Политика обработки персональных данных
Редакция документа: 28 мая 2026 года.
1. Сведения об операторе
| Оператор | Индивидуальный предприниматель Виноградов Евгений Александрович |
| ИНН | 780429345161 |
| ОГРНИП | 304780404800084 |
| Сайт | https://www.voentorgspb.com/ |
| Email для обращений по ПД | uy007@yandex.ru |
| Телефон | +7 (812) 310-18-14 |
| Место осуществления деятельности/магазины | г. Санкт-Петербург; адреса магазинов и пунктов выдачи указываются на странице «Контакты» сайта |
| Адрес для юридически значимых сообщений | 191023, г. Санкт-Петербург, ул. Садовая, д. 26 |
| Номер записи в реестре операторов ПД РКН | 78-25-187003 |
2. Общие положения
2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта voentorgspb.com, покупателей и потенциальных покупателей товаров, пользователей личного кабинета, подписчиков рассылки, лиц, направляющих заявки, обращения, вопросы, запросы обратного звонка, а также иных лиц, взаимодействующих с Оператором через сайт, телефон, электронную почту, мессенджеры или магазины.
2.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы заказа, форму обратного звонка, форму «Задать вопрос», личный кабинет, подписку на рассылку, обращения по возвратам, доставку и иные каналы взаимодействия с покупателем.
2.3. Оператор обрабатывает персональные данные на основании Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 38-ФЗ «О рекламе» и иных применимых нормативных актов РФ.
2.4. Оператор не хранит и не обрабатывает на стороне сайта полные данные банковских карт, CVV/CVC и иные аутентификационные платёжные данные. При онлайн-оплате пользователь перенаправляется на платёжную страницу банка, эквайрингового сервиса, СБП или иного платёжного провайдера. Обработка платёжных данных осуществляется соответствующим платёжным провайдером по его правилам. Оператор может получать и хранить сведения, необходимые для подтверждения оплаты, исполнения заказа, возврата денежных средств, бухгалтерского, налогового и кассового учёта: идентификатор платежа, статус платежа, сумму, дату и время операции, способ оплаты, сведения о заказе, сведения о кассовом чеке и возврате.
2.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, биометрических персональных данных и сведений о несовершеннолетних. Если такие сведения направлены пользователем по собственной инициативе, Оператор вправе не использовать их и удалить, если отсутствует законное основание для обработки.
3. Принципы обработки персональных данных
- законность и справедливая основа обработки;
- обработка только для конкретных, заранее определенных и законных целей;
- недопущение обработки данных, несовместимой с целями сбора;
- соответствие состава и объема данных заявленным целям;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки и требования закона;
- принятие необходимых правовых, организационных и технических мер защиты данных.
4. Категории субъектов персональных данных
- посетители сайта;
- покупатели и потенциальные покупатели;
- пользователи личного кабинета;
- лица, направляющие заявки, вопросы, запросы обратного звонка;
- подписчики рекламной и информационной рассылки;
- лица, оформляющие доставку, возврат, обмен или претензию;
- оптовые покупатели и представители контрагентов;
- лица, оставляющие отзывы, если такая функция используется на сайте.
5. Какие персональные данные обрабатываются
- ФИО или имя пользователя;
- номер телефона;
- адрес электронной почты;
- адрес доставки, город, индекс, сведения о пункте выдачи или самовывозе;
- состав заказа, количество товаров, стоимость, комментарии к заказу;
- логин, идентификатор пользователя, сведения личного кабинета, история заказов;
- содержание обращения, вопроса, претензии, отзыва или сообщения;
- сведения о возврате и реквизиты для возврата денежных средств, если они необходимы для исполнения обязанности по возврату;
- технические данные: IP-адрес, сведения о браузере, устройстве, cookies, дата и время посещения, источник перехода, страницы просмотра;
- сведения о согласиях: дата, время, IP-адрес, форма, версия текста согласия и факт отзыва согласия;
- сведения об оплате, если на сайте подключена онлайн-оплата или иной безналичный способ оплаты: сумма, дата и время платежа, способ оплаты, статус платежа, идентификатор платежа/транзакции, сведения о кассовом чеке, сведения о возврате платежа; при этом Оператор не хранит полные данные банковской карты и CVV/CVC.
