Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 15 июля 2026 года

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Даниловой Натальи Ильиничны в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, порядок и условия обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, права субъектов персональных данных, обязанности Оператора, а также основные меры, принимаемые для обеспечения конфиденциальности и безопасности персональных данных.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:

Далее по тексту настоящей Политики — «Оператор».

1.4. Настоящая Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Политика применяется к персональным данным, получаемым Оператором:

• при посещении и использовании сайта Ventiline.ru;
• при регистрации и использовании личного кабинета;
• при оформлении, подтверждении и исполнении заказов;
• при направлении обращений, заявок и сообщений;
• при заказе обратного звонка;
• при взаимодействии по телефону, электронной почте или посредством мессенджеров;
• при оплате товаров по направленной Оператором ссылке;
• при переходе к оформлению рассрочки, оплаты частями или иных финансовых продуктов;
• при размещении отзывов о товарах;
• при взаимодействии с индивидуальными предпринимателями и представителями юридических лиц;
• при использовании файлов cookie;
• при использовании сервиса «Яндекс Метрика», включая функцию «Вебвизор»;
• при иных способах взаимодействия субъекта персональных данных с Оператором.

1.6. Настоящая Политика является общедоступным документом. Актуальная редакция размещается на Сайте и доступна неограниченному кругу лиц.

1.7. Настоящая Политика применяется совместно с Политикой конфиденциальности, Публичной офертой, согласиями субъектов персональных данных и иными документами Оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Сайт — интернет-сайт «Ventiline.ru», расположенный по адресу https://ventiline.ru.

Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъектов достоверные сведения, необходимые для достижения заявленных целей обработки;
• запрашивать уточнение и обновление предоставленных данных;
• обрабатывать персональные данные без отдельного согласия в случаях, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав правовых, организационных и технических мер, необходимых для исполнения установленных законом обязанностей;
• поручать обработку персональных данных другим лицам при наличии законного основания и соблюдении установленных требований;
• продолжать обработку персональных данных после отзыва согласия при наличии иных предусмотренных законодательством оснований;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

• обрабатывать персональные данные законно и добросовестно;
• осуществлять обработку только для определённых и законных целей;
• не допускать обработки, несовместимой с целями получения персональных данных;
• обеспечивать соответствие состава и объёма данных заявленным целям;
• не обрабатывать избыточные персональные данные;
• принимать меры по обеспечению точности и актуальности персональных данных;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• рассматривать обращения субъектов персональных данных;
• предоставлять субъектам информацию в предусмотренных законодательством случаях;
• уточнять, блокировать, прекращать обработку, удалять или уничтожать персональные данные при наличии установленных законом оснований;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения о факте обработки его персональных данных;
• получать сведения о целях и правовых основаниях обработки;
• получать сведения о способах обработки;
• получать перечень обрабатываемых персональных данных и сведения об источниках их получения;
• получать сведения о сроках обработки и хранения;
• получать сведения о лицах, которым предоставляются или могут быть предоставлены его персональные данные;
• требовать уточнения, обновления или исправления персональных данных;
• требовать блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными, незаконно полученными или не требующимися для заявленной цели;
• отозвать ранее предоставленное согласие;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы иными предусмотренными законом способами.

4.2. Субъект персональных данных обязан:

• предоставлять достоверные и актуальные сведения;
• своевременно сообщать об изменении ранее предоставленных сведений;
• не предоставлять персональные данные третьих лиц без необходимых полномочий или иных законных оснований;
• обеспечивать конфиденциальность данных доступа к личному кабинету;
• соблюдать требования законодательства Российской Федерации.

5. Принципы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и добросовестности;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями получения персональных данных;
• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
• соответствия содержания и объёма данных заявленным целям;
• недопустимости обработки избыточных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство;
• обеспечения конфиденциальности и безопасности персональных данных.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5.5. Оператор не распространяет персональные данные среди неопределённого круга лиц без согласия субъекта или наличия иного предусмотренного законодательством основания.

