ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Интернет-магазина «Золотой Дракон», расположенного по адресу dragon-fireworks.ru

Утверждена: 15 августа 2026 года


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных, а также разъяснениями и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ИП Алексанова Анна Акоповна (далее — «Оператор») при использовании пользователем сайта dragon-fireworks.ru (далее — «Сайт»), включая интернет-магазин пиротехнической продукции, размещённый на Сайте.

1.3. Оператор осуществляет розничную продажу фейерверков и иной пиротехнической продукции дистанционным способом через Сайт, а также посредством иных каналов связи, указанных на Сайте.

1.4. Настоящая Политика размещается на Сайте в свободном доступе и применяется к обработке персональных данных, осуществляемой Оператором. Факт ознакомления пользователя с Политикой сам по себе не является согласием на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется получение такого согласия. Согласие на обработку персональных данных, если оно необходимо для соответствующей цели обработки, предоставляется пользователем отдельным действием в порядке, предусмотренном разделами 9–13 настоящей Политики.

1.5. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от пользователя как в процессе использования им Сайта, так и в результате оформления заказа, обращения в службу поддержки, подписки на рассылку и совершения иных действий на Сайте.

1.6. Настоящая Политика применяется исключительно к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

1.7. Оператор является оператором персональных данных в значении, определённом Законом о персональных данных, и осуществляет обработку персональных данных на законной и справедливой основе.

---

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике — ИП Алексанова А.А.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Пользователь — физическое лицо, использующее Сайт, в том числе оформляющее заказ, обращающееся в службу поддержки, подписывающееся на рассылку либо совершающее иные действия на Сайте.

2.5. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-браузер пользователя пересылает веб-серверу при каждом обращении к сайту.

2.15. Сайт — интернет-ресурс Оператора, расположенный по адресу dragon-fireworks.ru, включая все его страницы, поддомены и функциональные разделы.

---

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Сам по себе Закон о персональных данных не является правовым основанием для обработки конкретных персональных данных — он устанавливает правила такой обработки. Правовым основанием для обработки персональных данных в каждом конкретном случае является одно из оснований, перечисленных в п. 3.2 настоящей Политики.

3.2. Обработка персональных данных осуществляется Оператором на основании одного или нескольких следующих оснований:

— обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора розничной купли-продажи, заключаемого дистанционным способом (п. 5 ч. 1 ст. 6 Закона о персональных данных) — на этом основании обрабатываются данные, необходимые непосредственно для оформления, исполнения и доставки заказа, без отдельного согласия пользователя;
— обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о защите прав потребителей, бухгалтерским и налоговым законодательством, законодательством об обороте пиротехнических изделий (п. 2 ч. 1 ст. 6 Закона о персональных данных);
— согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда закон не допускает обработку на ином основании, в частности для целей направления рекламных и информационных рассылок, ведения аналитики, использования аналитических и рекламных cookie, распространения персональных данных, создания и ведения личного кабинета (п. 1 ч. 1 ст. 6 Закона о персональных данных);
— обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц в рамках целей, для которых собраны персональные данные, при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — в частности, для целей обеспечения безопасности Сайта и предотвращения мошеннических действий (п. 7 ч. 1 ст. 6 Закона о персональных данных).

3.3. Правовое основание обработки определяется отдельно для каждой цели обработки, указанной в разделе 4 настоящей Политики. Согласие субъекта персональных данных, если оно требуется, оформляется отдельно от иных документов и соглашений (пользовательского соглашения, оферты, правил Сайта) и не может быть включено в состав таких документов, за исключением случаев, прямо допускаемых законодательством Российской Федерации. Обработка персональных данных, необходимых для заключения и исполнения договора, не обусловливается получением отдельного согласия пользователя, если такое согласие не требуется законом для конкретной цели обработки.

