Редакция от 15.07.2026
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных оператором сайта IndiaBuy.ru (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.
Сведения об Операторе:
Полное наименование: Администрация сайта IndiaBuy.ru
E-mail: support@indiabuy.ru
1.2. Политика разработана в соответствии с требованиями:
– Конституции Российской Федерации;
– Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн);
– Налогового кодекса Российской Федерации;
– иных применимых нормативных правовых актов Российской Федерации.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащие ему веб-сайты, веб-формы и иные цифровые сервисы, а также от клиентов, контрагентов и представителей контрагентов в рамках подготовки, заключения и исполнения гражданско-правовых договоров.
1.4. Получение согласия. Согласие на обработку персональных данных даётся субъектом персональных данных свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В случаях, когда обработка персональных данных осуществляется для подготовки, заключения и исполнения гражданско-правового договора либо на иных предусмотренных законодательством Российской Федерации основаниях, отдельное согласие субъекта персональных данных не требуется.
Согласием Субъекта на обработку персональных данных при использовании цифровых сервисов Оператора признаётся совершение им действий, однозначно свидетельствующих о волеизъявлении на предоставление своих данных, в том числе простановка отметки (галочки) в соответствующем поле (чекбоксе) при заполнении веб-форм на сайте Оператора, сопровождаемой текстом согласия на обработку персональных данных. Совершая указанные действия, Субъект подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в указанных в ней целях.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.
2.12. Пользователь — любой посетитель веб-сайта Оператора.
2.13. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
– Посетители сайта — лица, осуществившие вход на Сайт Оператора и просмотр его содержимого, в том числе без совершения целевых действий.
– Клиенты — физические лица, обратившиеся к Оператору в целях подготовки, заключения и исполнения гражданско-правового договора.
– Контрагенты и их представители — физические лица, являющиеся сторонами по гражданско-правовым договорам с Оператором, а также представители юридических лиц и индивидуальных предпринимателей, с которыми Оператор состоит в договорных отношениях или намерен их заключить.
4.1. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора.
Цели обработки: подготовка, заключение и исполнение гражданско-правового договора (оформление и доставка заказов, B2B-поставки).
Категории персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; ИНН; номер расчётного счёта; должность; адрес доставки.
Категории субъектов: контрагенты; представители контрагентов; клиенты.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.2. Обработка персональных данных для обеспечения функционирования веб-сайта, сбора технической статистики и аналитики посещаемости, обработки входящих заявок с форм обратной связи.
Цели обработки: обеспечение стабильного функционирования веб-сайта, сбор технической статистики и аналитика посещаемости, обработка входящих заявок с форм обратной связи.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; адрес доставки; данные файлов cookie; информация о браузере (User-Agent) и устройстве; дата и время посещения; источник перехода (HTTP-referer); геолокация.
Категории субъектов: посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.1. Сроки обработки и хранения. Обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется:
– до достижения целей обработки персональных данных;
– до отзыва согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия);
– до прекращения деятельности Оператора;
– в течение сроков, установленных законодательством Российской Федерации.
Данные клиентов, контрагентов и представителей контрагентов хранятся в течение срока подготовки, заключения и исполнения договора, срока оказания услуг, а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте, и в пределах общего срока исковой давности. Данные посетителей сайта (заявки, формы обратной связи) хранятся до момента обработки заявки, заключения договора либо до отзыва согласия субъектом персональных данных.
По истечении указанных сроков, достижении целей обработки или в случае отзыва согласия субъектом (если не имеется иных законных оснований для обработки) персональные данные подлежат уничтожению в течение 30 (тридцати) дней либо обезличиванию в целях статистического учёта, если иное не предусмотрено законодательством Российской Федерации.
5.2. Место хранения баз данных (локализация). Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации (серверы хостинг-провайдера Оператора, находящиеся на территории РФ).
5.3. Передача персональных данных третьим лицам.
5.3.1. Оператор передаёт и (или) поручает обработку персональных данных третьим лицам (в том числе службам доставки и логистическим операторам) в случаях и в объёме, необходимых для достижения заявленных целей обработки, на основании договоров, содержащих условия о защите персональных данных, либо в случаях, прямо предусмотренных законодательством Российской Федерации.
5.3.2. Оператор передаёт сведения, необходимые в случаях, предусмотренных законодательством Российской Федерации, в Федеральную налоговую службу Российской Федерации, а также предоставляет необходимые сведения в иные уполномоченные органы в целях соблюдения требований законодательства Российской Федерации.
5.3.3. Правовые основания передачи: согласие субъекта персональных данных; необходимость исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.4. Трансграничная передача. В случае необходимости трансграничной передачи персональных данных (в том числе в рамках организации поставок из Республики Индия) такая передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
6.1. Права субъекта персональных данных. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных;
– требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством;
– отозвать согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
– осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
6.2. Порядок реализации прав. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты: support@indiabuy.ru. Запрос должен содержать сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ «О персональных данных». Оператор обязуется рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
6.3. Уничтожение персональных данных. Оператор прекращает обработку персональных данных и осуществляет их уничтожение в случаях и в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ «О персональных данных», в том числе при достижении целей обработки, отзыве согласия субъектом персональных данных (при отсутствии иных законных оснований для обработки) либо при выявлении неправомерной обработки персональных данных. Подтверждением уничтожения персональных данных являются акт об уничтожении персональных данных, а при автоматизированной обработке — акт вместе с выгрузкой из журнала регистрации событий в информационной системе персональных данных.
7.1. В целях защиты персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».
К правовым мерам относятся: принятие и публикация настоящей Политики; издание внутренних документов, определяющих порядок обработки персональных данных; включение в договоры с третьими лицами условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.
К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ; ограничение доступа к персональным данным только для лиц, которым такой доступ необходим; ограничение физического доступа посторонних лиц к техническим средствам обработки и носителям информации.
К техническим мерам относятся: использование лицензионного антивирусного программного обеспечения; парольная защита доступа к компьютерам (включая использование сложных паролей); использование защищённого протокола передачи данных (HTTPS/TLS) на веб-сайте; регулярное обновление программного обеспечения; создание резервных копий баз данных.
8.1. Сайт использует технологию cookie для обеспечения корректной работы Сайта, сбора статистических данных с использованием метрических программ и сервисов веб-аналитики, а также для улучшения пользовательского опыта. Файлы cookie и технические сведения могут включать: сведения, собираемые посредством метрических программ; данные файлов cookie; информацию о браузере (User-Agent) и устройстве; дату и время посещения; источник перехода (HTTP-referer); геолокацию. Подробнее — в Политике использования файлов cookie.
8.2. При первом посещении Сайта Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления (баннера). Согласие Пользователя выражается активным действием — нажатием кнопки «Принять все» или эквивалентного по смыслу элемента интерфейса.
9.1. Субъект персональных данных может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу электронной почты: support@indiabuy.ru.
9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Актуальная версия Политики в свободном доступе размещается на Сайте Оператора.
9.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.
9.5. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном претензионном порядке, а при недостижении согласия — в порядке, установленном законодательством Российской Федерации.
Дата последней редакции: 15.07.2026
