Политика конфиденциальности

Редакция от: «27» августа 2025 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн) на сайте https://veloodejda.ru (далее — «Сайт») и в офлайн-каналах обслуживания клиентов. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и подзаконными актами и учитывает рекомендации Роскомнадзора к структуре политики оператора.

1.2. Политика является общедоступным документом. Актуальная редакция размещается на Сайте.
1.3. Используя Сайт и/или передавая нам ПДн, вы подтверждаете, что ознакомлены с настоящей Политикой.

2. Сведения об Операторе

2.1. Оператор ПДн: Индивидуальный предприниматель Белозеров Владислав Владимирович.
2.2. Реквизиты: ИНН 780153570590, ОГРНИП 319784700373060.
2.3. Адрес для корреспонденции: 199004, г. Санкт-Петербург, 2-я линия В.О., д. 39/16.
2.4. Контакты: +7 (981) 821-21-84, info@veloodejda.ru.
2.5. Номер уведомления в реестре операторов Роскомнадзора: 78-25-188470

3. Термины и принципы

3.1. Термины используются в значениях ст. 3 152-ФЗ (оператор, персональные данные, обработка, предоставление, трансграничная передача и др.).
3.2. Обработка ПДн осуществляется на принципах законности, справедливости, минимизации и соразмерности целям обработки, а также ограничения сроков хранения.

4. Категории и источники данных

4.1. Мы обрабатываем следующие категории ПДн:
— идентификационные: ФИО;
— контактные: телефон, e-mail, адрес доставки;
— учётные: логин/ID, история заказов;
— платёжные: сведения о платеже (передаются платёжному провайдеру; полные реквизиты карты мы не храним);
— технические и онлайн-идентификаторы: IP-адрес, User-Agent, cookies, пиксели, данные об устройстве и сессии;
— переписка и записи обращений (чат, e-mail);
— маркетинговые предпочтения (факт согласия/отписки от рассылок).
4.2. Источники: данные предоставляются субъектом ПДн при оформлении заказа/регистрации/обращении, а также формируются автоматически при использовании Сайта (cookies и логи).

5. Цели и правовые основания обработки

5.1. Цели:
— приём и исполнение заказов, доставка, возвраты и гарантийная поддержка;
— ведение учётных записей клиентов, коммуникация по заказам/запросам;
— бухгалтерский и налоговый учёт, исполнение обязанностей по закону;
— аналитика работы Сайта и повышение качества сервиса (в т.ч. через cookies/веб-аналитику);
— маркетинговые коммуникации по отдельному согласию (e-mail/SMS/мессенджеры).
5.2. Основания (ст. 6 152-ФЗ): исполнение договора/инициирование договора по инициативе субъекта; выполнение обязанностей по закону; согласие субъекта ПДн — для маркетинга, отдельных видов аналитики и, при необходимости, трансграничной передачи.

6. Cookies и аналитика

6.1. На Сайте используются строго необходимые cookies (для базовых функций корзины и входа) и необязательные cookies (функциональные/статистические/маркетинг). Управление доступно в «Настройках cookie» и через баннер при первом визите.
6.2. Для аналитики мы используем Яндекс.Метрику (в т.ч. счётчик, возможно — вебвизор; режимы и категории cookies указаны в Политике cookie).
6.3. Для онлайн-консультации используется JivoChat.
6.4. Для рассылок используется UniSender.
6.5. Мы не используем Google Analytics и Mailchimp. При изменении перечня провайдеров обновим Политику и реестр обработчиков.
6.6. Использование файлов cookie и идентификаторов связано с обработкой ПДн, когда позволяет идентифицировать пользователя/устройство; согласие запрашивается в соответствии с рекомендациями РКН и логируется.

7. Действия с данными и поручения обработчикам

7.1. Мы совершаем с ПДн следующие операции: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление/доступ), обезличивание, блокирование, удаление/уничтожение.
7.2. Обработчики по поручению: провайдеры хостинга/ИТ-поддержки, Яндекс.Метрика, JivoChat, UniSender, платёжный провайдер (при подключении), службы доставки (СДЭК, Яндекс.Доставка/Go, Почта России и др.). Каждый обработчик получает минимально необходимый объём ПДн по договору и обязан обеспечивать защиту ПДн.

8. Локализация и место хранения данных

8.1. Запись, систематизация, накопление, хранение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Мы обеспечиваем соответствие усиленным требованиям локализации, действующим в 2025 году.

9. Передача третьим лицам и трансграничная передача

9.1. ПДн могут быть переданы:
— службам доставки, платёжному провайдеру — для исполнения договора;
— обработчикам по п. 7.2 — для оказания услуг по поручению;
— государственным органам — по их законному запросу.
9.2. Трансграничная передача ПДн не осуществляется по умолчанию. В случаях, когда это необходимо (например, доставка в другую страну или использование иностранного сервиса), мы предварительно:
— оценим правовой режим страны-получателя;
— направим отдельное уведомление в Роскомнадзор до начала передачи;
— запросим отдельное согласие субъекта ПДн на трансграничную передачу.

10. Сроки хранения

10.1. Храним ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ (в т.ч. в области бухгалтерского и налогового учёта). По достижении целей данные удаляются или обезличиваются.

11. Права субъектов ПДн и способы их реализации

11.1. Субъект ПДн вправе:
— получать сведения об обработке своих ПДн;
— требовать уточнения, блокирования или удаления ПДн;
— отозвать согласие (в т.ч. на маркетинг и/или cookies), не затрагивая законность обработки до отзыва;
— обжаловать действия/бездействие Оператора в Роскомнадзор или суд.
11.2. Запрос можно направить на info@veloodejda.ru или почтовым письмом (раздел 2).
11.3. Мы отвечаем в сроки, установленные 152-ФЗ (как правило, в течение 30 дней со дня получения запроса), при необходимости запрашиваем подтверждение личности/дополнительные сведения.

12. Маркетинговые коммуникации

12.1. Рассылки мы направляем только при наличии отдельного согласия. В каждом письме — активная ссылка для мгновенной отписки.
12.2. Отзыв согласия на маркетинг не влияет на сервисные сообщения по вашему заказу.

13. Меры защиты данных

13.1. Мы применяем правовые, организационные и технические меры защиты ПДн, предусмотренные законодательством РФ, включая ограничение доступа, шифрование на каналах связи, сегментацию инфраструктуры, аудит логов, резервное копирование, анти-DDoS/IDS-средства и обучение персонала. Уровень защиты соотнесён с актуальными требованиями к ИСПДн.

14. Дети

14.1. Сайт и услуги не ориентированы на лиц моложе 14 лет без согласия законного представителя. При выявлении таких данных мы ограничиваем их обработку и удаляем по запросу.

15. Изменение Политики

15.1. Мы можем обновлять Политику при изменении практик обработки/требований закона. Новая редакция вступает в силу с момента публикации на Сайте, если не указано иное.
15.2. Существенные изменения (например, добавление иностранного провайдера) сопровождаются дополнительным информированием и обновлением настроек согласия.