---
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

4.1. Оформление и исполнение заказов пользователя на пиротехническую продукцию, включая заключение и исполнение договора розничной купли-продажи, дистанционным способом;

4.2. Идентификация пользователя, оформившего заказ на Сайте;

4.3. Проверка соответствия пользователя требованиям к возрасту покупателя пиротехнической продукции, установленным законодательством Российской Федерации;

4.4. Организация доставки заказа, включая передачу необходимых данных службам доставки и курьерским службам;

4.5. Осуществление расчётов с пользователем, в том числе с привлечением платёжных сервисов;

4.6. Связь с пользователем по вопросам, связанным с оформлением, обработкой, доставкой и получением заказа;

4.7. Обработка обращений, заявок, вопросов и претензий пользователя, поступивших через формы обратной связи, форму «Заказать звонок», форму консультации или иным способом, указанным на Сайте;

4.8. Предоставление доступа к личному кабинету пользователя на Сайте, если такая функция предусмотрена, включая хранение истории заказов;

4.9. Направление информационных и рекламных рассылок (новости, акции, специальные предложения) при наличии отдельного согласия пользователя на такую рассылку;

4.10. Улучшение качества работы Сайта, его функциональности и удобства использования, включая проведение статистического анализа и аналитики поведения пользователей на Сайте;

4.11. Обеспечение безопасности и предотвращение мошеннических действий при использовании Сайта;

4.12. Исполнение требований законодательства Российской Федерации, в том числе в области защиты прав потребителей, бухгалтерского и налогового учёта, а также законодательства об обороте пиротехнических изделий.

4.13. Оператор не обрабатывает персональные данные в целях, не совместимых с целями, указанными в настоящем разделе, если иное прямо не следует из отдельного согласия пользователя.

---

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработке подлежат персональные данные следующих категорий субъектов:

5.1. Пользователи Сайта, оформляющие заказ на пиротехническую продукцию;

5.2. Пользователи Сайта, обращающиеся через формы обратной связи, «Заказать звонок», консультацию;

5.3. Пользователи, зарегистрировавшие личный кабинет на Сайте (если данная функция предусмотрена);

5.4. Пользователи, подписавшиеся на рассылку Оператора;

5.5. Получатели заказа, если получатель отличается от лица, оформившего заказ, при условии, что данные получателя предоставлены пользователем в необходимом и достаточном объёме для целей доставки;

5.6. Посетители Сайта, в отношении которых обрабатываются технические данные и данные, полученные с использованием файлов cookie.

5.7. Оператор не осуществляет реализацию пиротехнической продукции лицам, не достигшим возраста, с которого допускается её приобретение, и не собирает персональные данные несовершеннолетних для целей, не связанных с проверкой возраста покупателя при оформлении заказа. Порядок проверки возраста покупателя и случаи отказа в продаже пиротехнической продукции устанавливаются офертой и правилами продажи, размещёнными на Сайте, и не регулируются настоящей Политикой.

---

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В зависимости от цели обработки и формы, через которую персональные данные предоставлены, Оператор может обрабатывать следующие персональные данные пользователя:

— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты;
— адрес доставки заказа;
— сведения о заказе (наименование, количество и стоимость товара, способ оплаты и доставки, комментарии к заказу);
— сведения, необходимые для получения заказа (в том числе Ф.И.О. получателя, если он отличается от заказчика);
— информация, добровольно указываемая пользователем в свободных полях форм Сайта (в том числе в тексте обращения, комментария или отзыва);
— технические данные: IP-адрес, данные о браузере, устройстве, операционной системе, файлы cookie и аналогичные технологии;
— данные, вводимые пользователем при создании личного кабинета (если такая функция предусмотрена): логин, адрес электронной почты, номер телефона, пароль в зашифрованном виде;
— иные персональные данные, которые пользователь предоставляет добровольно через формы Сайта для соответствующей цели обработки.

6.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3. Перечень фактически запрашиваемых данных определяется конкретной формой Сайта и целью обработки в соответствии с разделами 9–13 настоящей Политики. Оператор руководствуется принципом минимизации персональных данных и не запрашивает данные, избыточные по отношению к заявленной цели обработки.

---

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (в случае обработки на бумажных носителях).

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных: законность и справедливость целей и способов обработки; соответствие целей обработки целям, заранее определённым и заявленным при сборе персональных данных; соответствие объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям обработки; недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. До начала обработки персональных данных Оператор направляет в Роскомнадзор уведомление об обработке персональных данных и обеспечивает включение сведений об Операторе в реестр операторов, осуществляющих обработку персональных данных, за исключением случаев, когда законодательство Российской Федерации освобождает Оператора от такой обязанности.

