Политика конфиденциальности

Оператор персональных данных: ИП Лунёв А.А., ИНН 772703703607, ОГРНИП 317774600174460, сайт vspomni-vse.ru (далее — Оператор). Адрес для обращений по вопросам персональных данных: hello@vspomni-vse.ru.

1. Общие положения

• Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта vspomni-vse.ru (далее — Сайт), в том числе через формы заявок, оформление заказа, подписку на рассылку, звонки и переписку.
• Политика разработана во исполнение требований Федерального закона №152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 №420-ФЗ, а также Кодекса РФ об административных правонарушениях в части ответственности за нарушения в области персональных данных.
• Используя Сайт и передавая свои данные через формы, пользователь подтверждает, что ознакомлен с настоящей политикой. Согласие на обработку персональных данных даётся отдельно при отправке каждой формы: проставлением отметки в поле согласия либо совершением конклюдентного действия — нажатием кнопки отправки формы, под которой размещён текст согласия.
• Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религии и т.п.) и биометрические персональные данные.

2. Какие данные мы обрабатываем и чьи

Категории субъектов персональных данных: посетители Сайта, покупатели и заказчики (физические лица), представители организаций-партнёров, подписчики рассылки.

• Контактные данные из форм: имя, телефон, адрес электронной почты, комментарий к заявке, название компании и должность (для B2B-запросов).
• Данные заказа: состав корзины, сумма заказа, выбранный способ и адрес доставки, пункт выдачи, промокод, статус оплаты. Реквизиты банковских карт Оператор не получает и не хранит — оплата проходит на стороне банка-эквайера.
• Данные переписки и звонков: содержание обращений в поддержку, история общения по заказу.
• Технические данные, собираемые автоматически: IP-адрес, данные cookie, тип устройства и браузера, источник перехода, действия на Сайте.

3. Цели и правовые основания обработки

Цель	Правовое основание
Обработка заявок, консультации, обратный звонок	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Оформление, оплата и доставка заказа, гарантийное обслуживание, возврат	исполнение договора купли-продажи, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
Рассылка новостей, акций и промокодов	отдельное согласие субъекта; отозвать можно в любой момент по ссылке в письме или по email
Ведение бухгалтерского учёта, формирование чеков, ответы на запросы госорганов	исполнение обязанностей, возложенных на Оператора законодательством РФ
Аналитика посещаемости и улучшение Сайта	согласие субъекта, выраженное продолжением использования Сайта, и законные интересы Оператора

4. Как обрабатываются данные

• Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление лицам, указанным в разделе 5), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
• Данные хранятся на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
• Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Передача данных третьим лицам

Оператор передаёт персональные данные только в объёме, необходимом для конкретной цели, и только следующим категориям получателей на основании договоров, обязывающих их соблюдать конфиденциальность:

• Службы доставки и пункты выдачи (в том числе СДЭК) — имя, телефон, адрес получателя, для доставки заказа.
• Банк-эквайер (АО «ТБанк») — сумма заказа и контакт для отправки чека, для приёма онлайн-оплаты и фискализации.
• CRM-система и сервис email-рассылок (Битрикс24, DashaMail), сервис учёта товаров (МойСклад) — для ведения заказов, обращений и рассылок.
• Сервисы веб-аналитики и коллтрекинга (Яндекс Метрика, сервис коллтрекинга ms.cryptoro.ru) — обезличенные технические данные о посещениях и звонках.
• Хостинг-провайдер — обеспечение работы Сайта и хранения данных.
• Государственные органы — только в случаях, прямо предусмотренных законодательством РФ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6. Трансграничная передача данных

Все перечисленные в разделе 5 получатели персональных данных являются российскими организациями, их серверы расположены на территории Российской Федерации. Трансграничную передачу персональных данных Оператор не осуществляет. Если такая передача потребуется в будущем, Оператор предварительно уведомит Роскомнадзор в порядке ст. 12 152-ФЗ и внесёт изменения в настоящую политику.

7. Сроки хранения и уничтожение данных

• Данные из заявок и переписки, не завершившихся заказом, — до достижения цели обработки, но не более 3 лет с даты последнего обращения либо до отзыва согласия.
• Данные заказов и платёжных документов — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет).
• Данные подписчиков рассылки — до отзыва согласия (отписки).
• Технические данные аналитики — в сроки, установленные настройками соответствующих сервисов, в обезличенном виде.

По истечении срока хранения, при достижении цели обработки или при отзыве согласия (если нет иного законного основания для продолжения обработки) данные уничтожаются в течение 30 дней. Уничтожение оформляется актом либо выгрузкой из журнала регистрации событий информационной системы.

8. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его персональные данные обрабатывает Оператор, на каком основании и с какой целью;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно получены;
• отозвать согласие на обработку персональных данных и отказаться от рассылки;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

Запрос направляется на hello@vspomni-vse.ru с указанием имени и контакта, по которому данные передавались. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (ст. 20 152-ФЗ). Отзыв согласия на рассылку выполняется по ссылке в письме или по тому же адресу.

9. Меры защиты персональных данных

• Доступ к персональным данным имеют только сотрудники и подрядчики, которым он необходим для выполнения обязанностей, на условиях конфиденциальности.
• Передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS; доступ к серверам и системам учёта ограничен по ключам и паролям, ведётся журналирование действий.
• Регулярно выполняются резервное копирование и обновление программного обеспечения серверов.
• Назначено лицо, ответственное за организацию обработки персональных данных; обращения принимаются по адресу hello@vspomni-vse.ru.

10. Действия при инцидентах с персональными данными

В соответствии со ст. 21.1 152-ФЗ при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, его предполагаемых причинах, предполагаемом вреде, принятых мерах и ответственном лице;
• в течение 72 часов с момента выявления инцидента проводит внутреннее расследование и направляет в Роскомнадзор его результаты с указанием виновных лиц, если они установлены;
• принимает меры для прекращения неправомерной обработки и минимизации последствий, а при необходимости уведомляет затронутых пользователей.

Взаимодействие с ГосСОПКА по компьютерным инцидентам осуществляется в порядке, установленном законодательством РФ.

11. Использование cookie

Сайт использует файлы cookie, необходимые для работы корзины и оформления заказа, а также cookie сервисов аналитики (Яндекс Метрика, сервис коллтрекинга ms.cryptoro.ru) для подсчёта посещаемости и улучшения Сайта. Аналитические данные обрабатываются в обезличенном виде. Пользователь может отключить cookie в настройках браузера; в этом случае часть функций Сайта, в том числе корзина, может работать некорректно.

12. Изменение политики

Оператор вправе изменять политику при изменении законодательства или процессов обработки. Актуальная редакция всегда размещена по адресу vspomni-vse.ru/privacy/ с указанием даты редакции. Существенные изменения, влияющие на права пользователей, вступают в силу с момента публикации новой редакции.

13. Контакты

По вопросам обработки персональных данных: hello@vspomni-vse.ru, +7 495 230-58-25. Оператор: ИП Лунёв А.А., ИНН 772703703607, ОГРНИП 317774600174460.