Политика обработки персональных данных интернет-магазина Velmor
Дата последней редакции: 13 сентября 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), с учётом изменений, вступивших в силу в 2025–2026 годах, и определяет порядок обработки и защиты персональных данных Пользователей сайта vel-mor.ru
1.2. Оператор персональных данных — Индивидуальный предприниматель Исаев Андрей Николаевич, ОГРНИП 315547600117686, ИНН 143410095433, юридический адрес: г. Новосибирск, ул. Татьяны Снежиной 29/1, кв. 247 (далее — «Оператор»).
1.3. Сайт — интернет-магазин Velmor, доступный по адресу vel-mor.ru (далее — «Сайт»).
1.4. Пользователь — любое физическое лицо, посещающее Сайт и предоставляющее свои персональные данные Оператору (далее — «Пользователь»).
1.5. Политика является общедоступной и размещена на Сайте по адресу vel-mor.ru/privacy-policy
1.6. Политика разработана в соответствии со статьёй 18.1 ФЗ-152 и содержит все обязательные сведения, предусмотренные действующим законодательством.
1.7. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Пользователь должен прекратить использование Сайта.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу.
2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Cookie — фрагмент данных, отправляемых Сайтом и сохраняемых в браузере Пользователя.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• заключение и исполнение договора розничной купли-продажи (оформление заказа, оплата, доставка товара);
• информирование Пользователя о статусе заказа;
• обработка обращений, претензий и запросов Пользователя;
• обеспечение технического функционирования Сайта и корректной работы форм;
• обеспечение безопасности Сайта, предотвращение мошенничества и несанкционированного доступа;
• направление маркетинговых и информационных рассылок (только при наличии отдельного согласия Пользователя).

3.2. Цели обработки конкретизированы, законны и определены заранее. Обработка персональных данных, несовместимая с целями, для которых они были получены, не допускается.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — для обработки данных, полученных через формы на Сайте, подписки на рассылки, обратной связи;
• исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки данных при оформлении и исполнении заказа (купля-продажа, доставка, оплата);
• требования законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — для целей налогового и бухгалтерского учёта.

4.2. С 1 сентября 2025 года в соответствии с изменениями в статью 9 ФЗ-152 согласие на обработку персональных данных оформляется как отдельный документ. Включение согласия в текст договора, оферты или иного документа не допускается. На Сайте согласие получается через неактивный по умолчанию чекбокс, рядом с которым размещена прямая ссылка на текст отдельного согласия.
4.3. Обязательные элементы согласия (ч. 4 ст. 9 ФЗ-152):

• ФИО и адрес субъекта персональных данных;
• наименование и адрес Оператора;
• цель обработки;
• перечень персональных данных, на обработку которых даётся согласие;
• перечень действий с данными;
• срок действия согласия;
• способ отзыва согласия.

5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Категории субъектов персональных данных:

• посетители Сайта — лица, посещающие Сайт, просматривающие страницы, взаимодействующие с формами;
• клиенты (покупатели) — лица, оформляющие заказ на Сайте;
• подписчики — лица, давшие отдельное согласие на получение маркетинговых и информационных рассылок.

5.2. Состав обрабатываемых персональных данных:
5.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь).
5.4. Оператор не обрабатывает биометрические персональные данные.
5.5. Обработка персональных данных ограничена достижением конкретных целей. Сбор персональных данных, не необходимых для достижения заявленных целей, не допускается.
6. Способы обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (сбор через формы Сайта, хранение в электронных базах данных) и без таковых (хранение бумажных копий, если применимо).
6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
6.3. Автоматизированная обработка персональных данных осуществляется с использованием сервисов и платформ, указанных в разделе 8 настоящей Политики.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, после чего уничтожаются или обезличиваются.
7.2. Конкретные сроки хранения:

• данные о заказах и покупках — не менее 5 лет в соответствии с требованиями налогового законодательства РФ;
• данные, полученные через формы обратной связи и обращения, — до 3 лет с момента последнего обращения;
• данные подписчиков маркетинговых рассылок — до момента отзыва согласия Пользователем;
• данные cookie — срок действия зависит от типа cookie и указан в разделе 10 настоящей Политики;
• технические данные (IP-адрес, логи) — не более 90 дней, если иное не требуется законодательством.

