Политика конфиденциальности и обработки персональных данных

Дата публикации настоящей редакции и вступления её в силу: 30.09.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://ambition-lab.ru/, цели и основания обработки, условия предоставления данных другим лицам, сроки хранения и порядок реализации прав пользователей.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Андреев Алексей Сергеевич, ИНН 772377099696, ОГРНИП 324774600460658, далее — Оператор.

1.2. Политика применяется к обработке персональных данных посетителей Сайта, пользователей личного кабинета, покупателей, получателей заказов, а также лиц, направляющих обращения через формы и онлайн-чат Сайта.

1.3. Сайт работает на технологической платформе Яндекс KIT. Для его работы и обслуживания покупателей используются Яндекс ID, Яндекс Метрика с функцией Вебвизор, СДЭК, МойСклад, Jivo, Яндекс Пэй и Яндекс Сплит.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и другими применимыми нормативными правовыми актами.

1.5. Политика является документом, информирующим пользователя об обработке данных. Она не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Посещение Сайта, ознакомление с Политикой или продолжение просмотра страниц сами по себе не означают предоставления такого согласия.

1.6. Настоящая Политика не распространяется на самостоятельные процессы сбора и обработки данных в Telegram-боте, ссылки на который могут размещаться на Сайте.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной основе для конкретных и заранее определённых целей.

2.2. Объём обрабатываемых данных ограничивается сведениями, необходимыми для соответствующей цели. Оператор не использует данные для целей, несовместимых с целями их получения.

2.3. Оператор принимает меры по поддержанию точности и актуальности данных, их исправлению и удалению при наличии предусмотренных законом оснований.

2.4. Данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законом или договором.

2.5. Предоставление обязательных сведений необходимо для работы соответствующей функции Сайта. Например, без контактных данных и сведений о получателе может оказаться невозможным оформление или доставка заказа. Отказ от необязательной аналитики не является основанием для отказа в покупке.

3. Какие данные обрабатываются

3.1. Контактные и идентификационные данные:

• фамилия, имя, отчество, если предоставлено;

• номер телефона;

• адрес электронной почты;

• имя или псевдоним пользователя;

• идентификатор пользователя и сведения, передаваемые при авторизации через Яндекс ID.

3.2. Данные о заказах и доставке:

• номер и дата заказа;

• наименования, количество и стоимость товаров;

• сведения о покупателе и получателе;

• адрес доставки, населённый пункт, почтовый индекс или выбранный пункт выдачи;

• способ и статус оплаты;

• идентификатор платежа;

• способ доставки, номер отправления и статус его получения;

• сведения об отменах и возвратах.

3.3. Данные обращений и обслуживания:

• содержание сообщений и переписки;

• контактные данные, оставленные для ответа;

• сведения о товаре, покупке, неисправности или заявленном требовании;

• документы, фотографии и другие материалы, необходимые для рассмотрения конкретного обращения;

• банковские реквизиты для возврата денежных средств, если возврат требует их предоставления.

3.4. Технические данные:

• IP-адрес;

• сведения о браузере, операционной системе и устройстве;

• дата и время посещения;

• адреса посещённых страниц и источник перехода;

• идентификаторы cookie и пользовательской сессии;

• действия на Сайте, включая просмотры товаров, добавление в корзину и оформление заказа;

• сведения об ошибках и технических событиях.

3.5. Данные о согласиях и обращениях по вопросам персональных данных:

• содержание и версия предоставленного согласия;

• дата, время и способ его получения или отзыва;

• идентификаторы, необходимые для подтверждения соответствующего действия;

• содержание запроса пользователя и сведения о его исполнении.

3.6. При обработке заказов организаций и индивидуальных предпринимателей могут дополнительно обрабатываться ФИО, должность и рабочие контакты представителя, а также реквизиты индивидуального предпринимателя, необходимые для оформления договора и расчётных документов.

3.7. Оператор не запрашивает через формы Сайта специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, а также биометрические данные для установления личности.

Пользователю следует избегать направления таких сведений и документов, не относящихся к его обращению.

3.8. Полные реквизиты банковских карт вводятся в интерфейсе соответствующего платёжного сервиса. Оператор не запрашивает PIN-коды, коды подтверждения банковских операций и защитные коды карт для обработки обращений или заказов.

4. Цели и правовые основания обработки

4.1. Оформление и исполнение заказов

Оператор использует контактные данные, сведения о покупателе, получателе, заказе, оплате и доставке для заключения и исполнения договора купли-продажи, передачи товаров, оформления расчётов и возврата денежных средств.

