Политика обработки персональных данных

Редакция от 16 октября 2026 года. Опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Хейн Павла Эгровдна (ОГРНИП 321745600013815, ИНН 740419037268; далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта https://store.zentum.ru (далее — Сайт), покупателей и других лиц, которые обращаются к Оператору.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону, электронной почте и в мессенджерах, а также при выдаче заказов в магазине.

1.3. Термины используются в значениях, установленных Законом. Пользователь — лицо, использующее Сайт или обращающееся к Оператору.

1.4. Политика опубликована на Сайте в свободном доступе. Актуальная редакция всегда находится по адресу https://store.zentum.ru/privacy-policy/.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и справедливо: только для заранее определённых целей и только в объёме, который нужен для этих целей.

2.2. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях. Он обеспечивает точность данных и удаляет или обезличивает их, когда цели обработки достигнуты.

3. Цели, состав данных, основания и сроки

Категории субъектов персональных данных: посетители Сайта, покупатели и получатели заказов, пользователи Личного кабинета, лица, оставившие обращение или подписку, представители организаций-покупателей, клиенты сервисов ремонта экосистемы Зентум, для которых резервируются детали.

3.1. Оформление и исполнение заказов

Сюда относятся продажа и доставка товаров, оплата, гарантийное обслуживание, возврат, отправка чеков и сообщений о заказе.

• Данные: фамилия, имя, телефон, адрес электронной почты, город, адрес доставки или выбранный пункт выдачи, состав и история заказов, сведения об оплате (без реквизитов банковских карт). Для организаций — также наименование, ИНН, КПП, адрес, ФИО представителя.
• Основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона); для представителей организаций — законный интерес Оператора в исполнении договора с организацией (пункт 7 части 1 статьи 6 Закона). Хранение первичных документов — исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 Закона).
• Срок: на время исполнения договора и затем 5 лет, если более длительный срок хранения документов не установлен законом.

3.2. Личный кабинет

Сюда относятся регистрация (в том числе кнопкой «Создать кабинет» на странице заказа), вход (в том числе через единый вход экосистемы Зентум), история заказов, избранное, привязка уведомлений. В историю заказов попадают и заказы, оформленные без входа на адрес электронной почты, подтверждённый в Личном кабинете, а также заказы, которые Пользователь сам добавил по ссылке на заказ.

• Данные: имя, адрес электронной почты, телефон, пароль (хранится только в виде криптографической свёртки, исходный пароль Оператору неизвестен), данные о заказах и действиях в Личном кабинете. При входе через аккаунт Зентум Оператор получает от сервиса единого входа экосистемы Зентум идентификатор аккаунта, имя, адрес электронной почты и телефон.
• Основание: исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона).
• Срок: до удаления учётной записи по запросу Пользователя. Данные о заказах хранятся по правилам пункта 3.1.

3.3. Ответы на обращения и заявки

Сюда относятся вопросы, подбор детали, заявки «нет в наличии», заявки сервисных центров на специальные цены.

• Данные: имя, контакт для ответа (телефон, электронная почта или имя в мессенджере), текст обращения. Для заявок организаций — ИНН и наименование.
• Основание: заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона).
• Срок: 1 год после ответа на обращение, а если по обращению заключён договор — по правилам пункта 3.1.

3.4. Уведомление о поступлении товара

• Данные: адрес электронной почты, указанный Пользователем, и товар, о поступлении которого нужно сообщить.
• Основание: исполнение запроса Пользователя, который сам оставляет контакт в форме подписки (пункт 5 части 1 статьи 6 Закона).
• Срок: до отправки уведомления, но не более 1 года. Отказаться от уведомления можно в Личном кабинете или написав Оператору.

3.5. Уведомления о заказах в Telegram

Такие уведомления приходят только если Пользователь сам подключил их кнопкой «Согласен, подключить Telegram» на странице заказа и нажал «Старт» в чате с ботом магазина.

