ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сайта https://x2combo.ru

Редакция от 22 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Некрутовой Олесей Вячеславовной, ИНН 320702610946, ОГРНИП 325774600712462, место регистрации — г. Москва (далее — Оператор), в связи с использованием сайта https://x2combo.ru (далее — Сайт), оформлением и исполнением заказов, а также использованием сервисов веб-аналитики и рекламы.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и покупателей Сайта, а также иных физических лиц, взаимодействующих с Оператором через Сайт и по указанным на Сайте контактам.

1.4. Оператор обеспечивает свободный доступ к настоящей Политике на Сайте. Актуальная редакция размещается по адресу: https://x2combo.ru/privat_politic.

1.5. Контакт для обращений по вопросам персональных данных: info@x2combo.ru. В теме письма рекомендуется указывать «Персональные данные».

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Cookie — небольшие фрагменты данных, которые Сайт или подключённые сервисы могут сохранять в браузере пользователя для обеспечения работы Сайта, аналитики и оценки эффективности рекламы.

2.5. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональность.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.

3.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточная обработка не допускается.

3.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.5. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;

• покупатели и получатели заказов;

• лица, обращающиеся к Оператору через формы Сайта, электронную почту или иные указанные на Сайте каналы связи;

• лица, отдельно согласившиеся на получение информационных или рекламных сообщений, если такой функционал используется.

4.2. В зависимости от выбранного пользователем функционала Оператор может обрабатывать:

• фамилию, имя, отчество (при наличии);

• номер телефона;

• адрес электронной почты;

• адрес доставки, выбранный пункт выдачи и иные сведения, необходимые для доставки заказа;

• комментарий к заказу и сведения, которые пользователь самостоятельно сообщает в связи с заказом;

• сведения о заказе: состав, стоимость, дата, способ доставки, статус заказа и оплаты;

• технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, дата и время посещения, источник перехода, сведения о действиях на Сайте, cookie и иные онлайн-идентификаторы — в объёме, формируемом Сайтом и подключёнными сервисами.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о состоянии здоровья, биометрических персональных данных, а также персональных данных, разрешённых субъектом для распространения. Пользователю не следует указывать такие сведения в свободных полях форм и комментариях к заказу.

4.4. Реквизиты банковской карты и иные платёжные данные, вводимые непосредственно на странице платёжного сервиса, обрабатываются соответствующим платёжным сервисом по его правилам. Оператор может получать сведения о факте, сумме и статусе оплаты, необходимые для исполнения заказа и учёта.

5.7. Если конкретная обработка необходима для заключения или исполнения договора с пользователем либо для исполнения обязанности Оператора, установленной законом, отзыв согласия не прекращает такую обработку в той части, в которой сохраняется самостоятельное законное основание.

6. Порядок и способы обработки персональных данных

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, в зависимости от конкретной цели.

6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные передаются третьим лицам только при наличии правового основания и в объёме, необходимом для соответствующей цели. В частности, данные могут предоставляться:

• платформе Tilda — для размещения Сайта, работы форм, интернет-магазина и хранения заявок в пределах настроек проекта;

• платёжному сервису и банку-эквайеру — для проведения и подтверждения оплаты;

• службам доставки, включая СДЭК, Почту России или иную выбранную пользователем службу, — для доставки заказа;

• Яндекс.Метрике — для веб-аналитики только после согласия пользователя на аналитические cookie;

• VK Pixel — для оценки эффективности рекламы и рекламных сценариев только после согласия пользователя на рекламные cookie;

• сервисам, обеспечивающим работу карты/адресного функционала на Сайте, если пользователь использует соответствующую функцию;

• государственным органам и иным лицам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

6.4. При привлечении лица для обработки персональных данных по поручению Оператора Оператор принимает меры, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, включая определение целей, состава действий и требований к конфиденциальности и безопасности данных в соответствующих договорах/условиях использования сервисов.

6.5. Оператор не продаёт персональные данные пользователей и не предоставляет их неопределённому кругу лиц для самостоятельного использования.

7. Cookie, аналитика и рекламные технологии

7.1. Сайт использует обязательные cookie, необходимые для корректной работы его основных функций. Такие cookie применяются в минимально необходимом объёме.

7.2. Аналитические и рекламные cookie используются только после выбора пользователя в баннере настроек cookie. До получения соответствующего согласия подключённые на Сайте сервисы аналитики и рекламы не должны активироваться для данной цели.

7.3. На дату настоящей редакции для аналитики используется Яндекс.Метрика, а для оценки эффективности рекламы — VK Pixel. Состав подключённых сервисов может изменяться; при изменении Оператор актуализирует настройки Сайта и при необходимости настоящую Политику.

7.4. Пользователь вправе отказаться от необязательных cookie через баннер настроек cookie, а также удалить или ограничить cookie средствами своего браузера. Ограничение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.2. Сайт размещён на платформе Tilda с российским профилем. Согласно информации Tilda, персональные данные пользователей таких проектов собираются и хранятся на российских серверах её партнёров Selectel и Яндекс Облако.

8.3. На дату утверждения настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, собираемых через формы заказа Сайта. При подключении иностранного сервиса или возникновении иной необходимости трансграничной передачи Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление Роскомнадзора, если оно требуется.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Меры защиты определяются с учётом характера обрабатываемых данных, целей и способов обработки, используемых информационных систем и актуальных угроз. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.

9.3. Оператор контролирует состав подключённых к Сайту сторонних сервисов и стремится не допускать запуска необязательных аналитических и рекламных технологий до получения соответствующего согласия пользователя.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных в случаях и объёме, предусмотренных законом;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

• отозвать ранее данное согласие на обработку персональных данных;

• требовать прекращения обработки персональных данных, если отсутствуют иные законные основания для её продолжения;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав субъект может направить обращение на info@x2combo.ru. Обращение должно позволять Оператору идентифицировать заявителя и понять содержание требования. Оператор вправе запросить сведения, объективно необходимые для подтверждения личности и полномочий заявителя, не требуя избыточных данных.

10.3. Информация по запросу субъекта предоставляется в срок, установленный законом: как правило, не позднее 10 рабочих дней с даты получения запроса; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.4. При подтверждении неточности персональных данных необходимые изменения вносятся в срок, предусмотренный законом. Незаконно полученные или не необходимые для заявленной цели данные уничтожаются в установленные законом сроки.

11. Прекращение обработки и уничтожение персональных данных

11.1. При достижении цели обработки либо утрате необходимости в её достижении Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в срок, установленный законодательством, если отсутствует иное законное основание для их хранения.

11.2. При отзыве согласия Оператор прекращает обработку, основанную исключительно на таком согласии, и при отсутствии иных законных оснований уничтожает соответствующие данные, как правило, в срок не более 30 календарных дней со дня получения отзыва.

11.3. По требованию субъекта о прекращении обработки Оператор прекращает обработку либо обеспечивает её прекращение в срок не более 10 рабочих дней, если иное не допускается законом; в установленных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

11.4. Данные и документы, которые Оператор обязан хранить в силу налогового, бухгалтерского, потребительского или иного законодательства либо в связи с исполнением договора и защитой законных прав, могут сохраняться после отзыва согласия в пределах соответствующего законного срока.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, способов или целей обработки персональных данных.

12.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.

12.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

12.4. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.