Основание — заключение договора по инициативе пользователя и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.

4.2. Работа личного кабинета

Идентификаторы, контактные данные и сведения об авторизации используются для входа через Яндекс ID, предоставления доступа к личному кабинету, истории заказов и сохранённым пользовательским сведениям.

Основание — исполнение соглашения о предоставлении соответствующих функций.

4.3. Обратная связь и обслуживание покупателей

Контактные данные, сообщения и относящиеся к ним материалы используются для ответов на вопросы, консультаций, рассмотрения претензий, возвратов и обращений по гарантийному и сервисному обслуживанию, поступивших через Сайт.

Если обращение связано с заключением или исполнением договора, обработка осуществляется на соответствующем договорном основании и для исполнения обязанностей по закону. В остальных случаях, когда требуется согласие, Оператор получает его отдельно.

4.4. Учёт заказов

Сведения о покупателях, заказах, оплатах, отгрузках и возвратах передаются в МойСклад для учёта и исполнения заказов.

Основания — исполнение договоров с покупателями и выполнение установленных законом обязанностей. Использование учётной системы не создаёт самостоятельного основания для рекламной обработки данных.

4.5. Исполнение требований законодательства

Оператор обрабатывает необходимые данные для оформления кассовых чеков, ведения налогового учёта, хранения обязательных документов и исполнения законных требований уполномоченных органов.

Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ и применимые положения налогового законодательства, законодательства о применении контрольно-кассовой техники и защите прав потребителей.

4.6. Аналитика и улучшение Сайта

Технические данные и сведения о действиях посетителей используются для анализа посещаемости, источников переходов, оформления покупок и удобства использования Сайта с помощью Яндекс Метрики и Вебвизора.

Основание — отдельное согласие пользователя на соответствующую обработку.

4.7. Работоспособность и безопасность

Технические данные используются для обеспечения работы Сайта, пользовательских сессий, корзины, авторизации, выявления ошибок и предотвращения неправомерного доступа.

Основания — исполнение соглашений о предоставлении соответствующих функций и законный интерес Оператора в обеспечении безопасности при условии соблюдения прав и свобод пользователей, согласно пункту 7 части 1 статьи 6 Закона № 152-ФЗ.

4.8. Рекламные рассылки

На дату публикации настоящей редакции Оператор не осуществляет рекламные рассылки по электронной почте, SMS или через мессенджеры.

Сервисные сообщения об оформлении, оплате, доставке и возврате заказа направляются для исполнения договора. Начало рекламных рассылок потребует предварительного получения необходимых согласий и соответствующего обновления информации об обработке данных.

5. Порядок обработки данных

5.1. Данные поступают Оператору непосредственно от пользователя, при работе браузера с Сайтом, при авторизации через Яндекс ID, а также от сервисов оплаты и доставки в объёме, необходимом для исполнения заказа.

5.2. Обработка осуществляется с использованием средств автоматизации и без них.

5.3. В пределах заявленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, блокирование, удаление и уничтожение данных.

5.4. Заказы обрабатываются в Яндекс KIT и передаются в МойСклад. Сведения для доставки передаются в СДЭК. Обращения через онлайн-чат обрабатываются с использованием Jivo.

5.5. Когда обработка основана на согласии, оно оформляется отдельно от Политики, оферты и других подтверждаемых пользователем документов. Оператор обеспечивает возможность подтверждения факта получения согласия.

5.6. Если покупатель указывает данные другого получателя, у него должно быть законное основание для их предоставления. Оператор выполняет применимые обязанности по информированию такого получателя.

6. Сервисы и лица, участвующие в обработке

6.1. Яндекс KIT, Яндекс ID и Яндекс Метрика

Общество с ограниченной ответственностью «ЯНДЕКС».

ИНН: 7736207543.
ОГРН: 1027700229193.
Адрес: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16.

Яндекс KIT обеспечивает работу Сайта, размещение и обработку данных, функционирование личного кабинета и заказов. В рамках платформы ООО «ЯНДЕКС» обрабатывает данные по поручению Оператора на условиях соглашения об обработке данных Яндекс KIT.

При авторизации через Яндекс ID могут передаваться идентификатор пользователя, имя или псевдоним и контактные сведения в объёме, предоставляемом соответствующей функцией авторизации.

