Политика обработки персональных данных

Редакция от 2026-08-28. Утверждена ИП Колиниченко Юлия Викторовна. Действует с даты публикации на сайте velshkorm.ru.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — ИП Колиниченко Юлия Викторовна, ИНН 742402437536, ОГРНИП 313745304900021 (далее — Оператор).

1.2. Адрес для направления обращений: 454008, Челябинская область, г. Челябинск, ул. Братьев Кашириных, д. 162. Телефон +7 900 092-24-50, электронная почта admin@velshkorm.ru. Режим работы: Пн–Пт 9:00–18:00, Сб 10:00–15:00 (время местное).

1.3. Ответственный за организацию обработки персональных данных назначен приказом Оператора; обратиться к нему можно по адресу admin@velshkorm.ru с пометкой «персональные данные».

1.4. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», применяется ко всем данным, которые Оператор получает через сайт velshkorm.ru, и распространяется на обработку как с использованием средств автоматизации, так и без них.

2. Чьи данные обрабатываются

2.1. Покупатели — физические лица, оформившие заказ на сайте, в том числе без регистрации.

2.2. Пользователи сайта, зарегистрировавшие личный кабинет.

2.3. Представители юридических лиц и индивидуальных предпринимателей при оптовых поставках — в объёме контактных данных.

2.4. Лица, направившие обращение Оператору.

2.5. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает. Данные несовершеннолетних Оператор целенаправленно не собирает.

3. Какие данные, зачем и на каком основании

3.1. Оформление и исполнение заказа

Данные: имя, номер телефона, адрес электронной почты, город, адрес доставки или пункт выдачи, состав и стоимость заказа, комментарий к заказу.

Цель: заключение и исполнение договора розничной купли-продажи дистанционным способом — сборка заказа, передача его в службу доставки, информирование о статусе, рассмотрение претензий и возвратов.

Основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Отдельного согласия такая обработка не требует; без этих данных заказ невозможно собрать и доставить.

3.2. Кассовый чек и учёт

Данные: адрес электронной почты либо номер телефона, состав и сумма расчёта.

Цель: направление кассового чека, ведение бухгалтерского и налогового учёта.

Основание: п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора Федеральным законом от 22.05.2003 № 54-ФЗ, Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ.

3.3. Личный кабинет

Данные: адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя, телефон, город и адрес для автозаполнения заказа, история заказов.

Цель: доступ к истории заказов и повторение заказа, восстановление доступа.

Основание: п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, выраженное регистрацией. Кабинет можно удалить в любой момент, заказ при этом оформляется и без регистрации.

3.4. Рекламные рассылки

Данные: адрес электронной почты, имя.

Цель: сообщения об акциях, скидках и новинках.

Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»). Согласие даётся отдельной отметкой, никогда не является условием покупки и отзывается в один клик в личном кабинете, по ссылке в письме или по обращению. Уведомления о статусе собственного заказа рекламой не являются и приходят независимо от этого согласия.

3.5. Безопасность сайта и расследование инцидентов

Данные: IP-адрес, дата и время обращения, служебные заголовки браузера, записи журнала доступа сотрудников к данным покупателей.

Цель: защита от подбора паролей и автоматизированных атак, выявление и расследование инцидентов, исполнение обязанности уведомлять уполномоченные органы о неправомерной передаче данных.

Основание: п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора, а также ч. 3.1 ст. 21 152-ФЗ.

3.6. Обращения

Данные: имя, контакты, содержание обращения.

Цель: рассмотрение обращений и ответ на них, в том числе на запросы субъектов персональных данных.

Основание: п. 2 ч. 1 ст. 6 152-ФЗ, ст. 14 и 20 152-ФЗ.

4. Что Оператор делает с данными

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка ведётся смешанным способом: автоматизированно (информационная система сайта) и без использования средств автоматизации (сопроводительные документы к отправлениям).

4.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Профилирование и оценка личных качеств покупателей не выполняются.

4.4. Оператор не размещает персональные данные в открытом доступе и не распространяет их (ст. 10.1 152-ФЗ), не продаёт и не передаёт их для чужих рекламных целей.

5. Кому данные передаются

5.1. Оператор передаёт данные только в объёме, необходимом для исполнения заказа и обязанностей по закону. Все получатели действуют по поручению Оператора (ч. 3 ст. 6 152-ФЗ) и обязаны соблюдать конфиденциальность и требования к безопасности.

