ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 25 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее, Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее, Закон о персональных данных) и определяет порядок обработки персональных данных физических лиц, посещающих сайт https://shann.store (далее, Сайт), использующих Telegram-бот и мини-приложение Telegram (далее, Сервисы).

1.2. Оператор персональных данных:

Индивидуальный предприниматель Черепанов Денис Айратович;
ИНН 027701899906;
ОГРНИП 326028000090412;
Почтовый адрес для корреспонденции: Республика Башкортостан, с. Зубово, ул. Центральная, д. 184/1;
Контактный телефон: +7 999 134 62 20;
Контактный email: info@shann.store;
Сайт: https://shann.store.

1.3. Политика размещается в свободном доступе на Сайте по адресу https://shann.store/privacy (ст. 18.1 Закона о персональных данных).

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через Сайт, Telegram-бот, мини-приложение Telegram, в ходе переписки, телефонных переговоров и заключения договоров.

1.5. Использование Сайта и Сервисов означает согласие субъекта персональных данных с условиями настоящей Политики. В случае несогласия субъект обязан прекратить использование Сайта и Сервисов.

2. Используемые термины

2.1. Термины в настоящей Политике используются в значениях, определённых ст. 3 Закона о персональных данных: «персональные данные», «обработка персональных данных», «автоматизированная обработка», «оператор», «субъект персональных данных», «информационная система персональных данных», «блокирование», «уничтожение», «обезличивание», «предоставление».

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

физические лица, заполняющие формы обратной связи на Сайте (потенциальные клиенты);
представители юридических лиц и индивидуальных предпринимателей (контактные лица B2B-клиентов);
пользователи Telegram-бота и мини-приложения Telegram;
физические лица, взаимодействующие с Оператором по телефону или электронной почте в целях приобретения складской техники.

4. Категории и состав обрабатываемых персональных данных

4.1. Персональные данные, предоставляемые субъектом:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
наименование организации, должность;
ИНН организации (при запросе коммерческого предложения для юридического лица).

4.2. Технические данные, собираемые автоматически:

IP-адрес устройства;
данные файлов cookie (см. раздел 10);
сведения о браузере (User-Agent);
данные о посещаемых страницах и действиях на Сайте (поведенческие метрики);
идентификаторы Telegram (ID, username, имя и фамилия профиля) при использовании Telegram-бота и мини-приложения.

4.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных). Биометрические персональные данные (ст. 11 Закона о персональных данных) не обрабатываются.

5. Цели обработки персональных данных

приём, регистрация и обработка обращений физических и юридических лиц по вопросам приобретения складской техники (вилочные погрузчики, штабелёры, ричтраки);
подготовка, направление и согласование коммерческих предложений;
заключение и исполнение договоров купли-продажи, договоров поставки, договоров оказания услуг;
направление счетов, актов выполненных работ, первичных учётных документов;
ведение налогового учёта (УСН, доходы), формирование книги учёта доходов и расходов;
анализ посещаемости Сайта, поведенческих факторов и улучшение функциональности Сайта и Сервисов;
обеспечение безопасности Сайта и Сервисов, защита от спама, мошенничества и автоматизированных атак;
информирование субъектов об изменениях в работе Сайта и Сервисов, новых поступлениях техники при наличии согласия;
соблюдение обязательств, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Закона о персональных данных):

согласие субъекта персональных данных (ст. 9 Закона о персональных данных), при заполнении форм на Сайте, использовании Telegram-бота и мини-приложения, использовании аналитических cookies;
необходимость обработки для исполнения договора, стороной которого является субъект, либо для принятия по его запросу мер, предшествующих заключению договора (п. 5 ч. 1 ст. 6 Закона);
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона), при использовании технических cookies и мерах по обеспечению безопасности;
необходимость обработки для выполнения требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6 Закона), при хранении первичных документов и отчётности.

6.2. Согласие на обработку персональных данных оформляется в виде отдельного действия субъекта (электронная форма на Сайте, чекбокс в Telegram-боте) и содержит цели обработки, перечень обрабатываемых данных, срок действия и порядок отзыва (ст. 9 Закона о персональных данных).

7. Способы обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (ст. 3 Закона о персональных данных).

7.2. К автоматизированной обработке относится: сбор данных через веб-формы Сайта, обработка данных в CRM Оператора, использование сервисов аналитики (Яндекс.Метрика), обработка данных в Telegram-боте и мини-приложении.

7.3. К неавтоматизированной обработке относится: обработка заявок, полученных по телефону или email; подготовка и хранение первичных учётных документов в бумажном виде.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).

8. Сроки обработки и хранения

персональные данные потенциальных клиентов (заявки, не перешедшие в договор), 3 (три) года с даты последнего обращения (срок исковой давности по ст. 196 ГК РФ);
персональные данные клиентов, с которыми заключён и исполнен договор, 5 (пять) лет после окончания исполнения договора (срок хранения первичных документов по ст. 29 НК РФ);
данные сервиса Яндекс.Метрика, до 26 месяцев с момента сбора либо до отзыва субъектом согласия;
технические cookies, срок жизни файла, не превышающий 1 (один) год;
аналитические и маркетинговые cookies, до отзыва согласия;
журналы сервера (логи), 1 (один) год;
переписка и первичные документы в бумажном виде, 5 (пять) лет.