Яндекс Метрика получает технические сведения и данные о действиях посетителей для аналитики. Её использование регулируется условиями Яндекс Метрики.

Обработка данных Яндексом при предоставлении собственных сервисов также описана в Политике конфиденциальности Яндекса.

6.2. МойСклад

Общество с ограниченной ответственностью «Логнекс».

ИНН: 7736570901.
ОГРН: 1087746066913.
Адрес: 121205, Российская Федерация, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1617.

Сервис используется для учёта покупателей и заказов, обработки отгрузок, оплат и возвратов. В него передаются относящиеся к этим операциям ФИО и контакты покупателей, сведения о получателях и доставке, составе, стоимости и статусах заказов.

Условия предоставления сервиса и реквизиты поставщика опубликованы в оферте МоегоСклада.

6.3. СДЭК

Общество с ограниченной ответственностью «СДЭК-Глобал».

ИНН: 7722327689.
ОГРН: 1157746448463.
Адрес: 630007, Российская Федерация, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этажи 1, 2.

Для доставки и возврата отправлений предоставляются ФИО и телефон получателя, адрес или пункт выдачи, а также необходимые сведения о заказе и отправлении.

Сведения о получателе и правила обработки размещены в Политике конфиденциальности СДЭК.

6.4. Яндекс Пэй

Общество с ограниченной ответственностью «Яндекс Пэй».

ИНН: 7703466743.
ОГРН: 1187746900428.
Адрес: 115035, Российская Федерация, г. Москва, ул. Садовническая, д. 82, стр. 2, помещение 5В26.

В рамках выбранного пользователем способа оплаты сервис получает необходимые сведения о заказе, его стоимости, покупателе и платёжной операции.

6.5. Финансовые и платёжные технологии

Общество с ограниченной ответственностью «Финансовые и платежные технологии».

ИНН: 9705212635.
ОГРН: 1237700813844.
Адрес: 115035, Российская Федерация, г. Москва, ул. Садовническая, д. 82, стр. 2.

Компания участвует в предоставлении платёжных функций Яндекс Пэй и Яндекс Сплит в соответствии с выбранным пользователем способом оплаты и условиями соответствующего сервиса.

Участие платёжных компаний в обработке данных предусмотрено условиями Яндекс KIT. Их реквизиты также опубликованы в официальных документах Яндекс Пэй.

6.6. Jivo

Общество с ограниченной ответственностью «Живой Сайт».

ИНН: 7725745476.
ОГРН: 1127746026792.
Адрес: 115280, Российская Федерация, г. Москва, ул. Ленинская Слобода, д. 19, этаж 4, офис 21Г1.

Сервис используется для онлайн-чата и обработки обращений посетителей. Через него обрабатываются предоставленные пользователем имя, телефон, email, содержание сообщений и приложенных материалов, а также технические идентификаторы и сведения о посещаемых страницах, необходимые для работы сервиса.

Реквизиты опубликованы на странице контактов Jivo, условия обработки — в документах сервиса.

6.7. Общие условия предоставления данных

Данные предоставляются перечисленным лицам только в объёме, необходимом для соответствующей функции, при наличии законного основания.

Обработка по поручению Оператора осуществляется на основании договора, предусматривающего цели, состав данных, допустимые действия, требования к конфиденциальности и защите. Согласие на поручение обработки получается в предусмотренных законом случаях.

Привлечение подрядчика не освобождает Оператора от обязанностей перед пользователем.

Платёжные, логистические и другие сервисы могут также выступать самостоятельными операторами при исполнении собственных обязанностей по закону или договору с пользователем. В этой части применяются их документы об обработке данных.

Сведения о привлечённых обработчиках и лицах, имеющих доступ к данным конкретного пользователя, предоставляются по его запросу в установленном законом порядке.

6.8. Данные предоставляются государственным органам, судам и другим уполномоченным лицам при наличии предусмотренного законом основания.

6.9. Размещение на Сайте отзывов, фотографий и других материалов с персональными данными осуществляется при наличии соответствующего правового основания. Если требуется согласие на распространение персональных данных, оно оформляется отдельно.

7. Cookie, Яндекс Метрика и Вебвизор

7.1. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером. Аналогичные технические идентификаторы могут храниться в локальном хранилище браузера.

7.2. На Сайте используются:

• необходимые технические средства для работы сессии, корзины, авторизации, безопасности и онлайн-чата;

• аналитические средства Яндекс Метрики, включая Вебвизор.

