Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных, а также меры по обеспечению безопасности персональных данных, осуществляемые Акционерным обществом «ПЕРСИДСКИЙ БАЗАР» (далее – Оператор), в отношении всех пользователей сайтов www.persianbazaar.ru и www.iranmall.ru (далее – Сайты).
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 14.07.2022 № 266-ФЗ (о биометрических персональных данных), а также иными нормативными правовыми актами РФ в области обработки персональных данных, действующими на момент размещения Политики.
1.3. Оператор ставит своей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о пользователях Сайтов. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайтах.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (обработка таких данных Оператором не осуществляется, за исключением случаев прямого письменного согласия пользователя в порядке, установленном законом).
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Оператор – АО «ПЕРСИДСКИЙ БАЗАР», ОГРН 1237800053369, ИНН 7811787504, КПП 781301001, юридический адрес: г. Санкт-Петербург, вн.тер.г. Муниципальный округ округ Петровский, ул. Большая Разночинная, д. 16, литера А, помещ. 3н, торговый модуль 202.
2.5. Пользователь – любое физическое лицо, посетившее Сайты и/или использующее их функционал, в том числе при оформлении заказа, регистрации или направлении обращения.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
-
фамилия, имя, отчество (при наличии);
-
контактный номер телефона (в том числе +79602464339 как контактный номер Оператора для связи с пользователями);
-
адрес электронной почты (ebrahimrastegari@gmail.com, Rastegari@mail.ru используются для официальной переписки);
-
адрес доставки товара;
-
данные об учётной записи (логин, пароль в зашифрованном виде);
-
IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, дата и время доступа к Сайтам, реферер (адрес предыдущей страницы);
-
иная информация, которую Пользователь добровольно предоставляет Оператору при заполнении форм, оформлении заказа или в процессе переписки.
3.2. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.
3.3. Биометрические персональные данные (фотографии, отпечатки пальцев и т.п.) Оператором не собираются и не обрабатываются, если иное не установлено отдельным письменным согласием Пользователя в предусмотренных законом случаях.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
-
идентификация Пользователя при оформлении заказа и регистрации на Сайте;
-
предоставление доступа к функционалу Сайтов, в том числе к личному кабинету;
-
обработка и доставка заказов, включая передачу данных курьерским службам, транспортным компаниям и почтовым операторам (на основании договоров);
-
осуществление обратной связи с Пользователем, включая направление уведомлений о статусе заказа, ответов на запросы и обращения;
-
направление информационных, рекламных и маркетинговых сообщений (только при наличии отдельного согласия Пользователя);
-
улучшение качества работы Сайтов, проведение статистических и аналитических исследований (в обезличенном виде);
-
выполнение требований законодательства РФ, в том числе в области бухгалтерского учёта и налогового контроля;
-
защита прав и законных интересов Оператора, предотвращение мошенничества и иных противоправных действий.
4.2. Пользователь вправе в любое время отказаться от получения рекламных и информационных рассылок, направив письменное уведомление на электронные адреса: ebrahimrastegari@gmail.com или Rastegari@mail.ru с пометкой «Отказ от рассылки».
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
-
согласие Пользователя на обработку персональных данных, предоставленное путём совершения конклюдентных действий (заполнение формы заказа, регистрация, отметка в чек-боксе и т.д.);
-
необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь (договор розничной купли-продажи);
-
обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ (налоговое, трудовое законодательство, законодательство о противодействии легализации доходов и т.д.);
-
обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
5.2. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе. Согласие может быть отозвано Пользователем в любое время путём направления письменного уведомления Оператору.
6. Порядок сбора, хранения, передачи и иной обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования, с соблюдением принципов законности, справедливости и конфиденциальности.
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом или договором. Срок хранения персональных данных — не более 5 лет с момента последнего взаимодействия с Пользователем, за исключением случаев, когда законодательством установлен более длительный срок (например, для документов бухгалтерского учёта — 5 лет).
6.3. Персональные данные Пользователей хранятся на территории Российской Федерации в защищённых информационных системах, прошедших оценку соответствия требованиям законодательства о персональных данных.
6.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
-
Пользователь выразил явное согласие на такую передачу;
-
передача необходима для исполнения договора с Пользователем (например, доставка товара – передача имени и номера телефона курьерской службе);
-
передача предусмотрена законодательством РФ (по запросу суда, правоохранительных органов и т.д.);
-
в иных случаях, прямо предусмотренных федеральным законом.
6.5. При передаче персональных данных третьим лицам Оператор обязывается заключать с ними договоры, предусматривающие обеспечение конфиденциальности и безопасности передаваемых данных, за исключением случаев, когда третье лицо является уполномоченным органом государственной власти.