• Данные: идентификатор чата и имя пользователя в Telegram, сведения о заказе (номер, статус, состав, сумма, способ получения, трек-номер).
• Основание: согласие Пользователя (пункт 1 части 1 статьи 6 Закона), оформленное отдельным документом: Согласие на уведомления о заказе в Telegram. Отозвать его можно командой /stop в чате с ботом или письмом на store@zentum.ru.
• Трансграничная передача: Telegram принадлежит иностранной компании (Telegram Messenger Inc. и компании её группы), сообщения проходят через серверы за пределами России. Пользователь, который не хочет такой передачи, получает уведомления только по электронной почте.
• Срок: до отзыва согласия или до завершения заказа, но не более 1 года.

3.6. Технические данные и cookie

• Данные: cookie, необходимые для работы корзины, входа в Личный кабинет, защиты от подделки запросов и запоминания выбранного города доставки; IP-адрес, сведения о браузере, дата и время запросов в журналах сервера.
• Основание: исполнение Пользовательского соглашения и договора (пункт 5 части 1 статьи 6 Закона); для журналов сервера и защиты от атак — законный интерес Оператора в обеспечении безопасности Сайта (пункт 7 части 1 статьи 6 Закона).
• Срок: cookie корзины и выбранного города — до 1 года, журналы сервера — не более 1 года.

3.7. Веб-аналитика (Яндекс Метрика)

Метрика подключается, только если Пользователь нажал «Принять» в окне о cookie. Без согласия Сайт работает полностью.

• Данные: идентификаторы cookie Метрики, IP-адрес, сведения о браузере и устройстве, приблизительное местоположение, просмотренные страницы и источник перехода, дата и время посещения, клики и прокрутка (без записи ввода в формы), просмотренные и купленные товары (номер, сумма и состав заказа — без имени и контактов).
• Цель: статистика посещаемости и улучшение Сайта.
• Основание: согласие Пользователя (пункт 1 части 1 статьи 6 Закона), оформленное отдельным документом: Согласие на обработку данных сервисом Яндекс Метрика.
• Обработчик: ООО «Яндекс» по поручению Оператора (часть 3 статьи 6 Закона). Агрегированную статистику Яндекс вправе использовать в своих целях.
• Срок: до отзыва согласия; cookie Метрики хранятся не более 1 года. Отозвать согласие можно в «Настройках cookie» внизу страницы Сайта или письмом на store@zentum.ru.

3.8. Рекламные рассылки и напоминания о корзине

Письма приходят только Пользователям Личного кабинета, которые дали согласие на получение рекламы и подтвердили адрес электронной почты. Кроме писем о скидках и новинках, это напоминание о товарах, оставленных в корзине Личного кабинета: если через несколько часов после последнего изменения корзины заказ не оформлен, приходит письмо со списком этих товаров и их текущими ценами. Напоминание приходит не чаще одного раза в неделю и не приходит, если заказ уже оформлен.

• Данные: имя, адрес электронной почты, товары в корзине Личного кабинета (название, количество, цена), время последнего изменения корзины.
• Основание: отдельное согласие (пункт 1 части 1 статьи 6, статья 15 Закона; часть 1 статьи 18 Федерального закона «О рекламе»): Согласие на получение рекламы. Его дают отдельной галочкой при регистрации или в профиле Личного кабинета, по умолчанию она не отмечена.
• Срок: до отзыва согласия. Отказаться можно по ссылке для отписки в любом письме, в профиле Личного кабинета или письмом на store@zentum.ru; рассылка прекращается немедленно.

3.9. Резерв деталей для ремонта

Сервисы ремонта экосистемы Зентум могут зарезервировать в магазине деталь для ремонта устройства клиента.

• Данные: имя и телефон клиента сервиса, состав резерва.
• Основание: исполнение договора на ремонт, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).
• Срок: по правилам пункта 3.1.

3.10. Срок и стоимость доставки в карточке товара

Чтобы ещё до оформления заказа показать, когда и за сколько доставят товар, Сайт определяет город Пользователя. Сначала берётся город, который Пользователь сам выбрал на Сайте, затем — город доставки из его прошлых заказов в Личном кабинете. Если ни того, ни другого нет, город определяется приблизительно по IP-адресу. Город можно сменить в карточке товара в любой момент.

