Политика в отношении обработки персональных данных

Редакция от 23 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Коробовым Станиславом Олеговичем при использовании сайта https://i-drop.ru/ и связанных с ним сервисов.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется к персональным данным, которые Оператор получает или обрабатывает при:

• использовании Сайта;
• регистрации и использовании Личного кабинета;
• оформлении и исполнении Заказов;
• обращении к Оператору;
• использовании форм обратной связи;
• доставке товаров;
• возврате и обмене товаров;
• гарантийном обслуживании;
• участии в программе лояльности;
• использовании Trade-in;
• оформлении кредита или рассрочки;
• получении рекламных сообщений;
• публикации отзывов и иных материалов при наличии соответствующего правового основания;
• использовании cookie-файлов, средств аналитики и иных технических средств.

1.3. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.
В случаях, когда законодательством требуется согласие субъекта, такое согласие предоставляется отдельно от настоящей Политики и иных документов.

2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Коробов Станислав Олегович
ИНН: 645 120 432 356
ОГРНИП: 321 645 100 037 812
Адрес: 410 048, Российская Федерация, г. Саратов, 2-й Совхозный проезд, д. 36А, кв. 74
Сайт: https://i-drop.ru/
Электронная почта для обращений по вопросам обработки персональных данных: idrop-store@yandex.ru
Магазин и пункт самовывоза: г. Саратов, ул. Максима Горького, д. 21

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
3.6. Персональные данные не хранятся дольше, чем этого требуют цели обработки, договор, законодательство либо иное предусмотренное законом основание.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетителей Сайта;
• покупателей;
• получателей товаров;
• зарегистрированных пользователей Личного кабинета;
• лиц, обращающихся к Оператору за консультацией;
• участников программы лояльности;
• клиентов, использующих Trade-in;
• лиц, оформляющих кредит или рассрочку;
• лиц, направляющих претензии, заявления, требования о возврате или гарантийные обращения;
• лиц, предоставивших согласие на рекламные сообщения;
• авторов отзывов и иных материалов, предоставляемых для публикации;
• представителей указанных лиц в предусмотренных законодательством случаях.

5. Цели, состав персональных данных и правовые основания обработки
5.1. Обработка обращений и консультаций
Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно предоставленные субъектом в связи с обращением.

Цели:

• обработка обращения;
• обратный звонок;
• предоставление консультации;
• предоставление информации о товарах, наличии, стоимости, оплате и доставке.

Правовое основание — согласие субъекта персональных данных. Если обращение Пользователя непосредственно направлено на заключение договора по его инициативе, обработка необходимых для этого персональных данных также может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.2. Оформление и исполнение Заказа
Могут обрабатываться:

• имя;
• номер телефона;
• e-mail при его предоставлении;
• сведения о выбранных товарах;
• количество;
• стоимость;
• способ получения;
• способ оплаты;
• адрес доставки;
• сведения о получателе;
• промокод;
• иные сведения, объективно необходимые для исполнения Заказа.

Цели:

• заключение и исполнение договора розничной купли-продажи;
• связь с Покупателем;
• организация оплаты;
• передача товара;
• доставка;
• возврат;
• исполнение иных обязательств по договору.

Правовое основание — заключение и исполнение договора с субъектом персональных данных и иные предусмотренные законодательством основания.
5.3. Регистрация и работа Личного кабинета
Могут обрабатываться:

• адрес электронной почты;
• имя;
• номер телефона;
• данные профиля;
• идентификатор учётной записи;
• сведения о Заказах;
• сведения о приобретённых товарах;
• сохранённые адреса;
• статусы Заказов;
• технические данные авторизации;
• иные данные, необходимые для работы Личного кабинета.

