Политика в отношении обработки персональных данных

Версия 1.2 от 28.10.2026. Действует с момента публикации на странице https://teslainstrument.ru/politika-konfidentsialnosti/ и заменяет версию 1.1 от того же дня.

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатываются на сайте интернет-магазина teslainstrument.ru (далее — Сайт), для чего, на каком основании, как долго они хранятся, кому передаются, как они защищаются и как посетитель может воспользоваться своими правами. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.

1.2. Термины «персональные данные», «обработка», «оператор», «распространение», «уничтожение» и другие используются в значении, установленном статьёй 3 Закона.

1.3. Политика распространяется на все персональные данные, которые оператор получает через Сайт, по электронной почте, указанной на Сайте, и по телефону в связи с заказами.

2. Оператор

Индивидуальный предприниматель Любарец Игорь Владимирович (ИП Любарец И. В.)
ИНН 772075422085, ОГРНИП 314774601500071
Адрес (юридический и почтовый): 111555, г. Москва, ул. Молостовых, дом 1, корп. 2, кв. 189
Электронная почта: info@teslainstrument.ru
Телефон: +7 (495) 968-88-75

Лицо, ответственное за организацию обработки персональных данных, — сам индивидуальный предприниматель Любарец Игорь Владимирович. Все обращения по вопросам персональных данных направляйте на info@teslainstrument.ru или письмом по почтовому адресу выше.

3. Правовые основания обработки

Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона:

• согласие субъекта персональных данных (пункт 1) — его посетитель даёт отдельно, отметив флажок в форме на Сайте; текст согласия опубликован на странице «Согласие на обработку персональных данных»;
• исполнение обязанностей, возложенных на оператора законодательством (пункт 2), — в частности, хранение первичных учётных документов по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе по его инициативе (пункт 5), — договор купли-продажи товара;
• осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта (пункт 7), — обеспечение работы и безопасности Сайта и обезличенная статистика посещений.

Для публикации имени и текста отзыва о товаре оператор получает отдельное согласие на распространение персональных данных по статье 10.1 Закона.

4. Цели обработки, данные, основания и сроки

Для каждой цели ниже указаны категории персональных данных, категории субъектов, правовое основание, действия с данными и срок хранения. Обработка ведётся как с использованием средств автоматизации, так и без них (смешанная обработка).

4.1. Оформление и исполнение заказа, в том числе через форму «Купить в один клик»

• Данные: фамилия, имя, отчество (или только имя); номер телефона; адрес электронной почты; город, местоположение и адрес доставки; комментарий к заказу; состав и сумма заказа, способ оплаты и доставки. Для покупателей — юридических лиц и индивидуальных предпринимателей дополнительно: наименование организации, ИНН, КПП, юридический адрес, контактное лицо, факс.
• Учётная запись покупателя: при оформлении заказа через корзину Сайт автоматически создаёт учётную запись покупателя (логин — адрес электронной почты, имя, телефон и адрес из заказа, пароль в виде необратимого хеша). Она нужна, чтобы хранить историю заказов, показывать покупателю статус заказа и подставлять его данные при следующих покупках. Такая учётная запись обрабатывается и хранится по правилам пункта 4.3.
• Субъекты: покупатели — физические лица; представители (контактные лица) покупателей — юридических лиц и индивидуальных предпринимателей; получатели заказа, указанные покупателем.
• Основание: пункт 5 части 1 статьи 6 Закона (заключение и исполнение договора купли-продажи по инициативе покупателя) и пункт 1 (согласие, которое покупатель даёт отдельным флажком в форме заказа), в том числе для учётной записи покупателя и для представителей организаций; хранение документов о сделке после её исполнения — пункт 2 (требования 402-ФЗ).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.
• Срок хранения: 5 лет после окончания календарного года, в котором оформлен заказ (статья 29 Федерального закона № 402-ФЗ). Затем данные уничтожаются.

4.2. Ответ на обращения через форму обратной связи

• Данные: имя; адрес электронной почты; текст сообщения.
• Субъекты: посетители Сайта, направившие обращение.
• Основание: пункт 1 части 1 статьи 6 Закона (согласие).
• Действия: сбор, запись, хранение, использование для ответа, удаление, уничтожение.
• Срок хранения: 1 год с даты обращения, если по нему не был оформлен заказ. Если заказ оформлен — срок по пункту 4.1.

