Политика обработки персональных данных

Редакция от 07.10.2026

1. Общие положения

1.1. Политика определяет, как ИП Сорокин Алексей Викторович обрабатывает и защищает персональные данные посетителей сайта oazis-st.ru, покупателей и лиц, обратившихся к нему по телефону, по электронной почте или в чате на сайте. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована для неограниченного доступа.

1.2. Обработка ведётся законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей. Данные, несовместимые с целями, не собираются. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не принимается.

2. Оператор

ИП Сорокин Алексей Викторович, ИНН 780222293220, ОГРНИП 315784700139654, адрес регистрации: Санкт-Петербург, Сиреневый бул., 16-3-13. Электронная почта: email@oazis-st.ru, телефон: +7 967 555 7575. Организацию обработки персональных данных оператор осуществляет лично.

3. Цели, данные, правовые основания и сроки

Для каждой цели ниже указаны субъекты, перечень данных, правовое основание и срок обработки.

3.1. Оформление заявки из корзины, заключение и исполнение договора купли-продажи

Субъекты:: покупатели-граждане; представители организаций и индивидуальные предприниматели.
Данные:: имя; номер телефона; контакт в мессенджере (если указан); адрес электронной почты (если указан); тип покупателя; название организации и ИНН (для организаций); город и адрес доставки; состав заказа, способ получения, комментарий к заявке, желаемая нагрузка на полку; страница входа на сайт и метки рекламной кампании (utm_source, utm_campaign), с которых пришёл посетитель; данные, необходимые для оплаты и возврата денег (реквизиты плательщика).
Основание:: заключение и исполнение договора, стороной которого является субъект, в том числе по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ); выполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок:: в течение срока исполнения договора и гарантийного срока; документы бухгалтерского и налогового учёта — 5 лет после окончания года, в котором они составлены; затем данные уничтожаются.

3.2. Консультация и расчёт по обращению: форма «Перезвоним и посчитаем» и запрос счёта для организации

Субъекты:: посетители сайта, оставившие обращение; представители организаций.
Данные:: имя; номер телефона или иной контакт; адрес электронной почты организации; название организации; удобное время звонка; размеры стеллажа, количество, желаемая нагрузка на полку; текст комментария; страница входа на сайт и метки рекламной кампании.
Основание:: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок:: 3 года с последнего обращения либо до отзыва согласия, если он наступит раньше.

3.3. Переписка и звонки: чат на сайте, электронная почта, телефон

Субъекты:: лица, которые написали или позвонили продавцу.
Данные:: имя; номер телефона; контакт в мессенджере, если вы его указали; адрес электронной почты; содержание сообщений и писем; сообщения в чате на сайте и контакт, оставленный в чате.
Основание:: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); если переписка касается заключения или исполнения договора — п. 5 ч. 1 ст. 6 152-ФЗ.
Срок:: 3 года с последнего сообщения либо до отзыва согласия; переписка по договору — в сроки, указанные для договора.

3.4. Статистика посещений и улучшение сайта: Яндекс.Метрика с Вебвизором

Субъекты:: посетители сайта.
Данные:: идентификатор в файлах cookie; IP-адрес; сведения об устройстве, операционной системе и браузере; разрешение экрана; язык; адрес страницы и источник перехода, метки рекламной кампании; время и длительность посещения; действия на странице — просмотры, клики, прокрутка, движения курсора; записи сеансов Вебвизора.
Основание:: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок:: записи Вебвизора хранятся в Метрике 15 дней; прочие сведения обрабатываются Яндексом по правилам сервиса и доступны продавцу в виде обезличенной статистики.

Кроме того, оператор обрабатывает данные, когда это нужно для исполнения требований закона, — например, для ответа на запросы государственных органов (п. 2 ч. 1 ст. 6 152-ФЗ). Сайт не собирает данные банковских карт.

