-
Главная
-
Политика обработки персональных данных
Политика обработки персональных данных
Сайт https://antiqmarket.ru (Антикварный салон «Коллекция»). Редакция от 4 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных: Индивидуальный предприниматель Антонов Михаил Андреевич, ИНН 231527849438, ОГРНИП 317237500205287, адрес: Краснодарский край, г. Новороссийск, e-mail: antiqcollection@yandex.ru, телефон: 8 (988) 762-85-08, 8 (861) 730-30-05.
1.3. Оператор осуществляет деятельность по розничной продаже антикварных и коллекционных предметов через сайт https://antiqmarket.ru (далее - Сайт) и в антикварном салоне «Коллекция» в г. Новороссийске, а также оказывает услуги оценки, организации экспертизы, реставрации, выезда оценщика, выкупа и реализации предметов на условиях комиссионной торговли.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, покупателей, заказчиков услуг, продавцов предметов, подписчиков рассылки, контрагентов и работников.
1.5. Политика публикуется на Сайте в свободном доступе. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных в порядке статьи 22 Закона и актуализирует сведения в нём при изменении состава обработки.
2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь - любое физическое лицо, использующее Сайт.
Cookie - небольшой фрагмент данных, который Сайт передаёт браузеру Пользователя и который браузер отправляет обратно при следующих запросах.
Остальные термины используются в значениях, установленных Законом.
3. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 6, 9, 10, 11, 18.1, 22);
- Гражданский кодекс РФ (в том числе глава 30 о купле-продаже и глава 51 о комиссии);
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правила продажи товаров по договору розничной купли-продажи (постановление Правительства РФ от 31.12.2020 № 2463);
- Правила комиссионной торговли непродовольственными товарами (постановление Правительства РФ от 06.06.1998 № 569);
- Закон РФ от 15.04.1993 № 4804-1 «О вывозе и ввозе культурных ценностей»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18) - в части рассылок;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Трудовой кодекс РФ - в отношении работников (при наличии);
- договоры, заключаемые с субъектами персональных данных, и согласия субъектов на обработку персональных данных.
4. Принципы обработки
4.1. Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях.
4.3. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
4.4. Оператор обеспечивает точность, достаточность и актуальность данных, принимает меры по удалению или уточнению неполных или неточных данных.
4.5. Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.
4.6. Базы данных с персональными данными граждан РФ размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
5. Категории субъектов и состав обрабатываемых данных
5.1. Посетители Сайта: IP-адрес, данные cookie, сведения о браузере, устройстве и операционной системе, источник перехода, дата и время посещения, просмотренные страницы, действия на Сайте. Обрабатываются в обезличенном виде для статистики и обеспечения работы Сайта.
5.2. Зарегистрированные пользователи и покупатели: фамилия, имя, отчество, телефон, e-mail, логин и пароль (в зашифрованном виде), адрес доставки, состав и история заказов, способ оплаты и доставки, содержание переписки с Оператором.
5.3. Получатели заказов (если получателем является не сам покупатель): фамилия, имя, отчество, телефон, адрес доставки. Данные предоставляет покупатель, который гарантирует наличие согласия получателя.
5.4. Заказчики услуг и продавцы предметов (оценка, экспертиза, реставрация, выкуп, комиссионная торговля): фамилия, имя, отчество, телефон, e-mail, паспортные данные, адрес регистрации, банковские реквизиты для расчётов, адрес места осмотра при выезде оценщика, сведения о передаваемых предметах. Паспортные данные обрабатываются только при оформлении договора комиссии, купли-продажи или акта приёма-передачи, как того требуют Правила комиссионной торговли.
5.5. Подписчики рассылки: e-mail, имя (при указании), сведения о подписке и отписке.
5.6. Контрагенты и их представители (эксперты, реставраторы, транспортные компании, поставщики): фамилия, имя, отчество, должность, телефон, e-mail, реквизиты, необходимые для заключения и исполнения договоров.
5.7. Работники и соискатели (при наличии): данные, предусмотренные трудовым законодательством, обрабатываются в соответствии с локальными актами Оператора и в настоящей Политике подробно не описываются.
