Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет позицию Индивидуального предпринимателя Павликова Никиты Витальевича (ОГРНИП 325570000010917, ИНН 571901276702), зарегистрированного по адресу: 303509, Орловская обл., Новосильский р-н, с. Вяжи-Заверх, ул. Горбатова, д. 2, кв. 7 (далее - Оператор), в отношении обработки и защиты персональных данных физических лиц - пользователей интернет-сайта yartus.ru (далее - Сайт).

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), а также с учётом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Политика является общедоступным документом. Ознакомиться с ней может любое лицо на Сайте по адресу: yartus.ru в разделе «Политика конфиденциальности» (или ином специально отведённом разделе). Оператор обеспечивает неограниченный доступ к Политике без взимания платы.

1.4. Действие Политики распространяется исключительно на отношения по обработке персональных данных, возникающие при использовании Сайта и сервисов Оператора (интернет-магазин, оформление заказов, услуги ремонта, личный кабинет). Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.

1.5. Основные понятия, используемые в Политике, соответствуют определению, данному в статье 3 Закона о персональных данных. Для целей настоящей Политики применяются также следующие термины:

Пользователь - любое физическое лицо, посещающее Сайт, использующее его материалы, сервисы, оформляющее заказы на товары или услуги ремонта, проходящее регистрацию в личном кабинете. Пользователь является субъектом персональных данных.

Личный кабинет - совокупность защищённых страниц Сайта, доступ к которым осуществляется после введения Пользователем уникальных логина и пароля, позволяющая управлять заказами, отслеживать статус ремонта, просматривать историю покупок, изменять контактные данные.

Товары - техника Apple, Android, аксессуары, а также иные изделия, реализуемые Оператором через Сайт.

Услуги ремонта - комплекс работ по восстановлению работоспособности техники (замена комплектующих, диагностика, программное обеспечение, гарантийное и послегарантийное обслуживание), оказываемый Оператором на возмездной основе.

1.6. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации, в том числе Гражданским кодексом РФ, Законом РФ «О защите прав потребителей» и иными нормативными правовыми актами.

2.1. Оператор обрабатывает персональные данные Пользователей исключительно для достижения следующих законных целей:

2.1.1. Заключение и исполнение договора розничной купли-продажи товаров, реализуемых через интернет-магазин. Это включает приём и обработку заказов, формирование счёта (при предоплате), уведомление о статусе заказа, передачу данных для доставки (курьеру или транспортной компании), информирование о гарантийных обязательствах.

2.1.2. Заключение и исполнение договора возмездного оказания услуг по ремонту техники. Это включает приём заявок на ремонт, согласование сроков и стоимости, проведение диагностики (в том числе платной), выполнение ремонтных работ, выдачу отремонтированного устройства, предоставление гарантии на работы, информирование о готовности устройства.

2.1.3. Обеспечение функционирования личного кабинета Пользователя на Сайте. В рамках личного кабинета обрабатываются данные для идентификации Пользователя, сохранения истории заказов, ремонтов, адресной книги, платёжных реквизитов (обезличенно или с согласия), а также для персонализации отображаемой информации.

2.1.4. Ведение учёта обращений и коммуникации с Пользователем. Это касается ответов на вопросы, обработки претензий, направления уведомлений о статусе заказа или ремонта (по электронной почте, смс, через мессенджеры), информирования о новых товарах и акциях - только при наличии предварительного согласия Пользователя.

2.1.5. Обеспечение безопасности и предотвращение мошенничества. Сбор и анализ данных, необходимых для защиты Сайта, выявления подозрительных действий, предотвращения несанкционированного доступа к личному кабинету.

2.1.6. Статистические и исследовательские цели - с обязательным обезличиванием персональных данных. Агрегированные и обезличенные данные (например, количество заказов в день, популярные категории товаров) могут использоваться для улучшения работы Сайта и ассортимента. В таком случае данные не позволяют идентифицировать конкретного Пользователя.

2.2. Оператор не обрабатывает персональные данные в иных целях, не указанных выше, без получения отдельного согласия Пользователя.

