Политика конфиденциальности

Редакция от 28.04.2026

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта NefteGazSHOP, расположенного по адресу: https://neftegazshop.ru/.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в открытом доступе. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к политике в отношении обработки персональных данных и сведениям о реализуемых мерах защиты.

1. Общие положения

1.1. Оператор персональных данных
Оператор персональных данных, плательщик налога на профессиональный доход, ИНН 861602558274. Адрес электронной почты для обращений по вопросам персональных данных: neftegazpto@mail.ru.

1.2. Коммерческое обозначение
В рамках сайта и взаимодействия с пользователями может использоваться обозначение NefteGazSHOP.

1.3. Субъекты персональных данных
Оператор может обрабатывать персональные данные следующих лиц:

посетителей сайта;
покупателей цифровых товаров;
лиц, направивших обращение через формы сайта, e-mail или иные каналы связи;
лиц, подписавшихся на информационные или сервисные уведомления, если такая функция используется.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта, оформлении заказа, оплате, скачивании цифрового товара, обращении в поддержку и ином взаимодействии с сайтом.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество — если пользователь сам их указывает;
адрес электронной почты;
номер телефона — если пользователь сам его указывает;
сведения о заказах и оплатах;
история обращений в поддержку;
сведения о приобретённых цифровых товарах и лицензиях;
IP-адрес;
сведения о браузере, устройстве, операционной системе, времени доступа;
cookie-файлы;
сведения о действиях на сайте;
логи скачивания цифровых товаров, включая дату, время, IP-адрес, User-Agent и иную техническую информацию, необходимую для подтверждения факта предоставления доступа и защиты от злоупотреблений.

2.2. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, когда такая обработка прямо требуется законом или данные были добровольно сообщены пользователем в обращении.

2.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

регистрация и идентификация пользователя при оформлении заказа;
заключение и исполнение договора;
обработка оплаты и подтверждение заказа;
предоставление доступа к цифровому товару;
предоставление обновлений, сервисных уведомлений и технической поддержки;
обработка обращений и претензий;
ведение учёта заказов, лицензий и обращений;
обеспечение безопасности сайта и предотвращение мошенничества;
аналитика использования сайта и улучшение его работы;
исполнение обязанностей, установленных законодательством РФ;
направление информационных сообщений, если пользователь дал на это согласие или если такие сообщения необходимы для исполнения договора.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2. При оформлении заказа, использовании форм сайта и ином взаимодействии с сайтом пользователь подтверждает, что ознакомился с настоящей Политикой и, в соответствующих случаях, выражает согласие на обработку персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения целей обработки.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Требование о публикации политики и сведений о реализуемых мерах защиты прямо следует из законодательства о персональных данных.

5.4. При сборе персональных данных через интернет Оператор обеспечивает обработку с использованием баз данных, находящихся на территории Российской Федерации. Роскомнадзор прямо указывает на такую обязанность при интернет-сборе персональных данных.

5.5. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он объективно необходим для достижения целей обработки.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам или поручать им обработку в следующих случаях:

если это необходимо для исполнения договора с пользователем;
если пользователь дал согласие на такую передачу;
если это требуется по закону;
если это необходимо для функционирования сайта, приёма платежей, направления электронных сообщений, хостинга, хранения данных, аналитики, защиты сайта от злоупотреблений и технической поддержки.

6.2. К таким лицам и сервисам могут относиться:

платёжные сервисы и операторы по приёму платежей;
хостинг-провайдер;
провайдеры электронной почты;
ООО «Яндекс» (ИНН 7736207543) — для целей сбора и анализа обезличенной статистики посещаемости сайта посредством сервиса «Яндекс.Метрика». Обработка осуществляется на основании Условий использования сервиса «Яндекс.Метрика», размещённых по адресу: https://yandex.ru/legal/metrica_termsofuse/. Сервис активируется только при наличии согласия пользователя, выраженного через систему управления cookie на сайте;
ООО «Чат» (правообладатель сервиса JivoChat) — для целей предоставления онлайн-консультаций пользователям через виджет онлайн-чата на сайте. При обращении пользователя в чат могут обрабатываться: имя, адрес электронной почты, номер телефона (если пользователь добровольно их укажет), IP-адрес, технические сведения об устройстве и браузере, содержание переписки. Обработка осуществляется на основании Политики конфиденциальности JivoChat, размещённой по адресу: https://www.jivo.ru/files/personal_data_processing_policy.pdf. Виджет активируется только при наличии согласия пользователя, выраженного через систему управления cookie на сайте;
иные технические подрядчики, задействованные в обеспечении работы сайта (хостинг, защита от атак, доставка электронных писем, резервное копирование).