8.2. По истечении сроков, при достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению, за исключением случаев, когда законодательство Российской Федерации устанавливает иные сроки хранения.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные третьим лицам в следующих случаях (ст. 6 Закона о персональных данных): с согласия субъекта; в рамках исполнения договора; на основании поручения на обработку (ч. 3 ст. 6 Закона); в случаях, установленных законодательством.

9.2. Передача обработчикам по поручению Оператора:

ООО «Бегет» (провайдер хостинга), хранение баз данных Сайта и резервное копирование. Данные размещаются на серверах на территории Российской Федерации.
Yandex SmartCaptcha (ООО «Яндекс»), проверка запросов на предмет автоматизированного взаимодействия. Передаются IP-адрес и параметры запроса.

9.3. Передача в рамках договорных отношений с самостоятельными операторами:

ООО «Банк Точка», обработка расчётных операций, ведение расчётного счёта Оператора;
Яндекс.Метрика (ООО «Яндекс»), обработка данных для целей веб-аналитики, является самостоятельным оператором в отношении cookies при условии получения согласия субъекта.

9.4. Оператор не осуществляет трансграничную передачу персональных данных. Обработчики используют инфраструктуру, расположенную на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

10. Cookies и аналитика

10.1. Сайт использует файлы cookie для обеспечения корректной работы, сбора статистики и улучшения пользовательского опыта.

10.2. Классификация cookies:

Технические (необходимые) cookies. Обеспечивают корректную работу Сайта, сохранение настроек интерфейса, защиту форм от подделки (CSRF-токены). Правовое основание: законный интерес Оператора и исполнение договора. Устанавливаются автоматически.
Аналитические cookies. Используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости. Правовое основание: согласие субъекта (ст. 9 Закона). Устанавливаются только после получения согласия пользователя.
Маркетинговые cookies. На момент вступления Политики в силу не используются. При подключении Оператор обновит Политику и запросит согласие.

10.3. Порядок получения согласия на cookies: при первом посещении пользователю демонстрируется баннер с информацией об использовании cookies; технические cookies активны по умолчанию; аналитические cookies активируются только после активного действия пользователя; предустановленные галочки на аналитические и маркетинговые cookies запрещены.

10.4. Пользователь может изменить настройки cookies, очистить файлы cookie в настройках браузера или воспользоваться функцией «Изменить настройки cookies» на Сайте.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право (ст. 14 Закона о персональных данных):

на получение сведений о факте обработки Оператором его персональных данных и иных сведений, предусмотренных ч. 7 ст. 14 Закона;
на доступ к своим персональным данным, включая получение копии записи, содержащей персональные данные;
на уточнение (обновление, изменение) персональных данных в случае их неполноты, устаревания или неточности;
на блокирование персональных данных при выявлении неправомерной обработки;
на уничтожение персональных данных в случаях, если они не являются необходимыми для заявленных целей обработки;
на отзыв согласия на обработку персональных данных;
на обжалование действий Оператора в Роскомнадзор или в судебном порядке.

11.2. Сведения предоставляются субъекту в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении субъекту мотивированного уведомления (ч. 3 ст. 14 Закона).

12. Порядок отзыва согласия

12.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления Оператору письменного уведомления (ст. 9 Закона о персональных данных).

12.2. Отзыв согласия осуществляется одним из следующих способов:

письменное уведомление на почтовый адрес: Республика Башкортостан, с. Зубово, ул. Центральная, д. 184/1;
электронное сообщение на адрес: info@shann.store.

12.3. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения уведомления, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных ст. 6 Закона.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона о персональных данных).

13.2. Организационные меры: назначение ответственного за организацию обработки персональных данных (Черепанов Денис Айратович); ограничение доступа к персональным данным; ведение журнала учёта обращений субъектов; заключение договоров с обработчиками, содержащих обязательства по конфиденциальности.

13.3. Технические меры: защищённый протокол HTTPS; хранение данных на серверах в Российской Федерации; резервное копирование; защита от CSRF; Yandex SmartCaptcha для защиты форм от автоматизированного спама; регулярное обновление программного обеспечения; локализация первичной записи персональных данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

13.4. В случае выявления утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и предоставляет детальный отчёт в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

14. Заключительные положения

14.1. Политика вступает в силу с 25 мая 2026 г. и действует до её отмены или замены новой редакцией.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте по тому же адресу. При существенных изменениях Оператор информирует пользователей путём размещения уведомления на Сайте.

14.3. Продолжение использования Сайта и Сервисов после внесения изменений означает согласие пользователя с новой редакцией Политики.

14.4. Ответственный за организацию обработки персональных данных: Черепанов Денис Айратович.

14.5. Контактные данные для обращений по вопросам обработки персональных данных:

электронная почта: info@shann.store;
контактный телефон: +7 999 134 62 20;
почтовый адрес: Республика Башкортостан, с. Зубово, ул. Центральная, д. 184/1.

14.6. По вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по указанным контактам либо в Роскомнадзор (Китайгородский проезд, д. 7, стр. 2, г. Москва, 109074, телефон 8-800-555-05-56).