4. Действия с данными

Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление и уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

5. Где хранятся данные

База данных сайта с заявками размещена на арендованном сервере в Российской Федерации (АО «Селектел»). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

По истечении срока хранения или при достижении цели, а также при отзыве согласия (если нет другого законного основания) данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом или выгрузкой из журнала в порядке, установленном Роскомнадзором.

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их для рекламы. Для работы сайта и обработки заявок данные передаются или становятся доступны следующим лицам — только в объёме, нужном для указанной задачи:

АО «Селектел» (Россия) — хостинг: сервер сайта, база заявок и почтовый сервер домена oazis-st.ru. Получает доступ к данным только в той мере, в какой они хранятся на сервере.
ООО «ЯНДЕКС» (Россия) — сервис Яндекс.Метрика с Вебвизором: сведения о посещении сайта из п. 3.4 политики. Данные из форм в Метрику не передаются.
ООО «Яндекс» (Россия), сервис «Яндекс Почта» — ящик, куда приходят уведомления о заявках — уведомления о новых заявках с данными заявки приходят продавцу на электронную почту.
Перевозчики и транспортные компании — имя, телефон и адрес получателя — только если вы заказали доставку, и только для неё.

Данные также могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных: все лица из раздела 6 находятся в Российской Федерации, базы данных — на её территории. Сообщения, которые вы пишете в чат на сайте, читает и отвечает на них продавец; в сторонние сервисы, в том числе иностранные, они не передаются.

8. Cookies, Яндекс.Метрика и хранилище браузера

8.1. На сайте работает Яндекс.Метрика (счётчик № 112758892) с включённым Вебвизором. Метрика сохраняет в браузере файлы cookie с идентификатором посетителя и передаёт ООО «ЯНДЕКС» сведения, перечисленные в п. 3.4. Вебвизор записывает действия на странице — переходы, клики, прокрутку, движения курсора — и позволяет воспроизвести сеанс в виде видео. Мы используем эти сведения только в обобщённом виде: чтобы понимать, какие страницы непонятны и где посетителям неудобно. Имя, телефон и текст обращений из форм мы в Метрику не отправляем, а содержимое полей ввода форм в записи Вебвизора не сохраняется.

8.2. Сайт сохраняет в браузере без передачи на сервер: содержимое корзины (localStorage) — до отправки заявки или очистки корзины; страницу входа и метки рекламной кампании (sessionStorage) — до закрытия вкладки. На сервер эти сведения уходят только вместе с заявкой.

8.3. Отказаться от cookies можно в настройках браузера (сайт при этом продолжит работать). Отключить сбор данных Метрикой на всех сайтах можно блокировщиком Яндекса: yandex.ru/support/metrica/general/opt-out.html.

9. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке своих данных: какие данные, для чего, на каком основании, кому передаются и сколько хранятся;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Запрос должен позволять установить, чьи это данные: укажите имя и телефон или адрес электронной почты, который вы оставляли, и номер заявки, если он есть.

10. Как отозвать согласие или отправить запрос

Напишите на email@oazis-st.ru или отправьте письмо по адресу: Санкт-Петербург, Сиреневый бул., 16-3-13, ИП Сорокин Алексей Викторович. Для простых вопросов — например, чтобы удалить заявку — можно позвонить по номеру +7 967 555 7575 или написать в чат на сайте.

После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан или вправе хранить по другому основанию, — например, документов по заключённому договору и данных бухгалтерского учёта.

11. Защита данных

Сайт работает по защищённому протоколу HTTPS. Доступ к базе заявок и к служебной панели защищён паролем и есть только у оператора. Сервер с базой заявок находится в Российской Федерации. Оператор ограничивает круг лиц, получающих данные, лицами из раздела 6 и требует от обработчиков соблюдать конфиденциальность и безопасность данных.

12. Согласие и изменения политики

Текст согласия, которое вы даёте при отправке форм сайта, — на отдельной странице. Оператор может изменять политику; новая редакция действует с момента публикации на этой странице, дата редакции указана вверху.

Документ проходит юридическую проверку — отдельные формулировки могут быть уточнены.