Политика в отношении обработки персональных данных

Редакция от 02.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Клюевой Анной Владимировной (далее — Оператор) при использовании сайта fitbomb.ru (далее — Сайт), оформлении и исполнении заказов, участии в программе лояльности, обращении к Оператору и ином взаимодействии с Оператором.

1.2. Реквизиты Оператора:

Индивидуальный предприниматель Клюева Анна Владимировна

ИНН: 525623161749

ОГРНИП: 319527500010605

Юридический адрес: 607610, Россия, Нижегородская область, Богородский район, с. Каменки

Фактический адрес: 603009, Россия, Нижегородская область, г. Нижний Новгород, проспект Гагарина, д. 168, пом. 106

Электронная почта для обращений по вопросам обработки персональных данных: welcome@fitbomb.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, а также в случаях, предусмотренных законодательством, от третьих лиц.

1.5. Использование отдельных функций Сайта может предполагать предоставление пользователем персональных данных. Если предоставление определенных данных является необходимым для исполнения договора или выполнения запроса пользователя, невозможность их предоставления может повлечь невозможность исполнения соответствующего заказа или запроса.

1.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2. Основные понятия

Для целей настоящей Политики используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4. Цели обработки, категории данных и сроки обработки

4.1. Оформление и исполнение заказов

Цель обработки: оформление заказа, заключение и исполнение договора купли-продажи, организация оплаты, доставки и возврата товара, информирование покупателя о состоянии заказа.

Категории субъектов: покупатели, получатели заказов.

Обрабатываемые данные: фамилия, имя, отчество (если предоставлено); номер телефона; адрес электронной почты; адрес и сведения, необходимые для доставки; сведения о заказах, покупках, возвратах и оплате; сведения о получателе заказа, если получатель отличается от покупателя; иные сведения, предоставленные субъектом и объективно необходимые для исполнения заказа.

Оператор не хранит полные реквизиты банковских карт, если обработка платежа осуществляется платежной организацией или банком.

Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также действия по инициативе субъекта до заключения договора; исполнение обязанностей, установленных законодательством Российской Федерации. Обработка персональных данных получателя Заказа, если он отличается от Покупателя, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ как обработка данных выгодоприобретателя по договору. Оформляя Заказ с указанием такого получателя, Покупатель подтверждает, что проинформировал его о передаче данных Оператору для целей исполнения Заказа.

Срок обработки и хранения: в течение срока исполнения договора и далее в течение сроков, необходимых для исполнения обязанностей Оператора, защиты прав и законных интересов Оператора и покупателя, рассмотрения претензий, ведения истории взаимоотношений с покупателем, а также в течение обязательных сроков хранения документов, предусмотренных законодательством.

Данные об истории взаимоотношений с покупателем, не подлежащие обязательному хранению в силу закона, могут храниться в информационных системах Оператора в течение 5 лет с даты последней активности покупателя, если иной срок не обусловлен соответствующей целью обработки.

Под последней активностью понимается, в частности, оформление заказа, возврат товара, обращение в службу поддержки, изменение данных личного кабинета, использование программы лояльности или иное взаимодействие покупателя с Оператором.

4.2. Создание и ведение личного кабинета

Цель обработки: создание и обслуживание учетной записи пользователя, обеспечение доступа к истории заказов, сохраненным данным и функциям Сайта.

Категории субъектов: зарегистрированные пользователи Сайта.

Обрабатываемые данные: имя, фамилия (если предоставлены); номер телефона; адрес электронной почты; сведения об учетной записи; история заказов; сведения, добровольно внесенные пользователем в личный кабинет.

Правовое основание: согласие субъекта персональных данных, предоставляемое при регистрации Личного кабинета на Сайте.

Срок хранения: в течение срока использования личного кабинета и до 5 лет с момента последней активности пользователя, если дальнейшее хранение отдельных данных не требуется в соответствии с законодательством или иной законной целью обработки.

4.3. Программа лояльности, бонусы и персональные преимущества

Цель обработки: участие пользователя в программе лояльности, начисление и использование бонусов, предоставление предусмотренных программой преимуществ, в том числе преимуществ и бонусов ко дню рождения.

Категории субъектов: участники программы лояльности FITBOMB CLUB.

Обрабатываемые данные: имя; номер телефона; адрес электронной почты; дата рождения; сведения об участии в программе лояльности; история начисления и использования бонусов; история покупок в объеме, необходимом для работы программы лояльности.

Дата рождения предоставляется пользователем добровольно, если ее предоставление не является обязательным условием конкретной программы лояльности. Отказ от предоставления даты рождения не препятствует оформлению и исполнению заказа, но может исключать возможность получения бонусов или иных преимуществ, связанных с днем рождения.

Правовое основание: согласие субъекта персональных данных, предоставляемое при подключении к программе лояльности FITBOMB CLUB.

Срок хранения: в течение периода участия пользователя в программе лояльности и до 5 лет с момента последней активности пользователя либо до более раннего прекращения обработки при наличии предусмотренного законом основания.

