Редакция от 14 июля 2026 года
Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Захаровым Алексеем Александровичем, а также меры, принимаемые для обеспечения конфиденциальности и безопасности персональных данных пользователей сайта Aqua Zero.
Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обязан обеспечить неограниченный доступ к политике в отношении обработки персональных данных и сведениям о применяемых мерах защиты.
Политика размещена по адресу:
https://aquazero.ru/privacy

1. Общие положения
1.1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Захаров Алексей Александрович
ИНН: 772374261679
ОГРНИП: 316774600429010
Адрес регистрации: 109383, г. Москва, ул. Шоссейная, д. 62, кв. 189
Электронная почта: support@azlabs.ru
Телефон: +7 (925) 777-82-28
Сайт: https://aquazero.ru
Далее — «Оператор».
1.2.
Настоящая Политика применяется ко всей информации, которую Оператор получает:

• при посещении сайта https://aquazero.ru;
• при оформлении Заказа;
• при оплате Товара;
• при подключении Aqua Zero Care;
• при обращении в службу поддержки;
• при оформлении возврата или претензии;
• при подписке на информационные или рекламные сообщения;
• при использовании файлов cookie и средств веб-аналитики;
• при ином взаимодействии пользователя с Оператором.

1.3.
Политика распространяется на посетителей Сайта, покупателей, получателей заказов, подписчиков Aqua Zero Care, заявителей, участников переписки и иных физических лиц, персональные данные которых обрабатывает Оператор.
1.4.
Использование Сайта само по себе не означает согласия на обработку любых персональных данных.
Согласие запрашивается отдельно в тех случаях, когда оно является необходимым правовым основанием обработки.
1.5.
Обработка данных, необходимая для оформления и исполнения договора, оплаты, доставки, возврата и выполнения требований законодательства, может осуществляться без отдельного согласия на основании заключения и исполнения договора либо иной нормы закона.
1.6.
Согласие с настоящей Политикой не является согласием на получение рекламы.
Рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя.

2. Основные понятия
В настоящей Политике используются следующие термины.
2.1. Персональные данные
Любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Субъект персональных данных
Физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных
Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.4. Автоматизированная обработка
Обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных
Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
2.8. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.
2.9. Обезличивание персональных данных
Действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.
2.10. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.11. Сайт
Совокупность страниц, программ, баз данных и иных материалов, доступных по адресу https://aquazero.ru.
2.12. Пользователь
Посетитель Сайта либо иное лицо, взаимодействующее с Оператором через Сайт.
2.13. Cookie
Небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта.

3. Принципы обработки персональных данных
3.1.
Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2.
Обработка ограничивается заранее определёнными и законными целями.
3.3.
Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4.
Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.
3.5.
Оператор не собирает избыточные данные, не необходимые для достижения заявленных целей.
Роскомнадзор рекомендует операторам минимизировать перечень собираемых данных и использовать только действительно необходимые сведения.
3.6.
Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки предъявления требований и обязательные сроки хранения документов.
3.8.
После достижения целей обработки или утраты правового основания данные уничтожаются либо обезличиваются, если их дальнейшее хранение не предусмотрено законом.
3.9.
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным согласием.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

1. посетителей Сайта;
2. покупателей;
3. получателей Заказов;
4. пользователей, оформляющих Заказ в пользу другого лица;
5. подписчиков Aqua Zero Care;
6. пользователей, направивших обращение;
7. заявителей по вопросам возврата, гарантии или претензии;
8. подписчиков информационных и рекламных сообщений;
9. представителей контрагентов;
10. иных лиц, добровольно предоставивших данные Оператору.

5. Перечень обрабатываемых персональных данных
5.1. Данные посетителей Сайта
Оператор может обрабатывать:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционную систему;
• язык браузера;
• дату и время посещения;
• адрес запрошенной страницы;
• адрес страницы, с которой выполнен переход;
• технические идентификаторы;
• идентификаторы cookie;
• сведения о действиях на Сайте;
• приблизительные сведения о регионе посещения;
• данные о рекламном источнике;
• сведения об ошибках и технических событиях.