7.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации.

7.6. Обработка персональных данных прекращается по основанию, соответствующему тому правовому основанию, на котором она осуществлялась:

— обработка, осуществляемая на основании согласия субъекта персональных данных, прекращается при отзыве такого согласия, если Оператор не располагает иным законным основанием для дальнейшей обработки этих же данных;
— обработка, необходимая для исполнения договора, прекращается по достижении целей исполнения договора и по истечении срока хранения данных, установленного законодательством Российской Федерации для документов, связанных с исполнением договора (в том числе документов бухгалтерского и налогового учёта);
— обработка, осуществляемая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, прекращается по истечении срока, установленного соответствующим нормативным правовым актом.

Отзыв согласия субъектом персональных данных прекращает обработку его персональных данных именно на основании этого согласия и не влияет на обработку тех же или иных персональных данных, если она продолжается на ином законном основании (в частности, для исполнения уже заключённого договора или требований законодательства).

---

8. ПОЛУЧЕНИЕ, ХРАНЕНИЕ, ИСПОЛЬЗОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные пользователя Оператор получает непосредственно от самого пользователя при заполнении соответствующих форм Сайта, а также автоматически — в виде технических данных при посещении Сайта.

8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, за исключением случаев, когда срок хранения персональных данных установлен договором, стороной которого является субъект персональных данных, либо законодательством Российской Федерации (в том числе требованиями к сроку хранения первичных учётных документов).

8.3. Ориентировочные сроки хранения персональных данных:

— данные, предоставленные при оформлении заказа, — на срок исполнения договора и в течение срока, установленного законодательством Российской Федерации для хранения документов бухгалтерского и налогового учёта, документов, связанных с исполнением обязательств продавца перед потребителем;
— данные, предоставленные через форму обратной связи, «Заказать звонок» или консультацию, — до достижения цели обработки и в течение срока, необходимого для исполнения обязанностей Оператора по рассмотрению обращения, если иной срок не установлен законодательством Российской Федерации;
— данные личного кабинета — до момента удаления пользователем личного кабинета либо до отзыва согласия на обработку персональных данных;
— данные подписки на рассылку — до момента отписки пользователя от рассылки либо отзыва согласия;
— данные, полученные с использованием cookie и аналитических систем, — в соответствии со сроком действия соответствующего файла cookie либо иным сроком, установленным настройками используемого сервиса.

Точный срок хранения по каждой категории данных определяется Оператором самостоятельно исходя из цели обработки и указывается во внутренних документах Оператора и (или) в тексте согласия, предоставляемого пользователю.

8.4. По достижении целей обработки персональных данных, при отзыве согласия субъектом персональных данных либо по истечении установленного срока хранения, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.5. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления данных из соответствующих информационных систем без возможности восстановления. Уничтожение персональных данных на материальных носителях производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на носителе.

8.6. Оператор вправе поручить обработку персональных данных иному лицу на основании заключаемого с этим лицом договора, в том числе договора с подрядчиком, обеспечивающим работу Сайта, при условии соблюдения таким лицом принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных, обеспечения им конфиденциальности и безопасности персональных данных.

---

9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ОФОРМЛЕНИИ ЗАКАЗА

9.1. Для оформления заказа на Сайте пользователь заполняет форму заказа, в рамках которой Оператор запрашивает следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе (перечень товаров, количество, способ оплаты и доставки).

9.2. Указанные данные обрабатываются в целях заключения и исполнения договора розничной купли-продажи с пользователем, организации доставки заказа, осуществления расчётов, а также информирования пользователя о статусе заказа.

9.3. Обработка персональных данных, указанных в п. 9.1 настоящей Политики, в объёме, необходимом для заключения и исполнения договора розничной купли-продажи (заключение договора, организация доставки, осуществление расчётов, информирование о статусе заказа), осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных — то есть на основании самого факта заключения договора при оформлении заказа, без необходимости получения отдельного согласия пользователя на обработку персональных данных.