7.3. При достижении целей обработки или при отзыве согласия Пользователем персональные данные подлежат уничтожению в порядке, предусмотренном разделом 13 настоящей Политики.
8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• платформа Tilda (Tilda Publishing) — используется как конструктор Сайта и платформа для размещения интернет-магазина. Tilda осуществляет обработку персональных данных в качестве обработчика по поручению Оператора. Передаваемые данные: ФИО, телефон, email, адрес доставки, данные заказа. Цель: обеспечение технического функционирования Сайта, форм заказа и хранения данных;
• курьерские службы и логистические компании — для целей доставки товара Пользователю. Передаваемые данные: ФИО, телефон, адрес доставки. Цель: доставка заказа;
• платёжные сервисы — для обработки платежей. Передаваемые данные: ФИО, данные о заказе и оплате. Цель: приём и обработка платежа;
• уполномоченные государственные органы — по запросу в случаях, предусмотренных законодательством РФ.

8.2. Передача персональных данных третьим лицам осуществляется на основании договоров поручения обработки, заключённых в соответствии с требованиями части 3 статьи 6 ФЗ-152.
8.3. Третьи лица, получившие персональные данные, обязаны не передавать их другим лицам без согласия Пользователя, если иное не предусмотрено законодательством.
8.4. Оператор несёт ответственность за действия лиц, которым переданы персональные данные по поручению.
9. Локализация баз данных
9.1. В соответствии с частью 5 статьи 18 ФЗ-152, вступившей в силу с 1 июля 2025 года, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор обеспечивает хранение персональных данных Пользователей на серверах, физически расположенных на территории Российской Федерации.
9.3. Использование иностранных сервисов и программного обеспечения допускается только для работы с базами данных, уже локализованными в Российской Федерации, через API или иным способом, не предполагающим первичное накопление и хранение данных за пределами России.
10. Использование cookie и аналитических систем
10.1. Сайт использует cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.
10.2. Типы используемых cookie:

• функциональные cookie — обеспечивают базовую работоспособность Сайта, запоминание настроек. Срок хранения: до 1 года;
• аналитические cookie — собирают статистику посещаемости, поведение Пользователей на Сайте. Срок хранения: до 2 лет;
• маркетинговые cookie — используются для таргетированной рекламы, если применимо. Срок хранения: до 1 года.

10.3. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie с возможностью принять или отклонить отдельные категории.
10.4. Пользователь может отключить использование cookie в настройках своего браузера. В этом случае некоторые функции Сайта могут работать некорректно.
10.5. Если на Сайте используются системы веб-аналитики (Яндекс.Метрика и иные), Оператор обеспечивает соответствие их использования требованиям ФЗ-152 и настоящей Политики.
11. Трансграничная передача персональных данных
11.1. В соответствии со статьёй 12 ФЗ-152 трансграничная передача персональных данных осуществляется с учётом следующих требований:

• Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных до её начала;
• трансграничная передача может быть запрещена или ограничена Роскомнадзором.

11.2. Оператор не осуществляет трансграничную передачу персональных данных Пользователей, за исключением случаев, когда это необходимо для исполнения договора (например, использование платёжных систем с зарубежными серверами). В этом случае Оператор уведомляет Роскомнадзор в установленном порядке.
11.3. Если трансграничная передача не осуществляется, в Политике указывается: «Трансграничная передача персональных данных не осуществляется».
11.4. Оператор оставляет за собой право изменить данный раздел в случае изменения используемых сервисов и обязуется обновить Политику соответствующим образом.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор применяет следующие организационные и технические меры защиты персональных данных:

• ограничение доступа к персональным данным уполномоченными лицами Оператора;
• использование защищённого протокола передачи данных (HTTPS);
• хранение баз данных на серверах, расположенных на территории Российской Федерации;
• парольная защита учётных записей с доступом к персональным данным;
• регулярное обновление программного обеспечения и систем безопасности;
• резервное копирование данных;
• антивирусная защита.

12.2. Доступ к персональным данным имеют только лица, непосредственно участвующие в их обработке и исполняющие служебные обязанности.
12.3. Оператор не несёт ответственности за возможную утрату персональных данных, произошедшую в результате технических сбоев на стороне хостинг-провайдера, платформы Tilda или сетей связи, не зависящих от Оператора, при условии принятия всех разумных мер по предотвращению таких сбоев.
13. Порядок уничтожения персональных данных
13.1. Уничтожение персональных данных осуществляется в следующих случаях:

• достижение целей обработки персональных данных;
• отзыв согласия Пользователем;
• истечение срока хранения, установленного настоящей Политикой или законодательством;
• ликвидация Оператора (прекращение деятельности ИП).