Цели:

• создание и ведение учётной записи;
• регистрация;
• авторизация;
• восстановление доступа;
• предоставление истории Заказов;
• сохранение адресов;
• повторное оформление Заказов;
• обеспечение безопасности учётной записи.
• Правовое основание — заключение и исполнение Пользовательского соглашения в части, необходимой для регистрации, предоставления и использования функциональности Личного кабинета, а также иные предусмотренные законодательством основания в зависимости от конкретной операции обработки.

5.4. Доставка
Могут обрабатываться:

• имя получателя;
• номер телефона;
• адрес доставки;
• сведения о Заказе;
• иные сведения, необходимые перевозчику для выполнения доставки.

Правовое основание — исполнение договора.
5.5. Оплата и расчёты
Могут обрабатываться:

• сведения о Заказе;
• сумма оплаты;
• способ оплаты;
• сведения о факте совершения платежа;
• реквизиты, необходимые для возврата денежных средств.

Правовое основание — исполнение договора и выполнение обязанностей, предусмотренных законодательством.
5.6. Кредит и рассрочка
Могут обрабатываться:

• ФИО;
• дата и место рождения — при необходимости;
• номер телефона;
• e-mail;
• паспортные данные;
• адрес регистрации и проживания;
• сведения о работе и доходе — если они требуются выбранной финансовой организацией;
• сведения о товаре;
• стоимость покупки;
• выбранный способ финансирования;
• иные данные, необходимые финансовой организации.

Обработка осуществляется на основании отдельного согласия и документов соответствующего финансового сервиса.
5.7. Trade-in
Могут обрабатываться:

• ФИО;
• номер телефона;
• сведения о достижении субъектом возраста 18 лет без получения и хранения копии документа, удостоверяющего личность;
• сведения об устройстве;
• модель, модификация и иные характеристики устройства;
• IMEI, серийный номер и иные идентификаторы устройства — при наличии;
• сведения о состоянии устройства;
• результаты предварительной и окончательной оценки;
• сведения о соответствующей сделке, включая согласованную стоимость устройства, сведения о приобретаемом товаре, сумму зачёта Trade-in и остаток к оплате — если такие сведения необходимы для оформления сделки;
• иные сведения, объективно необходимые для участия в Trade-in и оформления соответствующей сделки.

Цели:

• обработка обращения Пользователя по программе Trade-in;
• идентификация устройства и определение его характеристик;
• проведение предварительной и окончательной оценки устройства;
• информирование Пользователя о результатах оценки и условиях Trade-in;
• заключение и исполнение соответствующей сделки;
• оформление передачи устройства в собственность Оператора;
• учёт операций, связанных с Trade-in;
• рассмотрение обращений и требований, связанных с такой сделкой.

Правовое основание — обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных, а также выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
В случаях, когда для конкретной операции законодательством требуется согласие субъекта персональных данных, такая обработка осуществляется на основании соответствующего согласия.


5.8. Гарантия, возврат, обмен и претензии
Могут обрабатываться:

• ФИО;
• номер телефона;
• e-mail;
• номер Заказа;
• сведения о товаре;
• дата покупки;
• обстоятельства обращения;
• содержание требования;
• фотографии и видеоматериалы, предоставленные субъектом;
• сведения о проверке качества;
• сведения об экспертизе;
• платёжные реквизиты в необходимом для возврата денежных средств объёме.

Цели:

• приём и рассмотрение обращений Покупателя;
• обработка требований о возврате, обмене или устранении недостатков товара;
• организация гарантийного обслуживания;
• проведение проверки качества и экспертизы в предусмотренных случаях;
• возврат денежных средств;
• исполнение обязанностей Оператора как продавца;
• рассмотрение претензий и разрешение споров;
• защита прав и законных интересов сторон в предусмотренных законодательством случаях.

Правовое основание — исполнение договора с субъектом персональных данных, выполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе законодательством о защите прав потребителей, а также иные предусмотренные законом основания.

