Согласие на обработку персональных данных
Дата актуализации: 13 сентября 2026 г.

1. Общие положения
1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») является отдельным документом, оформленным в соответствии с требованиями части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).
1.2. Согласие не включено в текст договора, оферты, правил продажи или иного документа и существует как самостоятельный документ, с которым субъект персональных данных знакомится отдельно.
1.3. Оператор персональных данных — Индивидуальный предприниматель Исаев Андрей Николаевич, ОГРНИП 315547600117686, ИНН 143410095433, юридический адрес: г. Новосибирск, ул. Татьяны Снежиной, д. 29/1, кв. 247 (далее — «Оператор»).
1.4. Сайт — интернет-магазин Velmor, доступный по адресу vel-mor.ru (далее — «Сайт»).
1.5. Субъект персональных данных — физическое лицо, предоставляющее свои персональные данные Оператору через формы на Сайте, при оформлении заказа, при подписке на рассылки, при направлении обращений (далее — «Субъект»).
1.6. Согласие даётся Субъектом в момент проставления отметки (установки «галочки») в чекбоксе согласия, расположенном рядом с текстом настоящего Согласия или ссылкой на него. Чекбокс по умолчанию не предзаполнен. Согласие считается данным только после активного действия Субъекта.
1.7. Текст настоящего Согласия размещён на Сайте по адресу vel-mor.ru/consent и доступен для ознакомления в любой момент.
2. Субъект персональных данных
2.1. Субъект персональных данных — физическое лицо, заполняющее формы на Сайте или предоставляющее персональные данные иным способом.
2.2. Адрес субъекта персональных данных определяется на основании данных, указанных Субъектом при заполнении формы (адрес доставки, адрес электронной почты, контактный телефон).
2.3. Субъект подтверждает, что предоставляет достоверные и актуальные персональные данные.
2.4. Субъект гарантирует, что предоставленные персональные данные принадлежат ему лично. Предоставление данных третьих лиц без их согласия не допускается.
3. Наименование и адрес Оператора
3.1. Наименование Оператора: Индивидуальный предприниматель Исаев Андрей Николаевич.
3.2. Адрес Оператора: г. Новосибирск, ул. Татьяны Снежиной, д. 29/1, кв. 247.
3.3. Контактные данные Оператора:

• телефон: 8 (923) 154-87-00
• электронный адрес: velmor.store@yandex.ru
• почтовый адрес: 630000, г. Новосибирск, ул. Татьяны Снежиной, д. 29/1, кв. 247.

4. Цели обработки персональных данных
4.1. Субъект даёт согласие на обработку персональных данных в следующих целях:
4.1.1. При оформлении заказа на Сайте:

• заключение и исполнение договора розничной купли-продажи;
• обработка заказа, его комплектация и передача в доставку;
• информирование Субъекта о статусе заказа;
• организация доставки товара;
• обработка платежей;
• выдача кассового чека и иных документов, подтверждающих покупку;
• ведение бухгалтерского и налогового учёта;
• обработка возвратов и обменов товаров;
• рассмотрение претензий и обращений.

4.1.2. При подписке на маркетинговые и информационные рассылки:

• направление информационных, рекламных и маркетинговых материалов о товарах, акциях, скидках и специальных предложениях Магазина;
• проведение опросов и сбор обратной связи.

4.1.3. При заполнении формы обратной связи:

• рассмотрение обращений, запросов и вопросов Субъекта;
• предоставление ответа на обращение;
• решение спорных ситуаций.

4.1.4. При использовании cookie-файлов:

• обеспечение технической работы Сайта;
• сбор аналитической статистики посещаемости;
• таргетированная реклама (при отдельном согласии через cookie-баннер).

4.2. Обработка персональных данных ограничивается достижением указанных целей. Обработка данных, несовместимая с целями сбора, не допускается.
5. Перечень персональных данных, на обработку которых даётся согласие
5.1. Перечень персональных данных зависит от цели обработки и способа их предоставления:
5.1.1. При оформлении заказа:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки (индекс, регион, город, улица, дом, квартира);
• состав и стоимость заказа;
• данные о способе и статусе оплаты.

5.1.2. При подписке на рассылки:

• фамилия, имя;
• контактный телефон;
• адрес электронной почты.

5.1.3. При заполнении формы обратной связи:

• имя;
• контактный телефон;
• адрес электронной почты;
• текст сообщения.

5.1.4. Технические данные (собираются автоматически):

• IP-адрес;
• данные cookie-файлов;
• тип и версия браузера;
• технические характеристики устройства;
• страницы посещения;
• источник трафика;
• дата и время посещения.