5.8. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Цели, объём и сроки обработки
6.1. Обеспечение работы Сайта и статистика посещаемости. Данные: технические данные посетителей (п. 5.1). Основание: согласие, выраженное в cookie-баннере; законный интерес Оператора в поддержании работоспособности Сайта. Срок: сроки хранения cookie указаны в документе «Использование на сайте cookie», данные статистики хранятся в обезличенном виде.
6.2. Регистрация и ведение личного кабинета. Данные: п. 5.2. Основание: согласие Пользователя, договор. Срок: до удаления учётной записи Пользователем или до истечения трёх лет с последней активности.
6.3. Приём, оплата и доставка заказов, ведение истории покупок, рассмотрение претензий и возвратов. Данные: п. 5.2, 5.3. Основание: заключение и исполнение договора купли-продажи, требования законодательства о защите прав потребителей. Срок: пять лет с момента исполнения заказа в соответствии с требованиями к хранению первичных документов.
6.4. Оказание услуг оценки, экспертизы, реставрации, выезда оценщика, выкупа и комиссионной торговли. Данные: п. 5.4. Основание: договор с субъектом, Правила комиссионной торговли, законодательство о бухгалтерском учёте. Срок: пять лет с момента исполнения договора.
6.5. Связь с Пользователем по телефону, e-mail, в онлайн-чате и мессенджере. Данные: имя, телефон, e-mail, содержание обращения. Основание: согласие, договор. Срок: до достижения цели обращения, но не более трёх лет.
6.6. Информационные и рекламные рассылки. Данные: п. 5.5. Основание: отдельное согласие подписчика (статья 18 Закона «О рекламе»). Срок: до отказа от рассылки.
6.7. Выполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы государственных органов). Данные: в объёме, установленном законом. Срок: установленный законом.
6.8. Взаимодействие с контрагентами. Данные: п. 5.6. Основание: договор. Срок: срок действия договора и пять лет после его исполнения.
7. Порядок и условия обработки
7.1. Персональные данные собираются непосредственно от субъектов: при регистрации на Сайте, оформлении заказа, подписке на рассылку, обращении через онлайн-чат Jivo, по телефону, электронной почте, в мессенджере WhatsApp, а также лично в салоне при оформлении договоров и актов.
7.2. Согласие на обработку персональных данных при использовании Сайта выражается путём проставления Пользователем отметки в отдельном поле рядом с формой. Отметка не проставляется по умолчанию. Рядом с отметкой размещаются ссылки на настоящую Политику и на Согласие на обработку персональных данных. Согласие на получение рассылок оформляется отдельной отметкой.
7.3. Обработка ведётся с использованием средств автоматизации (программное обеспечение Сайта на платформе OpenCart, база данных Сайта, электронная почта, средства учёта) и без использования средств автоматизации (договоры, акты и иные документы на бумажном носителе).
7.4. Оператор не размещает персональные данные Пользователей на Сайте в открытом доступе без их отдельного согласия. Отзывы к товарам, если такая возможность включена, публикуются от имени, указанного Пользователем, и после проверки Оператором.
7.5. Оператор не получает персональные данные от третьих лиц, за исключением данных получателей заказов, которые предоставляет покупатель.
8. Передача персональных данных третьим лицам и поручение обработки
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на основании договоров, содержащих условия о конфиденциальности и безопасности данных:
- банк-эквайер и оператор платёжного сервиса «Единая касса» - проведение оплаты заказов банковскими картами. Полные реквизиты карт Оператор не получает и не хранит, они вводятся на защищённой странице платёжного сервиса;
- транспортные компании и АО «Почта России» - доставка заказов (фамилия, имя, отчество, телефон, адрес получателя);
- ООО «Живосайт» (сервис онлайн-чата Jivo) - обработка обращений Пользователей в чате на Сайте;
- ООО «Яндекс» (сервис Яндекс Метрика, счётчик № 70475578) - обезличенная статистика посещений;
- хостинг-провайдер Сайта - размещение Сайта и базы данных на серверах в Российской Федерации;
- эксперты и реставраторы, привлекаемые Оператором для выполнения заказанных услуг, - в объёме, необходимом для оформления работ;
- страховые организации - при страховании доставки по желанию покупателя.