• Данные: IP-адрес и определённый по нему город (без точного адреса), город, выбранный Пользователем.
• Основание: законный интерес Оператора — сообщить срок и стоимость доставки до оформления заказа (пункт 7 части 1 статьи 6 Закона). Права Пользователя при этом не нарушаются: город определяется приблизительно, его можно сменить, а без определения города Сайт работает полностью.
• Обработчик: ООО «Дадата» по поручению Оператора (часть 3 статьи 6 Закона): получает только IP-адрес и возвращает город, других данных Пользователя вместе с IP-адресом не передаётся.
• Срок: IP-адрес и определённый по нему город хранятся только в памяти сервера, не более 7 дней; выбранный Пользователем город — в cookie до 1 года.

3.11. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

4. Действия с персональными данными

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, доступ), блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.

4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5. Передача третьим лицам

5.1. Оператор передаёт персональные данные или поручает их обработку только в объёме, необходимом для целей обработки:

• службам доставки СДЭК и Яндекс Доставка — ФИО получателя, телефон, адрес или пункт выдачи, состав отправления;
• ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты; оператору фискальных данных — адрес электронной почты или телефон для кассового чека (Федеральный закон № 54-ФЗ);
• ООО «Дадата» — по поручению Оператора: фрагменты адреса доставки, которые Пользователь вводит в форме заказа, для подсказок адреса; ИНН организации — для подстановки её реквизитов; IP-адрес — чтобы определить город и показать срок и стоимость доставки в карточке товара (пункт 3.10);
• ООО «Яндекс» — по поручению Оператора и только с согласия Пользователя (пункт 3.7);
• ООО «Регистратор доменных имён РЕГ.РУ» — по поручению Оператора, для отправки писем с адреса магазина;
• государственным органам — в случаях, предусмотренных законом.

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования статьи 19 Закона и сообщать Оператору об инцидентах (часть 3 статьи 6 Закона).

5.2. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

5.3. Трансграничная передача персональных данных осуществляется только через Telegram — при уведомлениях о заказе (пункт 3.5) и в переписке, которую Пользователь сам начал в Telegram.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• требовать прекращения обработки своих персональных данных (часть 5.1 статьи 21 Закона) — Оператор выполняет требование в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах;
• отозвать согласие на обработку, если обработка ведётся на основании согласия;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на электронную почту store@zentum.ru или письмом по адресу: 456440, Челябинская область, г. Чебаркуль, ул. Ленина, 22 (офис 7). В запросе нужно указать ФИО и контакт для ответа, а также сведения, которые подтверждают отношения с Оператором (например, номер заказа или адрес электронной почты Личного кабинета).

6.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 20 Закона).

6.4. Отзыв согласия не влияет на обработку, которая ведётся на другом законном основании, например для исполнения договора или хранения документов, предусмотренного законом.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона), в том числе:

• доступ сотрудников к данным только в объёме их обязанностей, по персональным учётным записям, с журналом действий;
• шифрование соединения с Сайтом (HTTPS);
• хранение паролей только в виде криптографической свёртки;
• ограничение числа попыток входа и оформления запросов;
• резервное копирование баз данных и контроль доступа к серверам;
• ознакомление сотрудников с требованиями законодательства о персональных данных.

7.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

8. Уточнение, блокирование и уничтожение

8.1. Неточные данные Оператор уточняет в течение 7 рабочих дней после получения подтверждающих сведений.

8.2. Данные, обработка которых неправомерна, Оператор прекращает обрабатывать в течение 3 рабочих дней и уничтожает в течение 10 рабочих дней.

8.3. По достижении цели обработки или после отзыва согласия Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

8.4. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179).

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

9.2. По вопросам обработки персональных данных обращайтесь: store@zentum.ru, +7 (995) 475-51-82.

Индивидуальный предприниматель Хейн Павла Эгровдна
ОГРНИП: 321745600013815
ИНН: 740419037268
Адрес для обращений: 456440, Челябинская область, г. Чебаркуль, ул. Ленина, 22 (офис 7)