9.4. Если в рамках оформления заказа Оператор дополнительно обрабатывает персональные данные пользователя для целей, не связанных непосредственно с заключением и исполнением договора (в частности, для целей аналитики, направления рекламных предложений, распространения персональных данных третьим лицам сверх объёма, необходимого для доставки), такая обработка осуществляется только на основании отдельного согласия пользователя, оформляемого отдельным действием и не объединяемого с офертой, правилами Сайта или согласием на обработку данных для исполнения договора.

9.5. Ввиду специфики реализуемого товара при оформлении заказа Оператор вправе запрашивать у пользователя подтверждение достижения им возраста, необходимого для приобретения пиротехнической продукции. Порядок и способ проверки возраста покупателя, а также случаи отказа в продаже устанавливаются офертой и правилами продажи пиротехнической продукции, размещёнными на Сайте; настоящая Политика определяет лишь цель обработки соответствующих данных.

9.6. В случае указания пользователем данных получателя заказа, отличного от заказчика, обработка таких данных осуществляется исключительно в объёме, необходимом для доставки и передачи заказа получателю (Ф.И.О., номер телефона, адрес доставки).

---

10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ОБРАТНОЙ СВЯЗИ И ОБРАЩЕНИИ ПОЛЬЗОВАТЕЛЯ

10.1. При заполнении формы обратной связи, формы «Отправить заявку» или формы консультации Оператор запрашивает у пользователя следующие данные: имя; номер телефона и (или) адрес электронной почты; текст обращения (при наличии соответствующего поля).

10.2. Указанные данные обрабатываются исключительно в целях рассмотрения обращения пользователя, подготовки и направления ответа, консультирования пользователя по вопросам, связанным с товарами и услугами Оператора.

10.3. Направление пользователем обращения через соответствующую форму Сайта сопровождается получением согласия пользователя на обработку персональных данных для цели рассмотрения обращения, оформляемого отдельно от иных документов Сайта.

10.4. Персональные данные, полученные в рамках обращения пользователя, не используются Оператором для целей рекламной рассылки без отдельного согласия пользователя на такую рассылку.

---

11. ОБРАБОТКА ДАННЫХ ПРИ РЕГИСТРАЦИИ И СОЗДАНИИ ЛИЧНОГО КАБИНЕТА

11.1. Если функциональностью Сайта предусмотрена регистрация и создание личного кабинета, при регистрации пользователь предоставляет следующие персональные данные: фамилия, имя; номер телефона и (или) адрес электронной почты; пароль (хранится Оператором в зашифрованном виде).

11.2. Указанные данные обрабатываются в целях предоставления пользователю доступа к личному кабинету, идентификации пользователя при повторных обращениях к Сайту, хранения истории заказов и упрощения оформления последующих заказов.

11.3. Создание личного кабинета сопровождается получением согласия пользователя на обработку персональных данных для указанных целей.

11.4. Пользователь вправе в любой момент удалить личный кабинет, обратившись к Оператору в порядке, установленном разделом 21 настоящей Политики, либо самостоятельно посредством функциональности личного кабинета (при её наличии).

11.5. Если функция личного кабинета на Сайте не реализована, положения настоящего раздела не применяются.

---

12. ОБРАБОТКА ДАННЫХ ПРИ ПОДПИСКЕ НА РАССЫЛКУ

12.1. Если Сайтом предусмотрена возможность подписки на информационную и (или) рекламную рассылку, для оформления подписки пользователь указывает адрес электронной почты и (или) номер телефона.

12.2. Обработка персональных данных для целей направления рассылки осуществляется исключительно на основании отдельного согласия пользователя, которое не объединяется с согласием на обработку персональных данных для целей оформления заказа, обращения либо иных целей, указанных в настоящей Политике.

12.3. Согласие на получение рассылки предоставляется путём совершения пользователем отдельного активного действия (проставление отметки в соответствующем поле формы подписки) и может быть отозвано пользователем в любое время способом, указанным в каждом сообщении рассылки, либо путём обращения к Оператору в порядке, предусмотренном разделом 21 настоящей Политики.

12.4. Отзыв согласия на получение рассылки не влечёт прекращения обработки персональных данных пользователя для иных целей, на которые было дано отдельное согласие (в том числе для целей исполнения заказа).