5.9. Программа лояльности
Могут обрабатываться:

• имя;
• номер телефона;
• e-mail при наличии;
• идентификатор участника;
• история покупок;
• сведения о начислении бонусов;
• сведения о списании бонусов;
• бонусный баланс;
• иные сведения, объективно необходимые для предоставления преимуществ программы лояльности.

Цели:

• регистрация и идентификация участника программы лояльности;
• ведение учётной записи участника;
• учёт покупок в целях работы программы лояльности;
• начисление и списание бонусов;
• ведение и отображение бонусного баланса;
• предоставление скидок, бонусов и иных преимуществ, предусмотренных Правилами программы лояльности;
• рассмотрение обращений участника по вопросам начисления, списания и использования бонусов;
• предотвращение ошибок и неправомерного использования программы лояльности;
• исполнение Правил программы лояльности.

Правовое основание — заключение и исполнение соглашения об участии в программе лояльности в соответствии с действующими Правилами программы лояльности, а также иные предусмотренные законодательством Российской Федерации основания. В случаях, когда конкретная обработка требует согласия субъекта персональных данных, такая обработка осуществляется на основании соответствующего согласия.
Участие в программе лояльности само по себе не является согласием на получение рекламных сообщений. Обработка персональных данных для направления рекламы осуществляется только при наличии отдельного предварительного согласия Пользователя.

5.10. Рекламные сообщения
Могут обрабатываться:

• имя;
• номер телефона;
• e-mail;
• контакт в мессенджере;
• контакт или идентификатор в социальной сети;
• сведения о взаимодействии в необходимом объёме.

Обработка в целях прямого продвижения товаров и услуг осуществляется при наличии необходимого отдельного предварительного согласия.
5.11. Публикация отзывов
Для публикации отзыва, фотографии, видеозаписи или иных материалов обрабатываются только те персональные данные, которые субъект разрешил распространять в соответствии с отдельным согласием.
5.12. Работа Сайта и информационная безопасность
Могут обрабатываться:

• IP-адрес;
• cookie;
• технические идентификаторы;
• сведения о браузере;
• сведения об устройстве;
• операционная система;
• дата и время обращения;
• посещённые страницы;
• иные технические сведения.

Правовое основание зависит от конкретной технологии и цели её использования.

6. Оформление и исполнение Заказов
6.1. Обработка персональных данных, непосредственно необходимых для оформления и исполнения Заказа, осуществляется в объёме, необходимом для заключения и исполнения договора.
6.2. Отдельное согласие на обработку персональных данных не используется вместо самостоятельного предусмотренного законодательством основания обработки данных, объективно необходимых для заключения или исполнения договора.
6.3. Контактные данные Покупателя могут использоваться для сервисных сообщений о:

• Заказе;
• оплате;
• готовности товара;
• самовывозе;
• доставке;
• возврате;
• гарантийном обращении;
• претензии или ином обращении Покупателя.

Такие сообщения не используются для рекламы без необходимого отдельного согласия.

7. Личный кабинет
7.1. На Сайте предусмотрена возможность регистрации и использования Личного кабинета.
Регистрация является самостоятельным действием Пользователя и сама по себе не означает оформления Заказа.
7.2. В текущей конфигурации Сайта основным идентификатором Пользователя для входа в Личный кабинет является адрес электронной почты.
Для авторизации используется постоянный пароль.
Также предусматривается функция восстановления доступа.
7.3. Для работы Личного кабинета могут обрабатываться:

• адрес электронной почты;
• имя;
• номер телефона;
• уникальный идентификатор учётной записи;
• данные профиля;
• изображение профиля, если Пользователь добровольно его загружает;
• текущие и ранее оформленные Заказы;
• сведения о приобретённых товарах;
• состав и стоимость Заказов;
• статусы Заказов;
• статусы оплаты;
• сохранённые адреса доставки;
• сведения, необходимые для повторного оформления Заказа;
• данные регистрации, авторизации и восстановления доступа;
• технические сведения, необходимые для обеспечения безопасности учётной записи.