5.2. Данные покупателей и получателей Заказов
Оператор может обрабатывать:

• фамилию;
• имя;
• отчество, если оно указано или необходимо для доставки;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• населённый пункт;
• почтовый индекс;
• сведения о выбранном пункте выдачи;
• данные получателя Заказа;
• состав и номер Заказа;
• стоимость Заказа;
• способ оплаты;
• статус оплаты;
• сведения о доставке;
• номер отправления;
• историю заказов;
• сведения о предоставленных скидках и промокодах;
• переписку с Оператором;
• содержание обращения;
• сведения, необходимые для возврата денежных средств;
• иные сведения, добровольно сообщённые Пользователем и необходимые для исполнения Заказа.

5.3. Платёжные данные
Оператор может получать от платёжного провайдера:

• идентификатор платежа;
• сумму;
• дату и время операции;
• статус платежа;
• частично маскированные сведения о платёжном способе;
• идентификатор сохранённого платёжного способа;
• сведения о возврате;
• иные технические сведения об операции.

Оператор не получает и не хранит полный номер банковской карты, срок её действия или защитный код.
5.4. Данные пользователей Aqua Zero Care
Дополнительно могут обрабатываться:

• факт подключения Подписки;
• выбранный тариф или состав поставки;
• периодичность поставки;
• дата следующего списания;
• сумма будущего платежа;
• статус Подписки;
• история списаний;
• история поставок;
• дата отмены или приостановления;
• платёжный идентификатор ЮKassa;
• согласие на рекуррентные платежи.

5.5. Данные лиц, направивших обращение или претензию
Оператор может обрабатывать:

• фамилию, имя и отчество;
• телефон;
• email;
• почтовый адрес;
• номер Заказа;
• описание обстоятельств;
• заявленное требование;
• фотографии;
• видеозаписи;
• копии документов;
• банковские реквизиты, необходимые для возврата;
• сведения о Товаре;
• сведения о результатах проверки качества или экспертизы;
• переписку.

5.6. Данные подписчиков рекламных сообщений
Оператор может обрабатывать:

• имя;
• номер телефона;
• email;
• дату и способ предоставления согласия;
• источник подписки;
• историю направления сообщений;
• сведения об открытии сообщений и переходах по ссылкам;
• дату отзыва согласия.

5.7.
Оператор не намерен обрабатывать:

• сведения о расовой или национальной принадлежности;
• политические взгляды;
• религиозные или философские убеждения;
• сведения о состоянии здоровья;
• сведения об интимной жизни;
• биометрические персональные данные.

Пользователю не следует направлять такие сведения через формы Сайта или свободные поля обращения.
5.8.
Оператор не запрашивает данные банковской карты через email, телефон, мессенджеры или службу поддержки.

6. Цели обработки персональных данных
6.1. Обеспечение работы и безопасности Сайта
Обрабатываются технические данные посетителей.
Цели:

• обеспечение доступности страниц;
• сохранение пользовательской сессии;
• предотвращение мошенничества;
• выявление технических ошибок;
• обеспечение информационной безопасности;
• защита Сайта от автоматизированных атак;
• ведение технических журналов.

Правовые основания:

• законный интерес Оператора в обеспечении работы и безопасности Сайта;
• согласие Пользователя в отношении необязательных cookie, если оно требуется.

6.2. Аналитика и улучшение Сайта
Обрабатываются технические данные и сведения о действиях Пользователя.
Цели:

• анализ посещаемости;
• оценка эффективности страниц;
• улучшение структуры и содержания Сайта;
• анализ источников перехода;
• исправление ошибок;
• улучшение пользовательского опыта.

Правовое основание:

• согласие Пользователя на использование аналитических cookie.

6.3. Оформление и исполнение Заказа
Обрабатываются контактные данные, сведения о Заказе, оплате и доставке.
Цели:

• создание Заказа;
• подтверждение Заказа;
• связь с Покупателем;
• проверка наличия Товара;
• комплектация;
• передача в доставку;
• информирование о статусе;
• передача Товара;
• выполнение обязательств Продавца.