3.1. Оператор обрабатывает персональные данных следующих категорий субъектов:

• Пользователи, осуществляющие заказ товаров или услуг ремонта на Сайте (в том числе незарегистрированные);
• Пользователи, зарегистрированные в личном кабинете на Сайте;
• Пользователи, подписавшиеся на информационные и рекламные рассылки (только при условии согласия);
• Представители (агенты) Пользователей, действующие от их имени при оформлении заказа или ремонта.

3.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

3.2.1. Для исполнения договора купли-продажи и доставки товара:

• фамилия, имя, отчество (при наличии) Пользователя или получателя заказа;
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки (почтовый индекс, населённый пункт, улица, дом, квартира, подъезд, код домофона - при необходимости).

3.2.2. Для оказания услуг ремонта:

• фамилия, имя, отчество;
• номер контактного телефона;
• наименование и серийный номер (при наличии) устройства, передаваемого в ремонт;
• краткое описание неисправности (со слов Пользователя);
• данные об установленных запчастях (могут быть необходимы для гарантийного учёта).

3.2.3. Для функционирования личного кабинета и персонализации:

• логин (как правило, адрес электронной почты или номер телефона);
• хеш пароля (пароль не хранится в открытом виде);
• история заказов, история ремонтов;
• сохранённые адреса доставки;
• настройки уведомлений;
• предпочтения по категориям товаров (если Пользователь явно указал их).

3.2.4. Для информирования и рассылки (с согласия):

• адрес электронной почты;
• номер мобильного телефона;
• история покупок (для формирования персонализированных предложений).

3.2.5. Данные, передаваемые автоматически при посещении Сайта (техническая информация):

• IP-адрес;
• тип и версия браузера, операционная система;
• данные файлов cookie;
• дата и время доступа;
• адреса запрашиваемых страниц;
• реферер (откуда перешёл Пользователь).

Пояснение: Техническая информация не является персональными данными, если она не позволяет определить конкретное физическое лицо. Однако в совокупности с другими данными (например, IP-адрес + логин) она может признаваться персональными данными. Оператор обеспечивает безопасность такой информации в той же степени, что и иных персональных данных.

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные (отпечатки пальцев, изображение лица, голос и т.п.), за исключением случаев, когда Пользователь явно предоставил такие данные по собственной инициативе (например, в переписке). В последнем случае Оператор незамедлительно удаляет такие данные, если их обработка не требуется для целей, указанных в разделе 2 Политики.

3.4. Объём обрабатываемых персональных данных строго ограничен целями, указанными в разделе 2. Оператор не требует предоставления избыточной информации (например, паспортных данных для заказа товара, если иное не установлено законом).

4.1. Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:

4.1.1. Согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие даётся Пользователем свободно, своей волей и в своём интересе путём проставления отметки (галочки) в соответствующем поле веб-формы на Сайте при оформлении заказа, регистрации в личном кабинете или подписке на рассылку. Согласие подтверждается самой записью, ради которой оно дано: заказ, учётная запись или заявка сохраняются только с проставленной галочкой — сервер проверяет отметку при каждом обращении и без неё запись не создаёт.

Пояснение: Согласие считается конкретным, предметным и информированным, поскольку Пользователь перед проставлением галочки имеет возможность ознакомиться с текстом настоящей Политики, а также с перечнем обрабатываемых данных и целями обработки.

4.1.2. Обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных). Это касается исполнения договора розничной купли-продажи и договора возмездного оказания услуг по ремонту. В данном случае отдельное согласие на обработку не требуется, однако Оператор для прозрачности всё равно получает его (без отказа в обслуживании при отказе от согласия, если согласие не является обязательным). В соответствии с разъяснениями Роскомнадзора передача персональных данных курьерским службам и транспортным компаниям для исполнения договора доставки требует отдельного согласия, поскольку эти лица не являются стороной договора с Пользователем. Именно поэтому в Политике и в формах заказа предусмотрено специальное согласие на передачу данных третьим лицам для целей доставки.

4.1.3. Обработка персональных данных необходима для осуществления законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных). В частности, законным интересом Оператора является обеспечение безопасности Сайта, предотвращение мошеннических действий, улучшение качества сервисов, проведение статистических исследований. При этом права и законные интересы Пользователя не нарушаются, так как обработка ограничивается минимально необходимыми данными, а статистические данные обезличиваются.

