ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Бренд CREFORTIO
Дата утверждения: «24» июля 2026 г.
Оператор: ИП Бабенко Сергей Владимирович
ОГРНИП: 324508100004132 | ИНН: 644602424912
Юридический адрес: 141021, РФ, Московская обл, г. Мытищи, ул. Борисовка, д. 2, кв. 114
E-mail для запросов: crefort@yandex.ru
Адрес размещения: https://crefortio.ru/privacy / VK Mini App «CREFORTIO»
1. ОБЩИЕ ПОЛОЖЕНИЯ И ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект»), использующих официальный сайт, интернет-магазин, приложение VK Mini Apps и иные цифровые сервисы бренда CREFORTIO (далее — «Оператор»).
1.2. Соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну — приоритетный стандарт работы Оператора.
1.3. Настоящая Политика разработана в соответствии с законодательством РФ:
Федеральным законом № 152-ФЗ «О персональных данных»;
Федеральным законом № 38-ФЗ «О рекламе»;
Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Подзаконными актами и приказами Роскомнадзора (в т.ч. Приказом № 179).
1.4. Возрастные ограничения: Использование сервисов и оформление заказов лицами в возрасте до 14 лет допускается исключительно с согласия их законных представителей (родителей, опекунов). Оформляя заказ, Пользователь подтверждает наличие у него необходимой право- и дееспособности.
2. СОСТАВ И ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
2.1. Оператор обрабатывает следующие категории данных:
Идентификационные и контактные данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты.
Данные для исполнения заказа и доставки: Адрес проживания, индекс, выбранный пункт выдачи заказов (ПВЗ).
Данные об устройствах и сервисе: История покупок, серийные номера (S/N) и IMEI купленной техники, сервисная история, обращения по гарантии.
Автоматические и технические данные: IP-адрес, данные файлов cookie, тип и версия операционной системы, данные о технических ошибках работы интерфейса.
2.2. Источники получения данных:
Личный ввод Пользователем при оформлении заказа или регистрации;
Автоматическая передача через API внешних платформ: При использовании приложения VK Mini App данные Пользователя (ID ВКонтакте, имя, телефон, адрес) могут передаваться Оператору через авторизованные протоколы ВКонтакте (VK Bridge) только при условии подтверждения доступа Пользователем в интерфейсе социальной сети.
3. ЦЕЛИ И ОПЕРАЦИИ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
3.1. Цели обработки:
Оформление, оплата, комплектация и доставка заказов товаров CREFORTIO;
Выписка чеков, гарантийных талонов и сервисное обслуживание устройств;
Отправка сервисных SMS/Email-уведомлений о статусе доставки;
Направление маркетинговых и рекламных материалов (только при наличии отдельного добровольного согласия Пользователя);
Аналитика работы сайта/приложения и обеспечение информационной безопасности.
3.2. Действия с данными: Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.
4. БЕЗОПАСНОСТЬ ПЛАТЕЖЕЙ И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Безопасность финансовых данных и обработка платежей.
Оператор не осуществляет хранение и обработку реквизитов банковских карт Пользователей на собственных информационных системах. Все операции по приёму и обработке платежей проводятся через лицензированные платёжные сервисы (в т.ч. ЮКасса) по защищённому протоколу (HTTPS/TLS) в соответствии с требованиями стандарта PCIDSS. Ответственность за обеспечение безопасности платёжных данных возложена на платёжного агрегатора в рамках заключённого договора.
4.2. Передача персональных данных третьим лицам.
Передача данных допускается исключительно в целях исполнения договора с Пользователем и только в минимально необходимом объёме:
5. ПУБЛИКАЦИЯ ОТЗЫВОВ И МАТЕРИАЛОВ (Ст. 10.1 152-ФЗ)
5.1. Публикация отзывов, фотографий покупателей, обзоров техники и комментариев на Сайте или в официальных сообществах CREFORTIO, содержащих персональные данные (включая имя или аватар), осуществляется только при получении отдельного Согласия на обработку персональных данных, разрешенных субъектом для распространения (в соответствии со ст. 10.1 152-ФЗ).
5.2. Пользователь имеет право в любой момент потребовать прекращения распространения его персональных данных, направляя соответствующее требование Оператору.