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь).
5.3. Оператор не обрабатывает биометрические персональные данные.
5.4. Оператор не собирает данные, не необходимые для достижения заявленных целей обработки.
6. Перечень действий с персональными данными
6.1. Субъект даёт согласие на следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление доступа) третьим лицам на основании договора поручения обработки;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации (формы Сайта, электронные базы данных, платформа Tilda), так и без таковых (бумажные носители — при наличии).
6.3. Автоматическое принятие юридически значимых решений на основе обработки персональных данных, влияющих на права и законные интересы Субъекта, не осуществляется.
7. Передача персональных данных третьим лицам
7.1. Субъект даёт согласие на передачу (предоставление доступа) персональных данных следующим третьим лицам в указанных целях:
7.1.1. Платформа Tilda (Tilda Publishing)

• роль: обработчик по поручению Оператора;
• передаваемые данные: ФИО, телефон, email, адрес доставки, данные заказа;
• цель: обеспечение технического функционирования Сайта, форм заказа, хранения данных;
• локализация: данные хранятся на серверах на территории Российской Федерации.

7.1.2. Курьерские службы и логистические компании

• роль: обработчики по поручению Оператора;
• передаваемые данные: ФИО, телефон, адрес доставки;
• цель: доставка товара Субъекту.

7.1.3. Платёжные сервисы

• роль: обработчики по поручению Оператора;
• передаваемые данные: ФИО, данные о заказе и оплате;
• цель: приём и обработка платежа.

7.1.4. Сервисы веб-аналитики (при наличии согласия через cookie-баннер)

• роль: обработчики по поручению Оператора;
• передаваемые данные: анонимизированный IP-адрес, данные cookie, страницы посещения;
• цель: сбор статистики посещаемости;
• локализация: данные обрабатываются на серверах на территории Российской Федерации.

7.1.5. Уполномоченные государственные органы

• передаваемые данные: по запросу, в объёме, необходимом для ответа на запрос;
• цель: исполнение требований законодательства РФ.

7.2. Передача персональных данных третьим лицам осуществляется на основании договоров поручения обработки, заключённых в соответствии с частью 3 статьи 6 ФЗ-152.
7.3. Третьи лица, получившие персональные данные, не вправе передавать их иным лицам без согласия Субъекта, если иное не установлено федеральным законом.
7.4. Оператор несёт ответственность за действия лиц, которым персональные данные переданы по поручению.
8. Локализация персональных данных
8.1. В соответствии с частью 5 статьи 18 ФЗ-152 (в редакции, действующей с 1 июля 2025 года) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор обеспечивает хранение персональных данных на серверах, физически расположенных на территории Российской Федерации.
8.3. Использование иностранных сервисов допускается только при условии, что первичная запись и хранение данных осуществляются на серверах в России.
9. Срок действия согласия
9.1. Согласие действует с момента его предоставления Субъектом и до момента его отзыва Субъектом, за исключением случаев, предусмотренных законодательством.
9.2. Конкретные сроки хранения персональных данных:
9.3. По достижении целей обработки или при истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Политикой обработки персональных данных Оператора.
9.4. Хранение персональных данных после прекращения обработки не допускается, за исключением случаев, предусмотренных законодательством РФ.
10. Способ отзыва согласия
10.1. Субъект вправе в любой момент отозвать настоящее Согласие, направив соответствующее заявление Оператору.
10.2. Способы отзыва согласия:

• на электронный адрес: velmor.store@yandex.ru
• по телефону: 8 (923) 154-87-00
• по почтовому адресу: г. Новосибирск, ул. Татьяны Снежиной, д. 29/1, кв. 247.

10.3. Заявление об отзыве согласия должно содержать:

• фамилию, имя, отчество Субъекта;
• контактный телефон и/или адрес электронной почты;
• информацию о способе и дате предоставления согласия (при возможности);
• требование об отзыве согласия;
• дату составления;
• подпись Субъекта (для бумажного заявления).

