ПОЛИТИКА
в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными федеральными законами и нормативными правовыми актами Российской Федерации.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Беляевой Анной Геннадьевной (далее — Оператор) при использовании сайта vetiaveria.ru (далее — Сайт).
Настоящая Политика является общедоступным документом и размещается на Сайте.
 
1. Сведения об Операторе
1.1. Оператором персональных данных является: Индивидуальный предприниматель Беляева Анна Геннадьевна.
1.2. Реквизиты Оператора:
ИНН: 501849083845;
ОГРНИП: 321508100606260;
Адрес: Московская область, г. Королев, ул. Пионерская, д. 13, корп. 3, кв. 541;
E-mail для обращений по вопросам обработки персональных данных: Vetiaveria@yandex.ru;
Телефон: 8-926-153-22-93.
1.3. Оператор осуществляет обработку персональных данных в связи с продажей товаров через интернет-магазин VETIAVERIA, оформлением и исполнением заказов, доставкой товаров, обработкой обращений пользователей, функционированием Сайта, аналитикой и иными указанными в настоящей Политике целями.
 
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Сайт — интернет-сайт, расположенный по адресу vetiaveria.ru.
2.4. Пользователь — любое лицо, посещающее Сайт.
2.5. Покупатель — физическое лицо, оформляющее или заключающее договор купли-продажи товаров через Сайт.
 
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
3.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет обработку избыточных персональных данных по отношению к заявленным целям.
3.6. При необходимости Оператор принимает меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.
3.7. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации либо иным законным основанием.
 
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• пользователей, направляющих обращения через Сайт;
• потенциальных покупателей;
• покупателей товаров;
• получателей заказов;
• лиц, предоставивших согласие на получение информационных и рекламных сообщений.

 
5. Категории персональных данных
В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные:

• имя, фамилия — если предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения, необходимые для доставки заказа;
• сведения о заказах, приобретённых товарах, стоимости и иных параметрах заказа;
• сведения, содержащиеся в обращениях пользователя;
• IP-адрес;
• сведения, содержащиеся в cookie-файлах;
• технические сведения об устройстве пользователя, операционной системе, браузере и способе доступа к Сайту — в объёме, фактически формируемом используемыми техническими средствами;
• сведения об источнике перехода на Сайт;
• сведения о посещённых страницах и просмотренных карточках товаров;
• сведения о количестве сессий, посещаемости и вовлечённости;
• сведения о действиях пользователя на Сайте в объёме, необходимом для статистического анализа; 
• иные сведения, которые пользователь добровольно предоставляет Оператору, если их обработка необходима для соответствующей цели.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, если иное прямо не предусмотрено законодательством Российской Федерации.
 
6. Цели и правовые основания обработки
6.1. Оформление и исполнение заказов
Оператор обрабатывает персональные данные для:

• оформления заказа;
• подтверждения заказа;
• связи с покупателем;
• заключения и исполнения договора купли-продажи;
• предоставления информации о заказе;
• обработки возвратов;
• исполнения иных обязанностей, связанных с продажей товара.

Для данной цели могут обрабатываться имя, телефон, e-mail, адрес доставки, сведения о заказе и иные необходимые сведения.
Правовым основанием является, в зависимости от конкретной ситуации, необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
6.2. Доставка товаров
Оператор обрабатывает персональные данные для организации доставки заказанных товаров.
Для этой цели могут использоваться имя, номер телефона, адрес доставки, данные пункта выдачи и иные сведения, необходимые для доставки.
Для исполнения доставки необходимые данные могут передаваться соответствующему исполнителю доставки, в том числе СДЭК или Ozon, в зависимости от выбранного способа доставки.
Объём передаваемых данных ограничивается сведениями, необходимыми для исполнения соответствующей цели.
6.3. Обработка платежей
При выборе соответствующего способа оплаты персональные данные могут обрабатываться и передаваться платёжной организации или иному привлечённому платёжному сервису в объёме, необходимом для проведения платежа.
Оператор не осуществляет самостоятельное хранение полных реквизитов банковских карт покупателей, если такое хранение не требуется для соответствующей деятельности и не осуществляется в используемой платёжной инфраструктуре.
6.4. Обработка обращений
Оператор обрабатывает персональные данные для рассмотрения и ответа на обращения, вопросы, предложения и претензии пользователей.
6.5. Аналитика и статистика
Оператор может обрабатывать технические данные и сведения об использовании Сайта для:

• анализа посещаемости;
• определения количества сессий;
• анализа вовлечённости;
• анализа просмотров карточек товаров;
• анализа количества заявок;
• определения устройств, используемых для доступа к Сайту;
• анализа источников переходов;
• выявления технических проблем;
• улучшения функциональности и пользовательского интерфейса Сайта;
• формирования статистических показателей.