6. ХРАНЕНИЕ, ЛОКАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ДАННЫХ
6.1. Локализация: Базы данных, содержащие персональные данные граждан РФ, физически расположены на территории Российской Федерации (согласно 242-ФЗ).
6.2. Сроки хранения: Данные хранятся до достижения целей их обработки (включая период гарантийного обслуживания техники) либо до момента отзыва согласия Пользователем.
6.3. Регламент уничтожения (Приказ Роскомнадзора № 179):
Обработка персональных данных прекращается при наступлении одного из следующих условий:
При объективной технической невозможности уничтожить данные в указанный срок оператор обеспечивает их блокирование и завершает уничтожение в срок не более 6 месяцев.
Если обработка персональных данных осуществлялась третьим лицом по поручению оператора (в том числе платёжными, логистическими и иными сервисами), оператор направляет такому лицу требование о прекращении обработки и уничтожении данных и контролирует исполнение этого требования.
7. ПРАВА СУБЪЕКТА ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
7.1. Пользователь имеет право:
Запрашивать информацию о составе и способах обработки его данных;
Требовать уточнения, блокировки или уничтожения неполных или неточных данных;
Отозвать согласие на обработку данных или отписаться от рекламных рассылок в 1 клик.
7.2. Для реализации своих прав Пользователь направляет официальный запрос на e-mail: crefort@yandex.ru.
7.3. Оператор рассматривает и исполняет запрос Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента его получения.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика действует бессрочно до утверждения новой редакции. Акиуальная версия всегда размещена в свободном доступе на ресурсах бренда CREFORTIO.
Бренд CREFORTIO
Дата утверждения: «24» июля 2026 г.
Оператор: ИП Бабенко Сергей Владимирович
ОГРНИП: 324508100004132 | ИНН: 644602424912
Юридический адрес: 141021, РФ, Московская обл, г. Мытищи, ул. Борисовка, д. 2, кв. 114
E-mail для запросов: crefort@yandex.ru
Адрес размещения: https://crefortio.ru/privacy / VK Mini App «CREFORTIO»
1. ОБЩИЕ ПОЛОЖЕНИЯ И ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект»), использующих официальный сайт, интернет-магазин, приложение VK Mini Apps и иные цифровые сервисы бренда CREFORTIO (далее — «Оператор»).
1.2. Соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну — приоритетный стандарт работы Оператора.
1.3. Настоящая Политика разработана в соответствии с законодательством РФ:
Федеральным законом № 152-ФЗ «О персональных данных»;
Федеральным законом № 38-ФЗ «О рекламе»;
Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Подзаконными актами и приказами Роскомнадзора (в т.ч. Приказом № 179).
1.4. Возрастные ограничения: Использование сервисов и оформление заказов лицами в возрасте до 14 лет допускается исключительно с согласия их законных представителей (родителей, опекунов). Оформляя заказ, Пользователь подтверждает наличие у него необходимой право- и дееспособности.
2. СОСТАВ И ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
2.1. Оператор обрабатывает следующие категории данных:
Идентификационные и контактные данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты.
Данные для исполнения заказа и доставки: Адрес проживания, индекс, выбранный пункт выдачи заказов (ПВЗ).
Данные об устройствах и сервисе: История покупок, серийные номера (S/N) и IMEI купленной техники, сервисная история, обращения по гарантии.
Автоматические и технические данные: IP-адрес, данные файлов cookie, тип и версия операционной системы, данные о технических ошибках работы интерфейса.
2.2. Источники получения данных:
Личный ввод Пользователем при оформлении заказа или регистрации;
Автоматическая передача через API внешних платформ: При использовании приложения VK Mini App данные Пользователя (ID ВКонтакте, имя, телефон, адрес) могут передаваться Оператору через авторизованные протоколы ВКонтакте (VK Bridge) только при условии подтверждения доступа Пользователем в интерфейсе социальной сети.
3. ЦЕЛИ И ОПЕРАЦИИ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
3.1. Цели обработки:
Оформление, оплата, комплектация и доставка заказов товаров CREFORTIO;
Выписка чеков, гарантийных талонов и сервисное обслуживание устройств;
Отправка сервисных SMS/Email-уведомлений о статусе доставки;
Направление маркетинговых и рекламных материалов (только при наличии отдельного добровольного согласия Пользователя);
Аналитика работы сайта/приложения и обеспечение информационной безопасности.