6. Категории субъектов персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• зарегистрированных Пользователей;
• покупателей и получателей товаров;
• лиц, оформляющих или оплачивающих заказ в интересах другого лица;
• лиц, направляющих обращения, запросы и заявки;
• лиц, заказывающих обратный звонок;
• авторов отзывов о товарах;
• индивидуальных предпринимателей;
• представителей юридических лиц и индивидуальных предпринимателей;
• контрагентов Оператора и их представителей;
• лиц, предоставивших согласие на получение рекламных сообщений;
• иных физических лиц, взаимодействующих с Оператором.

7. Цели обработки, категории данных и правовые основания

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

8.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу, предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Персональные данные могут обрабатываться путём:

• получения непосредственно от субъектов;
• получения через формы Сайта;
• получения при оформлении и исполнении заказов;
• ведения электронной переписки;
• телефонного взаимодействия и общения посредством мессенджеров;
• использования CRM-системы и иных программных средств;
• ведения бухгалтерского и налогового учёта;
• получения предусмотренной информации от банков, платёжных сервисов, перевозчиков и иных участников исполнения заказа;
• автоматического получения технической информации при использовании Сайта.

8.4. Оператор обеспечивает раздельную обработку персональных данных, если цели их обработки несовместимы.

8.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

8.6. Оператор вправе поручить обработку персональных данных другим лицам на основании договора или иного законного основания. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9. Предоставление персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные и не распространяет их среди неопределённого круга лиц без согласия субъекта или наличия иного предусмотренного законодательством основания.

9.2. В объёме, необходимом для достижения целей обработки, персональные данные могут предоставляться:

• транспортным компаниям;
• курьерским службам;
• организациям почтовой связи;
• пунктам выдачи заказов;
• поставщикам товаров, если их участие необходимо для исполнения заказа;
• банкам и платёжным организациям;
• операторам фискальных данных;
• организациям, предоставляющим рассрочку, оплату частями и иные финансовые продукты;
• хостинг-провайдерам;
• поставщикам CRM-систем, включая сервис «Битрикс24»;
• поставщикам программного обеспечения и информационных систем;
• операторам электронной почты, телефонии и сервисов уведомлений;
• поставщикам сервисов веб-аналитики, включая компанию Яндекс;
• организациям и специалистам, осуществляющим техническое обслуживание и поддержку Сайта;
• бухгалтерским, юридическим и иным исполнителям;
• государственным органам в предусмотренных законодательством случаях;
• иным лицам, участие которых необходимо для достижения законных целей обработки.

9.3. Получателям предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей функции или обязательства.

9.4. Передача персональных данных государственным органам осуществляется только при наличии законных оснований и в установленном законодательством порядке.

9.5. При передаче персональных данных лицам, осуществляющим обработку по поручению Оператора, Оператор определяет цели обработки, перечень действий с данными и требования к обеспечению их конфиденциальности и безопасности.

10. Локализация и хранение персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2. Основной сервер Сайта и база данных интернет-магазина размещаются на территории Российской Федерации с использованием услуг российского хостинг-провайдера Beget.

10.3. Отдельные сведения о клиентах, обращениях, заявках и заказах могут храниться и обрабатываться с использованием облачной CRM-системы «Битрикс24».

10.4. Оператор принимает меры по выбору информационных систем и исполнителей, обеспечивающих соблюдение применимых требований законодательства Российской Федерации.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных без выполнения требований, предусмотренных законодательством Российской Федерации.

11.2. При возникновении необходимости осуществления трансграничной передачи Оператор до её начала выполняет предусмотренные законодательством процедуры и принимает необходимые меры для обеспечения защиты прав субъектов персональных данных.

11.3. При взаимодействии Пользователя с Оператором посредством выбранного Пользователем мессенджера обработка информации также может осуществляться владельцем соответствующего сервиса на основании его условий использования и документов о конфиденциальности.

