ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 09.07.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта 4-20.shop.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт 4-20.shop, личный кабинет, формы регистрации, оформления заказа, подписки, обратной связи, а также при обращениях пользователей по телефону, e-mail, в мессенджерах или в магазине.

1.3. Используя сайт, регистрируясь, оформляя заказ, направляя обращение или проставляя соответствующую отметку в форме, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4. Настоящая Политика является открытым документом и размещается в свободном доступе на сайте 4-20.shop.

2. Оператор персональных данных

2.1. Оператором персональных данных является ИП Демьянов И.Н.
ИНН: 920355512895
ОГРНИП: 319920400018462
ОКПО: 0177270780
127051, Россия, Московская обл., Москва, Средний Каретный переулок, 4
Телефон: +7 (978) 333 34 20
E-mail для обращений по персональным данным: info@4-20.shop

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю.

3.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — лицо, использующее сайт 4-20.shop, регистрирующееся, оформляющее заказ, подписывающееся на рассылку или направляющее обращение Оператору.

3.4. Сайт — интернет-ресурс 4-20.shop.

3.5. Личный кабинет — персональный раздел сайта, доступный Пользователю после авторизации.

3.6. Сервисные сообщения — сообщения, связанные с регистрацией, авторизацией, заказом, оплатой, доставкой, возвратом, безопасностью аккаунта, электронным чеком или исполнением требований законодательства.

3.7. Рекламная рассылка — сообщения о новых коллекциях, скидках, акциях, специальных предложениях, мероприятиях и новостях бренда 4-20.shop.

4. Категории пользователей, чьи данные обрабатываются

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• зарегистрированные пользователи;
• покупатели и получатели заказов;
• подписчики рассылки;
• лица, направившие обращение через формы сайта, e-mail, телефон, мессенджеры или социальные сети;
• представители организаций и подрядчиков, если такие данные используются для исполнения договоров.

5. Какие персональные данные обрабатываются

5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество, если указано Пользователем;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• город, регион, индекс, сведения для доставки заказа;
• сведения о заказах: состав заказа, размер, цвет, цена, дата, статус, способ доставки, способ оплаты;
• сведения об оплате без хранения полных данных банковской карты;
• история обращений, переписки и поддержки;
• сведения о предоставленных согласиях: тип согласия, дата, время, источник, IP-адрес, версия документа;
• технические данные: IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, источнике перехода на сайт, действиях на сайте;
• иные данные, которые Пользователь самостоятельно предоставляет при использовании сайта.

5.2. Оператор не хранит полные данные банковских карт. Платёжные данные обрабатываются платёжным сервисом и банком в соответствии с их правилами и требованиями законодательства.

5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законодательством Российской Федерации или не согласовано с Пользователем отдельно.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя на сайте;
• создание, обслуживание и защита личного кабинета;
• авторизация Пользователя по номеру телефона и коду подтверждения;
• сохранение доступа к старым аккаунтам при переходе с e-mail на телефон;
• оформление, подтверждение, оплата, доставка, возврат и обмен заказов;
• направление кассового чека и сервисных сообщений;
• связь с Пользователем по вопросам заказа, доставки, оплаты, возврата, обмена и поддержки;
• исполнение договора купли-продажи и публичной оферты;
• обработка обращений, претензий и запросов;
• выполнение требований законодательства Российской Федерации;
• обеспечение безопасности сайта, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
• улучшение качества работы сайта, сервиса и клиентской поддержки;
• анализ работы сайта и статистики посещаемости;
• направление рекламных, информационных и маркетинговых сообщений только при наличии отдельного согласия Пользователя.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных;
• необходимость исполнения договора с Пользователем;
• необходимость исполнения требований законодательства Российской Федерации;
• законные интересы Оператора, если такая обработка не нарушает права и свободы Пользователя;
• необходимость рассмотрения обращений, претензий, возвратов и запросов Пользователей.

8. Принципы обработки персональных данных

8.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

8.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

8.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

8.4. Состав и объём обрабатываемых данных соответствуют заявленным целям обработки.

8.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

8.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем или законодательство Российской Федерации.

9. Порядок обработки и хранение данных

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

9.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

9.3. Срок хранения персональных данных определяется целями обработки, сроком действия договора, сроками хранения бухгалтерских, налоговых и кассовых документов, сроками рассмотрения претензий и требованиями законодательства Российской Федерации.

9.4. После достижения целей обработки или получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает их удаление или обезличивание, если обязанность дальнейшего хранения не предусмотрена законодательством Российской Федерации.

10. Передача персональных данных третьим лицам и поручение обработки

10.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.