В рамках данной цели могут использоваться системы веб-аналитики, в том числе Яндекс Метрика.
6.6. Информационные и рекламные сообщения
Оператор может обрабатывать контактные данные пользователя для направления информационных и рекламных сообщений при наличии соответствующего правового основания.
Если для направления соответствующих сообщений требуется предварительное согласие пользователя, такое согласие запрашивается отдельно.
Согласие на получение рекламы не является обязательным условием оформления и исполнения заказа.
Пользователь вправе отказаться от получения рекламных сообщений посредством предусмотренного в сообщении механизма отказа либо посредством обращения к Оператору.
 
7. Правовые основания обработки
7.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
7.2. В зависимости от цели обработки такими основаниями могут являться:

• необходимость обработки персональных данных для заключения или исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении требований законодательства;
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• иные предусмотренные законодательством Российской Федерации основания.

7.3. Оператор не требует от пользователя согласия на обработку персональных данных в качестве универсального основания для всех процессов, если соответствующая обработка имеет иное предусмотренное законом правовое основание.
 
8. Согласие на обработку персональных данных
8.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, согласие предоставляется в форме и порядке, предусмотренных законодательством Российской Федерации.
8.2. Согласие предоставляется свободно, своей волей и в своём интересе и должно быть конкретным, предметным, информированным и однозначным.
8.3. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется исключительно на основании такого согласия.
8.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
8.5. После отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
 
9. Информационные и рекламные рассылки
9.1. Для направления рекламы посредством электронной почты, телефонной связи, SMS, сообщений в мессенджерах и иных средств связи Оператор получает предварительное согласие пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
9.2. Согласие на получение рекламы оформляется отдельно от действий, необходимых для оформления и исполнения заказа.
9.3. Отказ пользователя от рекламной рассылки не препятствует оформлению и исполнению заказа.
9.4. Пользователь вправе отказаться от рекламных сообщений в любой момент посредством механизма отказа, указанного в соответствующем сообщении, либо посредством обращения к Оператору.
 
10. Cookie-файлы и технические данные
10.1. Сайт использует cookie-файлы и иные технические средства для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы Сайта.
10.2. В зависимости от используемой технической конфигурации Сайта могут обрабатываться:

• IP-адрес;
• идентификаторы cookie;
• сведения о браузере;
• сведения об операционной системе;
• тип и характеристики устройства;
• дата и время посещения;
• источник перехода;
• сведения о просмотренных страницах;
• сведения о действиях пользователя на Сайте;
• иные технические сведения, формируемые используемыми сервисами.

10.3. На Сайте может использоваться система веб-аналитики Яндекс Метрика.
10.4. Конкретный состав технических данных и cookie определяется настройками Сайта и подключённых к нему сервисов.
10.5. Пользователь может управлять использованием cookie посредством настроек браузера и иных доступных технических средств.
 
11. Передача персональных данных
11.1. Оператор вправе передавать персональные данные третьим лицам только при наличии соответствующего правового основания и в объёме, необходимом для соответствующей цели.
11.2. В связи с исполнением заказов персональные данные могут передаваться:
СДЭК — для организации доставки товаров;
Ozon — для организации доставки товаров, если данный сервис выбран покупателем;
платёжным организациям и сервисам — для обработки платежей;
поставщикам информационных и технических услуг — в случаях, когда им поручена обработка персональных данных или передача необходима для работы Сайта.
11.3. При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения исполнения таким лицом требований законодательства Российской Федерации о персональных данных.
11.4. Оператор обеспечивает передачу только тех персональных данных, которые необходимы для соответствующей цели.
11.5. Актуальный перечень используемых сервисов и лиц, участвующих в обработке персональных данных, определяется фактической инфраструктурой Сайта и договорами Оператора.
 
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
12.2. Оператор принимает меры для определения места нахождения используемых баз данных и соответствия применяемой инфраструктуры требованиям законодательства Российской Федерации.
12.3. Конкретные сведения об используемых информационных системах и местах хранения персональных данных определяются Оператором исходя из фактической технической конфигурации Сайта.
 