4.3. Регистрация на Сайте и ведение личного кабинета

• Данные: имя и фамилия; логин; адрес электронной почты; пароль (хранится только в виде необратимого хеша); сведения, которые пользователь сам добавил в профиль: телефон, город, индекс, адрес; сохранённые профили покупателя; история заказов.
• Субъекты: пользователи, зарегистрировавшиеся на Сайте через форму регистрации, и покупатели, для которых учётная запись создана автоматически при оформлении заказа (пункт 4.1).
• Основание: пункт 1 части 1 статьи 6 Закона (согласие, данное в форме регистрации или в форме заказа).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для входа в личный кабинет и подстановки данных в заказ, блокирование, удаление, уничтожение.
• Срок хранения: до удаления учётной записи по запросу пользователя или до истечения 3 лет с последней активности (последнего входа в личный кабинет или последнего заказа), в зависимости от того, что наступит раньше. Сведения о заказах хранятся по сроку пункта 4.1.

4.4. Публикация отзывов о товарах

• Данные: имя или псевдоним, указанные автором в форме отзыва; текст отзыва (достоинства, недостатки, комментарий), оценка; учётная запись автора (отзыв могут оставить только зарегистрированные пользователи).
• Субъекты: зарегистрированные пользователи, оставившие отзыв.
• Основание: пункт 1 части 1 статьи 6 Закона (согласие) и согласие на распространение по статье 10.1 Закона — только в отношении имени (псевдонима) и текста отзыва.
• Действия: сбор, запись, хранение, модерация, распространение (публикация на странице товара на Сайте), удаление, уничтожение.
• Срок хранения: пока отзыв размещён на Сайте, но не дольше чем до отзыва согласия. Согласие на распространение прекращает действие с момента получения требования (часть 13 статьи 10.1 Закона); отзыв снимается с публикации незамедлительно, не позднее одного рабочего дня с момента получения требования.

4.5. Аналитика посещаемости и cookie

• Данные: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, дата и время посещения, действия на страницах (клики, прокрутка, движения указателя), в том числе записи сеансов сервиса «Вебвизор».
• Субъекты: посетители Сайта.
• Основание: пункт 7 части 1 статьи 6 Закона (законный интерес оператора в улучшении работы Сайта при соблюдении прав посетителей). Посетитель может отключить cookie в браузере (раздел 7).
• Действия: сбор, запись, хранение, статистический анализ посещаемости, просмотр записей сеансов, передача сервису «Яндекс Метрика» (ООО «Яндекс») и счётчику платформы «1С-Битрикс» (ООО «1С-Битрикс»).
• Срок хранения: записи сеансов «Вебвизора» хранятся в сервисе 15 дней (ограничение сервиса); оператор использует статистику посещений не дольше 12 месяцев и не выгружает и не хранит данные «Яндекс Метрики» и счётчика «1С-Битрикс» отдельно у себя.

Поля для персональных данных в формах «Купить в один клик», обратной связи, регистрации и отзыва размечены так, чтобы «Вебвизор» не записывал их содержимое (вместо него сервис сохраняет звёздочки).

4.6. Обеспечение работы и безопасности Сайта

• Данные: IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере (user-agent), код ответа сервера; технические cookie сеанса и корзины.
• Субъекты: посетители Сайта.
• Основание: пункт 7 части 1 статьи 6 Закона (законный интерес оператора в защите Сайта от сбоев и атак).
• Действия: сбор, запись, хранение, использование для диагностики и защиты, удаление.
• Срок хранения: журналы сервера — 12 месяцев.

4.7. Журнал согласий

Когда посетитель даёт согласие, Сайт записывает в журнал дату и время, IP-адрес, адрес страницы, идентификатор пользователя (если он вошёл в личный кабинет), номер заказа или отзыва (для формы обратной связи — адрес страницы формы) и версию текста согласия. Журнал нужен, чтобы подтвердить получение согласия (часть 3 статьи 9 Закона). Он хранится, пока действует согласие, и 3 года после его отзыва или прекращения.