Правовые основания:

• заключение и исполнение договора;
• исполнение обязанностей, установленных законодательством.

6.4. Приём оплаты и возврат денежных средств
Обрабатываются сведения о платеже и данные, необходимые для возврата.
Цели:

• проведение платежа;
• подтверждение оплаты;
• фискализация;
• идентификация платежа;
• проведение возврата;
• предотвращение мошеннических операций;
• бухгалтерский и налоговый учёт.

Правовые основания:

• исполнение договора;
• исполнение требований законодательства;
• согласие на рекуррентные платежи в рамках Aqua Zero Care.

6.5. Доставка Заказа
Обрабатываются:

• ФИО получателя;
• телефон;
• email;
• адрес;
• выбранный пункт выдачи;
• сведения о Заказе.

Цели:

• оформление отправления;
• уведомление получателя;
• доставка;
• выдача Заказа;
• обработка возвратного отправления.

Правовое основание:

• исполнение договора.

6.6. Работа Aqua Zero Care
Обрабатываются данные Подписки и платёжный идентификатор.
Цели:

• подключение Подписки;
• уведомление о будущем списании;
• проведение рекуррентного платежа;
• формирование очередного Заказа;
• доставка картриджа;
• изменение, приостановление или отмена Подписки;
• рассмотрение обращений по Подписке.

Правовые основания:

• договор;
• отдельное согласие на сохранение платёжного способа и рекуррентные списания.

6.7. Работа службы поддержки
Обрабатываются контактные данные и содержание переписки.
Цели:

• ответ на обращение;
• консультация;
• идентификация Заказа;
• урегулирование вопроса;
• контроль качества обслуживания;
• защита прав и законных интересов сторон.

Правовые основания:

• исполнение договора;
• согласие заявителя;
• законный интерес Оператора;
• исполнение требований законодательства.

6.8. Возвраты, гарантия и претензии
Цели:

• рассмотрение требования;
• проверка качества;
• организация возврата;
• проведение экспертизы;
• замена Товара;
• возврат денежных средств;
• защита прав Потребителя;
• защита прав Оператора при споре.

Правовые основания:

• исполнение договора;
• требования законодательства о защите прав потребителей;
• законный интерес Оператора в доказывании обстоятельств исполнения договора.

6.9. Направление рекламных сообщений
Цели:

• информирование об акциях;
• направление специальных предложений;
• информирование о новых товарах;
• персонализация рекламных сообщений;
• оценка эффективности рассылки.

Правовое основание:

• отдельное предварительное согласие Пользователя.

6.10. Бухгалтерский, налоговый и иной обязательный учёт
Цели:

• формирование обязательных документов;
• хранение сведений о расчётах;
• исполнение запросов государственных органов;
• соблюдение требований законодательства.

Правовое основание:

• исполнение обязанностей Оператора, предусмотренных законом.

6.11. Защита прав и законных интересов
Цели:

• предупреждение злоупотреблений;
• взыскание задолженности;
• доказывание факта заключения и исполнения договора;
• рассмотрение судебных и внесудебных споров;
• обеспечение информационной безопасности.

Правовые основания:

• законный интерес Оператора;
• осуществление прав и законных интересов;
• требования законодательства.

7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:

1. Конституции Российской Федерации;
2. Гражданского кодекса Российской Федерации;
3. Закона РФ «О защите прав потребителей»;
4. Федерального закона № 152-ФЗ «О персональных данных»;
5. Федерального закона № 54-ФЗ;
6. Федерального закона № 38-ФЗ «О рекламе»;
7. иных применимых нормативных правовых актов;
8. договора розничной купли-продажи;
9. договора Подписки Aqua Zero Care;
10. согласия субъекта персональных данных;
11. согласия на получение рекламы;
12. согласия на рекуррентные платежи;
13. законных интересов Оператора, при условии соблюдения прав субъекта.

