление расчетов и применение контрольно-кассовой техники

Категории субъектов: покупатели и заказчики.

Персональные данные:

номер телефона и/или адрес электронной почты;
сведения о приобретенных товарах;
сумма и сведения о расчете;
иные сведения, предусмотренные законодательством Российской Федерации.

Цели: осуществление расчетов, формирование и направление кассовых чеков, исполнение требований законодательства о применении контрольно-кассовой техники, бухгалтерского и налогового законодательства.

Правовые основания: исполнение договора и выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации для соответствующих кассовых, бухгалтерских, налоговых и иных документов.

4.4. Доставка заказов

Категории субъектов: покупатели и получатели заказов.

Персональные данные:

фамилия, имя, отчество при наличии;
номер телефона;
адрес доставки;
сведения о заказе в объеме, необходимом для его доставки.

Цель: организация и осуществление доставки приобретенных товаров.

Правовое основание: заключение и исполнение договора.

Для выполнения доставки необходимые сведения могут передаваться выбранной покупателем службе доставки, в том числе ООО «СДЭК-Глобал», АО «Почта России», либо обрабатываться собственной курьерской службой Оператора.

Срок обработки и хранения: в течение срока, необходимого для выполнения доставки и рассмотрения связанных с ней обращений, а далее — в пределах установленных законодательством сроков хранения соответствующей информации.

4.5. Программа лояльности

Категории субъектов: участники программы лояльности.

Персональные данные:

фамилия, имя, отчество при наличии;
номер телефона;
e-mail;
дата рождения, если предоставлена;
пол, если предоставлен;
история покупок;
сведения о начислении, использовании и остатке бонусов.

Цели: регистрация и идентификация участника программы лояльности, начисление и списание бонусов, учет бонусного баланса и предоставление предусмотренных программой преимуществ.

Правовые основания: согласие субъекта персональных данных, условия и правила программы лояльности.

Срок обработки и хранения: в период участия субъекта в программе лояльности, а после его прекращения — в течение срока, необходимого для окончательных расчетов, рассмотрения обращений и исполнения обязанностей, установленных законодательством Российской Федерации.

4.6. Сервисные и транзакционные сообщения

Категории субъектов: покупатели и пользователи сайта.

Персональные данные: имя, телефон, e-mail, номер и статус заказа и иные сведения, необходимые для соответствующего уведомления.

Цели: направление информации о регистрации, оформлении, оплате, статусе и доставке заказа, кассовых чеков, восстановлении доступа и иных сообщений, непосредственно связанных с использованием сервиса или исполнением договора.

Правовые основания: заключение и исполнение договора, выполнение установленных законом обязанностей Оператора.

Срок обработки: в течение срока, необходимого для исполнения соответствующего договора или предоставления соответствующего сервиса, с последующим хранением сведений в случаях и сроки, предусмотренные законодательством Российской Федерации.

4.7. Рекламные и информационно-рекламные сообщения

Категории субъектов: пользователи и покупатели, предоставившие соответствующее согласие.

Персональные данные:

имя;
номер телефона;
адрес электронной почты;
сведения о покупках и предпочтениях — в случае их использования для формирования персонализированных предложений.

Цели: направление информации об акциях, специальных предложениях, новинках, товарах и иных рекламных предложениях Tea Point.

Правовое основание: предварительное согласие субъекта на получение рекламы и соответствующую обработку персональных данных.

Срок обработки: до отзыва соответствующего согласия либо прекращения Оператором соответствующей рассылки.

Субъект вправе в любое время отказаться от получения рекламных сообщений.

Отказ от рекламных сообщений не препятствует направлению кассовых чеков, информации о заказе, оплате, доставке и иных сообщений, непосредственно связанных с исполнением договора или обязанностей Оператора.

4.8. Обращения, заявки, вопросы, отзывы и обратная связь

Категории субъектов: посетители сайта, пользователи, покупатели, потенциальные покупатели и представители контрагентов.

Персональные данные:

имя или ФИО;
телефон;
e-mail;
содержание обращения;
иные сведения, добровольно предоставленные субъектом.

Цели: обработка обращения, предоставление обратной связи, рассмотрение вопроса или претензии.

Правовые основания: согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; выполнение предусмотренных законом обязанностей Оператора.