4.8. Чего оператор не делает

• не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные;
• не направляет рекламные и информационные рассылки;
• не принимает решений, порождающих юридические последствия для посетителя, исключительно на основе автоматизированной обработки;
• не получает и не хранит реквизиты банковских карт.

5. Кому передаются персональные данные

Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели:

• ООО «МАСТЕРХОСТ» — хостинг-провайдер: на его серверах в России размещены Сайт, база данных и почта домена teslainstrument.ru.
• ООО «Яндекс» — сервис «Яндекс Метрика» с «Вебвизором» (статистика посещений), «Яндекс Карты» на страницах Сайта, а также почтовый сервис, на который поступают копии заявок с Сайта.
• ООО «1С-Битрикс» — разработчик платформы Сайта: счётчик платформы (bitrix.info) для статистики и рекомендаций товаров, сервисы обновления платформы.
• ПАО Сбербанк — приём онлайн-оплаты банковской картой. Банку передаются сведения о заказе, необходимые для проведения платежа. Данные карты покупатель вводит на платёжной странице банка; оператору они не передаются.
• АО «ТБанк» — оформление покупки в кредит или рассрочку. Анкету покупатель заполняет в форме банка; банк обрабатывает эти данные как самостоятельный оператор на основании согласия, которое получает сам. Кроме того, на страницах товаров и в корзине загружается скрипт банка (forma.tinkoff.ru) для кнопки «Купить в рассрочку»: при этом браузер посетителя передаёт банку IP-адрес и технические сведения о браузере.
• Службы доставки, выбранные покупателем — для доставки заказа: имя, телефон и адрес получателя, сведения об отправлении.

Кроме того, данные могут быть предоставлены государственным органам, если этого требует закон (например, по запросу суда или налогового органа).

Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, сохранять конфиденциальность и обеспечивать безопасность данных (часть 3 статьи 6 Закона).

6. Место хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

Видеоролики сервисов VK Видео и Rutube в описаниях товаров Сайт показывает в виде заглушки («Видео … — нажмите, чтобы посмотреть») и до нажатия не обращается к серверам этих сервисов. Если посетитель нажмёт на заглушку, его браузер загрузит видеоплеер с серверов выбранного сервиса, и этот сервис получит IP-адрес и технические сведения о браузере и может установить свои cookie по своим правилам. Это происходит только по действию самого посетителя; оператор эти данные не получает и не передаёт.

7. Cookie

Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. На Сайте используются:

• PHPSESSID — идентификатор сеанса, до закрытия браузера (необходимая);
• BITRIX_SM_SALE_UID — корзина покупателя, 360 дней (необходимая); при входе в личный кабинет платформа «1С-Битрикс» может ставить и другие cookie с префиксом BITRIX_SM_ (вход, запоминание пользователя);
• elMobile — запоминает выбор мобильной или полной версии Сайта, около 40 дней;
• ti_cookie_notice — запоминает на 365 дней, что посетитель закрыл уведомление об использовании cookie;
• _ym_uid, _ym_d (365 дней), _ym_isad и mdd (1 день) — cookie «Яндекс Метрики» на домене Сайта: статистика посещений и «Вебвизор»;
• cookie Яндекса на его собственных доменах (например, yandexuid, i, _yasc, yashr на yandex.ru) — их ставят скрипты «Яндекс Метрики» и «Яндекс Карт» по правилам ООО «Яндекс».

Сервисы VK Видео и Rutube ставят свои cookie только после того, как посетитель нажмёт на ролик (раздел 6).

Отключить или удалить cookie можно в настройках браузера (обычно раздел «Конфиденциальность» или «Файлы cookie»). Если отключить необходимые cookie, корзина и личный кабинет работать не будут.

8. Права субъекта персональных данных и как ими воспользоваться

Посетитель, покупатель или пользователь Сайта вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона): подтверждение факта обработки, её цели, основания, способы, сроки, перечень данных, сведения о лицах, которым они передаются;
• потребовать уточнить свои данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (статьи 14 и 21 Закона);
• отозвать согласие на обработку и согласие на распространение;
• не получать рекламу (статья 15 Закона) — оператор рекламных рассылок не ведёт;
• возражать против принятия решений исключительно на основе автоматизированной обработки (статья 16 Закона) — оператор таких решений не принимает;
• обжаловать действия или бездействие оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд (статья 17 Закона).