7.4. Целями обработки данных Личного кабинета являются:

• создание учётной записи;
• ведение профиля;
• регистрация;
• авторизация;
• восстановление доступа;
• идентификация Пользователя в рамках Личного кабинета;
• предоставление истории Заказов;
• отображение статусов Заказов;
• предоставление сведений о приобретённых товарах;
• сохранение адресов доставки;
• предварительное заполнение данных при новых Заказах;
• повторное оформление Заказов;
• обеспечение безопасности учётной записи.

7.5. Цена товара при повторном оформлении Заказа определяется на момент нового Заказа и может отличаться от цены предыдущей покупки.
7.6. Самостоятельное изменение адреса электронной почты, используемого как логин, в текущем интерфейсе Личного кабинета отключено.
Для изменения данных, восстановления доступа, прекращения использования Личного кабинета или удаления учётной записи Пользователь может обратиться по адресу:
idrop-store@yandex.ru
7.7. Удаление Личного кабинета не означает автоматического уничтожения всех сведений о ранее совершённых покупках.
Оператор вправе продолжать обработку данных, сохранение которых необходимо для:

• исполнения ранее заключённых договоров;
• гарантийного обслуживания;
• возврата товаров;
• рассмотрения претензий;
• исполнения обязанностей по законодательству;
• защиты прав и законных интересов в предусмотренных законом случаях.

7.8. Пароль и иные технические средства аутентификации используются для обеспечения доступа к учётной записи и безопасности Личного кабинета.

8. Кредит и рассрочка
8.1. При выборе Покупателем кредита или рассрочки может потребоваться обработка дополнительных персональных данных, включая паспортные и иные сведения, необходимые соответствующей финансовой организации.
8.2. Такая обработка осуществляется отдельно от обработки данных обычного Заказа.
До обработки и передачи соответствующих данных Покупателю предоставляются необходимые документы и согласия.
8.3. В зависимости от выбранного способа финансирования персональные данные могут передаваться:

• ООО «Всегда Да» — при использовании соответствующего агрегатора;
• ПАО «Совкомбанк» — при выборе соответствующего финансового продукта;
• иной финансовой или кредитной организации, выбранной Покупателем и указанной при оформлении соответствующего продукта.

8.4. Магазин «АЙ ДРОП» не принимает решение:

• об одобрении кредита;
• об установлении кредитного лимита;
• о процентной ставке;
• о полной стоимости кредита;
• о сроке кредитования;
• об иных условиях финансового продукта.

8.5. Получение кредитной истории и иные специальные действия финансовых организаций осуществляются ими на самостоятельном предусмотренном законодательством основании.

9. Trade-in
9.1. При обращении и участии в программе Trade-in Оператор может обрабатывать:

• ФИО;
• номер телефона;
• сведения о достижении субъектом возраста 18 лет без получения и хранения копии документа, удостоверяющего личность;
• сведения о предлагаемом устройстве;
• модель, модификацию и иные характеристики устройства;
• IMEI, серийный номер и иные идентификаторы устройства — при наличии;
• сведения о состоянии устройства;
• результаты предварительной и окончательной оценки;
• согласованную стоимость устройства;
• сведения об оформляемой сделке Trade-in;
• сведения о приобретаемом новом товаре, сумме зачёта и остатке к оплате — если они необходимы для оформления соответствующей сделки;
• иные сведения, объективно необходимые для проведения Trade-in.

9.2. Дополнительные сведения обрабатываются только при наличии соответствующей необходимости и законного основания.


10. Гарантия, возврат, обмен и претензии
10.1. При обращении по вопросам гарантии, возврата, обмена, недостатков товара или иных требований Оператор может обрабатывать:

• ФИО;
• номер телефона;
• e-mail;
• номер Заказа;
• сведения о товаре;
• дату покупки;
• обстоятельства обращения;
• содержание требования;
• фотографии;
• видеоматериалы;
• сведения о проверке качества;
• сведения об экспертизе;
• платёжные реквизиты в необходимом объёме.

