ПОЛИТИКА

в отношении обработки персональных данных



Дата публикации: 04.03.2026

1. Термины и определения
Политика — настоящий документ, размещённый по адресу https://oceanpack.ru/privacy
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Оператор — Индивидуальный предприниматель Рощенко Дарья Андреевна, осуществляющий обработку персональных данных.
Сайт — интернет-сайт https://oceanpack.ru, включая поддомены.
Пользователь — любое физическое лицо, использующее Сайт.
Покупатель — Пользователь, оформивший Заказ.
Заказ — оформленный запрос на приобретение товара через Сайт.

2. Общие положения
2.1. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
2.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, указанных в разделе 3 настоящей Политики.
2.3. Обработка персональных данных осуществляется на принципах:
  • законности и справедливости;
  • ограничения целей обработки;
  • минимизации объема данных;
  • точности и актуальности;
  • ограничения срока хранения;
  • обеспечения конфиденциальности и безопасности.
3. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий лиц:
3.1. Контрагенты.
3.2. Представители контрагентов.
3.3. Клиенты (покупатели).
3.4. Посетители Сайта.
3.5. Выгодоприобретатели по договорам.

4. Перечень обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать:
  • фамилию, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки;
  • сведения о заказах и платежах;
  • IP-адрес, данные cookie, сведения о браузере и устройстве;
  • переписку и обращения в службу поддержки;
  • сведения, указанные субъектом персональных данных в тексте обращения или форме обратной связи.
Оператор не осуществляет обработку специальных категорий персональных данных.

5. Цели и правовые основания обработки

5.1. Заключение и исполнение договора купли-продажи
Основание: исполнение договора.
Данные: ФИО, телефон, email, адрес доставки, история заказов.

5.2. Организация доставки
Основание: исполнение договора.
Данные: ФИО, телефон, адрес.

5.3. Формирование кассовых чеков и налоговый учет
Основание: исполнение требований законодательства РФ.
Данные: ФИО, email, сведения о платеже.

5.4. Обработка обращений и претензий
Основание: исполнение договора / законный интерес.
Данные: контактные сведения, содержание обращения.

5.5. Обеспечение функционирования Сайта и аналитика
Основание: законный интерес Оператора.
Данные: IP, cookie, технические параметры устройства.

6. Способы и сроки обработки
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
6.2. Оператор осуществляет следующие действия: сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Сроки хранения:
  • данные, связанные с исполнением договора и бухгалтерским учетом — не менее 5 лет;
  • обращения и претензии — 3 года;
  • данные аналитики — в пределах сроков, установленных сервисами аналитики.
6.4. По достижении целей обработки данные уничтожаются либо удаляются.

7. Использование баз данных и локализация
7.1. Первичный сбор персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
7.2. Обработка персональных данных осуществляется с использованием информационных систем, размещённых на территории Российской Федерации.
7.3. Оператор принимает меры для соблюдения требований о локализации персональных данных в соответствии с законодательством РФ.

8. Передача персональных данных третьим лицам
Передача осуществляется исключительно для достижения целей обработки.
Данные могут передаваться:
  • платежному партнеру (ЮKassa);
  • оператору онлайн-кассы и оператору фискальных данных;
  • службам доставки (СДЭК, Почта России, Boxberry и др.);
  • хостинг-провайдеру и техническим подрядчикам, обеспечивающим функционирование Сайта.
Передача осуществляется на основании договоров поручения обработки персональных данных либо договоров, содержащих обязательства о конфиденциальности.
Продажа персональных данных третьим лицам не осуществляется.

9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Персональные данные обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

10. Защита и обеспечение безопасности персональных данных
В целях обеспечения безопасности персональных данных Оператор принимает правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, включая:
  • ограничение и разграничение доступа к персональным данным;
  • использование индивидуальных учетных записей и паролей для доступа к административным панелям;
  • применение двухфакторной аутентификации;
  • использование антивирусного программного обеспечения на устройствах, с которых осуществляется обработка персональных данных;
  • использование защищенных каналов передачи данных (HTTPS/SSL);
  • резервное копирование информации средствами используемых сервисов;
  • внутренний контроль соблюдения требований законодательства РФ о персональных данных.
Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11. Права субъекта персональных данных
Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Отзыв согласия и уничтожение данных
12.1. Субъект вправе отозвать согласие путем направления запроса на email: support@oceanpack.ru
12.2. Уничтожение данных производится в срок до 30 дней с момента наступления основания для уничтожения.
12.3. Оператор вправе продолжить обработку при наличии иных законных оснований.

13. Порядок направления запросов
Запрос должен содержать:
  • ФИО;
  • контактные данные;
  • описание сути запроса;
  • сведения, подтверждающие личность (при необходимости).
Ответ предоставляется в течение 30 календарных дней.

14. Заключительные положения
14.1. Политика может быть изменена Оператором.
14.2. Новая редакция вступает в силу на следующий день после публикации.
14.3. Применимое право — законодательство Российской Федерации.

15. Контакты Оператора
ИП Рощенко Дарья Андреевна
ИНН 423 082 099 999
ОГРНИП 321 420 500 072 750
Адрес регистрации: Российская Федерация, г. Кемерово, пер. Мичурина 5 — 113
E-mail: support@oceanpack.ru
Телефон для связи: +7 (995) 570-74-00

Уведомление об обработке персональных данных направлено в Роскомнадзор в соответствии со ст. 22 Федерального закона № 152‑ФЗ «О персональных данных».
Сведения об операторе подлежат включению в реестр операторов персональных данных.