Как направить запрос или отзыв согласия. Напишите на info@teslainstrument.ru или отправьте письмо по адресу: 111555, г. Москва, ул. Молостовых, дом 1, корп. 2, кв. 189. В запросе укажите имя и контакт, который вы использовали на Сайте (телефон или e-mail), номер заказа, если он есть, и что именно вы просите. Для запроса сведений по статье 14 Закона запрос должен содержать данные, указанные в части 3 статьи 14 Закона; чтобы не выдать ваши данные постороннему, оператор может попросить подтвердить, что запрос направили именно вы.

Сроки.

• Сведения об обработке (статья 14 Закона) или мотивированный отказ в их предоставлении — в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней: до истечения первоначального срока оператор направит уведомление с указанием причин (статья 20 Закона).
• Уточнение неполных, неточных или неактуальных данных — в течение 7 рабочих дней со дня представления подтверждающих сведений; на время проверки данные блокируются (статьи 20 и 21 Закона).
• Уничтожение данных, которые получены незаконно или не нужны для заявленной цели, — в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона).
• Прекращение неправомерной обработки — в течение 3 рабочих дней с даты её выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона).
• Требование прекратить обработку — исполняется в течение 10 рабочих дней с даты получения (с возможным продлением не более чем на 5 рабочих дней с уведомлением о причинах), кроме случаев, когда у оператора есть иное законное основание, например хранение документов о заказе по 402-ФЗ (часть 5.1 статьи 21 Закона).
• Отзыв согласия и достижение цели обработки — обработка прекращается, данные уничтожаются в течение 30 дней (части 4 и 5 статьи 21 Закона).
• Требование прекратить публикацию отзыва (согласие на распространение) — согласие прекращает действие с момента получения требования, отзыв снимается незамедлительно, не позднее одного рабочего дня (статья 10.1 Закона).

Обо всех перечисленных действиях оператор сообщает заявителю.

Отзыв согласия. После получения отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжить обработку (например, обязанности хранить документы о заказе по 402-ФЗ — тогда данные хранятся только для этой цели и до окончания установленного срока). Отзыв согласия не влияет на законность обработки до его получения.

9. Прекращение обработки и уничтожение данных

9.1. Персональные данные уничтожаются или обезличиваются: по достижении цели обработки или при утрате необходимости в её достижении; по истечении сроков хранения, указанных в разделе 4; при отзыве согласия, если нет иного основания; при выявлении неправомерной обработки, которую невозможно устранить.

9.2. Уничтожение проводится в течение 30 дней с даты достижения цели или получения отзыва согласия (части 4 и 5 статьи 21 Закона), если иной срок не установлен законом. Данные удаляются из базы данных Сайта, почтовых ящиков и иных мест хранения без возможности восстановления; бумажные документы уничтожаются способом, исключающим восстановление.

9.3. Факт уничтожения подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Меры по защите персональных данных

Во исполнение статей 18.1 и 19 Закона оператор принимает правовые, организационные и технические меры, в том числе:

• назначил ответственного за организацию обработки персональных данных и опубликовал настоящую Политику;
• получает согласие отдельным действием посетителя (флажок не отмечен заранее) и ведёт журнал согласий;
• ограничивает доступ к персональным данным: работать с ними могут только лица, которым это нужно для выполнения обязанностей; вход в административную часть Сайта защищён паролем;
• передаёт данные между браузером посетителя и Сайтом по защищённому протоколу HTTPS;
• размещает Сайт и базу данных у хостинг-провайдера в Российской Федерации, хранит резервные копии в месте, закрытом от публичного доступа;
• собирает только данные, необходимые для заявленных целей, и удаляет их по истечении сроков хранения;
• при выявлении неправомерной передачи (утечки) персональных данных уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

11. Изменение Политики

Оператор может изменять Политику, например при изменении законодательства или порядка работы Сайта. Новая редакция публикуется на этой странице с указанием номера версии и даты и действует с момента публикации. Если меняются цели обработки или перечень данных, на которые давалось согласие, оператор запрашивает новое согласие. Предыдущие редакции Политики можно получить по запросу на info@teslainstrument.ru.

См. также: Согласие на обработку персональных данных, Согласие на распространение персональных данных (для отзывов).