4.1.4. Обработка персональных данных в статистических целях с обязательным обезличиванием (пункт 9 части 1 статьи 6 Закона о персональных данных). В этом случае согласие не требуется, но Оператор добросовестно уведомляет Пользователя о возможности такой обработки через Политику.

4.2. Во всех случаях, когда для обработки требуется согласие, Оператор обеспечивает возможность его отзыва в простой и доступной форме (через личный кабинет, по электронной почте или через форму обратной связи). Отзыв согласия влечёт прекращение обработки персональных данных, если только иное не предусмотрено законом (например, если данные необходимы для исполнения обязательств по уже заключённому и не исполненному договору).

5.1. Способы обработки. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (компьютерные базы данных, программные комплексы), так и без их использования (бумажные носители, журналы учёта). Автоматизированная обработка включает сбор, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. При обработке без использования средств автоматизации применяются меры, предусмотренные Постановлением Правительства РФ от 15.09.2008 № 687.

5.2. Передача персональных данных третьим лицам. Оператор имеет право передавать персональные данные Пользователя третьим лицам в следующих случаях:

5.2.1. Для доставки заказанных товаров - курьерским службам (в том числе сторонним организациям) и транспортным компаниям, с которыми у Оператора заключены договоры. Передача осуществляется только при наличии явного согласия Пользователя, полученного при оформлении заказа (отдельный чек-бокс). В согласии указываются категории передаваемых данных (ФИО, адрес доставки, телефон) и цель (организация доставки).

Пример: При оформлении заказа Пользователь видит фразу: «Я согласен на передачу моих персональных данных (ФИО, адрес, телефон) курьерской службе ООО “Доставка+” для исполнения заказа №…». Только после проставления галочки данные будут переданы.

5.2.2. При привлечении сторонних организаций для обработки персональных данных по поручению Оператора (например, для хостинга базы данных, для рассылки электронных писем). В таких случаях Оператор заключает с такими организациями договор поручения, в котором определяются перечень данных, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность. Пользователь даёт согласие на такую обработку в рамках общего согласия, поскольку поручение не изменяет целей обработки.

5.2.3. По запросу уполномоченных государственных органов (суд, прокуратура, полиция, Роскомнадзор) в случаях, предусмотренных законодательством РФ. Оператор уведомляет Пользователя о таких запросах, если это не запрещено законом.

5.2.4. В иных случаях - только с письменного согласия Пользователя.

5.3. Хранение персональных данных. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (в соответствии с частью 5 статьи 18 Закона о персональных данных). Срок хранения определяется достижением целей обработки, но не менее срока, установленного законодательством для хранения документов, обосновывающих хозяйственные операции (например, для учёта налогов - 5 лет). По истечении срока хранения данные уничтожаются или обезличиваются.

Конкретные сроки хранения для каждой цели:

• Для исполнения договора купли-продажи и ремонта - в течение срока действия договора и 5 лет после его окончания (для архивных и налоговых целей).
• Для данных личного кабинета - до момента отзыва согласия или удаления учётной записи Пользователем, но не более 3 лет после последней активности в кабинете.
• Для маркетинговых рассылок - до момента отзыва согласия.
• Для лог-файлов и технической информации - 1 год, если иной срок не требуется для безопасности.

5.4. Обезличивание персональных данных. В целях проведения статистических исследований, улучшения работы Сайта и обучения моделей (без доступа к конкретным Пользователям) Оператор вправе обезличивать персональные данные. Обезличивание производится методами, установленными Приказом Роскомнадзора от 19.06.2025 № 140 (вступает в силу с 01.09.2025), в том числе удалением идентификаторов, искажением (псевдонимизация), перемешиванием, декомпозицией. Обезличенные данные не могут быть использованы для идентификации Пользователя без дополнительной информации, которая хранится отдельно и не передаётся третьим лицам.

5.5. Защита персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных (Приказ Оператора);
• Утверждение локальных актов, в том числе настоящей Политики;
• Применение средств защиты информации (антивирусное ПО, межсетевые экраны, шифрование каналов связи);
• Регулярный внутренний контроль и аудит;
• Ознакомление работников, имеющих доступ к ПД, с законодательством и обязательствами о неразглашении;
• Ведение журналов учёта действий с персональными данными.