7.3. Яндекс Метрика обрабатывает сведения о посещениях, источниках переходов, браузере, устройстве, просмотренных страницах, взаимодействии с товарами и совершении покупок.

7.4. Вебвизор фиксирует взаимодействие пользователя со страницами: переходы, клики, прокрутку и работу с элементами интерфейса. Эти данные используются для выявления ошибок и улучшения удобства Сайта.

При работе с Вебвизором Оператор обеспечивает исключение из записи содержимого полей с конфиденциальными сведениями в соответствии с требованиями Яндекс Метрики.

7.5. Технические идентификаторы и сведения о поведении могут относиться к персональным данным. Представление результатов в виде статистики само по себе не означает, что исходные сведения обезличены.

7.6. Аналитическая обработка осуществляется на основании отдельного согласия пользователя. Получение согласия должно предшествовать соответствующему сбору и передаче данных.

7.7. Пользователь может ограничить или запретить cookie в настройках браузера, удалить ранее сохранённые файлы и использовать средства блокировки Яндекс Метрики. Отзыв согласия также можно направить Оператору по контактам из раздела 12.

Отключение необходимых технических cookie может повлиять на работу авторизации, корзины и других функций. Удаление cookie в браузере не удаляет автоматически ранее полученные Оператором данные.

7.8. Сеансовые cookie действуют в пределах соответствующей сессии. Постоянные cookie сохраняются до истечения установленного срока или их удаления пользователем.

Для технологий Яндекс Метрики предусмотрены, в частности, следующие сроки:

• _ym_uid и _ym_d — один год;

• _ym_isad — 20 часов;

• _ym_metrika_enabled — 60 минут;

• _ym_visorc_* — 30 минут.

Назначение и сроки других используемых сервисом файлов приведены в документации Яндекс Метрики. Срок действия cookie на устройстве отличается от срока хранения данных на сервере.

7.9. Записи Вебвизора хранятся в сервисе 15 дней, включая текущий день, согласно документации Яндекса.

8. Сроки обработки и хранения

8.1. Срок определяется отдельно для каждой цели. Данные не сохраняются только на том основании, что пользователь ещё не отозвал согласие, если необходимость в их обработке уже отпала.

8.2. Обращения и переписка обрабатываются до завершения рассмотрения обращения и исполнения связанных с ним обязательств. Если обращение переходит в оформление заказа, необходимые сведения далее обрабатываются для исполнения договора.

8.3. Данные заказов обрабатываются до полного исполнения обязательств, включая доставку, расчёты, возврат и предусмотренное договором или законом обслуживание. После этого сохраняются только сведения, для которых существует самостоятельное законное основание.

8.4. Данные личного кабинета обрабатываются в течение предоставления пользователю соответствующих функций и до прекращения соглашения либо получения требования об удалении кабинета. Удаление кабинета не отменяет обязательные сроки хранения документов по заказам.

8.5. Документы, необходимые для исчисления и уплаты налогов, хранятся пять лет, если Налоговым кодексом Российской Федерации не установлен иной срок. Порядок исчисления срока определяется применимыми нормами. Это правило не распространяется автоматически на все сведения о посетителях Сайта.

8.6. Данные аналитики обрабатываются до достижения соответствующей цели, отзыва согласия или прекращения использования Оператором сервиса аналитики — в зависимости от того, какое событие наступит раньше. Для записей Вебвизора и cookie применяются также сроки раздела 7.

8.7. Технические данные для работы и безопасности обрабатываются в пределах срока, необходимого для выполнения соответствующей функции, выявления и устранения ошибок или расследования конкретного инцидента. Такие данные не используются для самостоятельных рекламных целей.

8.8. Если сведения необходимы для рассмотрения конкретной претензии, судебного спора или исполнения обязанности по закону, Оператор сохраняет только относящиеся к этой цели данные и ограничивает их использование.

8.9. Отзыв согласия прекращает обработку, основанную на этом согласии. При наличии другого законного основания обработка необходимых данных может продолжаться. По запросу пользователя Оператор разъясняет основание и срок дальнейшего хранения.

9. Место обработки и защита данных

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации с соблюдением части 5 статьи 18 Закона № 152-ФЗ.

9.2. Обработка данных в Яндекс KIT по поручению Оператора осуществляется с использованием баз данных в Российской Федерации в соответствии с соглашением платформы. МойСклад сообщает о размещении серверов в дата-центрах Москвы и Санкт-Петербурга. Для российской версии Jivo предусмотрено размещение персональных данных в дата-центрах на территории России.