10.4. Примерный образец заявления об отзыве согласия:
Заявление об отзыве согласия на обработку персональных данных
Я, [ФИО], отзываю своё согласие на обработку персональных данных, предоставленное мной при [способ предоставления согласия — оформление заказа / подписка на рассылку / заполнение формы обратной связи] на сайте vel-mor.ru
Прошу прекратить обработку моих персональных данных и уничтожить их в установленный законом срок.
Дата: [число, месяц, год]
Подпись: [подпись]
10.5. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения заявления об отзыве согласия, если иное не предусмотрено законодательством.
10.6. Отзыв согласия не распространяется на обработку персональных данных, которая была осуществлена до момента отзыва на законных основаниях.
10.7. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 ФЗ-152 (в том числе — исполнение договора, требования закона, осуществление прав и законных интересов Оператора).
10.8. При отзыве согласия на обработку данных для маркетинговых рассылок Субъект автоматически отписывается от рассылок. Отдельные рассылки, уже находящиеся в процессе отправки, могут быть доставлены технической системой в течение 24 часов после отзыва.
11. Права Субъекта персональных данных
11.1. Предоставляя согласие, Субъект подтверждает, что знает о своих правах, установленных ФЗ-152:

• право получать информацию об обработке своих персональных данных;
• право требовать уточнения, блокирования или уничтожения своих персональных данных;
• право требовать извещения третьих лиц, которым данные были переданы, об их уточнении, блокировании или уничтожении;
• право отозвать согласие в любой момент;
• право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации указанных прав Субъект направляет запрос на электронный адрес: velmor.store@yandex.ru
11.3. Оператор рассматривает запрос Субъекта в срок, не превышающий 10 (десяти) рабочих дней с момента получения. В отдельных случаях срок может быть продлён до 30 (тридцати) рабочих дней с уведомлением Субъекта о причинах продления.
11.4. Оператор вправе запросить у Субъекта документ, удостоверяющий личность, для подтверждения факта принадлежности персональных данных.
12. Меры защиты персональных данных
12.1. Оператор применяет следующие организационные и технические меры защиты:

• ограничение доступа к персональным данным уполномоченными лицами;
• использование защищённого протокола передачи данных (HTTPS);
• хранение данных на серверах на территории Российской Федерации;
• парольная защита учётных записей;
• регулярное обновление программного обеспечения;
• резервное копирование данных;
• антивирусная защита.

12.2. Доступ к персональным данным имеют только лица, непосредственно участвующие в их обработке.
13. Уведомление об инцидентах
13.1. В случае выявления инцидента, повлёкшего утечку персональных данных, Оператор обязан:

• в течение 24 часов с момента выявления направить первичное уведомление в Роскомнадзор;
• в течение 72 часов направить повторное уведомление с результатами внутреннего расследования;
• при необходимости уведомить ФСБ России через систему ГосСОПКА.

13.2. Оператор принимает все необходимые меры для предотвращения инцидентов и минимизации их последствий.
14. Ответственность
14.1. Оператор несёт ответственность за нарушение требований ФЗ-152 в соответствии с действующим законодательством РФ.
14.2. Штрафы за нарушение требований к обработке персональных данных установлены статьёй 13.11 КоАП РФ и в 2025–2026 годах составляют:

• для индивидуальных предпринимателей — от 50 000 до 100 000 рублей;
• при повторном нарушении — до 700 000 рублей.

14.3. Оператор осознаёт ответственность и обеспечивает соблюдение требований законодательства при обработке персональных данных.
15. Изменение условий согласия
15.1. Оператор вправе изменять текст настоящего Согласия. Актуальная редакция размещается на Сайте по адресу vel-mor.ru/consent
15.2. При существенном изменении условий согласия (расширение целей обработки, добавление новых категорий данных, подключение новых третьих лиц) Оператор запрашивает новое согласие Субъекта.
15.3. Несущественные изменения (исправление опечаток, уточнение формулировок) вступают в силу с момента публикации обновлённой редакции на Сайте.
15.4. Продолжение использования Сайта после внесения несущественных изменений означает согласие Субъекта с обновлённой редакцией.
16. Заключительные положения
16.1. Настоящее Согласие оформлено как отдельный документ в соответствии с требованиями части 4 статьи 9 ФЗ-152 (в редакции, действующей с 1 сентября 2025 года).
16.2. Согласие не включено в текст договора, оферты, правил продажи или иного документа.
16.3. Согласие предоставляется Субъектом путём активного действия — установки отметки в чекбоксе согласия, который по умолчанию не предзаполнен.
16.4. Рядом с чекбоксом согласия на Сайте размещена прямая ссылка на текст настоящего Согласия.
16.5. Если какое-либо положение Согласия признано недействительным, это не влечёт недействительности остальных положений.
16.6. Все вопросы, не урегулированные настоящим Согласием, разрешаются в соответствии с действующим законодательством Российской Федерации, в том числе ФЗ-152.
17. Реквизиты Оператора