6.3. Оператор не продаёт персональные данные пользователей и не раскрывает их третьим лицам вне случаев, указанных в настоящей Политике и предусмотренных законодательством РФ.

7. Cookie и технические данные

7.1. Сайт использует cookie-файлы, пиксели, локальное хранилище браузера и иные аналогичные технологии. Все cookie-файлы разделены на следующие категории:

Необходимые — обеспечивают базовую работу сайта (корзина, оформление заказа, авторизация, сохранение пользовательских настроек, защита от атак). Устанавливаются автоматически, согласие на их использование не требуется в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ, поскольку их обработка необходима для исполнения договора с пользователем.
Аналитические — обеспечивают сбор обезличенной статистики посещаемости через сервис Яндекс.Метрика (счётчик № 94140874). Устанавливаются только после получения согласия пользователя.
Маркетинговые — обеспечивают работу виджета онлайн-чата JivoChat для коммуникации с пользователями. Устанавливаются только после получения согласия пользователя.

7.2. При первом посещении сайта пользователю отображается баннер управления cookie, через который пользователь может:

принять все категории cookie;
отказаться от всех категорий,
использование которых требует согласия; выбрать отдельные категории.

7.3. Пользователь вправе в любое время изменить ранее данное согласие, нажав на кнопку «Настройки cookie», доступную на сайте, либо очистив cookie сайта в настройках своего браузера.

7.4. Настройки cookie также могут быть изменены пользователем непосредственно в браузере. Отключение необходимых cookie может привести к некорректной работе отдельных функций сайта.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

8.2. Оператор вправе хранить данные:

сведения о заказах и оплатах — в течение 5 (пяти) лет с момента совершения операции (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и требования законодательства о НПД); сведения о согласиях на обработку персональных данных — в течение срока действия согласия и в течение 75 лет в архиве Оператора после его отзыва или прекращения обработки; сведения о договорных отношениях с покупателем — в течение 3 (трёх) лет после прекращения договорных отношений;
данные обращений в поддержку — в течение срока, необходимого для рассмотрения обращения и защиты прав Оператора;
данные о лицензиях, скачиваниях и факте предоставления доступа к цифровому товару — в течение срока, необходимого для подтверждения исполнения обязательств, рассмотрения претензий и защиты от злоупотреблений;
cookie и технические данные — в пределах срока, необходимого для работы сайта и аналитики, либо до их удаления пользователем.

8.3. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством РФ.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

9.2. Для реализации своих прав пользователь может направить обращение на e-mail: neftegazpto@mail.ru. Обращение должно содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дату, e-mail, на который оформлялась покупка), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Срок ответа Оператора — не более 10 рабочих дней со дня получения обращения.

9.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, чтобы исключить неправомерное раскрытие данных третьим лицам.

9.4. Роскомнадзор указывает, что оператор обязан предоставлять по запросу субъекта информацию об обработке его персональных данных.

10. Отзыв согласия на обработку персональных данных

10.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на e-mail: neftegazpto@mail.ru. Согласие также может быть отозвано путём направления письменного заявления по адресу для корреспонденции Оператора.

10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

10.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.

10.4. Отзыв согласия на обработку данных, необходимых для исполнения уже заключённого договора, может сделать невозможным предоставление товара, обновлений, поддержки или исполнение отдельных обязательств по договору.

11. Меры по защите персональных данных

11.1. Оператор реализует разумные и достаточные меры по защите персональных данных, включая:

ограничение доступа к персональным данным;
использование паролей и средств разграничения доступа;
применение антивирусной защиты и обновлений программного обеспечения;
контроль доступа к электронной почте, панели управления сайтом и хостингу;
резервное копирование данных, когда это необходимо;
мониторинг технических событий и логов, связанных с безопасностью и предоставлением цифровых товаров.

11.2. Конкретный состав мер защиты определяется Оператором самостоятельно с учётом характера обрабатываемых данных, объёма обработки и возможных рисков.

12. Уведомление Роскомнадзора

12.1. До начала обработки персональных данных оператор в предусмотренных законом случаях обязан уведомить Роскомнадзор. Роскомнадзор прямо указывает на обязанность подачи уведомления до начала обработки, за исключением специальных случаев, установленных законом.

12.2. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона №152-ФЗ. При наличии обязанности по уведомлению уполномоченного органа Оператор обеспечивает направление и актуализацию соответствующих сведений в установленном порядке.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан дополнительно.

13.3. Актуальная редакция Политики всегда доступна по адресу: https://neftegazshop.ru/privacy-policy/.

14. Контакты Оператора

Оператор персональных данных:
Статус: плательщик налога на профессиональный доход
ИНН: 861602558274
E-mail: neftegazpto@mail.ru.