Политика конфиденциальности интернет-магазина «ИНСТРУМЕНТ ОНЛАЙН»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ»), с учётом изменений, вступивших в силу в 2025 году, и определяет порядок обработки, защиты и хранения персональных данных (далее – «ПДн») Покупателей и Пользователей сайта https://инструмент-онлайн.рф (далее – «Сайт»).

1.2. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке ПДн в ООО "АРС", а также лицами, привлечёнными для обработки ПДн по поручению Оператора.

1.3. Обработка ПДн осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработки, несовместимой с целями сбора ПДн.

1.4. Настоящая Политика размещена в открытом доступе на Сайте по адресу: https://инструмент-онлайн.рф/page/privacy и может быть изменена Оператором в одностороннем порядке с обязательной публикацией актуальной версии на Сайте. Действующая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

2. Термины и определения

2.1. Оператор – ООО "АРС" (ИНН 7736374625, ОГРН 1267700024514), юридическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

2.2. Покупатель / Пользователь Сайта – любое дееспособное физическое лицо, использующее Сайт, осуществившее регистрацию на Сайте и (или) оформившее Заказ на Сайте, либо предоставившее свои ПДн через формы на Сайте или иным образом.

2.3. Сайт – совокупность веб-страниц, расположенных в сети "Интернет" по адресу https://инструмент-онлайн.рф, включая все поддомены и внутренние сервисы.

2.4. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

2.5. Обработка ПДн – любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

2.6. Обработчик – ООО «Инсейлс Рус» (ИНН 7714843760), юридическое лицо, осуществляющее обработку ПДн по поручению Оператора в соответствии с заключённым договором (поручением) на обработку ПДн.

2.7. Третьи лица – лица, которым Оператор поручает обработку ПДн (Обработчик), а также иные лица, которым ПДн передаются в целях, связанных с исполнением договора купли-продажи (платёжные сервисы, транспортные компании, курьерские службы, почтовые операторы, государственные органы в случаях, предусмотренных законом, и др.).

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает ПДн Покупателей на следующих правовых основаниях:
   - согласие на обработку ПДн, полученное от Покупателя в виде отдельного документа (в электронной форме) при регистрации на Сайте или оформлении Заказа (п. 1 ч. 1 ст. 6 152-ФЗ);
   - исполнение договора купли-продажи, стороной которого является Покупатель (п. 5 ч. 1 ст. 6 152-ФЗ), включая Публичную оферту и Пользовательское соглашение;
   - исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское законодательство, Закон «О защите прав потребителей» и др.) (п. 2 ч. 1 ст. 6 152-ФЗ);
   - отдельное согласие Покупателя на маркетинговые и рекламные коммуникации (п. 1 ч. 1 ст. 6 152-ФЗ).

3.2. Согласие на обработку ПДн оформляется в виде отдельного электронного документа, подписываемого Покупателем путём простановки активной отметки (галочки) в специальном чекбоксе на Сайте. При этом Покупатель имеет возможность скачать и сохранить текст Согласия. Форма Согласия соответствует требованиям ст. 9 152-ФЗ (в редакции, действующей с 1 сентября 2025 г.) и включает: фамилию, имя, отчество Покупателя (при наличии), адрес электронной почты, контактный номер телефона, иные данные, необходимые для исполнения Заказа, а также следующие цели обработки: оформление, исполнение и доставка Заказов; создание личного кабинета; оказание консультационной и технической поддержки; направление уведомлений, связанных с исполнением Заказов; выполнение обязанностей, предусмотренных законодательством РФ; аналитика и улучшение работы Сайта; рассмотрение обращений Покупателя.

3.3. Согласие на обработку ПДн может быть отозвано Покупателем в порядке, предусмотренном разделом 9 настоящей Политики.

