Политика в отношении обработки персональных данных
Дата публикации и вступления в силу: 24.09.2025 г.
1. Общие положения
Настоящая Политика безопасности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей Сайта, доступного в сети Интернет по адресам: https://opt.veganspot.ru и https://pp-hub.ru (далее — Сайт). Пользователем является любое лицо, посетившее Сайт.
Оператором и ответственным за обработку персональных данных является:
Индивидуальный предприниматель Кожев Юрий Петрович
ИНН 507806713444
ОГРНИП 321508100661662
Email: opt@veganspot.ru
WhatsApp/Telegram: +7 (925) 206-32-56
Телефон: +7 (931) 105-33-05
2. Обрабатываемые персональные данные
Оператор может обрабатывать следующие категории персональных данных:
ФИО;
Номер телефона;
Адрес электронной почты;
Адрес доставки (страна, регион, населённый пункт, улица, дом и пр.);
IP-адрес;
Cookie-файлы;
Геолокационные данные;
История заказов и действий на сайте;
ИНН, адрес регистрации, номер расчётного счёта и иные реквизиты индивидуальных предпринимателей и уполномоченных представителей юридических лиц — в рамках заключения и исполнения договоров с b2b-клиентами.
Оператор не собирает и не обрабатывает банковские реквизиты физических лиц (данные карт, CVC-коды и пр.). Оплата осуществляется через платёжные агрегаторы.
3. Цели обработки персональных данных
Персональные данные обрабатываются Оператором для следующих целей:
оформления и исполнения заказов;
связи с пользователем по вопросам заказов и доставки;
ведения бухгалтерского и налогового учёта;
передачи данных в курьерские службы и платёжные сервисы для исполнения заказа;
анализа поведения пользователей и оптимизации работы Сайта;
направления информационных и рекламных материалов (при наличии согласия пользователя).
4. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными Пользователей в рамках целей, предусмотренных настоящей Политикой:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ) третьим лицам, включая курьерские службы, платёжные системы, хостинг-провайдеров, бухгалтерские и иные организации, задействованные в процессе исполнения заказа;
удаление;
уничтожение;
иные действия, необходимые для исполнения договора с Пользователем и соблюдения требований законодательства Российской Федерации.
В рамках работы интернет-магазина Оператор может осуществлять иные действия с персональными данными, не перечисленные отдельно в статье 3 Федерального закона № 152-ФЗ, включая:
– автоматическую генерацию уведомлений и электронных писем (подтверждение заказа, изменение статуса, информация о доставке и пр.);
– автоматическое формирование и изменение статуса заказов в системе управления сайтом (CMS);
– автоматическую обработку данных, предоставленных при оформлении заказов, с целью формирования сопроводительных документов (например, счетов, уведомлений, заявок на доставку);
– передачу данных в сторонние сервисы (платёжные системы, службы доставки) через интеграционные модули CMS.
Такие действия осуществляются в объёме, необходимом для исполнения договора с Пользователем и соблюдения требований законодательства Российской Федерации.
При необходимости, персональные данные также могут быть заблокированы или обезличены по запросу Пользователя или в случае предусмотренных законом оснований.
Оператор не осуществляет распространение персональных данных, если иное не предусмотрено законодательством или отдельным согласием субъекта персональных данных.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях:
необходимость исполнения договора, заключённого с субъектом персональных данных, включая оформление и доставку заказов, взаимодействие с клиентом, выставление счетов;
согласие субъекта персональных данных — в случаях, не охватываемых договором, например, для направления информационных и маркетинговых сообщений, а также для сбора аналитики и персонализации на Сайте.
5. Условия обработки персональных данных
Персональные данные граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации, на серверах, размещённых в дата-центрах, обеспечивающих выполнение требований законодательства о персональных данных, включая локализацию данных в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ «О персональных данных».
Персональные данные иностранных граждан могут обрабатываться на тех же серверах или с использованием иных технических средств, в зависимости от целей и условий взаимодействия, в соответствии с применимыми нормами международного права и национального законодательства соответствующего государства.
Обработка персональных данных осуществляется Оператором в смешанной форме — как с использованием средств автоматизации (через сайт, электронную почту, мессенджеры и иные онлайн-сервисы), так и без использования таких средств (например, при оформлении заказов по телефону, распечатке документов и обработке бумажных договоров).
Передача персональных данных может осуществляться:
по внутренним каналам доступа Оператора (например, через систему управления сайтом и ограниченный доступ к заказам);
по сети Интернет (при передаче данных через сайт, платёжные системы, курьерские службы, мессенджеры и аналитические сервисы).
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
В целях исполнения требований статей 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных» Оператор:
утвердил и опубликовал настоящую Политику в открытом доступе;
назначил ответственное лицо за организацию обработки персональных данных;
осуществляет хранение и обработку персональных данных на территории Российской Федерации;
ограничивает доступ к персональным данным лицам, не имеющим отношения к их обработке;
использует пароли и разграничение прав доступа к административной панели сайта и учётным системам;
применяет антивирусную защиту и регулярно обновляет программное обеспечение;
выполняет резервное копирование данных;
защищает каналы передачи информации с использованием средств шифрования (включая SSL-сертификаты);
взаимодействует с контрагентами на основе договоров, содержащих обязательства по защите персональных данных;
обеспечивает фиксацию и выполнение запросов субъектов персональных данных, включая запросы на удаление и уточнение информации.
6. Средства обеспечения безопасности персональных данных
Оператор применяет технические и программные средства защиты персональных данных, соответствующие требованиям законодательства Российской Федерации.
В числе используемых средств:
защита каналов передачи данных с использованием криптографических протоколов (включая SSL-сертификаты);
авторизация с использованием паролей и ограничение доступа к административным разделам сайта и учётным системам;
разграничение прав доступа к информации в зависимости от функциональных обязанностей;
антивирусная защита и регулярное обновление программного обеспечения;
резервное копирование данных;
размещение информации на серверах, расположенных на территории Российской Федерации, с ограниченным физическим и удалённым доступом.
Конкретные средства защиты не подлежат раскрытию в соответствии с законодательством о безопасности информации.
Меры безопасности реализуются в том числе в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119, включая определение уровня защищённости информационных систем, учёт и контроль действий пользователей, ограничение и разграничение доступа, а также принятие иных организационных и технических мер, направленных на предотвращение несанкционированного доступа, утечки, уничтожения или изменения персональных данных.
7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, указанной в настоящей Политике. В частности, данные могут быть переданы следующим категориям получателей:
курьерским службам и транспортным компаниям;
платёжным системам и агрегаторам;
хостинг-провайдерам и техническим подрядчикам;
бухгалтерским и юридическим организациям;
поставщикам сервисов аналитики и интернет-рекламы;
мессенджер-платформам и каналам связи, используемым для взаимодействия с Пользователями.
Все передаваемые данные защищены обязательствами по конфиденциальности и используются исключительно для выполнения указанных целей.
Актуальный перечень партнёров может быть предоставлен по запросу субъекта персональных данных.
8. Сроки хранения персональных данных
Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей их обработки, указанных в настоящей Политике, либо до момента отзыва согласия субъектом персональных данных, если обработка осуществляется на основании согласия.
Данные, необходимые для исполнения обязательств по бухгалтерской и налоговой отчётности, хранятся в течение сроков, установленных законодательством Российской Федерации.
Срок хранения cookie-файлов зависит от их типа и задаётся при установке, но не превышает 12 месяцев. Пользователь может в любой момент удалить cookie через настройки своего браузера или отозвать согласие на их использование. При отказе от использования cookie некоторые функции сайта могут быть недоступны.
9. Права субъекта персональных данных
Пользователь имеет право:
Получать сведения о наличии персональных данных и цели их обработки;
Требовать уточнения, блокировки или удаления данных;
Отозвать согласие на обработку данных, направив запрос на email: opt@veganspot.ru.
Запрос должен содержать ФИО, контактные данные и описание сути обращения. Срок рассмотрения запроса — не более 30 календарных дней.
10. Обработка файлов cookie
Сайт использует cookie-файлы и иные аналогичные технологии для обеспечения работоспособности, авторизации, персонализации интерфейса, аналитики посещений и запоминания пользовательских настроек.
Файлы cookie могут устанавливаться как самим сайтом (первичные cookie), так и сторонними сервисами (например, системами аналитики или плагинами).
Пользователь может изменить настройки использования cookie в своём браузере, включая блокировку или удаление всех или части cookie. Обратите внимание, что ограничение или отключение cookie может повлиять на корректную работу сайта.
Продолжая использовать сайт без изменения настроек браузера, пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.
11. Трансграничная передача данных
Оператор может использовать для коммуникации с клиентами мессенджеры WhatsApp, Telegram и другие сервисы обмена сообщениями. При этом такие данные, как номер телефона, имя, сведения о заказе, могут передаваться на сервера иностранных компаний, расположенных в странах, законодательство которых не обеспечивает на уровне международного соглашения защиту персональных данных, сопоставимую с законодательством РФ.
Такая передача осуществляется:
при наличии согласия пользователя;
либо в рамках исполнения договора с клиентом, если мессенджер используется в процессе оформления или сопровождения заказа.
Оператор принимает разумные меры по ограничению объёма передаваемых данных и не использует такие каналы для передачи избыточной или чувствительной информации.
Оператор также может использовать сторонние аналитические сервисы (включая Google Analytics и аналогичные), работающие с обезличенными данными пользователей. При этом отдельные технические данные (например, IP-адрес, геолокация, сведения о действиях на сайте) могут обрабатываться на серверах, расположенных за пределами Российской Федерации.
Такая передача осуществляется на основании согласия Пользователя (в том числе через согласие с Политикой конфиденциальности или настройками cookie), либо с соблюдением требований к обезличиванию данных, если идентификация пользователя исключена.
12. Обновление политики
Актуальная редакция Политики всегда доступна по адресу https://opt.veganspot.ru/privacy. Дата публикации считается датой вступления в силу текущей редакции. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователя. Рекомендуется регулярно знакомиться с действующей редакцией.