Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных физических лиц в связи с использованием интернет-магазина, размещённого на сайте https://k-lab-med.ru/ (далее – Сайт), а также при оформлении заказов, обращений и коммуникации с продавцом.

1. Оператор персональных данных

Индивидуальный предприниматель Карелин Антон Владимирович

ОГРНИП: 321272400029838

ИНН: 270391710359

Адрес регистрации: обл. Московская, г. Люберцы, ул. Дружбы, д. 7, к.1, кв. 285.

Субъекты персональных данных могут связаться с оператором по следующим каналам:

Электронная почта: ip_karelin.a.v@bk.ru

Почтовый адрес: обл. Московская, г. Люберцы, ул. Дружбы, д. 7, к.1, кв. 285

Телефон: +79141604283

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заказов в интернет-магазине;
доставка товаров, организация возвратов и обменов;
обработка запросов и обратной связи пользователей;
информирование о статусе заказа, акциях, новостях магазина (с согласия пользователя);
улучшение качества обслуживания и работы сайта;
исполнение требований законодательства РФ (в т.ч. налогового, бухгалтерского учёта);
защита прав и законных интересов оператора;
обеспечение безопасности сайта и предотвращение мошенничества.

Законные основания обработки:

обработка необходима для заключения и исполнения договора розничной купли-продажи (публичная оферта);
обработка необходима для соблюдения установленных законодательством обязательств (выдача чеков, учёт доходов);
в иных случаях – отдельное согласие на обработку персональных данных (например, на рассылку рекламных предложений);
обработка необходима для обеспечения законных интересов оператора (аналитика, улучшение сервиса, безопасность), если это не нарушает ваши права и свободы.

3. Перечень обрабатываемых персональных данных

Цель обработки Категория субъектов Виды персональных данных

Оформление и доставка заказов Покупатели (физические лица) ФИО, адрес доставки, контактный телефон, адрес электронной почты

Обработка запросов и обращений Посетители сайта, покупатели ФИО, телефон, email, текст обращения

Осуществление платежей Покупатели Данные об оплате (платёжная карта / электронные деньги – через платёжного агента, оператор не хранит CVV/CVC)

Аналитика и улучшение работы сайта Посетители сайта IP-адрес, тип браузера, cookies, данные об активности на сайте, время доступа

Рассылка новостей и акций (при согласии) Покупатели, подписчики Email, телефон (по выбору)

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья, биометрия), за исключением случаев, прямо предусмотренных законом.

4. Способы обработки персональных данных

Обработка персональных данных осуществляется смешанным способом (автоматизированная и неавтоматизированная обработка) с передачей полученной информации по сети Интернет.

5. Получатели персональных данных

Оператор вправе передавать персональные данные:

Платёжным агрегаторам и банкам – для проведения оплаты заказов;
Службам доставки (Почта России, СДЭК и др.) – для исполнения заказов (передаются ФИО, адрес, телефон);
Провайдерам услуг хостинга и техподдержки сайта – для обеспечения работы интернет-магазина;
Государственным органам – в случаях, установленных законодательством РФ (по запросу суда, прокуратуры, полиции, Роскомнадзора и т.д.);
Партнёрам по рекламе и аналитике – в обезличенном виде (например, Яндекс.Метрика).

Примечание про Яндекс.Метрику (если используете):

На сайте может использоваться веб-аналитика Яндекс.Метрика. Яндекс обрабатывает обезличенные данные о посещениях (cookies, IP-адрес). Подробнее: https://yandex.ru/legal/confidential.

6. Передача персональных данных в третьи страны

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для исполнения договора с использованием зарубежных платёжных систем или хостинг-провайдеров, обеспечивающих надлежащий уровень защиты. Перечень стран уточняется по запросу.

7. Сроки и место хранения персональных данных, порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законом (например, для налогового учёта – 5 лет по документам, содержащим персональные данные).

Запись, систематизация, накопление, хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей обработки или отзыве согласия (если обработка основана на согласии) персональные данные уничтожаются способом, исключающим возможность их восстановления.

8. Основные права субъектов персональных данных

Вы имеете право:

Получить доступ к своим персональным данным и информацию об их обработке.
Требовать уточнения (исправления, дополнения) персональных данных.
Требовать уничтожения персональных данных, если они более не нужны для целей обработки, обрабатываются незаконно, либо отозвано согласие (когда согласие является единственным основанием).
Требовать блокировки обработки в случаях, предусмотренных законом (например, при оспаривании точности данных).

9. Отзыв согласия на обработку персональных данных

Если обработка основана на вашем согласии (например, на получение рекламных рассылок), вы можете отозвать его в любое время, направив письменное уведомление на электронный адрес оператора: ip_karelin.a.v@bk.ru. Отзыв согласия не делает незаконной обработку, осуществлённую до его отзыва.

10. Право на обжалование

Вы вправе обжаловать действия или бездействие оператора в Роскомнадзоре (https://rkn.gov.ru) или в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных при заполнении форм на сайте, оформлении заказа, подписке на рассылку, а также в процессе переписки по электронной почте или телефону. Иные источники (например, общедоступные базы) не используются.

12. Защита персональных данных

Оператор внедрил технические и организационные меры защиты:

использование HTTPS-соединения;
антивирусное и межсетевое экранирование;
ограничение доступа сотрудников к персональным данным (доступ только по необходимости);
регулярное обновление ПО и контроль уязвимостей.

13. Меры, принимаемые оператором для соблюдения законодательства РФ

Оператор:

назначил ответственного за обработку персональных данных;
разработал и утвердил локальные акты по обработке и защите персональных данных;
обеспечивает внутренний контроль соответствия обработки требованиям 152-ФЗ;
проводит оценку вреда, который может быть причинён субъектам персональных данных;
знакомит работников с законодательством о персональных данных.

14. Изменения Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено законодательством. В существенных случаях (изменение целей обработки, появление новых получателей) пользователи уведомляются через сайт или по электронной почте.

Дата последнего обновления: 13 апреля 2026 г.