12.5. Если функция подписки на рассылку на Сайте не реализована, положения настоящего раздела не применяются.

---

13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

13.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, анализа поведения пользователей, персонализации содержимого и улучшения качества работы Сайта.

13.2. Файлы cookie, позволяющие прямо или косвенно идентифицировать пользователя (в том числе аналитические и рекламные cookie), рассматриваются Оператором в качестве персональных данных и обрабатываются с соблюдением требований Закона о персональных данных.

13.3. Виды используемых на Сайте cookie:

— технически необходимые cookie — обеспечивают базовую работоспособность Сайта (в том числе корзину заказа, авторизацию в личном кабинете) и не требуют отдельного согласия пользователя;
— аналитические cookie — используются для оценки посещаемости и поведения пользователей на Сайте с применением сервисов веб-аналитики: нет;
— маркетинговые (рекламные) cookie — используются для настройки и оценки эффективности рекламных кампаний.

13.4. Установка аналитических и маркетинговых cookie осуществляется только после получения согласия пользователя, выраженного активным действием (нажатием соответствующей кнопки в уведомлении о cookie на Сайте). Пользователю предоставляется возможность отказаться от установки таких cookie способом, равнозначным по простоте способу дачи согласия.

13.5. Пользователь вправе в любой момент отозвать согласие на использование cookie и (или) удалить сохранённые файлы cookie, воспользовавшись настройками используемого браузера. Отключение cookie может ограничить функциональность Сайта.

13.6. Технически необходимые cookie не отключаются пользователем без потери базовой функциональности Сайта (в частности, работы корзины заказов) и не требуют получения согласия, поскольку не используются для идентификации пользователя в целях, отличных от обеспечения работы Сайта.

13.7. Перечень, указанный в п. 13.3 настоящей Политики, должен соответствовать сервисам, фактически используемым на Сайте на момент публикации Политики: не допускается указание сервисов, которые в действительности не установлены, равно как и умолчание о фактически используемых сервисах. Перечень подлежит актуализации Оператором при каждом изменении состава используемых на Сайте счётчиков, пикселей и виджетов. Если используемый сервис передаёт данные пользователя на серверы, расположенные за пределами Российской Федерации, соответствующая передача рассматривается в соответствии с разделом 17 настоящей Политики.

---
14. ИСПОЛЬЗОВАНИЕ АНАЛИТИЧЕСКИХ СИСТЕМ И ИНЫХ СЕРВИСОВ

14.1. В целях анализа посещаемости Сайта, поведения пользователей и повышения качества работы Сайта Оператор может использовать сторонние сервисы веб-аналитики:нет

14.2. В целях автоматизации работы с обращениями и заказами пользователей Оператор может использовать CRM-систему: Tilda CRM

14.3. В целях осуществления расчётов с пользователями Оператор может привлекать платёжные сервисы: Т-Банк (интернет-эквайринг).

14.4. В целях направления информационных и рекламных рассылок Оператор может использовать сервисы рассылок: нет.

14.5. В целях связи с пользователем Оператор может использовать WhatsApp и Telegram. При взаимодействии пользователя с Оператором посредством указанных сервисов обработка персональных данных также осуществляется соответствующими операторами таких сервисов в соответствии с их собственными правилами обработки персональных данных.
14.6. При использовании перечисленных в настоящем разделе сервисов Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, в том числе требований о локализации, предусмотренных разделом 18 настоящей Политики. Обработка персональных данных с использованием указанных сервисов осуществляется исключительно в объёме и в целях, необходимых для их функционирования.

14.7. Актуальный перечень используемых сервисов и их назначение может уточняться Оператором по запросу пользователя в порядке, предусмотренном разделом 21 настоящей Политики.

---

15. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

15.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, необходимых для исполнения заказа пользователя, требований законодательства Российской Федерации либо на основании отдельного согласия пользователя.

15.2. Персональные данные пользователя могут передаваться следующим категориям третьих лиц исключительно в объёме, необходимом для достижения соответствующей цели:

— службам доставки и курьерским службам — в целях доставки заказа (раздел 16 настоящей Политики);
— операторам платёжных систем — в целях осуществления расчётов по заказу;
— лицам, обеспечивающим техническое функционирование Сайта (хостинг-провайдеры, разработчики, подрядчики по технической поддержке) — в целях обеспечения работоспособности Сайта;
— операторам CRM-систем и систем аналитики, указанным в разделе 14 настоящей Политики, — в целях обработки заказов, обращений и аналитики;
— государственным органам Российской Федерации — исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.

