ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных пользователей сайта https://gavan-vekov.ru/
Дата публикации: 1 октября 2026 г.
Редакция: 1.0
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://gavan-vekov.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:
Наименование: ИП Варапаева Елена Викторовна
ИНН: 540701021329
ОГРНИП: 318547600048841
Адрес оператора: 630099, Новосибирск, улица Максима Горького, 47
Электронная почта для обращений по вопросам персональных данных: gavan-vekov@yandex.ru
Телефон: +7 383 210-37-62
В настоящей Политике указанное лицо именуется Оператором.
1.4. Оператор обрабатывает персональные данные пользователей при посещении Сайта, оформлении заказов, обращении за консультацией и использовании иных доступных на Сайте функций.
1.5. Политика распространяется на персональные данные, получаемые непосредственно от пользователей, а также на технические сведения, автоматически передаваемые при использовании Сайта, в пределах, предусмотренных законодательством.
1.6. Использование Сайта само по себе не означает предоставления согласия на любую обработку персональных данных. В случаях, когда законодательство требует согласия пользователя, оно запрашивается отдельно в установленном порядке.
1.7. Политика размещается в свободном доступе по адресу: https://gavan-vekov.ru/ и применяется с момента её публикации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.5. Сайт — интернет-ресурс, размещённый по адресу https://gavan-vekov.ru/, включая его страницы, формы и функциональные модули.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, которые необходимы для достижения соответствующих целей.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка данных не допускается.
3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
4. Категории персональных данных
4.1. В зависимости от используемых функций Сайта Оператор может обрабатывать следующие персональные данные:
4.1.1. Данные покупателя:
- фамилия, имя, отчество — если предоставляются пользователем;
- номер телефона;
- адрес электронной почты;
- сведения о заказанных товарах;
- номер заказа и история его обработки;
- сведения о доставке, включая адрес доставки, если он необходим для исполнения заказа;
- комментарии и дополнительные сведения, добровольно предоставленные пользователем при оформлении заказа.
4.1.2. Данные пользователя, обратившегося за консультацией:
- имя или иное указанное обращающимся обозначение;
- номер телефона;
- адрес электронной почты;
- содержание обращения и сведения, необходимые для ответа.
4.1.3. Технические данные:
- IP-адрес;
- дата и время посещения Сайта;
- адреса посещённых страниц;
- тип и версия браузера;
- тип устройства и операционная система;
- источник перехода на Сайт;
- сведения о взаимодействии с Сайтом;
- файлы cookies и иные технические идентификаторы, если они используются Сайтом.
4.2. Оператор не запрашивает специальные категории персональных данных, в том числе сведения о здоровье, политических взглядах и религиозных убеждениях, для обычного оформления заказа.
4.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных посредством Сайта, если такая функция специально не внедрена и не оформлена в соответствии с законодательством.
4.4. Банковские реквизиты платёжных карт и иные платёжные данные обрабатываются платёжным сервисом в соответствии с применяемой схемой оплаты. Оператор не должен получать или хранить полные данные банковских карт, если это не предусмотрено законной и безопасной организацией соответствующей платёжной инфраструктуры.
5. Цели и правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно для следующих целей.
5.1.1. Оформление и исполнение заказов.
Цель: оформление покупки, подтверждение заказа, связь с покупателем, передача заказа в доставку, информирование о статусе заказа, исполнение договора купли-продажи.
Данные: имя, телефон, электронная почта, состав заказа, адрес и сведения о доставке при необходимости.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных; исполнение обязанностей, установленных законодательством.
5.1.2. Приём и обработка обращений.
Цель: ответ на вопросы, предоставление информации о товарах, условиях оплаты и доставки, рассмотрение претензий.
Данные: имя, телефон, электронная почта, содержание обращения.
Правовые основания: действия по запросу пользователя до заключения договора, исполнение договора либо согласие пользователя — в зависимости от обстоятельств.
5.1.3. Обеспечение работы и безопасности Сайта.
Цель: поддержание работоспособности Сайта, выявление технических ошибок, предотвращение мошеннических действий и несанкционированного доступа.
Данные: IP-адрес, технические идентификаторы, сведения о браузере, устройстве и действиях на Сайте.
Правовые основания: законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных либо иное применимое правовое основание.
5.1.4. Выполнение требований законодательства.
Цель: ведение необходимого учёта, исполнение налоговых, бухгалтерских и иных установленных законом обязанностей, рассмотрение обращений и претензий.
Данные: сведения о заказах, покупателе и расчётах в объёме, необходимом для выполнения соответствующих требований.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.1.5. Направление рекламных и информационных сообщений.
Цель: информирование об акциях, скидках, новых товарах и специальных предложениях.
Данные: имя, номер телефона, электронная почта — в зависимости от выбранного канала связи.
Правовое основание: предварительное согласие пользователя на получение соответствующих сообщений и обработку персональных данных в предусмотренных законом случаях.
Пользователь вправе отказаться от рекламных сообщений в любое время.
5.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора.
5.3. Если для конкретной операции требуется согласие пользователя, обработка осуществляется после получения такого согласия. Согласие на рекламные рассылки не является обязательным условием оформления заказа.
6. Порядок сбора и обработки персональных данных
6.1. Персональные данные могут предоставляться пользователем:
- при оформлении заказа в интернет-магазине;
- при заполнении форм обратной связи;
- при обращении по телефону или электронной почте;
- при направлении претензий и запросов;
- при использовании иных функций Сайта, предполагающих предоставление данных.
6.2. Технические данные могут собираться автоматически при посещении Сайта посредством серверных журналов, cookies и иных технических средств, если они используются.
6.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования либо смешанным способом.
6.4. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, обезличивание и уничтожение.
6.5. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, за исключением случаев, допускаемых законодательством.
6.6. Пользователь обязан предоставлять достоверные сведения и при необходимости сообщать об изменении данных, необходимых для исполнения заказа.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
7.2. В зависимости от фактически используемых сервисов получателями данных могут быть:
- службы доставки, курьерские организации и пункты выдачи заказов — для доставки товаров;
- банки, операторы по переводу денежных средств и платёжные сервисы — для проведения оплаты и возвратов;
- поставщики хостинга, технического обслуживания и защиты Сайта — для обеспечения его работы;
- сервисы электронной почты, телефонии и уведомлений — для связи с пользователями;
- сервисы веб-аналитики — при наличии соответствующих инструментов;
- государственные органы — в случаях, предусмотренных законодательством.
7.3. Передача данных не означает предоставления третьим лицам права использовать их в собственных целях без соответствующего правового основания.
7.4. Если обработка поручается третьему лицу, Оператор обеспечивает оформление такого поручения в соответствии с требованиями законодательства, включая определение целей, перечня данных, операций и требований к защите информации.
7.5. Оператор не продаёт персональные данные пользователей.
7.6. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации.
7.7. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации персональных данных в предусмотренных законом случаях.
8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
8.2. Данные, связанные с оформлением и исполнением заказа, хранятся в течение срока действия договорных отношений, а после их завершения — в течение сроков, необходимых для выполнения установленных законом обязанностей, рассмотрения претензий и защиты прав Оператора.
8.3. Документы и сведения, подлежащие обязательному бухгалтерскому, налоговому или иному хранению, сохраняются в течение сроков, установленных соответствующим законодательством.
8.4. Данные обращений хранятся в течение периода, необходимого для ответа, урегулирования вопроса и выполнения связанных с обращением обязанностей, если более длительное хранение не требуется по закону.
8.5. Данные, обрабатываемые исключительно на основании согласия, удаляются или их обработка прекращается после достижения цели либо отзыва согласия, если отсутствуют иные законные основания для дальнейшей обработки.
8.6. По достижении целей обработки или при наступлении иных законных оснований персональные данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
9. Использование файлов cookies и аналитических сервисов
9.1. Сайт может использовать файлы cookies и аналогичные технологии для обеспечения работы интернет-магазина, сохранения пользовательских настроек, работы корзины, защиты от злоупотреблений и анализа посещаемости.
9.2. Cookies могут включать:
- технические файлы, необходимые для работы Сайта;
- функциональные файлы, сохраняющие настройки пользователя;
- аналитические файлы, если подключены соответствующие сервисы;
- рекламные идентификаторы, если используются рекламные инструменты.
9.3. Фактический перечень используемых cookies зависит от установленных на Сайте компонентов, включая WordPress, WooCommerce, платёжные модули, средства аналитики и рекламные сервисы.
9.4. Пользователь может ограничить использование cookies посредством настроек браузера. При этом отдельные функции Сайта, включая корзину и оформление заказа, могут работать некорректно.
9.5. Если для использования необязательных cookies или связанных с ними технологий требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
9.6. Если на Сайте используются сервисы аналитики или рекламы, Оператор указывает их фактический перечень, цели использования и применимые условия обработки данных.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- использование средств защиты административной панели и учётных записей;
- применение обновлений программного обеспечения;
- резервное копирование и контроль доступа к резервным копиям;
- использование защищённого соединения HTTPS при передаче данных;
- выявление и устранение уязвимостей;
- соблюдение конфиденциальности лицами, получившими доступ к персональным данным.
10.3. Оператор обеспечивает выполнение требований законодательства Российской Федерации о защите персональных данных с учётом характера, объёма и рисков соответствующей обработки.
10.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор принимает меры реагирования и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.
11. Права пользователя
11.1. Пользователь имеет право:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
- требовать прекращения обработки в предусмотренных законом случаях;
- возражать против обработки персональных данных в случаях и порядке, установленных законодательством;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав пользователь может направить обращение на электронную почту: [указать электронную почту].
11.3. В обращении рекомендуется указать сведения, позволяющие определить пользователя, суть запроса и способ обратной связи.
11.4. Оператор вправе запросить дополнительные сведения, необходимые для проверки личности заявителя и предотвращения неправомерного раскрытия персональных данных.
11.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
11.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не исключает дальнейшую обработку при наличии самостоятельного законного основания.
12. Обязанности Оператора
12.1. Оператор обязан:
- обрабатывать персональные данные на законных основаниях и в установленных целях;
- обеспечивать конфиденциальность персональных данных;
- принимать необходимые меры по их защите;
- предоставлять пользователю информацию об обработке его данных в предусмотренных законом случаях;
- рассматривать обращения пользователей;
- исправлять неточные данные и прекращать их обработку при наличии законных оснований;
- уничтожать персональные данные при достижении целей обработки или наступлении иных законных оснований, если дальнейшее хранение не требуется по закону;
- выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
13. Персональные данные несовершеннолетних
13.1. Сайт не предназначен для целенаправленного сбора персональных данных детей без соблюдения требований законодательства Российской Федерации.
13.2. Если Оператору станет известно, что персональные данные были предоставлены с нарушением применимых требований законодательства, Оператор принимает необходимые меры для урегулирования ситуации, включая прекращение обработки или уничтожение данных при наличии соответствующих оснований.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности Сайта, используемых сервисов или порядка обработки персональных данных.
14.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в ней не предусмотрено иное.
14.3. Актуальная редакция Политики постоянно доступна пользователям на Сайте.
15. Заключительные положения
15.1. Настоящая Политика применяется в части обработки персональных данных пользователей Сайта.
15.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по указанным в разделе 1 контактным данным.
Реквизиты Оператора:
Наименование / Ф. И. О.: ИП Варапаева Елена Викторовна
ИНН: 540701021329
ОГРНИП: 318547600048841
Адрес: 630099, Новосибирск, улица Максима Горького, 47
Электронная почта: gavan-vekov@yandex.ru
Телефон: +7 383 210-37-62