10.2. Обработка осуществляется для:

• рассмотрения обращения;
• исполнения договора;
• выполнения требований законодательства о защите прав потребителей;
• организации проверки качества и экспертизы;
• возврата денежных средств;
• защиты прав и законных интересов сторон в предусмотренных законом случаях.

11. Программа лояльности
11.1. При участии в программе лояльности Оператор может обрабатывать:

• имя;
• номер телефона;
• e-mail при наличии;
• идентификатор участника;
• историю покупок;
• сведения о начислении бонусов;
• сведения о списании бонусов;
• бонусный баланс.

11.2. Конкретный порядок участия определяется действующими правилами программы лояльности.

12. Рекламные и информационные сообщения
12.1. Обработка персональных данных в целях прямого продвижения товаров и услуг посредством средств связи осуществляется только при наличии предварительного согласия Пользователя. После получения требования о прекращении такой обработки Оператор немедленно прекращает направление рекламных сообщений и обработку соответствующих персональных данных в рекламных целях в объёме заявленного отказа.
12.2. Согласие на получение рекламных сообщений:

• оформляется отдельно;
• является добровольным;
• не является условием приобретения товара;
• не является условием регистрации на Сайте;
• может быть отозвано в любое время.

12.3. Пользователь может отказаться от рекламных сообщений:

• предусмотренным в самом сообщении способом;
• через страницу: Отказ от рекламных рассылок;
• направив обращение на idrop-store@yandex.ru.

12.4. Отказ от рекламы не препятствует направлению сервисных сообщений, необходимых для:

• исполнения Заказа;
• оплаты;
• доставки;
• возврата;
• гарантийного обслуживания;
• рассмотрения обращения;
• регистрации;
• авторизации;
• восстановления доступа к Личному кабинету.

13. Публикация отзывов и распространение персональных данных
13.1. Публикация персональных данных Пользователя на Сайте или ином общедоступном информационном ресурсе осуществляется только при наличии соответствующего правового основания.
13.2. Если публикация предполагает распространение персональных данных неопределённому кругу лиц, Оператор получает отдельное Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
13.3. Без отдельного основания Оператор не распространяет:

• номер телефона;
• адрес электронной почты;
• адрес проживания или доставки;
• паспортные данные;
• платёжные реквизиты;
• иные сведения, не разрешённые субъектом для распространения.

14. Cookie-файлы и технические данные
14.1. При работе Сайта могут использоваться cookie-файлы и иные технические технологии.
14.2. Технические cookie могут использоваться для:

• функционирования Сайта;
• работы корзины;
• работы Личного кабинета;
• сохранения необходимых настроек;
• поддержания пользовательской сессии;
• обеспечения безопасности;
• защиты от автоматизированных запросов.

14.3. Аналитические и рекламные cookie используются только при их фактическом подключении и с соблюдением применимых требований законодательства.
14.4. Подробный порядок использования cookie определяется отдельной Политикой использования файлов cookie.

15. Сервисы аналитики и рекламные технологии
15.1. На Сайте используются следующие сервисы веб-аналитики и рекламные технологии:

• Яндекс Метрика;
• VK Pixel.

При подключении иных сервисов информация об их использовании доводится до Пользователя в настоящей Политике, Политике использования файлов cookie и/или иным предусмотренным способом.
15.2. Такие технологии могут получать:

• IP-адрес;
• cookie-идентификаторы;
• технические идентификаторы;
• сведения об устройстве;
• сведения о браузере;
• сведения об операционной системе;
• дату и время посещения;
• посещённые страницы;
• действия на Сайте;
• источник перехода.

15.3. Необязательные аналитические и рекламные технологии применяются с учётом выбора Пользователя в настройках cookie и при наличии необходимого правового основания.