Срок обработки и хранения: до завершения рассмотрения обращения, а после его завершения — в пределах срока, необходимого для защиты прав и законных интересов сторон или установленного законодательством Российской Федерации.

4.9. Работа с контрагентами и корпоративными клиентами

Категории субъектов: индивидуальные предприниматели, представители и работники юридических лиц и индивидуальных предпринимателей, потенциальные контрагенты.

Персональные данные:

фамилия, имя, отчество;
должность;
телефон;
e-mail;
сведения об организации или индивидуальном предпринимателе;
иные сведения, необходимые для установления и исполнения договорных отношений.

Цели: проведение переговоров, заключение и исполнение договоров, деловая переписка и осуществление хозяйственной деятельности.

Правовые основания: заключение и исполнение договора и иные предусмотренные законодательством Российской Федерации основания.

Срок обработки и хранения: в течение договорных отношений и после их прекращения — в пределах установленных законодательством сроков хранения соответствующих документов.

4.10. Веб-аналитика и совершенствование сайта

Категории субъектов: посетители сайта.

При использовании сайта могут обрабатываться:

IP-адрес;
файлы cookie;
сведения об устройстве;
сведения о браузере и операционной системе;
дата и время посещения;
сведения о посещенных страницах;
источники перехода;
действия пользователя на сайте;
иные технические сведения, формируемые при использовании сайта.

Цели: обеспечение и улучшение функционирования сайта, анализ посещаемости и использования сайта, выявление технических проблем, оценка эффективности страниц и рекламных кампаний.

Оператор использует сервис веб-аналитики Яндекс Метрика, а также может использовать технологии аналитики и рекламной статистики VK, включая VK Pixel.

При использовании файлов cookie и средств веб-аналитики пользователю предоставляется соответствующая информация.

Пользователь может ограничить использование файлов cookie посредством настроек своего браузера. Это может повлиять на работу отдельных функций сайта.

Срок обработки: в пределах сроков, необходимых для достижения указанных целей и определяемых настройками соответствующих технологий и сроками хранения файлов cookie.

5. Порядок обработки и передачи персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в случаях, необходимых для достижения заявленных целей.

5.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Основная обработка персональных данных пользователей интернет-магазина осуществляется с использованием платформы AdvantShop. Данные заказов также обрабатываются в информационной системе 1С Оператора.

5.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Это соответствует действующей ч. 5 ст. 18 152-ФЗ.

5.5. Для достижения предусмотренных настоящей Политикой целей Оператор вправе передавать персональные данные третьим лицам и поручать их обработку иным лицам в случаях и объеме, необходимых для исполнения договора с субъектом, выполнения установленных законом обязанностей Оператора либо при наличии иного предусмотренного законодательством правового основания.

В зависимости от используемых субъектом услуг и фактической необходимости к таким лицам могут относиться:

ООО «Группа Компаний ИТМ» (AdvantShop) — обеспечение функционирования интернет-магазина и информационной системы;
ООО НКО «ЮМани» (ЮKassa) — осуществление расчетов;
ООО «Класс Информационные Технологии» (Бизнес.Ру Онлайн-Чеки) — обеспечение взаимодействия с контрольно-кассовой техникой;
ООО «Эвотор ОФД» (Платформа ОФД) — обработка и передача фискальных данных;
ООО «СДЭК-Глобал» и АО «Почта России» — организация доставки заказов;
ООО «СМС Аэро» (SMS Aero) — направление SMS-сообщений;
ООО «Юнисендер СМАРТ» (UniSender) — осуществление электронных рассылок при наличии необходимых правовых оснований;
ООО «Дейта Кью» (DaData) — обеспечение работы функций ввода, проверки и обработки адресных и иных данных.

5.6. Передача и поручение обработки осуществляются только в объеме, необходимом для достижения соответствующей цели.

5.7. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без соответствующего правового основания.

5.8. Трансграничная передача персональных данных может осуществляться Оператором только после выполнения требований и при наличии оснований, предусмотренных законодательством Российской Федерации.

6. Файлы cookie и средства веб-аналитики

6.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.

6.2. Cookie могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения работы сайта.

6.3. На сайте используется сервис веб-аналитики Яндекс Метрика, который может обрабатывать технические сведения о посещении сайта, включая IP-адрес, cookie, сведения об устройстве, браузере, посещенных страницах и действиях пользователя.