6. Цели, категории данных и правовые основания обработки
| Цель обработки | Данные | Правовое основание | Срок/критерий хранения |
|---|---|---|---|
| Оформление и исполнение заказа | ФИО/имя, телефон, email, адрес доставки, состав заказа, комментарий | заключение и исполнение договора купли-продажи; действия по запросу пользователя до заключения договора; исполнение обязанностей по закону. | До исполнения заказа, включая доставку, оплату, возврат или обмен, а далее — в течение срока хранения документов по сделке, бухгалтерскому/налоговому учёту и срока исковой давности. Для документов, связанных с расчётами и исполнением заказа, ориентир — не менее 5 лет после отчётного года, если больший срок не установлен законом. |
| Регистрация и личный кабинет | контакты, логин, идентификатор, история заказов, настройки аккаунта | согласие пользователя; исполнение пользовательского соглашения | До удаления личного кабинета пользователем либо до прекращения использования аккаунта по инициативе Оператора. Данные, связанные с исполненными заказами, могут храниться отдельно в пределах сроков хранения документов по заказу, бухгалтерскому/налоговому учёту и срока исковой давности. |
| Обратный звонок и ответы на вопросы | имя, телефон, email, содержание обращения | согласие пользователя; действия по запросу пользователя до заключения договора | До завершения обработки обращения и далее в течение 1 года после последнего взаимодействия для подтверждения факта обращения и качества коммуникации. Если обращение привело к заказу, спору, претензии или договору, данные хранятся по срокам соответствующего заказа, претензии или договора. |
| Доставка, самовывоз, почтовая отправка | ФИО/имя получателя, телефон, адрес, сведения о заказе | исполнение договора; согласие на передачу данных службе доставки | До завершения доставки, самовывоза или почтовой отправки и далее в течение срока возможных претензий по доставке, возврату, качеству товара и расчётам. Если сведения включены в документы по заказу — в течение сроков хранения документов по заказу, бухгалтерскому/налоговому учёту и срока исковой давности. |
| Возврат, обмен, претензии | контакты, сведения о заказе, заявление, реквизиты для возврата | исполнение требований закона и договора; защита прав Оператора и покупателя | До полного рассмотрения требования, возврата денежных средств, обмена товара или завершения претензионной работы, а далее — в течение срока исковой давности и сроков хранения подтверждающих документов. Если документы связаны с расчётами — не менее 5 лет после отчётного года, если больший срок не установлен законом. |
| Рекламная рассылка | email, телефон, имя, сведения о согласии и отписке | отдельное предварительное согласие на рекламу | До отзыва согласия субъектом ПД, отказа от рассылки либо прекращения рассылки Оператором. Оператор хранит данные о факте получения согласия, его версии, дате, времени, IP-адресе и отзыве согласия в течение 3 лет после отзыва согласия или прекращения рассылки для подтверждения правомерности отправки рекламы. |
| Отзывы и публикации | имя, текст отзыва, фото/изображение, иные данные, разрешенные к публикации | отдельное согласие на распространение ПД и использование изображения, если применимо | До отзыва согласия на распространение ПД, истечения срока публикации, указанного в согласии, либо удаления отзыва Оператором. Оператор хранит данные о согласии и его отзыве в течение 3 лет после удаления публикации или отзыва согласия для подтверждения правомерности публикации. |
| Техническая безопасность сайта | IP, журналы событий, сведения о браузере и устройстве | обеспечение безопасности сайта и защиты информации | Технические журналы, IP-адреса, сведения о браузере, устройстве и событиях безопасности — в течение 12 месяцев, если больший срок не требуется для расследования инцидента, защиты прав Оператора или исполнения закона. При инциденте безопасности данные могут храниться до завершения расследования и далее в течение срока исковой давности. |
| Cookies и аналитика | cookies, идентификаторы, IP, данные о действиях на сайте | согласие на необязательные cookies; необходимость технической работы сайта для обязательных cookies | Обязательные cookies — на срок, необходимый для работы сайта, корзины, личного кабинета и безопасности. Аналитические и рекламные cookies — до отзыва согласия или истечения срока действия соответствующих cookies, указанного в Cookie-политике. Конкретные сроки по каждому cookie указываются в Cookie-политике. |
| Учёт и подтверждение полученных согласий | дата, время, IP-адрес, форма, версия текста согласия, способ получения согласия, факт и дата отзыва согласия | исполнение обязанностей Оператора по подтверждению правомерности обработки ПД; защита прав Оператора | в течение срока действия согласия, а после его отзыва — 3 года для подтверждения правомерности обработки до момента отзыва; по рекламным согласиям — 3 года после отзыва или прекращения рассылки |
| Приём онлайн-оплаты, подтверждение платежа и фискализация расчёта | ФИО/имя, телефон, email, сведения о заказе, сумма, способ оплаты, статус платежа, идентификатор платежа/транзакции, сведения о кассовом чеке, сведения о возврате платежа | исполнение договора купли-продажи; исполнение обязанностей по 54-ФЗ, налоговому и бухгалтерскому законодательству; защита прав Оператора и покупателя | до завершения оплаты, исполнения заказа, возврата или отмены платежа, а далее — в течение сроков хранения кассовых, бухгалтерских и налоговых документов. Для документов, связанных с расчётами, ориентир — не менее 5 лет после отчётного года, если больший срок не установлен законом. |
7. Поручение обработки и передача данных третьим лицам
Оператор может передавать или поручать обработку персональных данных третьим лицам только в объеме, необходимом для указанных целей, при наличии правового основания и договорных обязательств о конфиденциальности и защите данных.
