Политика обработки персональных данных

Редакция от 28 октября 2026 года

1. Оператор

Гаврилов Андрей Игоревич, ИНН 772014071601, плательщик налога на профессиональный доход (далее Оператор). Сайт: ospr.ru. Электронная почта для обращений по персональным данным: shop@ospr.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает через сайт ospr.ru, электронную почту и мессенджеры.

2. Какие данные обрабатываются

Данные	Откуда	Зачем
Имя, телефон, адрес электронной почты	Форма заказа, переписка	Связь по заказу, отправка чека и трек-номера
Ссылка на карточку заведения в Яндекс Картах	Форма заказа	Изготовление стикера под заведение покупателя
Город и пункт выдачи СДЭК	Форма заказа	Доставка
Промокод	Форма заказа	Расчёт скидки и учёт рекламных партнёров
Сведения о платеже: сумма, дата, статус, способ оплаты	Платёжный сервис	Подтверждение оплаты, формирование чека
Технические данные: IP-адрес, тип браузера, страницы и время посещения, файлы cookie	Автоматически при посещении сайта	Работа сайта, защита от злоупотреблений, статистика посещаемости

Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис на своей стороне. Специальные категории персональных данных и биометрические данные не обрабатываются.

3. Правовые основания и цели

• Заключение и исполнение договора купли-продажи с покупателем: изготовление, доставка, оплата, возврат, претензии.
• Согласие субъекта, которое даётся отдельной отметкой при оформлении заказа.
• Исполнение обязанностей Оператора по налоговому законодательству: формирование чеков и хранение сведений о доходах.

Рассылки и реклама по электронной почте или телефону не ведутся. Данные не используются для принятия решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

4. Кому передаются данные

Данные передаются только тем, без кого заказ не исполнить, и только в необходимом объёме:

• СДЭК, служба доставки: имя, телефон, пункт выдачи.
• Robokassa, платёжный сервис: сумма заказа, адрес электронной почты или телефон для чека.
• ФНС России через приложение «Мой налог»: сведения о поступлении для формирования чека.
• Timeweb, хостинг-провайдер: хранение данных сайта на серверах в России.

Трансграничная передача персональных данных не осуществляется. Базы данных с персональными данными граждан России хранятся на территории России. Данные не продаются и не передаются третьим лицам в рекламных целях.

5. Файлы cookie и статистика

Сайт использует технически необходимые cookie для работы формы заказа. Сервисы статистики посещаемости, если они подключены, запускаются только после согласия посетителя в уведомлении на сайте. Отключить cookie можно в настройках браузера; форма заказа при этом может работать некорректно.

6. Сроки хранения

• Данные заказа: 3 года с момента исполнения заказа, для урегулирования возможных претензий.
• Сведения о платежах и чеках: 5 лет, в соответствии с требованиями налогового законодательства.
• Технические данные и журналы сервера: не более 1 года.

По истечении сроков данные удаляются или обезличиваются. Данные удаляются раньше, если субъект отозвал согласие, а цель обработки достигнута и у Оператора нет иного законного основания продолжать хранение.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд. Запрос направляется на shop@ospr.ru с указанием имени и телефона или электронной почты, по которым оформлялся заказ. Оператор отвечает в течение 10 рабочих дней.

Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку, необходимую для исполнения уже оплаченного заказа и для хранения сведений, обязательных по закону.

8. Защита данных

Сайт работает по протоколу HTTPS. Доступ к данным заказов имеет только Оператор. Данные хранятся у хостинг-провайдера в России с ограничением доступа по паролю. Платёжные данные не проходят через сайт Оператора.

9. Изменения

Оператор вправе изменять политику. Действующая редакция всегда опубликована по адресу ospr.ru/docs/politika.html с указанием даты.