Политика конфиденциальности

Политика в отношении обработки персональных данных

Актуальная редакция от 21.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Богдановым Артёмом Валерьевичем (ИНН: 292000676684, ОГРНИП: 312292032800012) (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Оператором, а также цели, правовые основания, категории обрабатываемых персональных данных и субъектов персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании веб-сайта https://afarfor.ru (далее — Сайт), в том числе при оформлении заказов, направлении обращений, взаимодействии с Оператором, а также к отдельным техническим сведениям, автоматически фиксируемым при обращении устройства Пользователя к Сайту.

1.4. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.5. Отдельные вопросы использования файлов cookie, включая категории файлов cookie, цели их использования и порядок управления ими, регулируются отдельной Политикой использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.

1.6. Настоящая Политика размещена в информационно-телекоммуникационной сети «Интернет» по адресу: https://afarfor.ru/content/8-politika-konfidencialnosti.

2. Основные понятия

— Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
— Оператор — Индивидуальный предприниматель Богданов Артём Валерьевич, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
— Пользователь — физическое лицо, посещающее или использующее Сайт, в том числе оформляющее заказ либо направляющее обращение Оператору.
— Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление доступа, удаление и иные действия, предусмотренные законодательством Российской Федерации.
— Файлы cookie — небольшие текстовые файлы и иные аналогичные технические идентификаторы, которые могут сохраняться на устройстве Пользователя Сайтом или используемыми Сайтом сервисами.
— Серверные журналы — технические записи, формируемые серверным программным обеспечением при обращении к Сайту и содержащие сведения, необходимые для обеспечения его функционирования, безопасности и диагностики.
— Яндекс.Метрика — сервис веб-аналитики, который может использоваться Оператором для анализа посещаемости и использования Сайта при наличии предусмотренного на Сайте механизма получения предварительного согласия Пользователя на соответствующую обработку.
— Сайт — совокупность информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступ к ним в сети Интернет по адресу https://afarfor.ru.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основании и в соответствии с принципами, установленными законодательством Российской Федерации, в том числе:

— законности и справедливости обработки;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— недопущения обработки персональных данных, несовместимой с целями их сбора;
— обеспечения точности, достаточности и актуальности персональных данных;
— обеспечения конфиденциальности и безопасности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки либо предоставлены субъектом персональных данных самостоятельно.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

— клиентов и покупателей;
— посетителей Сайта;
— лиц, направляющих обращения, вопросы и претензии Оператору.

5. Цели обработки персональных данных и порядок их обработки

5.1. Оформление, заключение и исполнение заказа

Цель: оформление заказа на товар, подготовка, заключение и исполнение договора купли-продажи.

Субъекты персональных данных: покупатели и Пользователи, оформляющие заказ.

Персональные данные: фамилия, имя, отчество (если предоставлено); адрес электронной почты; номер телефона; сведения о заказе, включая заказанные товары, их стоимость и статус заказа; адрес доставки; сведения, содержащиеся в примечании к заказу, если Пользователь добровольно предоставляет их в соответствующем поле.

Правовое основание: обработка персональных данных, необходимая для заключения и исполнения договора по инициативе субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование и иные действия с персональными данными, необходимые для оформления и исполнения заказа.

Срок обработки и хранения: в течение срока, необходимого для оформления и исполнения заказа, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.

Прекращение обработки и уничтожение: после достижения цели обработки и истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.2. Организация доставки заказанных товаров

Цель: организация и осуществление доставки приобретённых товаров по указанному Пользователем адресу.

Субъекты персональных данных: покупатели и получатели заказов.

Персональные данные: фамилия, имя, отчество (если необходимо для доставки); номер телефона; адрес доставки; сведения о заказе в объёме, необходимом для его идентификации и доставки.

Правовое основание: исполнение договора купли-продажи, включая организацию доставки заказа, заключённого по инициативе субъекта персональных данных.

Способы обработки: сбор, запись, хранение, использование и передача необходимых данных лицам, участвующим в доставке заказа.

Получатели данных: сотрудники Оператора, осуществляющие доставку, CDEK, EMS Почта России и другие используемые Оператором почтовые и курьерские службы.

Срок обработки и хранения: в течение срока, необходимого для организации и осуществления доставки, а также в течение срока хранения сведений о заказе, установленного законодательством Российской Федерации.

Прекращение обработки и уничтожение: после достижения цели обработки и истечения установленного срока хранения данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.3. Связь с Пользователем по вопросам заказа

Цель: связь с Пользователем по вопросам оформления, оплаты, доставки, изменения и исполнения заказа.

Субъекты персональных данных: покупатели и Пользователи, оформившие заказ.