4. Перечень обрабатываемых персональных данных и цели их обработки

4.1. Оператор обрабатывает ПДн Покупателей для следующих целей:

   4.1.1. Оформление, исполнение и доставка Заказов – для предоставления Покупателю услуг Оператора по продаже товаров дистанционным способом.
   Перечень ПДн: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты; адрес доставки; данные Заказа: наименование, количество, стоимость, дата и время заказа, статус заказа, способ оплаты и доставки.
   Срок обработки и хранения: – для оформления, исполнения и доставки Заказа: с момента оформления Заказа и до момента завершения доставки и истечения срока возможного возврата (14 дней с момента получения). – для целей бухгалтерского и налогового учёта: в течение 5 лет с момента исполнения договора купли-продажи.

   4.1.2. Создание личного кабинета Покупателя – для обеспечения возможности отслеживания Заказов, сохранения истории покупок и управления своими данными.
   Перечень ПДн: имя (логин), отображаемое на Сайте; адрес электронной почты; контактный номер телефона.
   Срок обработки и хранения: с момента регистрации на Сайте до момента удаления учётной записи Покупателем, либо до истечения 3 лет с момента последнего входа в личный кабинет (после чего ПДн обезличиваются или уничтожаются Оператором).

   4.1.3. Оказание консультационной и технической поддержки, осуществление обратной связи – для ответа на запросы Покупателей, поступающие через формы на Сайте, по телефону или электронной почте.
   Перечень ПДн: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты; содержание обращения (коммуникации).
   Срок обработки и хранения: в течение 1 года с момента последнего обращения (если иной срок не установлен договором или законом).

   4.1.4. Выполнение обязанностей, предусмотренных законодательством РФ – в том числе в области бухгалтерского, налогового учёта, рассмотрения обращений уполномоченных государственных органов.
   Перечень ПДн: фамилия, имя, отчество; адрес электронной почты; контактный номер телефона; адрес доставки; данные Заказов (состав, стоимость, дата и время оформления заказа, способ оплаты и доставки).
   Срок обработки и хранения: 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства.

   4.1.5. Аналитика и улучшение работы Сайта, определение предпочтений Покупателей – для повышения качества обслуживания и удобства использования Сайта.
   Перечень ПДн: технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, действия на Сайте (клики, события), источники перехода на Сайт (рефереры, UTM-метки), геолокация (страна, город).
   Срок обработки и хранения: обезличенная аналитика – бессрочно; данные в cookie – в соответствии с настройками браузера Покупателя. Персонально идентифицируемые данные (привязанные к аккаунту Покупателя) – до удаления учётной записи.

   4.1.6. Публикация отзывов Покупателя о товарах – с согласия Покупателя, выраженного путём простановки отметки в специальном чекбоксе при оставлении отзыва на Сайте. Текст отзыва, имя (логин) и приложенное фото публикуются в открытом доступе. Техническими ограничениями платформы InSales предусмотрена возможность прикрепления не более одного фото к одному отзыву.

Срок обработки и хранения: до удаления учётной записи Покупателя или до удаления отзыва Покупателем / Оператором (в случаях модерации). При удалении отзыва или учётной записи прикреплённое фотографическое изображение также удаляется.

   4.1.7. Рассмотрение обращений Покупателя – поступивших через формы на Сайте или иным образом.
   Перечень ПДн: фамилия, имя, отчество (при наличии), адрес электронной почты, контактный номер телефона, содержание обращения.
   Срок обработки и хранения: 1 год с момента последнего обращения.

5. Категории персональных данных

5.1. Оператор не обрабатывает специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

5.2. Оператор не обрабатывает биометрические ПДн (сведения, характеризующие физиологические и биологические особенности человека), за исключением случаев, прямо предусмотренных законодательством РФ.

6. Обработка персональных данных третьих лиц (Получателя)

6.1. При оформлении Заказа Покупатель вправе указать ПДн третьего лица (Получателя): фамилию, имя, отчество (при наличии), контактный номер телефона, адрес доставки.

6.2. Указанием таких данных Покупатель подтверждает, что получил от Получателя письменное согласие на передачу его ПДн Оператору, а также на их обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе транспортным компаниям и курьерским службам), обезличивание, блокирование, удаление, уничтожение) в целях и объёме, необходимых для исполнения настоящего Заказа.