13. Трансграничная передача персональных данных
13.1. Передача персональных данных за пределы Российской Федерации осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением требований законодательства.
13.2. При использовании информационных систем и сервисов, предполагающих передачу персональных данных за пределы Российской Федерации, Оператор учитывает соответствующую передачу при организации обработки персональных данных и выполнении обязанностей, установленных законодательством.
13.3. До начала использования нового сервиса, предполагающего передачу персональных данных за пределы Российской Федерации, Оператор оценивает соответствие такой передачи требованиям законодательства.
 
14. Сроки обработки и хранения
14.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения конкретной цели обработки, если иной срок не установлен законодательством Российской Федерации или иным законным основанием.
14.2. Для исполнения заказа данные обрабатываются в течение периода, необходимого для оформления и исполнения договора, а также в течение сроков, когда их хранение требуется законодательством.
14.3. Данные, обрабатываемые для доставки, хранятся в течение периода, необходимого для исполнения доставки и иных законных целей хранения.
14.4. Данные, используемые для рекламных рассылок на основании согласия, обрабатываются до отзыва согласия либо до прекращения соответствующего основания обработки, если иной срок не установлен законодательством.
14.5. Технические данные и сведения аналитики хранятся в течение сроков, определяемых назначением соответствующего сервиса, его настройками и требованиями законодательства.
14.6. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации или при наличии иного законного основания для дальнейшего хранения.
 
15. Уничтожение персональных данных
15.1. Персональные данные подлежат уничтожению при достижении целей обработки, истечении установленного срока хранения либо наступлении иных предусмотренных законодательством оснований.
15.2. При отзыве согласия персональные данные, обработка которых осуществляется исключительно на основании такого согласия, подлежат прекращению и уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки.
15.3. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных, если иное не предусмотрено законодательством.
 
16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
16.2. Меры защиты включают в зависимости от применимой информационной системы:

• ограничение доступа к персональным данным;
• предоставление доступа только лицам, которым он необходим для выполнения служебных обязанностей;
• идентификацию и аутентификацию пользователей информационных систем;
• применение средств защиты информации;
• обеспечение безопасности информационных систем;
• резервное копирование в необходимых случаях;
• контроль доступа;
• предотвращение несанкционированного доступа;
• выявление и устранение последствий инцидентов;
• иные меры, предусмотренные законодательством Российской Федерации.

16.3. Оператор осуществляет внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства, настоящей Политике и внутренним документам Оператора.
 
17. Обращения субъектов персональных данных
17.1. Субъект персональных данных вправе обратиться к Оператору по вопросам:

• получения информации об обработке его персональных данных;
• уточнения персональных данных;
• блокирования или уничтожения персональных данных в предусмотренных законом случаях;
•  отзыва согласия;
• прекращения обработки в предусмотренных законом случаях;
• реализации иных прав, установленных законодательством Российской Федерации.

17.2. Обращение направляется по адресу электронной почты или иному адресу, указанному Оператором для обращений по вопросам обработки персональных данных.
17.3. Оператор рассматривает обращения в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.
17.4. В случаях, предусмотренных законодательством, Оператор вправе запросить документы и сведения, необходимые для идентификации заявителя.
 
18. Обязанности Оператора
18.1. Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• обрабатывать персональные данные только для законных и определённых целей;
• обеспечивать соответствие содержания и объёма обрабатываемых данных заявленным целям;
• принимать меры по защите персональных данных;
• обеспечивать реализацию прав субъектов персональных данных;
• уничтожать или обезличивать персональные данные при достижении целей обработки либо наступлении иных законных оснований;
• поддерживать актуальность сведений об обработке персональных данных;
• выполнять иные обязанности, установленные законодательством Российской Федерации.

 
19. Порядок изменения Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых технологий, сервисов, целей и способов обработки персональных данных.
19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен новой редакцией.
19.3. Актуальная редакция Политики постоянно доступна пользователям на Сайте.
 
20. Заключительные положения
20.1. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании Сайта vetiaveria.ru, оформлении заказов, доставке товаров, обращении пользователей, использовании личного кабинета — при его наличии, а также при использовании иных предусмотренных настоящей Политикой сервисов.
20.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
20.3. Если отдельное положение настоящей Политики вступает в противоречие с императивными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства.
 
Оператор: Индивидуальный предприниматель Беляева Анна Геннадьевна
ИНН: 501849083845;
ОГРНИП: 321508100606260;
Адрес: Московская область, г. Королев, ул. Пионерская, д. 13, корп. 3, кв. 541;
E-mail для обращений по вопросам обработки персональных данных: Vetiaveria@yandex.ru;
Телефон: 8-926-153-22-93;
Сайт: https://vetiaveria.ru.