Персональные данные: фамилия, имя, отчество (если предоставлено); номер телефона; адрес электронной почты; сведения о заказе; содержание сообщения или примечания к заказу, если оно предоставлено Пользователем.

Правовое основание: исполнение договора и осуществление действий по инициативе субъекта персональных данных, направленных на заключение или исполнение договора.

Способы обработки: сбор, запись, хранение, использование, уточнение и передача сообщений между Пользователем и Оператором посредством доступных каналов связи.

Срок обработки и хранения: в течение периода, необходимого для решения соответствующего вопроса и исполнения заказа, а также в течение установленного срока хранения сведений о заказе.

5.4. Рассмотрение обращений, вопросов и претензий

Цель: рассмотрение обращений, вопросов, заявлений и претензий Пользователей и предоставление ответа.

Субъекты персональных данных: лица, направляющие обращения Оператору.

Персональные данные: фамилия, имя, отчество (если предоставлено); адрес электронной почты; номер телефона; содержание обращения; иные сведения, добровольно указанные Пользователем в обращении, если их обработка необходима для рассмотрения обращения.

Правовое основание: действия по инициативе субъекта персональных данных, согласие в случаях, когда оно необходимо, а также иные основания, предусмотренные законодательством Российской Федерации.

Способы обработки: сбор, запись, хранение, систематизация, использование, уточнение и удаление персональных данных, содержащихся в обращении.

Срок обработки и хранения: в течение периода, необходимого для рассмотрения обращения и предоставления ответа, а также в течение срока, необходимого для защиты прав и законных интересов Оператора, если это требуется.

5.5. Обеспечение функционирования и безопасности Сайта

Цель: обеспечение функционирования, стабильной работы и безопасности Сайта, выявление и устранение технических неисправностей и предотвращение неправомерных действий.

Субъекты персональных данных: посетители и Пользователи Сайта.

Персональные данные и технические сведения: технические сведения, автоматически фиксируемые серверным программным обеспечением при обращении устройства Пользователя к Сайту, в объёме, необходимом для функционирования и безопасности Сайта; сведения о действиях и событиях, связанных с работой информационных систем Сайта.

Правовое основание: необходимость обеспечения функционирования и безопасности Сайта, осуществление и защита прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации, а также иные предусмотренные законодательством основания.

Способы обработки: автоматизированный сбор, запись, систематизация, хранение, использование и анализ технических сведений, а также их удаление по истечении необходимого срока хранения.

Срок обработки и хранения: в течение периода, необходимого для обеспечения функционирования, безопасности и диагностики Сайта, с учётом требований законодательства Российской Федерации.

Прекращение обработки и уничтожение: технические сведения удаляются или обезличиваются после истечения периода, необходимого для достижения соответствующей цели, если иной срок не установлен законодательством Российской Федерации.

5.6. Анализ посещаемости и улучшение Сайта посредством Яндекс.Метрики

Цель: анализ посещаемости и использования Сайта, а также улучшение его качества, удобства и функциональности.

Субъекты персональных данных: посетители и Пользователи Сайта.

Персональные данные и технические сведения: сведения о посещении и использовании Сайта, технические сведения об устройстве и взаимодействии с Сайтом, которые могут обрабатываться посредством Яндекс.Метрики при наличии соответствующего согласия Пользователя.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

Способы обработки: автоматизированный сбор, запись, систематизация, накопление, хранение и анализ технических сведений посредством Яндекс.Метрики в соответствии с её настройками.

Срок обработки и хранения: в течение периода, необходимого для достижения целей аналитики и улучшения Сайта, в соответствии с настройками используемого сервиса и требованиями законодательства Российской Федерации.

Прекращение обработки и уничтожение: при прекращении соответствующей цели обработки, отзыве согласия либо по истечении установленного срока соответствующая обработка прекращается, а данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5.7. Исполнение обязанностей, установленных законодательством Российской Федерации

Цель: исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая ведение необходимого учёта и хранение предусмотренных законом документов и сведений.

Субъекты персональных данных: покупатели, Пользователи и иные лица, сведения о которых необходимы Оператору для исполнения установленных законом обязанностей.

Персональные данные: данные, обработка которых необходима для исполнения конкретной обязанности Оператора и предусмотрена соответствующим законодательством Российской Федерации.

Правовое основание: необходимость исполнения обязанностей, установленных законодательством Российской Федерации.

Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, предоставление и уничтожение персональных данных в объёме и порядке, установленном законодательством Российской Федерации.

Срок обработки и хранения: в течение срока, установленного соответствующим законодательством Российской Федерации.

Прекращение обработки и уничтожение: по истечении установленного законом срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном законодательством Российской Федерации.