15.3. Оператор не осуществляет передачу персональных данных пользователей третьим лицам в целях, не связанных с исполнением заказа, обращения пользователя или функционированием Сайта, без отдельного согласия пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

15.4. Оператор обязывает третьих лиц, которым передаются персональные данные пользователей, обеспечивать конфиденциальность и безопасность персональных данных при их обработке, а также использовать полученные данные исключительно в целях, для которых они были переданы.

---

16. ОБРАБОТКА ДАННЫХ СЛУЖБАМИ ДОСТАВКИ И ИНЫМИ ПОДРЯДЧИКАМИ

16.1. Для доставки заказа Оператор передаёт службе доставки или курьерской службе персональные данные пользователя в объёме, необходимом для доставки: фамилия, имя (отчество — при наличии); номер телефона; адрес доставки; сведения о заказе, необходимые для его передачи получателю.

16.2. Для организации доставки заказа Оператор вправе передавать привлекаемой транспортной или курьерской организации персональные данные пользователя в объёме, необходимом для исполнения доставки

16.3. Служба доставки, привлекаемая Оператором, осуществляет обработку переданных ей персональных данных исключительно в целях исполнения обязательств по доставке заказа и несёт самостоятельную ответственность за соблюдение требований законодательства Российской Федерации о персональных данных в рамках такой обработки.

16.4. Оператор вправе привлекать иных подрядчиков, обеспечивающих функционирование Сайта, обработку заказов и обращений пользователей (в частности, хостинг-провайдера, разработчика Сайта, оператора связи), передавая им персональные данные пользователей исключительно в объёме, необходимом для выполнения соответствующих функций, и с соблюдением требований конфиденциальности.

---

17. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Оператор не осуществляет трансграничную передачу персональных данных самостоятельно, за исключением случаев использования сторонних сервисов, инфраструктура которых предполагает передачу или доступ к персональным данным за пределами Российской Федерации.
17.2. В случае если для целей, указанных в настоящей Политике, Оператором привлекается сервис (в том числе сервис аналитики, рассылок, связи, хранения данных), обработка которым персональных данных предполагает трансграничную передачу на территорию иностранного государства, Оператор до начала такой передачи направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном ст. 12 Закона о персональных данных.

17.3. Условия трансграничной передачи (в том числе наличие оснований, предусмотренных ст. 12 Закона о персональных данных, статус страны получателя данных, необходимость получения согласия субъекта персональных данных на трансграничную передачу в случаях, когда уведомления в Роскомнадзор недостаточно) определяются Оператором отдельно применительно к каждому фактически используемому сервису, предполагающему такую передачу, исходя из страны его размещения и условий обработки данных этим сервисом. Общая отсылка к перечню государств с адекватной защитой не заменяет проверку конкретного основания трансграничной передачи для каждого используемого сервиса.

17.4. Роскомнадзор вправе запретить или ограничить трансграничную передачу персональных данных по результатам рассмотрения соответствующего уведомления в порядке и в сроки, установленные законодательством Российской Федерации.

17.5. В зависимости от фактически используемых сервисов связи, включая WhatsApp и Telegram, может осуществляться трансграничная передача персональных данных соответствующими операторами таких сервисов. Условия такой передачи определяются соответствующими правилами обработки персональных данных указанных сервисов и требованиями законодательства Российской Федерации.»
17.6. Если Оператор фактически не использует сервисы, предполагающие трансграничную передачу персональных данных, положения настоящего раздела носят информационный характер и подлежат актуализации Оператором при изменении состава используемых сервисов.

---
18. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ

18.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных Оператор при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

18.2. Оператор обеспечивает, чтобы формы Сайта, посредством которых осуществляется сбор персональных данных пользователей (форма заказа, форма обратной связи, форма «Заказать звонок», форма консультации, форма подписки на рассылку, форма регистрации личного кабинета), а также используемые Оператором CRM-система, платёжные сервисы, сервисы рассылок, хостинг Сайта и иные сервисы, обрабатывающие персональные данные пользователей, соответствовали требованию п. 18.1 настоящей Политики о размещении баз данных на территории Российской Федерации.

