Политика оператора в отношении обработки персональных данных

Редакция от: 15.07.2026

Адрес сайта: https://brookss-shop.ru/

Оператор: Индивидуальный предприниматель Гасанзаде Анвар Азер оглы

ИНН: 770705803459

ОГРНИП: 321508100098609

Адрес: Республика Калмыкия, г. Элиста, 1-мкр, д.53 , кв.50

Адрес электронной почты для обращений по персональным данным: brookss-moscow@yandex.ru

Телефон: 8 (499) 681-10-86

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://brookss-shop.ru/ и иных интернет-страниц, принадлежащих Оператору и используемых для продажи товаров, записи в шоурум, консультаций, обратной связи и обслуживания клиентов.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами Российской Федерации.

1.3. Использование сайта, заполнение форм, оформление заказа, запись в шоурум, направление заявки или обращение к Оператору означает, что пользователь ознакомился с настоящей Политикой. Обработка персональных данных, для которой требуется согласие пользователя, осуществляется только после получения такого согласия.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы записи в шоурум, формы оформления заказа, телефонные обращения, электронную почту, мессенджеры, социальные сети и иные каналы коммуникации, если такие каналы используются Оператором для взаимодействия с пользователем.

1.5. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование форм сайта и не передавать Оператору свои персональные данные.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — [полное наименование юридического лица / ИП], самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — физическое лицо, посещающее сайт, заполняющее формы, оформляющее заказ, записывающееся в шоурум, направляющее обращение или иным образом взаимодействующее с Оператором.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта, улучшения пользовательского опыта и анализа посещаемости.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не допускает обработки персональных данных, несовместимой с целями их сбора.

3.4. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

3.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения с пользователем или требования законодательства Российской Федерации.

3.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей сайта;
пользователей, заполнивших форму обратной связи;
пользователей, записавшихся в шоурум;
покупателей и потенциальных покупателей;
получателей заказов;
лиц, обратившихся к Оператору по телефону, электронной почте, через мессенджеры или социальные сети;
представителей контрагентов, партнёров и иных лиц, взаимодействующих с Оператором.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество, если пользователь указывает их самостоятельно;
имя пользователя, указанное в форме сайта;
номер телефона;
адрес электронной почты;
город;
адрес доставки, если доставка оформляется через сайт или менеджера;
сведения о заказе: выбранные товары, размер, количество, стоимость, способ доставки, способ оплаты;
комментарий или сообщение пользователя;
сведения о записи в шоурум: выбранный город, дата, время, цель визита;
история обращений и переписки с Оператором;
сведения, необходимые для возврата, обмена товара, рассмотрения претензий и исполнения требований законодательства о защите прав потребителей;
технические данные: IP-адрес, сведения о браузере, типе устройства, операционной системе, источнике перехода, страницах просмотра, дате и времени посещения сайта, файлах cookie и иных аналогичных технических идентификаторах.

5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не указано в отдельном согласии пользователя.

5.3. Оператор не обрабатывает полные данные банковских карт пользователей. Оплата, если она осуществляется онлайн, производится через платёжного провайдера или банк-эквайер. Оператор может получать от платёжного провайдера технические сведения о статусе платежа, сумме, номере заказа и результате операции.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

обеспечение работы сайта и его функций;
приём и обработка заявок, обращений и сообщений пользователей;
предоставление консультаций по товарам, размерам, наличию, условиям покупки, доставки и возврата;
запись пользователя в шоурум;
оформление, подтверждение, сопровождение и исполнение заказа;
организация доставки товара;
обработка оплаты и возвратов;
связь с пользователем по вопросам заявки, записи, заказа, доставки, возврата, обмена или претензии;
исполнение требований законодательства Российской Федерации, включая требования о защите прав потребителей, бухгалтерском и налоговом учёте;
рассмотрение обращений, жалоб и претензий пользователей;
обеспечение безопасности сайта, предотвращение мошенничества, технических сбоев и неправомерных действий;
анализ посещаемости сайта, улучшение структуры, содержания, удобства и качества работы сайта;
ведение внутренней статистики и аналитики;
защита прав и законных интересов Оператора.

6.2. Направление рекламных и маркетинговых сообщений допускается только при наличии отдельного предварительного согласия пользователя на получение таких сообщений, если такое согласие требуется законодательством Российской Федерации.

6.3. Сервисные сообщения, связанные с обработкой заявки, записью в шоурум, исполнением заказа, доставкой, оплатой, возвратом или обращением пользователя,не являются рекламными сообщениями и могут направляться для исполнения запроса пользователя или договора.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

согласие пользователя на обработку персональных данных;
необходимость обработки для заключения или исполнения договора с пользователем;
необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя;
иные основания, предусмотренные законодательством Российской Федерации.

7.2. Если обработка персональных данных осуществляется на основании согласия пользователя, пользователь вправе в любой момент отозвать такое согласие в порядке, указанном в настоящей Политике.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.4. Оператор фиксирует технические сведения, подтверждающие факт получения согласия пользователя, включая дату и время, IP-адрес, адрес страницы, форму сайта, версию текста согласия и иные сведения, необходимые для подтверждения факта волеизъявления пользователя.