6.3. Покупатель обязуется по первому требованию Оператора предоставить копию такого согласия.

6.4. Обработка ПДн Получателя осуществляется исключительно в целях исполнения Заказа (доставки товара) и прекращается по достижении этих целей.

6.5. Срок обработки и хранения ПДн Получателя: с момента оформления Заказа и до момента завершения доставки и истечения срока возможного возврата товара (14 дней с момента получения). По истечении указанного срока ПДн Получателя подлежат удалению Оператором, если иное не предусмотрено законодательством РФ (например, для целей рассмотрения претензий или споров).

7. Условия обработки персональных данных и их передача третьим лицам

7.1. Оператор может поручить обработку ПДн другому лицу (Обработчику) с согласия Покупателя (если иное не предусмотрено законом). При этом в поручении (договоре) обязательно определяются: перечень ПДн, перечень действий (операций) с ПДн, обязательство Обработчика соблюдать конфиденциальность и обеспечивать безопасность ПДн, а также требования к их защите (ст. 6 152-ФЗ).

7.2. Обработчик ПДн: ООО «Инсейлс Рус» (ИНН 7714843760, юридический адрес: 125047, г. Москва, 1-я Тверская-Ямская ул., д. 21), владелец платформы InSales, на которой размещён Сайт. Обработка ПДн осуществляется на основании договора поручения, заключённого между Оператором и Обработчиком. InSales обеспечивает техническое и программное функционирование Сайта, обработку ПДн (сбор, систематизацию, накопление, хранение, уточнение, использование) в объёме, необходимом для целей, указанных в разделе 4 настоящей Политики. Подробнее с политикой конфиденциальности Обработчика можно ознакомиться по адресу: https://www.insales.ru/page/privacy.

7.3. Передача ПДн третьим лицам. Оператор может передавать ПДн третьим лицам в следующих случаях:
   - Платёжным сервисам – для обработки безналичных платежей. Данные банковских карт Покупателя не передаются Оператору, их обработка осуществляется процессинговым центром выбранного Покупателем платёжного сервиса, сертифицированным по стандарту PCI DSS. Актуальный перечень платёжных сервисов опубликован на Сайте в разделе «Оплата». Покупатель самостоятельно выбирает способ оплаты, и Оператор не несёт ответственности за обработку ПДн платёжными сервисами в части, выходящей за пределы исполнения договора купли-продажи;
   - Транспортным компаниям, курьерским службам, почтовым операторам – для доставки товара Покупателю или указанному им Получателю (перечень таких компаний публикуется на Сайте в разделе «Доставка»). Передаются только те ПДн, которые необходимы для осуществления доставки (фамилия, имя, отчество, контактный номер телефона, адрес доставки);
   - Государственным органам – в случаях, предусмотренных законодательством РФ (например, по запросу суда, прокуратуры, Роскомнадзора);
   - Иным лицам – при условии получения отдельного согласия Покупателя.

7.4. Оператор не осуществляет трансграничную передачу ПДн (передачу на территорию иностранных государств). Все ПДн обрабатываются и хранятся на территории РФ.

7.5. Оператор вправе использовать файлы cookie и обезличенные данные в целях аналитики и улучшения работы Сайта, а также для показа контекстной рекламы. Подробная информация о типах cookie и способах управления ими содержится в разделе «Использование файлов cookie» настоящей Политики.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:
   - назначение лица, ответственного за организацию обработки ПДн;
   - разработка и утверждение локальных актов по вопросам обработки ПДн;
   - применение антивирусных средств защиты, систем обнаружения вторжений, межсетевых экранов;
   - ограничение доступа к ПДн сотрудников Оператора и привлечённых лиц в соответствии с выполняемыми ими функциями;
   - использование безопасных каналов связи (HTTPS) для передачи данных;
   - хранение ПДн в дата-центрах, расположенных на территории РФ;
   - регулярный контроль эффективности принимаемых мер.