6.6. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
-
подтверждение факта обработки персональных данных;
-
правовые основания и цели обработки;
-
перечень обрабатываемых персональных данных и источник их получения;
-
сроки обработки и хранения;
-
сведения о трансграничной передаче (такая передача не осуществляется);
-
иную информацию, предусмотренную ст. 14 Федерального закона № 152-ФЗ.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
-
назначение лица, ответственного за организацию обработки персональных данных;
-
издание локальных актов по вопросам обработки персональных данных;
-
применение антивирусных средств, средств защиты информации от несанкционированного доступа, межсетевых экранов;
-
использование безопасных протоколов передачи данных (HTTPS);
-
регулярное резервное копирование и контроль целостности баз данных;
-
организация пропускного режима и контроля доступа в помещения, где обрабатываются персональные данные;
-
проведение внутренних проверок соблюдения требований законодательства о персональных данных.
7.2. В случае обнаружения факта утечки или несанкционированного доступа к персональным данным Оператор в течение 24 часов уведомляет уполномоченный орган (Роскомнадзор) и принимает все необходимые меры по минимизации последствий.
8. Права пользователей (субъектов персональных данных)
8.1. Пользователь имеет право:
-
получать информацию о целях, способах и сроках обработки своих персональных данных;
-
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
отозвать согласие на обработку персональных данных в любое время (отзыв согласия не прекращает обработку, если она осуществляется по иным законным основаниям);
-
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
-
требовать прекращения обработки персональных данных для целей маркетинга, рекламы и рассылок.
8.2. Реализация прав, указанных в п. 8.1, осуществляется путём направления письменного запроса по почтовому адресу Оператора или на электронные адреса: ebrahimrastegari@gmail.com, Rastegari@mail.ru. Запрос должен содержать фамилию, имя, отчество Пользователя, номер основного документа, удостоверяющего личность, и информацию, подтверждающую факт обработки данных Оператором (например, номер заказа или адрес электронной почты, с которого производилась регистрация).
8.3. Ответ на запрос направляется Пользователю в течение 10 рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней при наличии мотивированного уведомления).
9. Файлы cookie и счётчики посещаемости
9.1. Сайты www.persianbazaar.ru и www.iranmall.ru используют файлы cookie и аналогичные технологии для обеспечения работоспособности, улучшения пользовательского опыта, сбора статистики и анализа посещаемости.
9.2. Пользователь может в любое время изменить настройки браузера таким образом, чтобы блокировать файлы cookie или получать предупреждения об их отправке. При этом некоторые функции Сайтов могут стать недоступными.
9.3. На Сайтах могут использоваться системы веб-аналитики (например, Яндекс.Метрика, LiveInternet и другие), которые собирают обезличенные данные: IP-адрес, тип браузера, источник перехода, страницы просмотра и т.п. Данные используются исключительно для статистических целей и не позволяют идентифицировать конкретного Пользователя без дополнительной информации.
10. Ответственность Оператора
10.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке и защите персональных данных в соответствии с законодательством РФ, включая административную (ст. 13.11 КоАП РФ) и гражданско-правовую ответственность.
10.2. Оператор не несёт ответственности за убытки, причинённые Пользователю в результате:
-
неправомерных действий третьих лиц, не связанных с Оператором;
-
обстоятельств непреодолимой силы (форс-мажор);
-
утраты или разглашения персональных данных, произошедших по вине самого Пользователя (например, передача пароля третьим лицам).
11. Порядок уничтожения персональных данных
11.1. Уничтожение персональных данных производится в следующих случаях:
-
достижение целей обработки или утрата необходимости в достижении этих целей;
-
отзыв Пользователем согласия на обработку, если иное не предусмотрено законом;
-
истечение установленного срока хранения;
-
выявление неправомерной обработки.
11.2. Уничтожение персональных данных осуществляется комиссионно, с составлением акта об уничтожении, либо путём удаления из информационной системы, исключающего возможность восстановления.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресам: www.persianbazaar.ru/policy, www.iranmall.ru/politika-konfidencialnosti, а также может быть предоставлена Пользователю по запросу в любой форме.
12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке при изменении законодательства или условий деятельности Оператора. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.3. Все вопросы, предложения и запросы, связанные с настоящей Политикой или обработкой персональных данных, следует направлять:
-
по электронной почте: ebrahimrastegari@gmail.com, Rastegari@mail.ru;
-
по почтовому адресу: 197101, г. Санкт-Петербург, ул. Большая Разночинная, д. 16, литера А, помещ. 3н, торговый модуль 202 (АО «ПЕРСИДСКИЙ БАЗАР»);
-
по контактному телефону: +79602464339.
12.4. Действующая редакция Политики конфиденциальности хранится у Оператора и доступна для ознакомления. Дата последнего обновления Политики: «05» апреля 2026 года.
12.5. Использование Сайтов Пользователем означает полное и безоговорочное принятие настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайтов.
Акционерное общество «ПЕРСИДСКИЙ БАЗАР»
ОГРН 1237800053369, ИНН 7811787504, КПП 781301001
Генеральный директор Растегари Сайедэбрахим
Действующая Политика конфиденциальности размещена на странице по адресу: iranmall.ru/politika-konfidencialnosti.