13.2. Порядок уничтожения:

• электронные данные — безвозвратное удаление из баз данных с подтверждением факта уничтожения;
• бумажные носители (при наличии) — механическое измельчение (шредирование), исключающее возможность восстановления информации;
• носители информации (флеш-накопители, диски) — физическое уничтожение или гарантированное стирание с использованием специализированных средств, исключающих восстановление данных.

13.3. В случае отзыва Пользователем согласия на обработку Оператор прекращает обработку персональных данных и уничтожает соответствующие данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено законодательством.
14. Обезличивание персональных данных
14.1. Оператор вправе осуществлять обезличивание персональных данных в целях статистического анализа, оценки спроса и улучшения качества сервиса.
14.2. Обезличивание осуществляется методами, утверждёнными Приказом Роскомнадзора от 19.06.2025 № 140 и Постановлением Правительства РФ от 01.08.2025 № 1154.
14.3. Обезличенные персональные данные могут передаваться в государственную информационную систему (ФГИС «Единая информационная платформа национальной системы управления данными») по требованию Минцифры России в порядке, установленном законодательством.
14.4. Передача обезличенных персональных данных за пределы Российской Федерации не осуществляется.
15. Автоматизированная обработка персональных данных
15.1. Оператор использует средства автоматизации для обработки персональных данных (формы Сайта, база данных заказов, платформа Tilda).
15.2. Автоматическое принятие юридически значимых решений на основе обработки персональных данных, влияющих на права и законные интересы Пользователя, не осуществляется.
15.3. Все юридически значимые решения (например, отказ в обслуживании, возврате товара) принимаются Оператором или уполномоченным лицом с участием человека.
16. Права Пользователя
16.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, сроки, перечень обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных в любой момент путём направления заявления на электронный адрес Оператора: velmor.store@yandex.ru
• требовать извещения третьих лиц, которым персональные данные были переданы, об уточнении, блокировании или уничтожении персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

16.2. Отзыв согласия не влияет на обработку персональных данных, осуществлённую до момента отзыва на законных основаниях.
16.3. Пользователь осуществляет свои права самостоятельно. Оператор вправе запросить у Пользователя документ, удостоверяющий личность, для подтверждения факта принадлежности персональных данных.
17. Порядок реагирования на запросы субъектов персональных данных
17.1. Пользователь может направить запрос, связанный с обработкой персональных данных, одним из следующих способов:

• на электронный адрес: velmor.store@yandex.ru
• по телефону: 8 (923) 154-87-00
• по юридическому адресу: г. Новосибирск, ул. Татьяны Снежиной, кв. 247.

17.2. Оператор рассматривает запрос Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения. В отдельных случаях срок может быть продлён до 30 (тридцати) рабочих дней с уведомлением Пользователя о причинах продления.
17.3. Ответ на запрос направляется Пользователю тем же способом, которым был получен запрос, если иной способ не указан Пользователем.
18. Ответственный за организацию обработки персональных данных
18.1. Ответственным за организацию обработки персональных данных является Оператор — Индивидуальный предприниматель Исаев Андрей Николаевич.
18.2. Контактные данные ответственного:

• телефон: 8 (923) 154-87-00
• электронный адрес: velmor.store@yandex.ru
• почтовый адрес: г. Новосибирск, ул. Татьяны Снежиной, кв. 247.

19. Уведомление об инцидентах
19.1. В случае выявления инцидента, повлёкшего утечку персональных данных (несанкционированный доступ, копирование, изменение, уничтожение), Оператор обязан:

• в течение 24 часов с момента выявления инцидента направить первичное уведомление в Роскомнадзор;
• в течение 72 часов направить повторное уведомление с результатами внутреннего расследования;
• при необходимости уведомить ФСБ России через систему ГосСОПКА.

19.2. Оператор принимает все необходимые меры для предотвращения инцидентов и минимизации их последствий.
20. Заключительные положения
20.1. Оператор вправе в любой момент изменять настоящую Политику. Актуальная редакция размещается на Сайте. Пользователь обязан самостоятельно отслеживать изменения.
20.2. Изменения вступают в силу с момента публикации обновлённой редакции на Сайте, за исключением случаев, когда иное предусмотрено законодательством.
20.3. Если какое-либо положение Политики признано недействительным, это не влечёт недействительности остальных положений.
20.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации, в том числе ФЗ-152.