10.2. Персональные данные могут передаваться следующим категориям получателей:

• службам доставки и пунктам выдачи заказов;
• платёжным сервисам, банкам, операторам онлайн-кассы и ОФД;
• SMS/OTP-провайдерам и сервисам авторизации;
• сервисам хостинга и технической поддержки сайта;
• разработчикам и администраторам сайта при необходимости сопровождения CS-Cart;
• сервисам e-mail-рассылок и мессенджеров только при наличии соответствующего согласия Пользователя;
• сервисам аналитики и статистики;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

10.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, соглашения, оферты сервиса или иного законного основания.

10.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать персональные данные только в целях, определённых Оператором.

10.5. В договоре, поручении или условиях сервиса с таким лицом определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

10.6. Платёжный сервис: ЮКасса; службы доставки: СДЭК; хостинг: REG.RU; сервис рассылки: 4-20.shop; аналитика: Яндекс Метрика.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для работы отдельных сервисов и не оформлена в соответствии с законодательством Российской Федерации.

11.2. При необходимости трансграничной передачи Оператор обеспечивает выполнение требований законодательства Российской Федерации до начала такой передачи.

12. Cookies и похожие технологии

12.1. Сайт использует cookies и похожие технологии для корректной работы, сохранения корзины, авторизации, запоминания настроек, анализа посещаемости и улучшения сервиса.

12.2. Сайт может использовать следующие виды cookies:

• технические cookies, необходимые для работы сайта, корзины, личного кабинета и оформления заказа;
• аналитические cookies, которые помогают понимать, как Пользователи используют сайт;
• маркетинговые cookies, которые могут использоваться для оценки эффективности рекламных кампаний.

12.3. Пользователь может ограничить или отключить cookies в настройках браузера. При отключении технических cookies некоторые функции сайта могут работать некорректно.

12.4. Если на сайте используются аналитические или маркетинговые cookies, которые не являются необходимыми для работы сайта, Пользователю должна быть предоставлена возможность согласиться с такими cookies или отказаться от них, если такая техническая возможность предусмотрена на сайте.

13. Сервисные сообщения и рекламная рассылка

13.1. Оператор может направлять сервисные сообщения, связанные с регистрацией, входом, кодом подтверждения, заказом, оплатой, доставкой, возвратом, электронным чеком, безопасностью аккаунта или исполнением требований законодательства. Такие сообщения не являются рекламной рассылкой.

13.2. Рекламные, информационные и маркетинговые сообщения направляются Пользователю только при наличии отдельного согласия на получение рекламных и информационных сообщений.

13.3. Пользователь вправе отказаться от рекламной рассылки в любое время способом, указанным в сообщении, через ссылку отписки, через личный кабинет, при обращении в магазин или по e-mail Оператора.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К мерам защиты персональных данных могут относиться:

• определение угроз безопасности персональных данных при их обработке;
• ограничение доступа к персональным данным только для уполномоченных лиц;
• использование паролей, ролей, прав доступа и иных средств разграничения доступа;
• применение защищённого соединения на сайте;
• регистрация и учёт действий с персональными данными в информационных системах, если такая функция предусмотрена используемыми сервисами;
• резервное копирование и восстановление данных при технических сбоях;
• контроль за доступом сотрудников и подрядчиков к персональным данным;
• применение организационных и технических мер, необходимых для защиты персональных данных;
• обновление программного обеспечения и устранение уязвимостей;
• прекращение доступа лиц, которым персональные данные больше не требуются для выполнения обязанностей;
• хранение логов согласий и действий, связанных с обработкой данных.

14.3. Оператор принимает меры для того, чтобы лица, получившие доступ к персональным данным, не раскрывали и не распространяли такие данные без законного основания.

14.4. При выявлении неправомерного доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая внутреннюю проверку, ограничение доступа, восстановление данных и уведомление уполномоченных органов в случаях, когда такое уведомление требуется законом.

15. Права Пользователя

15.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламной рассылки;
• направить запрос Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.

16. Запросы Пользователей и отзыв согласия

16.1. Пользователь может направить запрос по вопросам обработки персональных данных на e-mail: info@4-20.shop.

16.2. В запросе рекомендуется указать имя, контактные данные, суть обращения и сведения, позволяющие идентифицировать Пользователя или заказ.

16.3. Оператор рассматривает запросы субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

16.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента получения отзыва.

16.5. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка или хранение данных обязательны по законодательству Российской Федерации или необходимы для защиты прав и законных интересов Оператора.

17. Несовершеннолетние пользователи

17.1. Сайт предназначен для использования лицами, обладающими необходимой дееспособностью для совершения покупок в соответствии с законодательством Российской Федерации.

17.2. Если заказ оформляет несовершеннолетний Пользователь, предполагается, что он действует с согласия законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

19. Контакты Оператора

По вопросам обработки персональных данных можно обратиться:
ИП Петрикин Павел Игоревич.
E-mail: info@4-20.shop.
Телефон: +7 (978) 947-35-08.
Адрес магазина: г. Севастополь, ул. Большая Морская, 15