8. Способы и условия обработки
8.1.
Оператор осуществляет:

• автоматизированную обработку;
• неавтоматизированную обработку;
• смешанную обработку.

8.2.
Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3.
Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта, кроме случаев, прямо предусмотренных законом.
8.4.
Персональные данные предоставляются работникам и подрядчикам только в объёме, необходимом для исполнения их обязанностей.
8.5.
Лица, допущенные к персональным данным, обязаны соблюдать конфиденциальность и требования безопасности.
8.6.
Оператор вправе поручить обработку персональных данных другому лицу на основании договора.
Такой договор должен определять цели, перечень данных, операции с данными, требования конфиденциальности, безопасности и соблюдения локализации.

9. Передача персональных данных третьим лицам
9.1.
Оператор может предоставлять персональные данные следующим категориям лиц:

• платёжным организациям;
• банкам;
• оператору онлайн-кассы;
• оператору фискальных данных;
• службам доставки;
• складским и фулфилмент-операторам;
• CRM-провайдерам;
• операторам сайта и хостинга;
• поставщикам email- и SMS-уведомлений;
• техническим подрядчикам;
• поставщикам аналитических сервисов;
• государственным органам в предусмотренных законом случаях;
• судам, экспертам, представителям и консультантам при рассмотрении спора.

9.2. ЮKassa
Для проведения платежей и возвратов сведения об операции передаются платёжному провайдеру ЮKassa, оператором которого является ООО НКО «ЮМани».
Передаваемые сведения могут включать:

• сумму;
• номер Заказа;
• описание платежа;
• email;
• телефон;
• идентификатор Покупателя;
• сведения, необходимые для фискализации;
• сведения о сохранённом платёжном способе.

Полные данные банковской карты обрабатываются непосредственно на стороне платёжной инфраструктуры ЮKassa и банков. Официальные материалы ЮKassa указывают ООО НКО «ЮМани» как оператора платёжного сервиса.
9.3. СДЭК
Для доставки Заказов сведения передаются ООО «СДЭК-Глобал» и организациям, участвующим в оказании услуг доставки.
Передаваемые сведения:

• ФИО получателя;
• телефон;
• email;
• адрес;
• пункт выдачи;
• состав и параметры отправления;
• номер Заказа.

ООО «СДЭК-Глобал» является оператором персональных данных в рамках оказания услуг доставки и публикует собственную политику обработки персональных данных.
9.4. Tilda
Сайт создан с использованием платформы Tilda.
В зависимости от настроек платформы с её использованием могут обрабатываться:

• данные, введённые в формы;
• технические журналы;
• IP-адрес;
• cookie;
• сведения о работе страницы;
• данные, необходимые для хостинга и доставки контента.

Российским оператором платформы является АО «Тильда Паблишинг».
9.5. Bitrix24
Для обработки заказов, заявок и обращений может использоваться CRM-система Bitrix24.
В CRM могут передаваться:

• ФИО;
• телефон;
• email;
• номер Заказа;
• сведения о покупке;
• статус обработки;
• история коммуникаций;
• содержание обращения.

9.6. Оператор онлайн-кассы и оператор фискальных данных
Для формирования и направления кассовых чеков передаются сведения, необходимые для исполнения законодательства о применении контрольно-кассовой техники, включая:

• email или телефон;
• сумму;
• состав расчёта;
• ставку налога;
• способ расчёта;
• сведения о возврате.

9.7. Яндекс Метрика
При наличии согласия Пользователя на аналитические cookie Оператор может использовать Яндекс Метрику.
Сервис может получать:

• IP-адрес;
• идентификаторы cookie;
• сведения о браузере и устройстве;
• посещённые страницы;
• действия на Сайте;
• источник перехода;
• примерный регион;
• технические события.