5.8. Защита прав и законных интересов Оператора

Цель: защита прав и законных интересов Оператора, в том числе при возникновении споров, претензий и необходимости подтверждения обстоятельств заключения и исполнения договоров.

Субъекты персональных данных: покупатели, Пользователи и иные лица, чьи данные необходимы для защиты прав и законных интересов Оператора.

Персональные данные: сведения, необходимые для подтверждения соответствующих обстоятельств, включая сведения о заказах, договорах, обращениях, платежах и взаимодействии с Пользователем, в объёме, необходимом для соответствующей цели.

Правовое основание: осуществление и защита прав и законных интересов Оператора и иных лиц в случаях, предусмотренных законодательством Российской Федерации.

Способы обработки: сбор, хранение, использование, уточнение, предоставление и иные действия с персональными данными, необходимые для защиты прав и законных интересов.

Срок обработки и хранения: в течение периода, необходимого для защиты прав и законных интересов Оператора, включая сроки рассмотрения претензий и судебных споров, а также сроки хранения документов, установленные законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

— согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия является необходимым в соответствии с законодательством Российской Федерации;
— обработка персональных данных, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
— необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
— необходимость осуществления и защиты прав и законных интересов Оператора и иных лиц в случаях, предусмотренных законодательством Российской Федерации;
— иные основания, прямо предусмотренные законодательством Российской Федерации.

6.2. Объём и состав обрабатываемых персональных данных определяются соответствующей целью обработки и не должны быть избыточными по отношению к заявленной цели.

7. Порядок сбора и обработки персональных данных

7.1. Персональные данные могут предоставляться Пользователем непосредственно при оформлении заказа, заполнении форм обратной связи, направлении сообщений и при ином взаимодействии с Оператором.

7.2. Персональные данные обрабатываются с использованием средств автоматизации, а при необходимости — без использования таких средств.

7.3. Поле «Примечание к заказу» является необязательным. Пользователь самостоятельно определяет, предоставлять ли сведения в данном поле. Сведения, указанные Пользователем в примечании, обрабатываются только в объёме, необходимом для соответствующей цели, включая исполнение и уточнение заказа.

7.4. Реквизиты банковских карт непосредственно на Сайте Оператором не собираются и в формах Сайта не запрашиваются. Для оплаты товара Оператор может направить Пользователю ссылку на страницу оплаты либо предоставить QR-код. Ввод реквизитов банковской карты в таком случае осуществляется непосредственно Пользователем в интерфейсе соответствующего платёжного сервиса или банка. Если указанные платёжные данные не поступают Оператору, Оператор самостоятельно их не собирает и не обрабатывает.

7.5. Технические сведения об обращении к Сайту могут автоматически фиксироваться серверным программным обеспечением в объёме, необходимом для функционирования, безопасности и диагностики Сайта.

7.6. Для анализа посещаемости и использования Сайта может использоваться Яндекс.Метрика. Если для соответствующей обработки требуется согласие Пользователя, аналитические технологии Яндекс.Метрики используются только после получения такого согласия. До получения необходимого согласия соответствующие аналитические технологии не активируются.

7.7. Использование файлов cookie регулируется отдельной Политикой использования файлов cookie. Выбор Пользователя в отношении использования аналитических cookie сохраняется на срок до 1 года с даты его предоставления. По истечении указанного срока баннер Cookie Consent отображается повторно для получения нового выбора Пользователя. Пользователь также вправе в любое время изменить ранее сделанный выбор через раздел «Настроить Cookie». При удалении Пользователем сохранённых данных Сайта ранее сделанный выбор может быть утрачен, в связи с чем баннер Cookie Consent будет отображён повторно.

8. Хранение и защита персональных данных

8.1. Хранение и обработка персональных данных осуществляются с соблюдением требований законодательства Российской Федерации.

8.2. В соответствии со сведениями, заявленными Оператором в уведомлении об обработке персональных данных, основные базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации, в г. Санкт-Петербурге.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.4. Оператор ограничивает доступ к персональным данным и предоставляет его только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

8.5. Оператор самостоятельно определяет цели и состав обработки персональных данных. Доступ к персональным данным предоставляется сотрудникам Оператора и иным лицам только в случаях, когда это необходимо для достижения соответствующих целей обработки, исполнения заказа, доставки, работы Сайта либо предусмотрено законодательством Российской Федерации.

8.6. Для защиты информации на используемом Оператором оборудовании применяется программное обеспечение PRO32 Total Security.

9. Передача персональных данных третьим лицам

9.1. Передача персональных данных третьим лицам осуществляется только при наличии соответствующего законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

9.2. Для исполнения заказа персональные данные могут предоставляться лицам, участвующим в доставке товара, исключительно в объёме, необходимом для осуществления доставки.