9.3. Трансграничная передача персональных данных Оператором в рамках описанных в настоящей Политике процессов не предусмотрена. При необходимости её осуществления Оператор предварительно выполняет требования статьи 12 Закона № 152-ФЗ и обновляет информацию для пользователей.

9.4. Оператор принимает необходимые организационные и технические меры, включая ограничение доступа, соблюдение конфиденциальности, защиту каналов передачи, контроль доступа к информационным системам и организацию взаимодействия с обработчиками.

9.5. При выявлении инцидентов Оператор принимает меры по их устранению и выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора.

10. Прекращение обработки и уничтожение данных

10.1. Оператор прекращает обработку при достижении цели, утрате необходимости в данных, истечении срока или наступлении другого предусмотренного законом основания.

10.2. При достижении цели обработки либо отзыве согласия, если отсутствуют основания для дальнейшего хранения, данные уничтожаются в срок, не превышающий 30 календарных дней. Более короткие сроки, установленные законом для отдельных случаев, имеют приоритет.

10.3. При подтверждении того, что данные незаконно получены или не нужны для заявленной цели, Оператор обеспечивает их уничтожение в течение семи рабочих дней со дня представления подтверждающих сведений.

10.4. Уничтожение осуществляется способом, исключающим восстановление содержания данных. Оператор также обеспечивает прекращение обработки и уничтожение у лиц, действующих по его поручению, и документирует уничтожение в установленном порядке.

10.5. При объективной невозможности уничтожить данные в установленный срок они блокируются, а уничтожение обеспечивается в пределах срока, предусмотренного частью 6 статьи 21 Закона № 152-ФЗ.

11. Права пользователей и порядок обращений

11.1. Пользователь вправе:

• получить подтверждение обработки своих данных;

• узнать цели, основания, способы и сроки обработки, источники и получателей данных;

• ознакомиться со своими персональными данными;

• потребовать исправления неточных или устаревших сведений;

• потребовать блокирования или уничтожения данных в предусмотренных законом случаях;

• отозвать согласие;

• потребовать прекращения обработки при наличии установленных законом оснований;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

11.2. Обращения направляются на RERICK1987@YANDEX.RU или по почтовому адресу Оператора из раздела 12.

Для поиска данных рекомендуется указать ФИО, контакт, использованный при обращении или заказе, номер заказа при наличии и содержание требования.

11.3. Перед предоставлением доступа к данным Оператор проверяет личность заявителя и полномочия его представителя.

Запрос о доступе к персональным данным оформляется с учётом части 3 статьи 14 Закона № 152-ФЗ: содержит предусмотренные законом реквизиты документа, удостоверяющего личность, сведения о взаимоотношениях с Оператором либо иное подтверждение обработки и подпись заявителя. Электронный запрос может быть подписан электронной подписью в соответствии с законом. Копия паспорта по умолчанию не требуется.

11.4. Информация об обработке предоставляется в течение 10 рабочих дней. При наличии оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

11.5. Подтверждённые неточные данные исправляются в течение семи рабочих дней со дня представления соответствующих сведений.

11.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней, кроме случаев, когда закон разрешает продолжение обработки. Срок может быть мотивированно продлён не более чем на пять рабочих дней.

11.7. При отказе в удовлетворении требования Оператор сообщает правовое основание отказа. Применяются условия и сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.

12. Реквизиты и контакты Оператора

Индивидуальный предприниматель Андреев Алексей Сергеевич

ИНН: 772377099696.
ОГРНИП: 324774600460658.
Адрес для корреспонденции: 109451, Российская Федерация, г. Москва, ул. Перерва, д. 59, кв. 182.
Электронная почта по вопросам персональных данных: RERICK1987@YANDEX.RU.
Телефон: +7 925 011 82 42.
Сайт: https://ambition-lab.ru/.
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-26-544963.

13. Изменение Политики

13.1. Актуальная редакция Политики размещается в свободном доступе по адресу https://ambition-lab.ru/privacy.

13.2. Политика обновляется при изменении законодательства, используемых сервисов или процессов обработки данных.

13.3. Изменение Политики не расширяет автоматически ранее предоставленные согласия. Если новые цели или условия обработки требуют нового согласия, Оператор получает его до начала соответствующей обработки.

13.4. Настоящая редакция вступает в силу 30 сентября 2026 года.