8.3. Обработчик ПДн (InSales) также принимает меры по обеспечению безопасности ПДн в соответствии с законодательством РФ, включая размещение данных в дата-центре уровня TIER III, ежедневное резервное копирование, защиту от DDoS-атак и иные меры, описанные в документации InSales.

9. Права субъектов персональных данных

9.1. Покупатель (Пользователь Сайта) как субъект ПДн имеет право:

   9.1.1. Получать информацию, касающуюся обработки его ПДн, включая:
      - подтверждение факта обработки ПДн Оператором;
      - правовые основания и цели обработки;
      - перечень обрабатываемых ПДн и источники их получения;
      - сроки обработки и хранения;
      - сведения о лицах, которым были переданы ПДн;
      - иные сведения, предусмотренные ст. 14 152-ФЗ.
   Информация предоставляется в течение 10 рабочих дней с момента получения запроса.

   9.1.2. Требовать уточнения (обновления) своих ПДн, их блокирования или уничтожения, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

   9.1.3. Отозвать согласие на обработку ПДн (в случаях, когда обработка основана на согласии). Отзыв согласия осуществляется путём направления письменного уведомления на адрес электронной почты tools_online@mail.ru или по юридическому адресу Оператора. При отзыве согласия Оператор вправе продолжить обработку ПДн без согласия Покупателя при наличии оснований, указанных в 152-ФЗ (например, для исполнения договора, для выполнения требований налогового или бухгалтерского законодательства).

   9.1.4. Обжаловать в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн.

   9.1.5. Требовать прекращения обработки ПДн в случае, если ПДн являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства (ст. 14 152-ФЗ).

9.2. Права, указанные в п. 9.1, реализуются путём направления Покупателем письменного обращения (запроса) на адрес электронной почты tools_online@mail.ru или по юридическому адресу Оператора. К запросу прилагаются копии документов, удостоверяющих личность Покупателя.

9.3. Оператор обязан предоставить ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён до 5 рабочих дней при необходимости направления уточнений.

10. Сроки хранения и порядок уничтожения персональных данных

10.1. ПДн хранятся в течение срока, необходимого для достижения целей их обработки, но не дольше, чем это предусмотрено законодательством РФ.

10.2. Конкретные сроки хранения ПДн для каждой цели обработки установлены в разделе 4 настоящей Политики.

10.3. Оператор исходит из того, что технические возможности используемой платформы InSales не позволяют установить автоматическое удаление ПДн по истечении определённого срока. В связи с этим Оператор обеспечивает удаление или обезличивание ПДн в разумный срок после достижения целей обработки, но не позднее 60 (шестидесяти) дней с момента наступления соответствующих оснований (отзыв согласия, достижение цели обработки, истечение срока хранения, установленного договором или законом), за исключением случаев, когда законодательством РФ предусмотрено более длительное хранение (например, в целях бухгалтерского и налогового учёта).

10.4. Уничтожение ПДн производится посредством удаления данных из информационной системы Оператора и с материальных носителей (бумажных, электронных) с составлением акта об уничтожении (в случае полного уничтожения всех ПДн субъекта) либо путём обезличивания (в случае достижения целей обработки).

10.5. В случае отсутствия возможности уничтожить ПДн в установленный срок (например, при сохранении ПДн в резервных копиях) Оператор осуществляет блокирование таких ПДн и принимает все возможные меры к их удалению при следующем плановом обновлении резервных копий.

10.6. Покупатель вправе в любое время потребовать удаления своих ПДн (за исключением случаев, когда сохранение ПДн требуется по закону, например, для налогового учёта). Такое требование направляется в порядке, предусмотренном разделом 9 настоящей Политики.

11. Обработка персональных данных несовершеннолетних

11.1. Сайт не предназначен для использования несовершеннолетними в возрасте до 14 лет.

11.2. Если Покупателем является несовершеннолетнее лицо в возрасте от 14 до 18 лет, оно должно получить согласие своих законных представителей (родителей, усыновителей, попечителей) на передачу ПДн Оператору и заключение договора купли-продажи.

