Политика обработки персональных данных

Редакция от 12 августа 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://incluzia.ru (далее — Сайт).

2. Сведения об Операторе

Наименование Индивидуальный предприниматель Бакун Алексей Валерьевич
ОГРНИП 318547600161822
ИНН 540697799882
Почтовый адрес для обращений г. Новосибирск, ул. Кавалерийская, д. 9
Адрес электронной почты info@incluzia.ru
Телефон 8 913 456 99 11
Ответственный за организацию обработки персональных данных Бакун Алексей Валерьевич, info@incluzia.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
  • исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе налогового законодательства и законодательства о бухгалтерском учёте (пункт 2 части 1 статьи 6 152-ФЗ);
  • Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • устав и иные учредительные документы Оператора.

5. Цели обработки персональных данных

  • заключение, исполнение и прекращение договоров купли-продажи, в том числе розничной купли-продажи дистанционным способом;
  • оформление, обработка и доставка заказов, включая передачу данных службам доставки;
  • приём и обработка обращений, заявок и вопросов, поступающих через формы на Сайте, по телефону, электронной почте и в мессенджерах;
  • консультирование по подбору технических средств реабилитации и медицинских изделий;
  • регистрация и ведение личного кабинета пользователя на Сайте;
  • приём и обработка возвратов, претензий и гарантийных обращений;
  • оказание услуг проката;
  • участие в программе лояльности (начисление и списание бонусных баллов);
  • направление информационных и рекламных сообщений — при наличии отдельного согласия;
  • улучшение работы Сайта, анализ пользовательского поведения и статистика посещаемости;
  • исполнение требований налогового законодательства и законодательства о бухгалтерском учёте.

6. Категории субъектов персональных данных

  • покупатели и потенциальные покупатели — физические лица;
  • представители юридических лиц и индивидуальных предпринимателей — контрагентов;
  • зарегистрированные пользователи Сайта;
  • посетители Сайта, не совершившие регистрацию.

7. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер контактного телефона;
  • адрес доставки (регион, город, улица, дом, квартира, почтовый индекс);
  • сведения о заказах, их составе, стоимости и статусе;
  • логин и пароль (в зашифрованном виде) при регистрации личного кабинета;
  • IP-адрес, тип и версия браузера, операционная система, данные о посещённых страницах, дата и время посещения, источник перехода — собираются автоматически;
  • файлы cookie и идентификаторы сервисов веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные. Приобретение товаров, представленных на Сайте, не требует раскрытия сведений о состоянии здоровья, и Оператор такие сведения не запрашивает и не фиксирует.

Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. В случае оформления заказа для несовершеннолетнего персональные данные предоставляются его законным представителем.

8. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

  • службам доставки и транспортным компаниям — для доставки заказа;
  • поставщикам и производителям товаров — при оформлении заказа под конкретного покупателя и при гарантийном обслуживании;
  • операторам платёжных систем и банкам — для проведения расчётов;
  • организации, предоставляющей услуги хостинга Сайта;
  • государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных производится на территории Российской Федерации.

11. Файлы cookie и сервисы веб-аналитики

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Используются следующие категории:

  • Технические (обязательные) — обеспечивают работу корзины, авторизации и базовых функций Сайта. Без них Сайт не функционирует, поэтому они устанавливаются всегда.
  • Аналитические — Яндекс.Метрика (счётчик № 97741933). Собирают обезличенную статистику посещаемости и поведения на Сайте. Устанавливаются только после получения согласия посетителя.
  • Функциональные — запоминают настройки посетителя, в том числе режим для слабовидящих. Устанавливаются только после получения согласия.

При первом посещении Сайта посетителю предлагается выбрать, какие категории файлов cookie он разрешает. До получения согласия аналитические и функциональные cookie не устанавливаются, скрипты веб-аналитики не запускаются. Отозвать или изменить своё решение можно в любой момент через ссылку «Настройки cookie» в нижней части Сайта, а также очистив cookie в настройках браузера.

Политика конфиденциальности Яндекс.Метрики размещена по адресу https://yandex.ru/legal/confidential/.

12. Сроки обработки и хранения

  • Персональные данные, обрабатываемые на основании согласия, — до достижения целей обработки либо до отзыва согласия, в зависимости от того, что наступит раньше.
  • Данные, связанные с исполнением договора, — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности).
  • Первичные учётные документы, содержащие персональные данные, — 5 лет в соответствии с законодательством о бухгалтерском учёте.
  • Данные учётной записи личного кабинета — до момента удаления учётной записи пользователем или Оператором.
  • Файлы cookie — в течение срока, установленного для каждого типа, но не более 12 месяцев.

13. Порядок уничтожения персональных данных

По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иной срок не установлен законодательством.

Уничтожение персональных данных в информационных системах осуществляется путём удаления записей без возможности восстановления. Уничтожение персональных данных на материальных носителях осуществляется способом, исключающим дальнейшую обработку, с составлением акта об уничтожении.

Если уничтожение невозможно в указанный срок, Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение состава лиц, имеющих доступ к персональным данным;
  • использование защищённого соединения по протоколу HTTPS при передаче данных;
  • применение средств разграничения доступа и парольной защиты;
  • резервное копирование информационных систем;
  • размещение баз данных на серверах, расположенных на территории Российской Федерации.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения рекламных рассылок;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

16. Порядок отзыва согласия и обращения к Оператору

Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого необходимо направить обращение:

  • на адрес электронной почты info@incluzia.ru;
  • либо почтовым отправлением по адресу: г. Новосибирск, ул. Кавалерийская, д. 9.

Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его взаимодействие с Оператором (например, номер заказа, номер телефона или адрес электронной почты, указанные при оформлении), а также существо требования и подпись субъекта.

Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия не влечёт прекращения обработки персональных данных в части, необходимой для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также для защиты его прав и законных интересов.

17. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна по адресу https://incluzia.ru/privacy-policy/.

Надзорный орган: Управление Роскомнадзора по Сибирскому федеральному округу. Официальный сайт Роскомнадзора: https://rkn.gov.ru.