5.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства). Все серверы и базы данных находятся в России. Если в будущем потребуется использовать зарубежные сервисы (например, для аналитики), Оператор предварительно уведомит Роскомнадзор и получит отдельное согласие Пользователя в порядке, установленном статьёй 12 Закона о персональных данных.

6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных. Такая информация включает (статья 14 Закона о персональных данных):

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• перечень обрабатываемых персональных данных и их источники;
• сроки обработки, в том числе сроки хранения;
• сведения о лицах, имеющих доступ к персональным данным;
• информацию о трансграничной передаче (если она осуществляется);
• иные сведения, предусмотренные законом.

6.2. Пользователь имеет право требовать:

• уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
• блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыва согласия на обработку персональных данных в любое время (если обработка основана на согласии);
• прекращения обработки персональных данных для целей прямого маркетинга и рекламы (без отзыва всего согласия - достаточно направить требование о прекращении обработки для этой цели).

6.3. Для реализации своих прав Пользователь направляет Оператору запрос в письменной форме (по почте на адрес: 303509, Орловская обл., Новосильский р-н, с. Вяжи-Заверх, ул. Горбатова, д. 2, кв. 7) или в форме электронного документа, подписанного простой электронной подписью, на адрес электронной почты: support@yartus.ru. В запросе необходимо указать:

• фамилию, имя, отчество Пользователя;
• номер основного документа, удостоверяющего личность (паспорт);
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, номер заказа, дата оформления, контактный телефон, e-mail);
• подпись (для бумажного запроса) или электронную подпись (для электронного).

6.4. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения. При необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением Пользователя о причинах продления.

6.5. В случае отказа в предоставлении информации или удовлетворении требований Пользователя Оператор предоставляет письменный мотивированный ответ с указанием ссылки на норму закона, являющуюся основанием для отказа.

6.6. Пользователь также вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.1. Согласие на обработку персональных данных даётся Пользователем на Сайте путём активного действия - проставления отметки (галочки) в чек-боксе рядом с фразой: «Я принимаю условия Политики обработки персональных данных и даю согласие на обработку моих персональных данных в целях, указанных в Политике, в том числе на передачу данных третьим лицам для доставки заказа». Формулировка может незначительно варьироваться в зависимости от цели (заказ товара, ремонт, подписка).

7.2. Согласие действует в течение срока, необходимого для достижения целей обработки. Для договорных целей - в течение срока действия договора и 5 лет после его окончания (для архивных и налоговых целей). Для маркетинга - до момента отзыва согласия.

7.3. Пользователь может отозвать согласие путём направления письменного заявления на адрес Оператора или через личный кабинет (если он зарегистрирован). В заявлении об отзыве необходимо указать: «Прошу прекратить обработку моих персональных данных, которые я предоставил(а) при (оформлении заказа №… / регистрации в личном кабинете …)». Оператор прекращает обработку в течение 30 дней с даты получения отзыва, за исключением случаев, когда сохранение данных требуется для исполнения договора или по закону (например, для налогового учёта уже совершённых продаж). В последнем случае Оператор блокирует данные для любых иных целей (кроме обязательных) и уничтожает их по истечении срока обязательного хранения.

7.4. Для отзыва согласия на рекламную рассылку достаточно нажать ссылку «Отписаться» в нижней части любого рекламного письма. Отказ от рекламы по смс осуществляется путём отправки ответного сообщения «СТОП» или иного ключевого слова, указанного в сообщении. В этом случае обработка персональных данных для целей продвижения товаров прекращается немедленно без отзыва всего согласия.

8.1. Оператор обеспечивает уровень защищённости персональных данных в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119. В информационной системе персональных данных Оператора обрабатываются данные 1-го и 2-го уровня защищённости (в зависимости от категории). Приняты следующие меры:

• Назначение ответственного за организацию обработки персональных данных (Приказ от 01.05.2026).
• Разработана и утверждена настоящая Политика, а также локальные акты: «Порядок уничтожения персональных данных», «Правила обработки персональных данных без использования средств автоматизации».
• Внедрена система обнаружения вторжений, антивирусная защита, резервное копирование.
• Доступ к персональным данным ограничен кругом лиц, непосредственно исполняющих обязанности, связанные с обработкой заказов и ремонтов.
• Ведётся журнал событий информационной системы.
• Проводится периодическая оценка эффективности мер защиты.