9.8. VK Pixel
При наличии отдельного согласия на аналитические и рекламные cookie может использоваться VK Pixel.
Сервис может получать технические идентификаторы, сведения о посещении страниц и совершённых действиях.
9.9. Google Tag Manager
Google Tag Manager может использоваться как технический контейнер для подключения программных тегов.
Сам факт наличия контейнера не означает допустимость передачи персональных данных в иностранные аналитические или рекламные системы. Каждый подключённый через него сервис должен иметь самостоятельное правовое основание и быть отражён в настоящей Политике.
9.10.
Оператор не продаёт базы персональных данных и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания.
9.11.
При реорганизации, продаже бизнеса или передаче интернет-магазина правопреемнику персональные данные могут быть переданы правопреемнику при условии сохранения целей обработки и соблюдения законодательства.

10. Локализация персональных данных
10.1.
При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
С 1 июля 2025 года запрещено осуществлять указанные операции с использованием баз данных, находящихся за пределами России, кроме прямо предусмотренных законом исключений.
10.2.
До запуска Сайта Оператор обязан убедиться, что:

• формы Tilda сохраняют данные в российской инфраструктуре;
• CRM использует российский регион хранения;
• интеграции не направляют данные форм напрямую в иностранные системы;
• первичное хранение и обработка заказов происходят в России;
• подрядчики соблюдают требования локализации.

10.3.
Персональные данные из форм Сайта не должны направляться напрямую в иностранные таблицы, иностранную CRM или иностранный email-маркетинговый сервис до их законного сбора и хранения в Российской Федерации.

11. Трансграничная передача
11.1.
Трансграничной является передача персональных данных иностранному государству, иностранному органу, иностранному физическому или юридическому лицу.
11.2.
Оператор не осуществляет трансграничную передачу персональных данных, если:

• для неё отсутствует законное основание;
• не выполнены требования статьи 12 Федерального закона № 152-ФЗ;
• не направлено необходимое уведомление в Роскомнадзор;
• Роскомнадзор запретил или ограничил передачу;
• невозможно обеспечить требуемый уровень защиты данных.

11.3.
До начала трансграничной передачи Оператор выполняет предусмотренные законом действия, включая получение сведений о принимающей стороне и направление отдельного уведомления в Роскомнадзор.
Трансграничная передача регулируется статьёй 12 Закона № 152-ФЗ, а намерение осуществлять такую передачу требует отдельного уведомления уполномоченного органа.
11.4.
На дату настоящей редакции формы Заказа, обращения, возврата и Aqua Zero Care не должны передавать персональные данные в:

• Meta Pixel;
• TikTok Pixel;
• Google Analytics;
• иные иностранные рекламные и аналитические системы,

пока Оператором не выполнены требования к локализации и трансграничной передаче.
11.5.
При использовании Google Tag Manager необходимо исключить отправку содержимого полей форм, ФИО, телефона, email, адреса, номера Заказа и иных идентифицирующих сведений в иностранные системы.

12. Использование cookie
12.1.
Сайт может использовать:

• строго необходимые cookie;
• функциональные cookie;
• аналитические cookie;
• рекламные cookie.

12.2. Строго необходимые cookie
Используются для:

• работы Сайта;
• сохранения содержимого корзины;
• обеспечения безопасности;
• выполнения запроса Пользователя;
• работы платёжного интерфейса;
• сохранения выбранных настроек конфиденциальности.

Такие cookie могут применяться без отдельного согласия, когда они объективно необходимы для оказания запрошенной услуги.
12.3. Функциональные cookie
Используются для:

• запоминания настроек;
• сохранения ранее введённых данных;
• улучшения функциональности;
• персонализации интерфейса.

12.4. Аналитические cookie
Используются для:

• подсчёта посещений;
• анализа поведения;
• определения популярных страниц;
• оценки эффективности Сайта;
• выявления ошибок.

Применяются только после согласия Пользователя.
12.5. Рекламные cookie
Используются для:

• оценки рекламных кампаний;
• формирования аудиторий;
• ограничения повторного показа рекламы;
• персонализации рекламы.