4.4. Обработка обращений покупателей

Цель обработки: ответы на вопросы, обработка обращений, заявлений, претензий, возвратов и требований покупателей, разрешение спорных ситуаций.

Категории субъектов: лица, направившие обращения; покупатели и получатели Заказов.

Обрабатываемые данные: имя; фамилия (если предоставлена); телефон; адрес электронной почты; номер заказа; содержание обращения; фотографии товара и иные материалы, добровольно предоставленные пользователем; сведения, необходимые для рассмотрения конкретного обращения.

Пользователю рекомендуется не направлять фотографии и документы, содержащие персональные данные третьих лиц или сведения, не относящиеся к рассматриваемому обращению.

Правовое основание: исполнение договора, выполнение требований законодательства Российской Федерации, осуществление прав и законных интересов Оператора и субъекта персональных данных.

Срок хранения: в течение срока рассмотрения обращения и до 5 лет после завершения взаимодействия по нему, если более длительный срок не предусмотрен законодательством или необходим в связи с судебным, административным или иным разбирательством.

4.5. Публикация отзывов

Цель обработки: получение и размещение отзывов покупателей о товарах и работе Оператора.

Категории субъектов: авторы отзывов о Товаре.

Обрабатываемые данные: имя или выбранное пользователем обозначение; текст отзыва; оценка товара; фотографии и иные материалы, добровольно приложенные пользователем; сведения о приобретенном товаре.

Контактные данные пользователя не публикуются вместе с отзывом, если пользователь отдельно не выразил желание сделать их общедоступными.

Правовое основание: для отзыва, публикуемого под именем или псевдонимом без фотографии и без фамилии, — согласие субъекта персональных данных, предоставляемое при направлении отзыва на Сайте. Если отзыв публикуется с фотографией и (или) полным именем (фамилией) пользователя, требуется отдельное согласие субъекта персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ, запрашиваемое на Сайте отдельно при добавлении такой информации к отзыву.

Срок обработки: до удаления отзыва Оператором, отзыва соответствующего согласия в применимых случаях либо наступления иного основания для прекращения обработки.

4.6. Рекламные и информационные рассылки

Цель обработки: направление информации о товарах, новых коллекциях, акциях, специальных предложениях, бонусах и иных рекламных и маркетинговых материалах Fitbomb.

Категории субъектов: подписчики рекламной и информационной рассылки.

Обрабатываемые данные: имя (если предоставлено); номер телефона; адрес электронной почты; сведения, необходимые для учета предоставленного согласия и предпочтительного канала коммуникации.

Правовое основание: предварительное отдельное согласие пользователя на получение рекламы и обработку необходимых для этой цели персональных данных.

Согласие на получение рекламных сообщений не является обязательным условием оформления заказа или приобретения товара.

Пользователь вправе в любое время отказаться от рекламной рассылки способом, указанным в соответствующем сообщении, через функционал Сайта либо путем обращения к Оператору.

Срок обработки: до отзыва согласия либо прекращения Оператором соответствующей рассылки.

Отдельные сведения, необходимые для подтверждения факта получения, содержания и отзыва согласия, могут храниться после прекращения рассылки в течение срока, необходимого Оператору для подтверждения соблюдения требований законодательства и защиты своих законных интересов.

4.7. Аналитика работы Сайта и использование файлов cookie

Цель обработки: обеспечение корректной работы Сайта, анализ посещаемости и использования Сайта, улучшение его функциональности и пользовательского опыта, получение статистической информации.

Категории субъектов: посетители Сайта.

В зависимости от используемых технологий могут обрабатываться: IP-адрес; файлы cookie; сведения о браузере и устройстве; операционная система; технические характеристики устройства; источник перехода на Сайт; сведения о действиях пользователя на Сайте; дата и время посещения; иные технические сведения, автоматически передаваемые браузером или устройством пользователя.

Для веб-аналитики Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», с передачей сервису технических данных в объёме, необходимом для проведения веб-аналитики.

Аналитические файлы cookie (в том числе для целей работы сервиса «Яндекс.Метрика») устанавливаются только после получения согласия пользователя, выраженного через баннер cookie на Сайте; до получения такого согласия соответствующие скрипты не запускаются.

Пользователь может отказаться от необязательных файлов cookie или изменить ранее сделанный выбор посредством предусмотренного на Сайте функционала и/или настроек браузера.

Технические файлы cookie, необходимые для функционирования Сайта, могут использоваться без отдельного согласия в случаях, допускаемых законодательством.

Срок хранения: определяется назначением соответствующих файлов cookie, настройками используемых сервисов и целями обработки. Данные не хранятся Оператором дольше, чем это необходимо для соответствующей цели.

5. Способы обработки персональных данных

5.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.

5.2. В ходе обработки могут осуществляться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), передача в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление, уничтожение и обезличивание персональных данных.

5.3. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством или отдельным согласием субъекта.