16. Платформа Tilda
16.1. Сайт и Личный кабинет функционируют с использованием платформы Tilda.
При использовании форм, корзины, Личного кабинета интернет-магазина и иных функций платформы соответствующие персональные данные могут обрабатываться платформой в технических целях и по поручению Оператора.
16.2. В зависимости от используемого функционала могут обрабатываться:

• имя;
• e-mail;
• номер телефона;
• адрес;
• сведения о Заказах;
• история Заказов;
• сведения о приобретённых товарах;
• идентификаторы пользователей;
• данные, переданные через формы Сайта;
• технические данные, необходимые для функционирования сервиса.

16.3. Авторизованный Заказ может быть связан с профилем Пользователя в Личном кабинете и соответствующей записью в системе обработки Заказов.

17. Передача, предоставление персональных данных и обработка с использованием сторонних сервисов
17.1. Оператор не предоставляет и не распространяет персональные данные третьим лицам без предусмотренного законодательством Российской Федерации правового основания.
17.2. Для функционирования Сайта, исполнения договоров, предоставления Пользователю доступного функционала и достижения иных целей обработки, указанных в настоящей Политике, Оператор может привлекать третьих лиц и использовать сторонние информационные системы и сервисы.
В зависимости от конкретной цели обработки и используемого Пользователем функционала персональные данные могут передаваться, предоставляться либо обрабатываться с использованием следующих лиц и сервисов:

• Tilda — для функционирования Сайта, форм, корзины, интернет-магазина, Личного кабинета, обработки и хранения сведений о Заказах и иной технической инфраструктуры Сайта;
• МойСклад — для ведения товарного и складского учёта, обработки сведений о Заказах, покупках, клиентах и иных операций, связанных с продажей товаров и деятельностью магазина;
• МСБонус — для функционирования программы лояльности, включая регистрацию участников, учёт истории покупок, начисление и списание бонусов, ведение бонусного баланса и предоставление предусмотренных программой преимуществ;
• Яндекс Метрика — для анализа посещаемости, использования и эффективности работы Сайта при наличии соответствующего выбора Пользователя в настройках cookie;
• VK Pixel / VK Реклама — для оценки эффективности рекламы, анализа рекламных конверсий, формирования рекламных аудиторий и использования иных рекламных функций при наличии соответствующего выбора Пользователя в настройках cookie;
• СДЭК, иным службам доставки, курьерам и перевозчикам — в объёме, необходимом для организации и выполнения доставки товаров;
• банкам, кредитным, платёжным и иным финансовым организациям — при выборе Пользователем соответствующего способа оплаты, кредита, рассрочки либо иного финансового продукта;
• сервисам связи и рассылок — в случаях и объёме, необходимых для направления сервисных либо рекламных сообщений при наличии соответствующего правового основания;
• организациям, осуществляющим гарантийный ремонт, проверку качества, диагностику или экспертизу товара — при соответствующем обращении Покупателя и в объёме, необходимом для рассмотрения такого обращения;
• государственным органам, судам и иным уполномоченным лицам — в случаях и объёме, предусмотренных законодательством Российской Федерации;
• иным лицам и сервисам — если такая передача, предоставление или обработка необходимы для заключения или исполнения договора, выполнения обязанности Оператора либо осуществляются на ином предусмотренном законодательством Российской Федерации основании.