3.2. Действия с данными: Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.
4. БЕЗОПАСНОСТЬ ПЛАТЕЖЕЙ И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Безопасность финансовых данных и обработка платежей.
Оператор не осуществляет хранение и обработку реквизитов банковских карт Пользователей на собственных информационных системах. Все операции по приёму и обработке платежей проводятся через лицензированные платёжные сервисы (в т.ч. ЮКасса) по защищённому протоколу (HTTPS/TLS) в соответствии с требованиями стандарта PCIDSS. Ответственность за обеспечение безопасности платёжных данных возложена на платёжного агрегатора в рамках заключённого договора.
4.2. Передача персональных данных третьим лицам.
Передача данных допускается исключительно в целях исполнения договора с Пользователем и только в минимально необходимом объёме:
- Логистическим партнёрам (СДЭК, Почта России, Яндекс Доставка и иные привлечённые перевозчики) — для исполнения обязательств по доставке заказанных товаров. Передача осуществляется на основании договора, предусматривающего обязанности партнёра по обеспечению конфиденциальности и безопасности персональных данных в соответствии с ФЗ‑152.
- Авторизованным сервисным центрам — для проведения гарантийного ремонта, диагностики и иных услуг, связанных с обслуживанием товара. Передача производится при наличии законных оснований и в объёме, необходимом для оказания услуги.
- Операторам рассылок и маркетинговым сервисам — исключительно при наличии отдельного, явного и информированного согласия Пользователя на обработку данных в маркетинговых целях.
- Государственным органам и уполномоченным ведомствам — строго по мотивированному письменному запросу в случаях и порядке, предусмотренных законодательством РФ.
5. ПУБЛИКАЦИЯ ОТЗЫВОВ И МАТЕРИАЛОВ (Ст. 10.1 152-ФЗ)
5.1. Публикация отзывов, фотографий покупателей, обзоров техники и комментариев на Сайте или в официальных сообществах CREFORTIO, содержащих персональные данные (включая имя или аватар), осуществляется только при получении отдельного Согласия на обработку персональных данных, разрешенных субъектом для распространения (в соответствии со ст. 10.1 152-ФЗ).
5.2. Пользователь имеет право в любой момент потребовать прекращения распространения его персональных данных, направляя соответствующее требование Оператору.
6. ХРАНЕНИЕ, ЛОКАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ДАННЫХ
6.1. Локализация: Базы данных, содержащие персональные данные граждан РФ, физически расположены на территории Российской Федерации (согласно 242-ФЗ).
6.2. Сроки хранения: Данные хранятся до достижения целей их обработки (включая период гарантийного обслуживания техники) либо до момента отзыва согласия Пользователем.
6.3. Регламент уничтожения (Приказ Роскомнадзора № 179):
Обработка персональных данных прекращается при наступлении одного из следующих условий:
- достижение цели, для которой данные были собраны (например, исполнение договора купли‑продажи, доставка заказа, проведение гарантийного ремонта);
- отзыв субъектом персональных данных согласия на обработку (если отсутствуют иные законные основания для продолжения обработки);
- выявление факта неправомерной обработки персональных данных;
- прекращение деятельности оператора (ликвидация ИП);
- наступление иного условия, прямо предусмотренного федеральным законом или договором между оператором и субъектом персональных данных.
При объективной технической невозможности уничтожить данные в указанный срок оператор обеспечивает их блокирование и завершает уничтожение в срок не более 6 месяцев.
Если обработка персональных данных осуществлялась третьим лицом по поручению оператора (в том числе платёжными, логистическими и иными сервисами), оператор направляет такому лицу требование о прекращении обработки и уничтожении данных и контролирует исполнение этого требования.
7. ПРАВА СУБЪЕКТА ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
7.1. Пользователь имеет право:
Запрашивать информацию о составе и способах обработки его данных;
Требовать уточнения, блокировки или уничтожения неполных или неточных данных;
Отозвать согласие на обработку данных или отписаться от рекламных рассылок в 1 клик.
7.2. Для реализации своих прав Пользователь направляет официальный запрос на e-mail: crefort@yandex.ru.
7.3. Оператор рассматривает и исполняет запрос Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента его получения.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика действует бессрочно до утверждения новой редакции. Акиуальная версия всегда размещена в свободном доступе на ресурсах бренда CREFORTIO.