11.3. Оператор не собирает и не обрабатывает ПДн несовершеннолетних без согласия их законных представителей, за исключением случаев, предусмотренных законодательством РФ.

12. Использование файлов cookie

12.1. Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Покупателя) для обеспечения функционирования Сайта, анализа трафика, предоставления персонализированного контента и рекламы.

12.2. При первом посещении Сайта Покупатель видит уведомление об использовании cookie и нажатием кнопки «Принять» даёт согласие на их обработку. Покупатель может отозвать согласие в любое время, настроив параметры браузера на отказ от сохранения cookie или удалив уже сохранённые.

12.3. На Сайте используются следующие типы cookie:
   - обязательные – необходимы для корректной работы Сайта (например, для сохранения состояния корзины, авторизации пользователя);
   - сессионные – удаляются после закрытия браузера и позволяют Сайту запоминать действия Покупателя на текущей странице;
   - постоянные – сохраняются на устройстве Покупателя в течение определённого времени и используются для ускорения авторизации, сохранения настроек, показа рекламных материалов;
   - аналитические – собирают информацию о поведении Покупателей на Сайте (просмотренные страницы, переходы по ссылкам) и используются для улучшения работы Сайта и пользовательского опыта.

12.4. Отключение cookie может привести к невозможности использования некоторых функций Сайта (например, оформления заказа).

12.5. Подробные инструкции по управлению файлами cookie в популярных браузерах размещены на Сайтах соответствующих разработчиков.

13. Маркетинговые коммуникации

13.1. Оператор вправе направлять Покупателю информационные, рекламные и маркетинговые сообщения (о новых товарах, акциях, скидках, специальных предложениях) только при условии получения отдельного согласия Покупателя на такие коммуникации.

13.2. Согласие на получение рекламных и маркетинговых сообщений даётся Покупателем путём простановки отметки в отдельном чекбоксе в форме регистрации, оформления заказа или подписки. Это согласие не является условием для заключения договора купли-продажи.

13.3. Покупатель вправе в любое время отказаться от получения рекламных и маркетинговых сообщений, нажав на ссылку «Отписаться» в тексте сообщения или направив письменное уведомление на адрес электронной почты tools_online@mail.ru.

14. Изменение Политики конфиденциальности

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования новой редакции Политики на Сайте, если иной срок не предусмотрен новой редакцией.

14.2. Покупатель обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие Покупателя с новой редакцией.

14.3. Актуальная версия Политики доступна на Сайте по адресу: https://инструмент-онлайн.рф/page/privacy.

15. Заключительные положения

15.1. Настоящая Политика регулируется законодательством Российской Федерации.

15.2. По всем вопросам, связанным с обработкой ПДн, Покупатель может обращаться к Оператору по следующим контактам:
   - электронная почта: tools_online@mail.ru;
   - телефоны: +7 (977) 837-88-88, +7 (915) 329-93-62;
   - почтовый адрес: 119261, г. Москва, Ленинский пр-кт, д. 70/11, помещ. 1/2.

15.3. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступивших в силу в 2025 году (унифицированная форма согласия, требование отдельного документа для согласия, ужесточение штрафов за утечки ПДн до 15 млн руб., усиление контроля за локализацией данных), и вступает в силу с момента её размещения на Сайте.

15.4. Признание недействительным какого-либо положения настоящей Политики не влечёт недействительности остальных положений.

15.5. Реквизиты Оператора:

ООО "АРС"
ИНН: 7736374625
КПП: 773601001
ОГРН: 1267700024514

Юридический адрес: 119261, г. Москва, вн.тер.г. муниципальный округ Гагаринский, пр-кт Ленинский, д. 70/11, помещ. 1/2
Адрес для корреспонденции: 119261, г. Москва, Ленинский пр-кт, д. 70/11, помещ. 1/2

Телефоны: +7 (977) 837-88-88, +7 (915) 329-93-62
Электронная почта: tools_online@mail.ru