18.3. Оператор обеспечивает соблюдение требований к локализации персональных данных при использовании Сайта, CRM-системы, платёжных и иных сервисов, посредством которых осуществляется сбор и обработка персональных данных пользователей. Фактическое соответствие используемых сервисов требованиям законодательства Российской Федерации проверяется Оператором до начала их использования и при существенном изменении порядка обработки персональных данных.
---

19. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

19.2. В частности, Оператор:

— определяет круг лиц, допущенных к обработке персональных данных, ограничивая его лицами, которым доступ к данным необходим для исполнения их обязанностей;
— принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным, их утраты, изменения или разглашения;
— обеспечивает возможность обезличивания персональных данных при их передаче по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики, в том числе пересматривает применяемые меры защиты при изменении используемых на Сайте сервисов и информационных систем.

19.3. Конкретный состав организационных и технических мер защиты определяется Оператором самостоятельно исходя из фактически используемых им информационных систем и не является предметом настоящей Политики.

---

20. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

20.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных Оператором, в объёме и порядке, предусмотренных Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любое время;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы;
— защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
— на доступ к своим персональным данным, включая право на получение сведений о наличии у Оператора персональных данных, относящихся к соответствующему субъекту, а также на ознакомление с такими персональными данными.

20.2. Отзыв согласия на обработку персональных данных, необходимых для исполнения заключённого с Оператором договора, может повлечь невозможность исполнения Оператором обязательств по такому договору, о чём Оператор информирует пользователя.

---
21. ПОРЯДОК ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

21.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав, указанных в разделе 20 настоящей Политики, отзыва согласия на обработку персональных данных, отзыва согласия на получение рассылки, а также для получения разъяснений по вопросам обработки персональных данных, пользователь вправе обратиться к Оператору одним из следующих способов:

— по адресу электронной почты: manager@salut-service.ru
— по номеру телефона: +7(903)449-38-88, +7(905)449-38-88;
— по почтовому адресу: Ставропольский край, Предгорный район, село Юца ул. Пролетарская, 60В

21.2. Запрос пользователя должен содержать сведения, позволяющие идентифицировать пользователя и существо обращения. Оператор рассматривает поступившее обращение и направляет ответ в порядке и сроки, установленные Законом о персональных данных.

21.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий срока, установленного законодательством Российской Федерации, за исключением случаев, когда обработка персональных данных может быть продолжена на ином законном основании, предусмотренном Законом о персональных данных.

---

22. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ

22.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.

22.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

22.3. Оператор рекомендует пользователям регулярно знакомиться с актуальной редакцией настоящей Политики, размещённой на Сайте.

---

23. СРОК ДЕЙСТВИЯ ПОЛИТИКИ

23.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

23.2. Действие настоящей Политики распространяется на всех пользователей Сайта с момента начала её применения.

---

24. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

Оператор персональных данных: ИП Алексанова А.А.
ИНН: 261803983811

ОГРНИП/ОГРН: 320265100087748
Юридический/почтовый адрес: Ставропольский край, Предгорный район, село Юца ул. Пролетарская, 60В

Адрес электронной почты: manager@salut-service.ru

Номер телефона: +7(903)449-38-88, +7(905)449-38-88;

Адрес сайта: dragon-fireworks.ru

Сведения о включении в реестр операторов, осуществляющих обработку персональных данных: 9718266

---

25. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

25.1. Настоящая Политика является публичным документом и подлежит размещению в свободном доступе на Сайте.

25.2. Если по каким-либо причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

25.3. К отношениям, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

25.4. Все предложения или вопросы по настоящей Политике следует направлять способом, указанным в разделе 21 настоящей Политики.

---

*Настоящая Политика составлена по состоянию на 15 августа 2026 года и подлежит пересмотру Оператором не реже одного раза в год, а также при изменении законодательства Российской Федерации, состава используемых на Сайте сервисов или порядка обработки персональных данных.*

Made on
Tilda