6. Передача данных и поручение обработки третьим лицам

6.1. Для исполнения заказов, осуществления платежей, доставки товаров, обеспечения функционирования Сайта, ведения учета, взаимодействия с покупателями, проведения аналитики и выполнения иных законных целей Оператор вправе привлекать третьих лиц и поручать им обработку персональных данных в соответствии с законодательством Российской Федерации.

К таким лицам в зависимости от характера взаимодействия могут относиться: банки и платежные организации; курьерские службы, транспортные компании и иные организации, осуществляющие доставку; организации и индивидуальные предприниматели, обеспечивающие техническую поддержку и функционирование Сайта; поставщики CRM-систем и иных информационных систем; сервисы электронной почты, SMS и иных коммуникаций; сервисы веб-аналитики, включая Яндекс.Метрику; организации, оказывающие Оператору бухгалтерские, юридические и иные необходимые услуги; государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

6.2. Оператор передает таким лицам только тот объем персональных данных, который необходим для выполнения соответствующей функции.

6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации и условиями соответствующего поручения.

6.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Согласие на обработку персональных данных

7.1. В случаях, когда в соответствии с законодательством для обработки персональных данных требуется согласие субъекта, Оператор получает такое согласие в форме, позволяющей подтвердить факт его получения.

7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые пользователь подтверждает или принимает, включая публичную оферту.

7.3. Акцепт публичной оферты сам по себе не признается согласием на обработку персональных данных в тех случаях, когда законодательством требуется получение отдельного согласия.

7.4. При этом Оператор вправе без отдельного согласия осуществлять обработку персональных данных в случаях, когда такая обработка необходима для заключения или исполнения договора с субъектом персональных данных либо допускается по иному основанию, предусмотренному законодательством Российской Федерации.

7.5. Субъект вправе отозвать ранее предоставленное согласие. Отзыв согласия не влечет автоматического уничтожения всех персональных данных, если Оператор вправе или обязан продолжить обработку отдельных данных на ином законном основании.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством.

8.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано пользователю и Оператором не выполнены предусмотренные законодательством требования для осуществления такой передачи.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Оператор: ограничивает доступ к персональным данным; определяет круг лиц, которым такой доступ необходим для выполнения трудовых или договорных обязанностей; использует средства защиты информационных систем; осуществляет контроль за соблюдением требований к обработке персональных данных; обеспечивает восстановление персональных данных в случаях, предусмотренных законодательством; принимает меры по обнаружению и предотвращению несанкционированного доступа.

9.3. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

10. Уничтожение и прекращение обработки персональных данных

10.1. Оператор прекращает обработку персональных данных и осуществляет их уничтожение или обезличивание при: достижении целей обработки и отсутствии иных законных оснований для продолжения обработки; утрате необходимости в достижении соответствующей цели; истечении установленного срока обработки; отзыве согласия, если обработка осуществлялась исключительно на основании такого согласия; предъявлении субъектом законного требования о прекращении обработки; выявлении неправомерной обработки; наступлении иных предусмотренных законодательством оснований.

10.2. Уничтожение осуществляется путем удаления персональных данных из информационных систем таким образом, чтобы их восстановление средствами соответствующей информационной системы стало невозможным, уничтожения материальных носителей либо иным способом, обеспечивающим невозможность дальнейшего использования персональных данных.

10.3. Если немедленное уничтожение данных из резервных копий технически невозможно, такие данные изолируются от дальнейшей обычной обработки и уничтожаются в рамках установленного цикла обновления резервных копий при условии принятия необходимых мер защиты.

10.4. Если законодательство Российской Федерации обязывает Оператора хранить определенные сведения или документы в течение установленного срока, такие сведения сохраняются в течение соответствующего срока независимо от прекращения иных целей обработки.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; потребовать прекращения обработки в случаях, предусмотренных законодательством; отказаться от рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект может направить обращение Оператору по адресу электронной почты welcome@fitbomb.ru или по почтовому адресу: 607610, Россия, Нижегородская область, Богородский район, с. Каменки.

11.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным относится запрос. В предусмотренных законодательством случаях Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

12. Действия при инцидентах с персональными данными

12.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством меры.

12.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о соответствующем инциденте в сроки и порядке, предусмотренные законодательством Российской Федерации.

13. Персональные данные несовершеннолетних

13.1. Сайт предназначен для реализации товаров широкому кругу покупателей и не предназначен специально для сбора персональных данных несовершеннолетних.

13.2. Обработка персональных данных несовершеннолетних осуществляется с учетом требований гражданского законодательства Российской Федерации к дееспособности несовершеннолетних и заключению ими сделок.

13.3. Если для конкретной обработки в силу возраста субъекта или характера соответствующих правоотношений требуется согласие его законного представителя, Оператор вправе запросить такое согласие или отказаться от соответствующей обработки до его получения.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых информационных систем, бизнес-процессов Оператора или порядка обработки персональных данных.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

14.3. Актуальная редакция Политики постоянно доступна на Сайте по адресу страницы размещения Политики.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом.

15.2. Вопросы, связанные с обработкой и защитой персональных данных, можно направлять Оператору по электронной почте welcome@fitbomb.ru.

15.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.