9.3. Для организации доставки заказа персональные данные могут передаваться сотрудникам Оператора, осуществляющим доставку, а также CDEK, EMS Почта России и другим используемым Оператором почтовым и курьерским службам.

9.4. При передаче данных для доставки Оператор передаёт только те персональные данные, которые необходимы соответствующему получателю для выполнения доставки и исполнения заказа. Полное содержание примечания к заказу автоматически не передаётся службе доставки, если соответствующие сведения не необходимы для доставки.

9.5. При использовании сервисов, обрабатывающих персональные данные по поручению Оператора, обработка осуществляется на основании соответствующих договоров, поручений и иных предусмотренных законодательством Российской Федерации оснований.

9.6. При использовании Яндекс.Метрики данные посещения и использования Сайта могут передаваться соответствующему сервису только при наличии необходимого согласия Пользователя. До получения такого согласия соответствующие аналитические технологии не используются.

9.7. Оператор не осуществляет целенаправленную передачу в Яндекс.Метрику таких данных, как фамилия, имя, отчество, адрес доставки, номер телефона, адрес электронной почты, реквизиты банковских карт или документы, удостоверяющие личность, посредством специальных функций передачи данных, подключённых Оператором.

9.8. В иных случаях передача персональных данных допускается при наличии предусмотренного законодательством Российской Федерации основания, в том числе при необходимости исполнения требований государственных органов или защиты прав и законных интересов Оператора.

10. Обработка данных при оплате

10.1. Реквизиты банковских карт непосредственно на Сайте Оператором не собираются и не хранятся.

10.2. Для оплаты товара Оператор может направить Пользователю ссылку на страницу оплаты либо предоставить QR-код.

10.3. Ввод реквизитов банковской карты осуществляется Пользователем непосредственно в интерфейсе соответствующего платёжного сервиса или банка. Обработка таких платёжных данных осуществляется соответствующим платёжным сервисом или банком в соответствии с их документами и условиями обслуживания.

11. Трансграничная передача персональных данных

11.1. В соответствии со сведениями, указанными Оператором в уведомлении об обработке персональных данных, трансграничная передача персональных данных не осуществляется.

11.2. Оператор принимает меры для осуществления обработки персональных данных в соответствии с установленным порядком и требованиями законодательства Российской Федерации.

12. Сроки обработки и хранения персональных данных

12.1. Срок обработки и хранения персональных данных определяется соответствующей целью обработки и указывается в разделе 5 настоящей Политики. Если конкретный срок установлен законодательством Российской Федерации или договором, применяется соответствующий установленный срок.

12.2. По достижении целей обработки либо при утрате необходимости в дальнейшем хранении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или договором.

12.3. Технические сведения, автоматически фиксируемые серверным программным обеспечением, хранятся в течение периода, необходимого для обеспечения функционирования, безопасности и диагностики Сайта, с учётом требований законодательства Российской Федерации.

12.4. Уничтожение персональных данных осуществляется Оператором способом, исключающим возможность дальнейшего использования таких данных, если иной порядок не установлен законодательством Российской Федерации.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих персональных данных в случае их неточности, неполноты или неактуальности;
— требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— требовать возмещения убытков и компенсации морального вреда в случаях и порядке, предусмотренных законодательством Российской Федерации;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу электронной почты zakaz@afarfor.ru либо в письменной форме по адресу Оператора, указанному в разделе 16 настоящей Политики.

13.3. Обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия на обработку персональных данных

14.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных путём направления соответствующего заявления Оператору.

14.2. Заявление об отзыве согласия может быть направлено по адресу электронной почты zakaz@afarfor.ru либо в письменной форме по адресу Оператора, указанному в разделе 16 настоящей Политики.

14.3. В заявлении рекомендуется указать фамилию, имя, отчество и контактные сведения, позволяющие идентифицировать заявителя и обеспечить обратную связь.

14.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента его отзыва.

14.5. Отзыв согласия не влечёт автоматического прекращения обработки персональных данных, если обработка может продолжаться на ином законном основании, предусмотренном законодательством Российской Федерации.

14.6. Оператор рассматривает обращения субъектов персональных данных и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сервисов и технологий, а также по иным основаниям.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией или законодательством Российской Федерации.

15.3. Актуальная версия Политики доступна для ознакомления на Сайте по адресу: https://afarfor.ru/content/8-politika-konfidencialnosti.

15.4. Настоящая Политика является общедоступным документом.

16. Реквизиты Оператора

Индивидуальный предприниматель Богданов Артём Валерьевич
ИНН: 292000676684
ОГРНИП: 312292032800012
Адрес места нахождения: 119421, Российская Федерация, г. Москва, ул. Новаторов, дом 36, корпус 5, кв. 34
E-mail: zakaz@afarfor.ru