Категории получателей данных:
- службы доставки, почтовые операторы, курьерские службы;
- при подключении или использовании онлайн-оплаты — банки, эквайринговые сервисы, платёжные агрегаторы, сервисы СБП, операторы фискальных данных, сервисы онлайн-кассы и иные лица, участвующие в приёме онлайн-оплаты, подтверждении платежа, фискализации расчёта, направлении кассового чека и возврате денежных средств;
- хостинг-провайдер, разработчик сайта, администратор CMS, техническая поддержка;
- сервисы электронной почты, телефонии, SMS, мессенджеров и CRM, если они используются;
- аналитические и cookie-сервисы при наличии согласия пользователя;
- государственные органы, суды, налоговые органы и иные лица — только в случаях и порядке, предусмотренных законом.
Фактический перечень категорий получателей персональных данных определяется используемыми Оператором сервисами и подрядчиками. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.
8. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
Оператор не осуществляет трансграничную передачу персональных данных в рамках работы сайта, если иное прямо не указано в настоящей Политике. Если Оператор начнёт использовать сервисы, предполагающие трансграничную передачу, Политика и уведомление РКН подлежат обновлению до начала такой передачи.
9. Cookies и аналогичные технологии
Сайт может использовать cookies и аналогичные технологии для работы сайта, корзины, личного кабинета, безопасности, аналитики и улучшения пользовательского опыта. Подробные правила указаны в отдельной Cookie-политике. Необязательные аналитические и рекламные cookies должны использоваться только при наличии согласия пользователя, если они позволяют идентифицировать пользователя прямо или косвенно.
10. Оставление отзывов
Публикация отзыва, имени, изображения, фотографии, видео или иных данных пользователя на сайте или в социальных сетях Оператора осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения. Такое согласие оформляется отдельно от иных согласий.
11. Права субъекта персональных данных
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на рекламную рассылку;
- требовать прекращения распространения персональных данных, опубликованных на основании отдельного согласия;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12. Порядок направления запросов и отзыва согласия
Запросы по персональным данным и отзывы согласий направляются на email: uy007@yandex.ru либо по адресу для юридически значимых сообщений: 191023, г. Санкт-Петербург, ул. Садовая, д. 26.
В запросе рекомендуется указать ФИО, контакт для ответа, суть запроса, сведения, позволяющие идентифицировать взаимодействие с сайтом, и при необходимости подтверждение полномочий представителя. Оператор предоставляет сведения, касающиеся обработки персональных данных субъекта, в течение 10 рабочих дней с даты обращения или получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, и не препятствует обработке данных, если такая обработка необходима для исполнения закона, договора, бухгалтерского/налогового учета, рассмотрения претензий или защиты прав Оператора.
13. Меры защиты персональных данных
- ограничение доступа к данным по ролям и служебной необходимости;
- использование сложных паролей и двухфакторной аутентификации для критичных учётных записей при наличии такой функции в используемом сервисе;
- ведение журналов доступа и действий, если это поддерживается используемыми системами;
- резервное копирование и восстановление данных;
- ведение учёта и контроль доступа подрядчиков и сотрудников, прекращение доступа при прекращении работы сотрудника или подрядчика;
- использование договорных обязательств о конфиденциальности и поручении обработки ПД;
- проверку актуальности документов, согласий и уведомления РКН.
14. Порядок уничтожения персональных данных
В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют иные законные основания для дальнейшей обработки.
15. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава форм сайта, сервисов, способов обработки данных или бизнес-процессов. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.
Актуальная редакция Политики размещается в открытом доступе на сайте voentorgspb.com.
16. Нормативная основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- иные применимые нормативные акты РФ.