Применяются только после отдельного согласия Пользователя.
12.6.
При первом посещении Сайта Пользователю предоставляется возможность:

• принять все cookie;
• отклонить необязательные cookie;
• настроить категории cookie;
• ознакомиться с Политикой cookie.

12.7.
Отказ от необязательных cookie не должен препятствовать оформлению Заказа и использованию основной функциональности Сайта.
12.8.
Пользователь может изменить выбор через настройки cookie на Сайте либо настройки браузера.
12.9.
Удаление или блокировка необходимых cookie может повлиять на работу корзины, авторизацию, сохранение настроек или оформление Заказа.

13. Сроки обработки и хранения
13.1.
Персональные данные обрабатываются до достижения цели обработки, прекращения договора, истечения обязательного срока хранения либо отзыва согласия, если отсутствует другое правовое основание.
13.2. Заказы и расчёты
Сведения о Заказах, оплате, возвратах, кассовых чеках и первичных документах хранятся в течение срока, установленного законодательством о бухгалтерском, налоговом учёте и применении контрольно-кассовой техники.
13.3. Договорные отношения
Данные, необходимые для подтверждения заключения и исполнения договора, могут храниться в течение срока действия договора и срока исковой давности, а при наличии спора — до его окончательного разрешения.
13.4. Претензии и гарантия
Данные обращений, гарантийных случаев, возвратов и экспертиз хранятся в течение срока рассмотрения требования и срока, необходимого для защиты прав сторон.
13.5. Aqua Zero Care
Данные Подписки обрабатываются до её прекращения, а сведения об отдельных платежах и заказах — в течение обязательного срока хранения соответствующих документов.
13.6. Рекламные рассылки
Контактные данные обрабатываются до:

• отзыва согласия;
• отказа от рассылки;
• прекращения рассылки Оператором.

Сведения о факте предоставления и отзыва согласия могут сохраняться в течение срока, необходимого для подтверждения законности рассылки.
13.7. Технические журналы
Технические журналы и события безопасности хранятся в течение периода, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора.
13.8. Cookie
Срок действия каждого cookie определяется его назначением и настройками соответствующего сервиса.
Конкретный перечень cookie и сроки их действия указываются в отдельной Политике использования cookie.
13.9.
После прекращения обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

14. Меры защиты персональных данных
14.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Обязанность принимать такие меры установлена статьёй 19 Федерального закона № 152-ФЗ.
14.2.
Оператор применяет, в частности:

• назначение ответственного за организацию обработки данных;
• утверждение локальных актов;
• определение перечня лиц, имеющих доступ;
• предоставление доступа по принципу необходимости;
• использование индивидуальных учётных записей;
• применение сложных паролей;
• двухфакторную аутентификацию, где она доступна;
• ограничение административного доступа;
• контроль действий пользователей информационных систем;
• антивирусную защиту;
• обновление программного обеспечения;
• резервное копирование;
• защищённую передачу данных;
• использование HTTPS;
• контроль подрядчиков;
• внутренний контроль соблюдения требований;
• обучение лиц, допущенных к обработке;
• реагирование на инциденты;
• уничтожение данных по окончании обработки.

14.3.
Несмотря на принимаемые меры, передача данных через Интернет не может считаться абсолютно защищённой от всех возможных угроз.
Оператор обязан принимать достаточные меры защиты, но не может гарантировать отсутствие противоправных действий третьих лиц.

15. Действия при утечке или инциденте
15.1.
При выявлении неправомерного доступа, утраты, изменения или распространения персональных данных Оператор:

1. принимает меры для прекращения нарушения;
2. ограничивает доступ;
3. устанавливает причины;
4. оценивает возможный вред;
5. сохраняет сведения об инциденте;
6. принимает меры по устранению последствий;
7. уведомляет Роскомнадзор в предусмотренных законом случаях и сроки;
8. взаимодействует с подрядчиками и техническими специалистами.

15.2.
При необходимости Оператор уведомляет затронутых субъектов и предоставляет рекомендации по снижению возможного вреда.

