Политика конфиденциальности и обработки персональных данных

Редакция от 9 августа 2026 года
Место составления: г. Кострома

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://orolab.ru/ и его поддоменов (далее — Сайт).

1.3. Оператором персональных данных является индивидуальный предприниматель Кададов Игорь Викторович ИНН 444200449020 ОГРНИП 319440100008554

Юридический адрес: 156013, г.Кострома ул. Катушечная, д. 92, кв. 6 (далее — Оператор).

1.4. Пользователь — физическое лицо, посещающее Сайт и (или) предоставляющее Оператору персональные данные через формы на Сайте, при регистрации, оформлении заказа, обращении в службу поддержки либо иным способом.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, только в объеме, необходимом для заявленных целей, и не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

1.6. Если для конкретной обработки требуется согласие Пользователя, Оператор получает его отдельно в форме, позволяющей подтвердить факт его получения. Пользователь самостоятельно принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе.

1.7. Политика находится в открытом доступе по адресу: https://orolab.ru/policy/.

2. Состав обрабатываемых персональных данных

2.1. Оператор может обрабатывать данные, которые Пользователь предоставляет самостоятельно:

• фамилию, имя и отчество;
• номер телефона и адрес электронной почты;
• адрес доставки;
• сведения о заказе, оплате и выбранном способе доставки;
• данные учетной записи;
• содержание обращений, заявок, отзывов и иной переписки с Оператором;
• иные данные, добровольно предоставленные Пользователем и необходимые для исполнения его запроса или договора.

2.2. При посещении Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• файлы cookie;
• сведения о браузере, типе устройства и операционной системе;
• дата и время посещения, адреса просмотренных страниц, источник перехода и иные технические сведения о работе с Сайтом.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным согласием субъекта персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и ведение учетной записи Пользователя;
• прием, оформление, оплата, комплектование, доставка и сопровождение заказов;
• заключение и исполнение договоров с Пользователем;
• идентификация Пользователя и предотвращение мошеннических действий;
• обратная связь, обработка запросов, заявок, претензий и обращений;
• направление сервисных уведомлений о заказе, оплате, доставке и работе Сайта;
• предоставление клиентской и технической поддержки;
• исполнение требований бухгалтерского, налогового и иного применимого законодательства;
• обеспечение безопасности, стабильной работы и улучшение качества Сайта;
• анализ посещаемости и пользовательского поведения в обобщенном или обезличенном виде;
• направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия Пользователя.

3.2. Не допускается обработка персональных данных, несовместимая с указанными целями. Для новой цели Оператор при необходимости запрашивает отдельное согласие Пользователя.

4. Правовые основания и способы обработки

4.1. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является Пользователь, а также действия по инициативе Пользователя до заключения договора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

4.2. Обработка может выполняться с использованием средств автоматизации или без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5. Условия передачи данных третьим лицам

5.1. Оператор не продает персональные данные Пользователей и не раскрывает их неопределенному кругу лиц.

5.2. Персональные данные могут передаваться третьим лицам только в объеме, необходимом для конкретной цели, в следующих случаях:

• службам доставки, транспортным, курьерским и почтовым организациям — для доставки и возврата заказов;
• банкам, платежным организациям и операторам платежных сервисов — для проведения платежей и возврата денежных средств;
• поставщикам услуг хостинга, связи, технической поддержки, информационных систем и аналитики — для обеспечения работы и безопасности Сайта;
• профессиональным консультантам и подрядчикам Оператора — при наличии договорных обязательств по соблюдению конфиденциальности и защите персональных данных;
• государственным органам, судам и иным уполномоченным лицам — по законному и надлежащим образом оформленному требованию;
• иным лицам — с отдельного согласия Пользователя либо при наличии другого законного основания.

5.3. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в целях и объеме, определенных поручением Оператора.

5.4. Если сторонний сервис самостоятельно определяет цели и способы обработки данных, такая обработка регулируется также политикой конфиденциальности соответствующего сервиса.

5.5. Трансграничная передача персональных данных осуществляется только при фактической необходимости и с соблюдением требований законодательства Российской Федерации. До начала такой передачи Оператор выполняет предусмотренные законом обязанности и принимает необходимые меры защиты.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.

6.2. В зависимости от цели данные хранятся:

• данные, необходимые для оформления и исполнения заказа, — до полного исполнения обязательств по договору, а после этого в течение сроков, установленных законодательством для хранения документов и разрешения возможных требований;
• данные учетной записи — пока действует учетная запись либо до получения требования о ее удалении, если дальнейшее хранение не требуется по закону;
• данные обращений и претензий — до завершения их рассмотрения и затем в течение применимых сроков исковой давности и обязательного хранения;
• данные для рекламных и информационных рассылок — до отзыва соответствующего согласия;
• технические данные и cookie — в течение срока, необходимого для работы и анализа Сайта, либо до их удаления Пользователем, но не дольше срока, установленного для соответствующего cookie.

6.3. После достижения целей обработки, истечения установленного срока или отзыва согласия данные уничтожаются либо обезличиваются, если Оператор не вправе или не обязан продолжить их обработку на ином законном основании.

7. Файлы cookie

7.1. Сайт может использовать обязательные cookie для работы основных функций, а также, при наличии соответствующего выбора Пользователя, аналитические и иные необязательные cookie.

7.2. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

8. Права Пользователя

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для подтверждения личности и защиты данных других лиц Оператор вправе запросить сведения, необходимые для идентификации заявителя, в объеме, допускаемом законом.

9. Отзыв согласия

9.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив заявление:

• по электронной почте: orolab44@gmail.com с темой «Отзыв согласия на обработку персональных данных»;
• по почтовому адресу: 156013, г.Кострома ул. Катушечная, д. 92, кв. 6

9.2. В заявлении рекомендуется указать фамилию, имя, отчество, контактные данные, сведения, позволяющие определить предоставленное согласие, и требование прекратить обработку. Заявление должно позволять достоверно установить, что оно исходит от субъекта персональных данных или его представителя.

9.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если их дальнейшая обработка не требуется для исполнения договора и не допускается или не предписана законом на ином основании.

9.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Отзыв может сделать невозможным использование учетной записи, оформление или сопровождение заказа, если соответствующие данные необходимы для предоставления этих функций.

9.5. Отказ от рекламных сообщений также возможен по ссылке для отписки в сообщении, если такая ссылка предусмотрена.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

10.3. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.

11. Заключительные положения

11.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу orolab44@gmail.com или по почтовому адресу Оператора.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации на Сайте, если в ней не указан иной срок.

11.3. К Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.

12. Контактные данные Оператора

Индивидуальный предприниматель Кададов Игорь Викторович
ИНН 444200449020
ОГРНИП 319440100008554
Юридический адрес: 156013, г.Кострома ул. Катушечная, д. 92, кв. 6
E-mail: orolab44@gmail.com
Телефон: +7 (906) 521-97-99