12. Сроки обработки и хранения персональных данных

12.1. Сроки обработки и хранения персональных данных определяются исходя из:

• целей обработки;
• условий предоставленного согласия;
• срока исполнения договора;
• требований законодательства Российской Федерации;
• необходимости защиты прав и законных интересов Оператора или иных лиц.

12.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством, договором, согласием субъекта или иным законным основанием.

12.3. При достижении целей обработки или утрате необходимости в их достижении персональные данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшей обработки.

12.4. При отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных, если отсутствуют иные предусмотренные законодательством основания для их дальнейшей обработки.

12.5. Сведения о заказах, платежах и исполнении договоров могут сохраняться после отзыва согласия в течение сроков, установленных законодательством Российской Федерации, либо при наличии иного законного основания.

13. Уточнение, блокирование, удаление и уничтожение персональных данных

13.1. При выявлении неточных или неполных персональных данных Оператор принимает меры по их уточнению, обновлению или исправлению.

13.2. При выявлении неправомерной обработки Оператор осуществляет блокирование соответствующих персональных данных на период проверки.

13.3. При подтверждении неправомерности обработки Оператор прекращает обработку и принимает меры по удалению или уничтожению соответствующих данных.

13.4. При достижении целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством, договором или иным законным основанием.

13.5. Уничтожение персональных данных в электронной форме осуществляется способом, исключающим возможность их дальнейшего использования и восстановления в пределах применяемых технических средств, если иное не требуется законодательством или особенностями используемых информационных систем.

13.6. Уничтожение документов на материальных носителях осуществляется способом, исключающим возможность восстановления содержащейся в них информации.

13.7. Порядок документального подтверждения уничтожения персональных данных определяется законодательством Российской Федерации и внутренними документами Оператора.

14. Порядок рассмотрения обращений субъектов персональных данных

14.1. Для получения информации, уточнения, блокирования или удаления персональных данных, отзыва согласия или реализации иных прав субъект может направить обращение:

14.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные сведения;
• номер заказа, договора или иные сведения, подтверждающие взаимодействие с Оператором;
• содержание требования;
• сведения о представителе и его полномочиях, если обращение направляется представителем.

14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, подтверждения факта обработки персональных данных и предотвращения неправомерного доступа к информации.

14.4. Обращения рассматриваются, а ответы предоставляются в порядке и сроки, установленные законодательством Российской Федерации.

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

15.2. В зависимости от характера обрабатываемых данных, используемых систем и актуальных угроз применяемые меры могут включать:

• определение угроз безопасности персональных данных;
• ограничение доступа к персональным данным;
• установление правил доступа к информационным системам;
• учёт лиц, имеющих доступ к персональным данным;
• контроль действий с персональными данными;
• применение средств защиты информации с учётом существующих угроз;
• обеспечение возможности восстановления данных в необходимых случаях;
• выявление фактов неправомерного доступа и принятие мер реагирования;
• резервное копирование информации в необходимых случаях;
• обновление программного обеспечения;
• использование средств защиты от вредоносного программного обеспечения;
• контроль соблюдения требований законодательства и внутренних документов;
• иные необходимые меры.

15.3. Конкретный состав применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, используемых информационных систем, возможных угроз безопасности и требований законодательства Российской Федерации.

16. Конфиденциальность персональных данных

16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

16.2. Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения обязанностей или порученных функций.

16.3. Обязанность соблюдения конфиденциальности сохраняется после прекращения доступа к персональным данным.

17. Изменение и актуализация Политики

17.1. Настоящая Политика действует с момента её утверждения и размещения на Сайте до замены новой редакцией.

17.2. Оператор вправе изменять и дополнять настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых информационных систем, состава получателей данных или деятельности Оператора.

17.3. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

17.4. Пользователям рекомендуется периодически проверять содержание настоящей страницы для ознакомления с актуальной редакцией Политики.

18. Реквизиты и контактная информация Оператора

По вопросам обработки и защиты персональных данных, реализации прав субъектов персональных данных, уточнения, блокирования или удаления информации можно обращаться по адресу электронной почты info@ventiline.ru.