17.3. Персональные данные передаются или предоставляются только в объёме, необходимом для достижения соответствующей цели обработки. Оператор не передаёт третьим лицам персональные данные, которые не требуются для достижения соответствующей цели.
17.4. В случаях, когда третье лицо осуществляет обработку персональных данных по поручению Оператора, такая обработка осуществляется на основании договора или иного документа, соответствующего требованиям законодательства Российской Федерации о персональных данных.
Лицу, осуществляющему обработку персональных данных по поручению Оператора, определяется перечень персональных данных, перечень действий с ними, цели обработки и требования к обеспечению конфиденциальности и безопасности персональных данных в объёме, предусмотренном законодательством Российской Федерации.
17.5. Привлечение третьих лиц к обработке персональных данных не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации о персональных данных, в случаях, когда такие обязанности сохраняются за Оператором.
17.6. Использование необязательных аналитических и рекламных технологий осуществляется с учётом выбора Пользователя в настройках cookie и при наличии соответствующего правового основания.
Отказ Пользователя от аналитических или рекламных cookie не препятствует использованию необходимых функций Сайта, за исключением функций, объективно зависящих от соответствующей необязательной технологии.

18. Локализация персональных данных
18.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
18.2. Для аккаунта Tilda, используемого Оператором для сайта i-drop.ru, в качестве страны профиля указана Россия. В соответствии с информацией, предоставляемой платформой Tilda, при выборе России в качестве страны профиля персональные данные собираются и хранятся на серверах, расположенных на территории Российской Федерации.
18.3. При выборе и использовании сторонних информационных систем, сервисов аналитики, рекламных технологий, систем учёта, программ лояльности и иных сервисов, предполагающих обработку персональных данных, Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.
18.4. До начала использования нового стороннего сервиса для обработки персональных данных Оператор оценивает условия такой обработки, включая применимые сведения о месте нахождения используемых баз данных и иные обстоятельства, имеющие значение для соблюдения требований законодательства Российской Федерации.
18.5. Если использование конкретного сервиса не позволяет обеспечить выполнение обязательных требований законодательства Российской Федерации о локализации персональных данных, Оператор не использует такой сервис для операций обработки персональных данных, в отношении которых соответствующие требования подлежат применению.
18.6. Соблюдение требований о локализации персональных данных не исключает возможности последующей трансграничной передачи персональных данных в случаях, когда такая передача допускается законодательством Российской Федерации и Оператором выполнены предусмотренные законом требования. Порядок трансграничной передачи регулируется разделом 19 настоящей Политики.

19. Трансграничная передача персональных данных
19.1. Оператор осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Российской Федерации, в том числе статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
19.2. До подключения стороннего сервиса либо изменения технической конфигурации Оператор проверяет, может ли использование такого сервиса повлечь передачу персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.
19.3. Если предполагается осуществление трансграничной передачи персональных данных, Оператор до её начала выполняет предусмотренные законодательством Российской Федерации требования, включая получение необходимых сведений и направление отдельного уведомления в уполномоченный орган в случаях и порядке, установленных законом.
19.4. Если обеспечить соблюдение обязательных требований законодательства Российской Федерации к трансграничной передаче невозможно, соответствующий сервис не используется для такой обработки персональных данных.
19.5. Выполнение требований о локализации персональных данных в соответствии с разделом 18 настоящей Политики не освобождает Оператора от соблюдения требований законодательства Российской Федерации к последующей трансграничной передаче, если такая передача осуществляется.

20. Действия с персональными данными и способы обработки
Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в предусмотренных законодательством случаях;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

21. Сроки обработки и хранения персональных данных
21.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен:

• законодательством;
• договором;
• Пользовательским соглашением;
• соответствующим согласием;
• иным предусмотренным законом основанием.

21.2. Данные, необходимые для исполнения договора, могут обрабатываться в течение срока исполнения обязательств и после их исполнения — в пределах сроков, установленных законодательством или необходимых для рассмотрения требований и защиты прав сторон.
21.3. Данные Личного кабинета обрабатываются в течение периода использования учётной записи и далее — только в части, для которой сохраняется самостоятельное правовое основание.
21.4. Персональные данные, обрабатываемые исключительно на основании согласия, после прекращения действия или отзыва согласия перестают обрабатываться для целей, основанных на таком согласии, если отсутствует иное предусмотренное законодательством основание для соответствующей обработки. Для рекламной обработки и распространения персональных данных применяются специальные правила прекращения, установленные законодательством Российской Федерации.
21.5. По достижении цели обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение, в том числе лицами, действующими по его поручению, в срок, не превышающий 30 дней, если отсутствуют предусмотренные законодательством основания для дальнейшей обработки и хранения.
При отзыве согласия и в иных случаях применяются соответствующие правила и сроки статьи 21 Федерального закона № 152-ФЗ.
Для обработки персональных данных в целях прямого продвижения товаров и услуг, а также для распространения персональных данных применяются специальные правила прекращения соответствующей обработки, установленные законодательством Российской Федерации.

22. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• получать доступ к персональным данным в предусмотренном законом порядке;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламных сообщений;
• устанавливать условия и запреты на распространение персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

23. Отзыв согласия и прекращение обработки
23.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать соответствующее согласие.
Обращение можно направить по адресу: idrop-store@yandex.ru
23.2. В обращении рекомендуется указать сведения, позволяющие определить субъекта и соответствующую обработку.
Оператор вправе запросить разумно необходимую информацию для подтверждения принадлежности соответствующих персональных данных заявителю.
23.3. Отзыв согласия не означает автоматического прекращения любой обработки персональных данных.
Оператор вправе продолжить обработку без согласия при наличии самостоятельного правового основания, в том числе для:

• исполнения действующего договора;
• выполнения предусмотренной законодательством обязанности;
• рассмотрения претензии;
• хранения документов в течение установленных законом сроков;
• защиты прав и законных интересов в предусмотренных законом случаях.

24. Защита персональных данных
24.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

24.2. В частности, Оператор вправе:

• ограничивать доступ к персональным данным;
• определять круг лиц, имеющих доступ к ним;
• использовать средства идентификации и аутентификации;
• использовать защищённые информационные системы и сервисы;
• применять организационные меры по обеспечению конфиденциальности;
• осуществлять резервное копирование в необходимом объёме;
• устанавливать требования к привлечённым обработчикам;
• принимать иные необходимые меры.

25. Специальные категории и биометрические персональные данные
25.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся:

• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни,

если иное прямо не требуется законодательством и не оформлено надлежащим образом.
25.2. Оператор не осуществляет биометрическую идентификацию Пользователей Сайта.
Обычная фотография профиля либо фотография, предоставленная для отзыва, не используется Оператором для установления личности на основании физиологических или биологических характеристик.
25.3. Пользователям не следует направлять через обычные формы Сайта специальные или биометрические персональные данные, если Оператор прямо не запрашивает такие сведения на предусмотренном законодательством основании.

26. Персональные данные третьих лиц
26.1. Если Пользователь предоставляет Оператору персональные данные другого лица, например получателя Заказа, Пользователь должен иметь законное основание для предоставления соответствующих сведений.
26.2. Оператор использует данные такого лица только в объёме, необходимом для соответствующей цели, например для организации и выполнения доставки.

27. Актуализация Политики
27.1. Оператор вправе изменять настоящую Политику при изменении:

• законодательства;
• состава и целей обработки персональных данных;
• функциональности Сайта;
• Личного кабинета;
• подключённых сервисов;
• порядка обработки персональных данных.

27.2. Новая редакция действует с момента её размещения на Сайте, если в ней не установлен иной срок.
27.3. Актуальная версия Политики размещается по адресу: https://i-drop.ru/privacy-policy

28. Контактная информация
По вопросам, связанным с обработкой и защитой персональных данных, субъект вправе обратиться к Оператору: Индивидуальный предприниматель Коробов Станислав Олегович
ИНН: 645 120 432 356
ОГРНИП: 321 645 100 037 812
Адрес:410 048, Российская Федерация, г. Саратов, 2-й Совхозный проезд, д. 36А, кв. 74
E-mail: idrop-store@yandex.ru
Сайт: https://i-drop.ru/