16. Права субъекта персональных данных
Субъект вправе:

1. получать сведения об обработке его персональных данных;
2. узнать правовые основания и цели обработки;
3. получить информацию о способах обработки;
4. узнать состав обрабатываемых данных;
5. узнать источник получения данных;
6. получить информацию о сроках обработки и хранения;
7. узнать лиц, которым данные предоставлены или могут быть предоставлены;
8. потребовать уточнения неполных, неточных или устаревших данных;
9. потребовать блокирования незаконно полученных или ненужных данных;
10. потребовать прекращения обработки;
11. потребовать уничтожения данных при наличии законных оснований;
12. отозвать согласие;
13. отказаться от рекламных сообщений;
14. получить информацию о трансграничной передаче;
15. обжаловать действия Оператора в Роскомнадзоре;
16. обратиться в суд;
17. требовать защиты своих прав и возмещения убытков в предусмотренных законом случаях.

17. Порядок направления запроса
17.1.
Запрос, требование или отзыв согласия направляется:
Email: support@azlabs.ru
или по почтовому адресу:
109383, г. Москва, ул. Шоссейная, д. 62, кв. 189
17.2.
В запросе необходимо указать:

• ФИО;
• контактные данные;
• сведения, позволяющие подтвердить отношения с Оператором;
• номер Заказа, если применимо;
• содержание требования;
• подпись заявителя — для бумажного обращения;
• дату обращения.

17.3.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
17.4.
Оператор не запрашивает копию паспорта, если идентификация может быть проведена менее избыточным способом.
17.5.
Ответ направляется в срок, установленный Федеральным законом № 152-ФЗ.
17.6.
Оператор вправе отказать в удовлетворении требования только при наличии законного основания и направляет мотивированный ответ.

18. Отзыв согласия
18.1.
Субъект вправе отозвать ранее предоставленное согласие, направив обращение на:
support@azlabs.ru
с темой:
«Отзыв согласия на обработку персональных данных»
18.2.
Отзыв должен позволять идентифицировать заявителя и определить, какое согласие отзывается.
18.3.
После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.
18.4.
Отзыв согласия не влияет на законность обработки, произведённой до его получения.
18.5.
Отзыв общего согласия не прекращает обработку сведений, которые Оператор обязан хранить:

• для исполнения договора;
• по требованиям налогового и бухгалтерского законодательства;
• для рассмотрения претензии;
• для защиты прав в споре;
• по иным основаниям, установленным законом.

19. Обработка данных несовершеннолетних
19.1.
Сайт и Товары не предназначены специально для самостоятельного оформления Заказов малолетними лицами.
19.2.
Лицо, оформляющее Заказ, подтверждает наличие необходимой дееспособности.
19.3.
Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные будут удалены или их обработка будет прекращена, если отсутствует иное законное основание.

20. Сторонние сайты
20.1.
Сайт может содержать ссылки на сайты ЮKassa, СДЭК, социальные сети и иные ресурсы.
20.2.
Оператор не контролирует обработку персональных данных на сторонних сайтах после перехода Пользователя по внешней ссылке.
20.3.
Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего стороннего сервиса.

21. Изменение Политики
21.1.
Оператор вправе изменять настоящую Политику:

• при изменении законодательства;
• при изменении функциональности Сайта;
• при подключении нового подрядчика;
• при изменении способов обработки;
• по результатам проверки соответствия;
• для усиления защиты персональных данных.

21.2.
Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указана более поздняя дата.
21.3.
Оператор не применяет новую редакцию задним числом для ухудшения положения субъекта.
21.4.
Актуальная версия постоянно доступна по адресу:
https://aquazero.ru/privacy

22. Контактные данные Оператора
Оператор:
Индивидуальный предприниматель Захаров Алексей Александрович
ИНН:
772374261679
ОГРНИП:
316774600429010
Адрес:
109383, г. Москва, ул. Шоссейная, д. 62, кв. 189
Электронная почта:
support@azlabs.ru
Телефон:
+7 (925) 777-82-28
Сайт:
https://aquazero.ru