• Службы доставки — СДЭК и Яндекс Доставка: имя, телефон, адрес доставки или пункт выдачи, при необходимости электронная почта для уведомлений перевозчика. Передаются только по выбранному покупателем способу доставки.
• Платёжный сервис ЮKassa — сумма и назначение платежа, электронная почта или телефон для направления кассового чека. Данные банковской карты вводятся на стороне платёжного сервиса, Оператору не передаются и им не хранятся.
• Хостинг-провайдер — ООО «Таймвэб.Клауд»: размещение информационной системы и базы данных; доступ к содержимому не предоставляется, обработка ограничена хранением.
• Сервис электронной почты — Яндекс 360: доставка писем о заказе, кодов подтверждения и ответов на обращения.
• Сервис карт — Яндекс Карты: при показе карты пунктов выдачи браузер посетителя обращается к сервису и передаёт ему свой IP-адрес.
• Государственные органы — по мотивированным запросам в случаях и порядке, предусмотренных законом.

5.2. Все перечисленные сервисы — российские, их серверы расположены на территории Российской Федерации.

6. Где хранятся данные и трансграничная передача

6.1. База данных сайта расположена на территории Российской Федерации (г. Москва). Требование ч. 5 ст. 18 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан России с использованием баз данных, находящихся в Российской Федерации, соблюдается.

6.2. Трансграничная передача персональных данных Оператором не осуществляется. Сайт не подключает шрифты, счётчики, карты и иные ресурсы иностранных сервисов: все файлы отдаются с сервера Оператора.

7. Сроки хранения и уничтожение

7.1. Данные хранятся не дольше, чем этого требует цель обработки:

• данные заказа — 5 лет с года совершения сделки (первичные учётные документы, ст. 29 402-ФЗ, ст. 23 НК РФ), после чего заказ обезличивается: имя, телефон, адрес и электронная почта удаляются, остаются только состав и суммы;
• данные личного кабинета — до удаления кабинета пользователем либо 3 года с последней активности;
• согласие на рассылку и запись о нём — до отзыва согласия и 3 года после него (срок исковой давности по возможным претензиям);
• записи журналов безопасности и доступа — не более 6 месяцев;
• обращения субъектов и ответы на них — 3 года.

7.2. Данные, которые Оператор больше не вправе обрабатывать, уничтожаются или обезличиваются в срок не более 30 дней; факт уничтожения оформляется актом (ч. 4, 5 ст. 21 152-ФЗ).

7.3. Отзыв согласия прекращает обработку, основанную на согласии. Данные, которые Оператор обязан хранить по закону (учётные документы по совершённой сделке), сохраняются до истечения установленного срока — об этом Оператор сообщает субъекту в ответе.

8. Как данные защищены

8.1. Организационные меры: назначен ответственный за организацию обработки; утверждены политика, правила обработки и перечень лиц, допущенных к данным; проведена оценка вреда, который может быть причинён субъектам; определён уровень защищённости информационной системы; действует порядок реагирования на инциденты; лица, допущенные к данным, ознакомлены с требованиями под подпись.

8.2. Технические меры: передача данных по защищённому соединению (HTTPS), хранение паролей только в виде хеша, разграничение доступа к административной панели и вход по индивидуальным учётным записям, ограничение частоты попыток входа, журналирование обращений к персональным данным, регулярное резервное копирование с шифрованием копий, контроль обновлений и защита сервера межсетевым экраном.

8.3. Оператор контролирует принимаемые меры, а при выявлении неправомерной передачи данных уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

9. Cookie и подобные технологии

9.1. Сайт использует только технически необходимые cookie: они хранят содержимое корзины, факт входа в личный кабинет и защиту формы от подделки запроса. Без них сайт не работает.

9.2. Аналитические и рекламные счётчики на сайте не установлены. Если они появятся, они будут загружаться только после вашего явного согласия, а отказ не ограничит доступ к сайту.

9.3. Отключить cookie можно в настройках браузера; в этом случае оформление заказа и вход в кабинет станут недоступны.

10. Ваши права и как ими воспользоваться

10.1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17, 21 152-ФЗ).

10.2. Направить запрос можно через форму на сайте, письмом на admin@velshkorm.ru или почтой по адресу из п. 1.2. В запросе укажите сведения, подтверждающие, что данные относятся именно к вам: номер заказа либо адрес электронной почты и телефон, указанные при заказе.

10.3. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.4. Оператор вправе отказать в предоставлении сведений, если не может убедиться, что запрос исходит от субъекта данных: иначе чужие данные мог бы получить кто угодно, назвав адрес электронной почты.

11. Изменения политики

11.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана вверху документа.

11.2. Отметка о том, какую редакцию документов вы видели при оформлении заказа или регистрации, сохраняется Оператором вместе с датой и адресом подключения.

Надзорный орган: Управление Роскомнадзора по Уральскому федеральному округу. Официальный сайт для обращений — rkn.gov.ru.