9. Передача персональных данных третьим лицам

9.1. Оператор может поручать обработку персональных данных третьим лицам или передавать персональные данные третьим лицам в случаях, когда это необходимо длядостижения целей обработки, исполнения заказа, доставки товара, обработки платежа, технической поддержки сайта или исполнения требований законодательства.

9.2. К таким лицам могут относиться:

хостинг-провайдеры и технические подрядчики, обеспечивающие работу сайта;
подрядчики, обслуживающие CMS, CRM, формы сайта, почтовые уведомления и иные технические сервисы;
платёжные провайдеры и банки-эквайеры;
службы доставки и логистические партнёры;
операторы связи, почтовые сервисы, SMS-сервисы и сервисы уведомлений;
сервисы веб-аналитики, включая Яндекс Метрику, если такой сервис используется на сайте;
бухгалтерские, юридические и иные консультанты Оператора;
государственные органы, суды и иные уполномоченные лица в случаях, предусмотренных законодательством Российской Федерации.

9.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.

9.4. Лица, которым передаются персональные данные или которым поручается их обработка, обязуются обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации и условиями договоров с Оператором.

9.5. Если Оператор подключает новые сервисы, влияющие на обработку персональных данных, включая сервисы веб-аналитики, рекламы, коллтрекинга, CRM, рассылок или сквозной аналитики, Оператор актуализирует настоящую Политику и иные документы сайта.

10. Использование файлов cookie и веб-аналитики

10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сайта.

10.2. Подробные сведения о cookie-файлах, целях их использования, сервисах веб-аналитики и способах управления cookie размещены в отдельном документе: «Политика использования файлов cookie и сервисов веб-аналитики».

10.3. Если на сайте используется Яндекс Метрика, с её помощью могут обрабатываться технические данные о посещении сайта, действиях пользователя, устройстве, браузере, источнике перехода и иных параметрах посещения. Такие данные используются для анализа работы сайта и улучшения его качества.

10.4. Если пользователь не согласен с использованием cookie, он может изменить настройки браузера, ограничить или удалить cookie, а также использовать настройки cookie-баннера сайта, если такие настройки доступны.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача прямо необходима для достижения целей обработки, указана в документах сайта и осуществляется с соблюдением требований законодательства Российской Федерации.

11.2. При подключении иностранных сервисов аналитики, рекламы, CRM, рассылок, хостинга или иных сервисов, в результате чего персональные данные могут передаваться на территорию иностранного государства, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.

11.3. Если на сайте фактически не используются Google Analytics, Google Tag Manager, Meta Pixel, Floctory и иные иностранные сервисы аналитики или рекламы, они не должны указываться в настоящей Политике и иных документах сайта как используемые сервисы.

12. Локализация персональных данных граждан

Российской Федерации

12.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12.2. Оператор обязан учитывать данное требование при выборе хостинга, CRM, сервисов обработки заявок, сервисов аналитики и иных информационных систем, в которых обрабатываются персональные данные пользователей.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения с пользователем или требования законодательства Российской Федерации.

13.2. Персональные данные, полученные через формы консультации, записи в шоурум или обратной связи, хранятся до достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения, защиты прав и законных интересов Оператора либо исполнения требований законодательства.

13.3. Персональные данные, связанные с заказами, оплатой, доставкой, возвратами, обменами, претензиями и бухгалтерским учётом, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

13.4. Технические данные, cookie и данные веб-аналитики хранятся в сроки, определяемые настройками сайта, браузера пользователя и соответствующего сервиса веб-аналитики, если такие сроки не противоречат законодательству Российской Федерации.

13.5. По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

14. Права пользователя

14.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав пользователь может направить обращение Оператору:

по электронной почте: brookss-moscow@yandex.ru;
по почтовому адресу: Республика Калмыкия, г. Элиста, 1-мкр, д.53 , кв.50;
иным способом, указанным на сайте.

14.3. В обращении рекомендуется указать фамилию, имя, контактные данные, суть обращения и сведения, позволяющие Оператору идентифицировать пользователя и найти соответствующие персональные данные.14.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности пользователя и предотвращения неправомерного доступа к персональным данным третьих лиц.

15. Отзыв согласия на обработку персональных данных

15.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по адресу: brookss-moscow@yandex.ru.

15.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется для целей обработки, исполнения договора, выполнения требований законодательства или защиты прав и законных интересов Оператора.

15.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.

16. Меры защиты персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. К таким мерам могут относиться:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
использование паролей и средств разграничения прав доступа;
применение антивирусной защиты и иных технических средств защиты информации;
резервное копирование и контроль доступа к информационным системам;
заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
контроль за подрядчиками, которым поручается обработка персональных данных;
ведение внутренней документации по обработке и защите персональных данных.

17. Конфиденциальность персональных данных

17.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные третьим лицам без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.

17.2. Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам, которым такие данные необходимы для выполнения их обязанностей и достижения целей обработки.

18. Актуализация настоящей Политики

18.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов, структуры сайта или внутренних процессов обработки персональных данных.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой Политике.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

19. Контакты Оператора

По вопросам обработки персональных данных пользователь может обратиться к Оператору: