ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва Редакция от 24 октября 2026 г.

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальный предприниматель Базанов Артём Алексеевич (ИНН 772844033909, ОГРНИП 325774600694184) (далее — «Оператор»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях и покупателях интернет-магазина Vellon, расположенного по адресу https://vellon.market/ (далее — «Сайт»).
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.4. Политика является общедоступной и размещается на Сайте во исполнение части 2 статьи 18.1 Закона о персональных данных.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое физическое лицо, посещающее Сайт и (или) оформляющее Заказ.
Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и используются для обеспечения его работы и анализа посещаемости.
3. Цели, состав данных, правовые основания и сроки обработки
3.1. Оператор обрабатывает персональные данные только в следующих целях:
Цель 1. Оформление, оплата и доставка Заказа, исполнение договора купли-продажи, возврат и обмен Товара. Обрабатываемые данные: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки или пункт выдачи, состав и сумма Заказа. Правовое основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных), согласие субъекта. Срок обработки: до исполнения договора и далее в течение срока хранения учётных документов, установленного законодательством (5 лет).
Цель 2. Обработка обращений, претензий и запросов Пользователей. Обрабатываемые данные: фамилия, имя, номер телефона, адрес электронной почты, содержание обращения. Правовое основание: согласие субъекта, исполнение договора. Срок обработки: до рассмотрения обращения и 3 года после.
Цель 3. Информационная и рекламная рассылка (только при отдельном согласии). Обрабатываемые данные: имя, адрес электронной почты, номер телефона. Правовое основание: согласие субъекта (ст. 18 Федерального закона «О рекламе»). Срок обработки: до отзыва согласия.
Цель 4. Обеспечение работы Сайта и анализ посещаемости. Обрабатываемые данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, сведения о действиях на Сайте. Правовое основание: согласие субъекта. Срок обработки: до отзыва согласия, но не более 1 года с последнего посещения.
3.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не обрабатывает данные банковских карт: ввод платёжных данных производится на стороне Платёжных сервисов ЮKassa и Robokassa.
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с согласия субъекта, оформляемого отдельно от иных документов (часть 1 статьи 9 Закона о персональных данных), а также без согласия в случаях, предусмотренных законом.
4.2. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования).
4.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Для достижения целей обработки Оператор передаёт персональные данные следующим лицам в объёме, необходимом для конкретной цели:
– службам доставки (СДЭК, Почта России, Яндекс Доставка) — фамилия, имя, номер телефона, адрес доставки — для доставки Заказа;
– платёжным сервисам (ЮKassa, Robokassa) и операторам фискальных данных — адрес электронной почты или номер телефона, сумма и состав платежа — для приёма оплаты и направления кассового чека;
– провайдеру платформы Сайта (Tilda) — в объёме, необходимом для функционирования Сайта и приёма Заказов;
– государственным органам — в случаях, предусмотренных законодательством РФ.
4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не указанных в настоящей Политике.
4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.
4.7. Персональные данные уничтожаются в течение 30 (тридцати) дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено законом или договором. Отзыв согласия не препятствует обработке данных, если она необходима для исполнения договора или требований законодательства.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
– получать информацию, касающуюся обработки его персональных данных;
– требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
– отозвать согласие на обработку персональных данных;
– отказаться от получения рекламной рассылки в любой момент;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
5.2. Запросы и отзыв согласия направляются Оператору на адрес электронной почты ambal006@mail.ru с пометкой «Персональные данные». Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах.
6. Обязанности Оператора
6.1. Оператор обязан: обрабатывать персональные данные только в заявленных целях; предоставлять субъекту информацию об обработке его данных; принимать меры по защите персональных данных; прекратить обработку и уничтожить данные в случаях, предусмотренных законом.
6.2. В случае неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
7. Меры по обеспечению безопасности
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
– ограничивает доступ к персональным данным кругом лиц, которым они необходимы для выполнения своих обязанностей;
– использует защищённый протокол передачи данных (HTTPS) на Сайте;
– применяет парольную защиту учётных записей и сервисов, в которых хранятся данные;
– осуществляет контроль за соблюдением требований законодательства о персональных данных.
8. Cookie-файлы и веб-аналитика
8.1. Сайт использует cookie-файлы для обеспечения корректной работы (например, сохранения содержимого корзины), а также — при их подключении — сервисы веб-аналитики (например, Яндекс Метрика) для анализа посещаемости и улучшения Сайта.
8.2. Пользователь может отключить сохранение cookie-файлов в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.
9. Конфиденциальность
9.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору: ambal006@mail.ru, +7 (964) 782-20-07.

Реквизиты Оператора
Индивидуальный предприниматель Базанов Артём Алексеевич
ИНН: 772844033909
ОГРНИП: 325774600694184
Адрес регистрации: г. Москва
Телефон: +7 (964) 782-20-07
Электронная почта: ambal006@mail.ru
Сайт: https://vellon.market/