8.2. Персональные данные могут быть переданы уполномоченным государственным органам по их мотивированному запросу в случаях, предусмотренных законодательством.
8.3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных при обработке. Ответственность перед субъектом за действия таких лиц несёт Оператор.
9. Трансграничная передача персональных данных
9.1. Сервисы Яндекс Метрика и Jivo принадлежат российским организациям, их серверы расположены на территории Российской Федерации, трансграничная передача при их использовании не осуществляется.
9.2. Мессенджер WhatsApp принадлежит компании Meta Platforms, Inc. (США). США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Общение через WhatsApp ведётся только по инициативе Пользователя и с его согласия, выраженного в Согласии на обработку персональных данных. В WhatsApp передаются только номер телефона, имя и содержание переписки, иные данные Оператор в мессенджер не передаёт. Пользователь в любой момент может выбрать иной канал связи.
9.3. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона.
10. Файлы cookie и системы аналитики
10.1. На Сайте используются файлы cookie, необходимые для его работы (сессия, корзина, авторизация, выбранная валюта), а также cookie сервиса Яндекс Метрика (ООО «Яндекс», счётчик № 70475578) для сбора обезличенной статистики посещений и cookie сервиса онлайн-чата Jivo (ООО «Живосайт») для идентификации сессии чата.
10.2. При первом посещении Сайта Пользователю показывается баннер с возможностью принять или отклонить использование аналитических cookie. Счётчик Яндекс Метрики и виджет чата загружаются только после согласия Пользователя. Необходимые cookie устанавливаются в любом случае, так как без них Сайт не работает.
10.3. Подробный перечень cookie, сроки их хранения и порядок отзыва согласия описаны в документе «Использование на сайте cookie», размещённом на Сайте.
11. Сроки хранения и уничтожение персональных данных
11.1. Персональные данные хранятся в течение сроков, указанных в разделе 6, либо до отзыва согласия, если обработка ведётся только на основании согласия.
11.2. По истечении срока хранения, при достижении цели обработки или при отзыве согласия (если не имеется иных законных оснований) персональные данные уничтожаются в срок, не превышающий 30 дней. Уничтожение оформляется актом, электронные данные удаляются из базы данных Сайта и резервных копий в установленный регламентом срок, бумажные документы уничтожаются способом, исключающим восстановление.
11.3. Если данные не могут быть уничтожены в указанный срок по техническим причинам, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев.
12. Права субъектов персональных данных и порядок обращения
12.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
12.2. Обращения направляются на адрес электронной почты antiqcollection@yandex.ru с пометкой «Персональные данные» или почтовым отправлением по адресу Оператора. В обращении указываются фамилия, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, e-mail или телефон учётной записи), и суть требования.
12.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
12.4. Ответственный за организацию обработки персональных данных назначается приказом Оператора. Контакт ответственного: antiqcollection@yandex.ru.
13. Меры по обеспечению безопасности персональных данных
- назначение ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- ограничение доступа к персональным данным только теми лицами, которым он необходим для выполнения обязанностей;
- работа Сайта по защищённому протоколу HTTPS, хранение паролей Пользователей в зашифрованном виде;
- разграничение прав доступа к панели управления Сайтом и базе данных, использование сложных паролей и их регулярная смена;
- антивирусная защита, регулярное обновление программного обеспечения Сайта и рабочих мест;
- резервное копирование базы данных Сайта;
- размещение баз данных на серверах в Российской Федерации;
- заключение с подрядчиками, которым поручается обработка, договоров с условиями о конфиденциальности;
- учёт и уничтожение носителей персональных данных;
- внутренний контроль соответствия обработки требованиям Закона.
Оператор уведомляет Роскомнадзор о выявленных инцидентах, повлекших неправомерную передачу персональных данных, в течение 24 часов с момента выявления, а о результатах внутреннего расследования - в течение 72 часов.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата актуальной редакции указывается в начале документа.
14.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.3. Актуальная редакция Политики размещена на Сайте https://antiqmarket.ru.