6.4. Для оценки эффективности рекламы могут применяться технологии аналитики и рекламной статистики VK.

6.5. Пользователь информируется об использовании cookie и средств веб-аналитики посредством соответствующего уведомления на сайте.

6.6. Пользователь может удалить сохраненные cookie и ограничить их дальнейшее использование посредством настроек браузера.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным предусмотренным законодательством Российской Федерации основанием.

7.2. Сроки обработки и хранения определяются в зависимости от соответствующей цели обработки, указанной в разделе 4 настоящей Политики.

7.3. Персональные данные, содержащиеся в документах, которые Оператор обязан сохранять в соответствии с налоговым, бухгалтерским, кассовым, трудовым и иным законодательством Российской Федерации, хранятся в течение предусмотренных соответствующим законодательством сроков.

7.4. Прекращение действия согласия на рекламные сообщения не требует уничтожения сведений, обработка которых продолжает быть необходимой для исполнения договора или выполнения Оператором установленных законом обязанностей.

8. Прекращение обработки и уничтожение персональных данных

8.1. Основаниями для прекращения обработки персональных данных могут являться:

достижение целей обработки;
утрата необходимости в достижении соответствующей цели;
истечение срока действия согласия;
отзыв согласия в отношении обработки, осуществляемой на его основании;
требование субъекта о прекращении обработки в предусмотренных законом случаях;
выявление неправомерной обработки;
прекращение деятельности Оператора;
иные предусмотренные законодательством Российской Федерации основания.

8.2. При достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение соответствующих персональных данных в срок, установленный законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.

По общему правилу ст. 21 152-ФЗ при достижении цели этот срок составляет не более 30 дней, если не действует предусмотренное законом исключение. Такое же общее 30-дневное правило действует при отзыве согласия, когда сохранение данных более не требуется.

8.3. В случае выявления неправомерной обработки Оператор принимает меры по ее прекращению и, когда обеспечить правомерность обработки невозможно, обеспечивает уничтожение соответствующих персональных данных в установленные законодательством сроки.

8.4. При невозможности уничтожить персональные данные в установленный срок Оператор обеспечивает их блокирование и последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации. Статья 21 предусматривает для такой ситуации предельный срок до шести месяцев, если иной срок не установлен федеральным законом.

8.5. Электронные персональные данные уничтожаются посредством удаления соответствующих записей из информационных систем таким образом, чтобы их дальнейшая обработка для прекращенной цели не осуществлялась.

8.6. Уничтожение персональных данных подтверждается в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В зависимости от характера обработки и используемой информационной системы применяются, в частности:

ограничение и разграничение доступа к персональным данным;
предоставление доступа только лицам, которым он необходим для выполнения соответствующих обязанностей;
идентификация и аутентификация пользователей информационных систем;
парольная защита;
антивирусная защита;
резервное копирование;
обновление программного обеспечения;
физическое ограничение доступа к оборудованию, содержащему персональные данные;
применение защищенного соединения при передаче информации через сайт;
контроль соблюдения установленных правил обработки персональных данных.

9.3. Работники, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации в области персональных данных.

9.4. Оператор принимает меры для выявления фактов несанкционированного доступа и устранения их последствий.

152-ФЗ требует не только наличия политики, но и фактического применения правовых, организационных и технических мер, внутреннего контроля и ознакомления работников, непосредственно работающих с ПД, с соответствующими требованиями.

10. Обращения субъектов персональных данных

10.1. Субъект вправе обратиться к Оператору по вопросам обработки своих персональных данных, в том числе для:

получения информации об обработке;
уточнения персональных данных;
отзыва согласия;
прекращения обработки в предусмотренных законом случаях;
блокирования или уничтожения данных;
отказа от рекламных сообщений.

10.2. Обращение может быть направлено на электронную почту:

info@tea-point.ru

либо по адресу Оператора, указанному в разделе 2 настоящей Политики.

10.3. Для предотвращения неправомерного получения информации третьими лицами Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

10.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом.

11.2. Актуальная редакция Политики размещается на сайте tea-point.ru и должна быть доступна пользователям со страниц сайта, на которых осуществляется сбор персональных данных. Это прямо предусмотрено ч. 2 ст. 18.1 152-ФЗ.

11.3. Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, состава используемых информационных систем и сервисов, целей или порядка обработки персональных данных.

11.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой редакцией.

11.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.