Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), использующих сайт carboncue.ru и иные сервисы Оператора.
Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», Постановления Правительства РФ № 1119 от 01.11.2012 и методических рекомендаций Роскомнадзора.
Использование сайта и направление любых форм означает согласие Субъекта с условиями настоящей Политики и согласие на обработку его персональных данных в порядке, установленном законодательством РФ.
Реквизиты Оператора
- Наименование
- ООО «Экстрим Спорт»
- ИНН
- 7701850256
- ОГРН
- 1097746568556
- КПП
- 770101001
- Юридический адрес
- 101000, г. Москва, ул. Покровка, д. 1/13/6, стр. 2, эт. 3, пом. 1, ком. 6, офис 99
- Почтовый адрес
- 101000, г. Москва, ул. Покровка, д. 1/13/6, стр. 2, эт. 3, пом. 1, ком. 6, офис 99
- bowlingpro1@yandex.ru
- Телефон
- +7 (903) 221-58-13
- Ответственный за обработку ПДн
- Пивнюк Александр Евгеньевич
Категории Субъектов и обрабатываемых ПДн
Оператор обрабатывает персональные данные следующих категорий Субъектов:
- Покупатели — физические лица: ФИО, телефон, e-mail, адрес доставки, история заказов, реквизиты для возврата.
- Представители юридических лиц / ИП (B2B): ФИО, должность, телефон, e-mail, наименование организации.
- Посетители сайта: IP-адрес, User-Agent, данные cookie, идентификаторы сессии, источник перехода.
Биометрические и специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.) Оператор не обрабатывает.
Правовые основания обработки
- пункт 5 части 1 статьи 6 152-ФЗ — для исполнения договора купли-продажи;
- пункт 1 части 1 статьи 6 152-ФЗ — на основании согласия Субъекта;
- Гражданский кодекс РФ, статьи 437, 494, 497;
- Закон «О защите прав потребителей» № 2300-1 от 07.02.1992;
- 54-ФЗ «О применении ККТ» — формирование и направление чеков;
- 402-ФЗ «О бухгалтерском учёте» — хранение первичных документов.
Цели обработки
- оформление, обработка и доставка заказа;
- приём оплаты и формирование чека (54-ФЗ);
- возвраты, обмены и рассмотрение претензий;
- связь с Субъектом по вопросам заказа (звонок, e-mail, мессенджер);
- исполнение требований налогового и бухгалтерского законодательства РФ;
- статистика и улучшение работы сайта (на основании cookie-согласия).
Передача ПДн третьим лицам (поручение обработки)
Оператор поручает обработку ПДн третьим лицам в объёме, необходимом для исполнения договора с Субъектом, на основании договоров (часть 3 статьи 6 152-ФЗ):
| Получатель | Цель | Основание |
|---|---|---|
| НКО «ЮMoney» (ЮKassa) | приём оплаты, формирование чека по 54-ФЗ | договор-оферта на поручение обработки ПДн |
| ООО «СДЭК-Глобал» | доставка заказа (контракт IM-MSK226-539) | договор на оказание услуг доставки |
| АО «Почта России» | доставка заказа | договор на оказание услуг доставки |
| ООО «КЕХ еКоммерц» (Авито) | безопасная сделка | договор-оферта на поручение обработки ПДн |
| ООО «ВК» (платформа MAX) | мини-приложение магазина | договор-оферта на поручение обработки ПДн |
| ООО «Яндекс» (Метрика) | веб-аналитика | договор-оферта на использование Яндекс.Метрики |
| ООО «Таймвеб» | хостинг сайта и БД (сервер в РФ) | договор на оказание услуг хостинга |
Иным третьим лицам ПДн передаются только в случаях, прямо предусмотренных законодательством РФ (запросы суда, прокуратуры, правоохранительных органов).
Трансграничная передача ПДн: Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие ПДн граждан РФ, размещены на серверах в Российской Федерации (242-ФЗ).
Сроки хранения
- данные заказа — в течение срока действия договора и 3 года после исполнения (общий срок исковой давности, статья 196 ГК РФ);
- бухгалтерские и налоговые документы — 5 лет (402-ФЗ, НК РФ);
- данные cookie-согласий и аудит-логи согласий на обработку ПДн — не менее 3 лет;
- данные посетителей, не оформивших заказ, — до 12 месяцев.
По истечении сроков ПДн уничтожаются или обезличиваются способами, исключающими возможность восстановления.
Меры защиты
В соответствии со статьями 18.1 и 19 152-ФЗ Оператор применяет правовые, организационные и технические меры защиты:
- назначен ответственный за организацию обработки ПДн (статья 22.1 152-ФЗ);
- утверждены локальные акты по защите ПДн;
- установлен уровень защищённости ИСПДн в соответствии с ПП РФ № 1119;
- применяются средства шифрования при передаче и хранении (HTTPS, TLS 1.2+);
- разграничение доступа сотрудников по принципу минимальных привилегий;
- процедура реагирования на инциденты с уведомлением Роскомнадзора в течение 24 часов о факте и 72 часов — о результатах расследования (часть 3.1 статьи 21 152-ФЗ в редакции 420-ФЗ от 30.11.2024).
Права Субъекта
В соответствии со статьями 14, 20, 21 152-ФЗ Субъект имеет право:
- получать информацию об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запросы направляются по адресу bowlingpro1@yandex.ru с пометкой «Запрос ПДн». Срок ответа — 30 календарных дней (часть 4 статьи 20 152-ФЗ).
Cookie и веб-аналитика
Сайт использует технические cookie, необходимые для работы корзины и авторизации (правовое основание — часть 5 статьи 6 152-ФЗ, исполнение договора).
Аналитические cookie (Яндекс.Метрика, включая Вебвизор для записи сессий) подключаются только при наличии явного согласия Субъекта, выраженного через cookie-баннер. До получения согласия скрипт Метрики не загружается и cookie не устанавливаются.
Управление cookie-согласием доступно в любой момент через ссылку «Cookie» в подвале сайта. Факт согласия фиксируется в журнале согласий с указанием версии документа, IP-адреса и User-Agent (срок хранения — не менее 3 лет).
Изменение Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте по постоянному адресу /policy. Существенные изменения доводятся до Субъектов через сайт.
Текущая редакция: 2026-05-19.