8.2. При обработке персональных данных без использования средств автоматизации (бумажные журналы, акты приёма-передачи техники в ремонт) соблюдаются требования о раздельном хранении носителей, их учёте, ограничении доступа и уничтожении по истечении срока хранения.

8.3. В случае неправомерной или случайной передачи персональных данных (утечки) Оператор обязуется в течение 24 часов уведомить Роскомнадзор и в течение 72 часов предоставить результаты внутреннего расследования, а также уведомить Пользователя, если это необходимо для защиты его прав (если данные были скомпрометированы и существует реальный риск причинения вреда). Порядок уведомления установлен Приказом Роскомнадзора от 14.11.2022 № 187.

9.1. Регистрация в личном кабинете осуществляется Пользователем добровольно на Сайте. Для регистрации Пользователь указывает адрес электронной почты (или номер мобильного телефона) и придумывает пароль. Также могут быть запрошены фамилия, имя, отчество и контактный телефон.

9.2. В личном кабинете Пользователь может просматривать историю заказов и ремонтов, изменять контактные данные, управлять подписками, удалять учётную запись. Удаление учётной записи влечёт прекращение обработки персональных данных, за исключением тех, которые необходимы для исполнения уже совершённых заказов (они хранятся в обезличенном или заблокированном виде).

9.3. Личный кабинет защищён паролем. Оператор не хранит пароль в открытом виде, используется хеширование. Пользователь обязан обеспечить конфиденциальность пароля и незамедлительно уведомить Оператора о компрометации доступа.

9.4. В личном кабинете Пользователь может дать дополнительные согласия, например, на персонализацию рекламных предложений на основе истории покупок. Такие согласия оформляются отдельно.

10.1. Оператор целенаправленно не собирает персональные данные лиц, не достигших 14 лет. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия законного представителя, такие данные будут незамедлительно удалены, а в случае совершения покупки - связанные с ней действия будут приостановлены до получения согласия законного представителя.

10.2. Пользователи в возрасте от 14 до 18 лет вправе самостоятельно давать согласие на обработку персональных данных, если иное не установлено федеральным законом. Оператор исходит из добросовестности Пользователя и не проверяет возраст. Рекомендуем законным представителям контролировать действия детей в сети Интернет.

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в новой редакции. Существенные изменения (например, расширение целей обработки, появление новой категории передаваемых данных) доводятся до сведения Пользователей путём направления уведомления на адрес электронной почты (при наличии) или публикации баннера на Сайте за 30 дней до вступления изменений в силу.

11.2. Действующая Политика размещена по адресу: yartus.ru/legal/privacy. Все предыдущие версии хранятся в архиве Оператора.

11.3. Если какое-либо положение Политики будет признано недействительным или не имеющим юридической силы, это не влечёт недействительность иных положений Политики.

11.4. Все споры, возникающие в связи с обработкой персональных данных, подлежат разрешению в соответствии с законодательством Российской Федерации. Претензионный порядок обязателен - Пользователь направляет письменную претензию Оператору, ответ должен быть дан в течение 30 календарных дней. При недостижении согласия спор передаётся в суд по месту нахождения Оператора (Орловская область) или по месту жительства Пользователя (по выбору истца в соответствии с Законом о защите прав потребителей).

11.5. Контактная информация Оператора по вопросам обработки персональных данных:

Почтовый адрес: 303509, Орловская обл., Новосильский р-н, с. Вяжи-Заверх, ул. Горбатова, д. 2, кв. 7

Электронная почта для общих вопросов: support@yartus.ru

Электронная почта по вопросам обработки персональных данных: support@yartus.ru

Телефон магазина (общие вопросы): +7 (911) 700-47-59

Телефон по вопросам обработки персональных данных (с пометкой «Для службы безопасности» или «Персональные данные»): +7 995 682 26 91

Дата последнего обновления: 15 мая 2026 г.