Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Старостиной Верой Леонидовной (далее — Оператор).
1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика распространяется на персональные данные физических лиц, которые посещают сайт veravenera.com (далее — Сайт), оформляют заказы, создают личный кабинет, направляют обращения Оператору, подписываются на рассылку или иным образом взаимодействуют с Оператором.
1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://veravenera.com/policy/.
2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Старостина Вера Леонидовна
ИНН: 410209261403
ОГРНИП: 322784700163565
Адрес: 197375, Россия, г. Санкт-Петербург, наб. реки Каменки, д. 7, к. 2, стр. 1, кв. 18
Электронная почта по вопросам обработки персональных данных: work@veravenera.com
Электронная почта клиентского сервиса: order@veravenera.com
Телефон: +7 (981) 183-78-23
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение и иные действия.
3.3. Пользователь — посетитель Сайта, покупатель, получатель товара, подписчик рассылки или иное физическое лицо, взаимодействующее с Оператором.
3.4. Cookies — небольшие текстовые файлы, которые сохраняются в браузере Пользователя и позволяют обеспечить работу Сайта, запомнить настройки, анализировать посещаемость и улучшать работу Сайта.
4. Принципы и правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
4.2. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора, и не хранит данные дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4.3. Оператор может обрабатывать персональные данные на следующих основаниях:
заключение и исполнение договора купли-продажи товара дистанционным способом;
исполнение обязанностей, установленных законодательством Российской Федерации;
согласие Пользователя на обработку персональных данных;
законный интерес Оператора, если это не нарушает права и свободы Пользователя, в том числе для обеспечения безопасности Сайта, предотвращения мошенничества и улучшения его работы.
4.4. Предоставление персональных данных, необходимых для оформления и исполнения заказа, является необходимым условием заключения и исполнения договора. Если Пользователь не предоставляет такие данные, Оператор не сможет оформить, подтвердить, оплатить или доставить заказ.
5. Цели, категории данных и сроки обработки
5.1. Оформление, подтверждение и исполнение заказа
Цель: оформление заказа, заключение и исполнение договора купли-продажи, связь с покупателем, доставка товара, возврат товара, обработка претензий, возврат денежных средств.
Обрабатываемые данные: фамилия, имя, отчество (при предоставлении), номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, составе заказа, способе доставки, статусе оплаты, история взаимодействия по заказу.
Правовое основание: заключение и исполнение договора с Пользователем, исполнение требований законодательства Российской Федерации.
Срок обработки: в течение срока исполнения договора, а также в течение сроков хранения документов, установленных законодательством Российской Федерации.
5.2. Создание и использование личного кабинета
Цель: регистрация Пользователя на Сайте, авторизация, предоставление доступа к истории заказов и функциям личного кабинета.
Обрабатываемые данные: имя, адрес электронной почты, номер телефона, логин, пароль в зашифрованном виде, история заказов и иные сведения, которые Пользователь указывает в личном кабинете.
Правовое основание: заключение и исполнение договора, согласие Пользователя при регистрации.
Срок обработки: до удаления личного кабинета Пользователем или Оператором, если хранение отдельных данных не требуется по закону.
5.3. Обработка обращений Пользователей
Цель: ответы на вопросы, рассмотрение обращений, претензий, заявлений о возврате, запросов о персональных данных и иных обращений.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание обращения, сведения о заказе и иные данные, сообщённые Пользователем.
Правовое основание: согласие Пользователя, заключение и исполнение договора, исполнение обязанностей Оператора по законодательству Российской Федерации.
Срок обработки: до завершения рассмотрения обращения и, при необходимости, в течение срока, предусмотренного законодательством Российской Федерации для хранения связанных документов.
5.4. Рассылка новостей, специальных предложений и рекламных материалов
Цель: направление Пользователю информации о новых товарах, коллекциях, специальных предложениях, мероприятиях, акциях и иных рекламных и информационных материалов VERAVENERA.
Обрабатываемые данные: адрес электронной почты, имя (если предоставлено), сведения о согласии на получение рассылки.
Правовое основание: отдельное предварительное согласие Пользователя на получение рекламных и информационных сообщений.
Срок обработки: до отзыва согласия Пользователем.
Пользователь вправе в любое время отказаться от рассылки, воспользовавшись ссылкой «Отписаться» в письме либо направив обращение на work@veravenera.com.
5.5. Обеспечение работы и безопасности Сайта, аналитика
Цель: корректная работа Сайта, защита от технических сбоев и неправомерных действий, улучшение интерфейса и содержания Сайта, анализ посещаемости.
Обрабатываемые данные: IP-адрес, сведения о браузере и устройстве, операционной системе, файлах cookies, действиях на Сайте, адресе страницы перехода, времени посещения, обезличенные статистические сведения.
Правовое основание: законный интерес Оператора в обеспечении работы и безопасности Сайта; согласие Пользователя — в случаях, когда оно требуется для аналитических и маркетинговых cookies.
Срок обработки: в течение периода, необходимого для работы соответствующих файлов cookies и сервисов аналитики, либо до удаления cookies Пользователем в настройках браузера.
6. Cookies и сервисы аналитики
6.1. Сайт использует обязательные cookies, необходимые для его работы: сохранения настроек, работы корзины, авторизации, защиты от технических сбоев и обеспечения безопасности.
6.2. Сайт может использовать аналитические cookies для анализа посещаемости и улучшения работы Сайта, в том числе сервис Яндекс.Метрика.
6.3. Яндекс.Метрика может получать технические сведения о посещении Сайта, включая IP-адрес, сведения об устройстве и браузере, действия на Сайте, источник перехода, время посещения и иные данные, формируемые при использовании Сайта.
6.4. Пользователь может ограничить или удалить cookies через настройки браузера. Отключение обязательных cookies может привести к некорректной работе отдельных функций Сайта, включая корзину и личный кабинет.
6.5. Продолжая использовать Сайт после отображения уведомления о cookies и выбора соответствующих настроек, Пользователь выражает своё волеизъявление в отношении использования cookies в пределах выбранных настроек.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам для их собственных целей, кроме случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора с Пользователем.
7.2. Для достижения целей обработки Оператор вправе передавать персональные данные следующим категориям получателей:
организациям почтовой связи, курьерским и транспортным службам — для доставки заказов;
платёжным сервисам и банкам — в объёме, необходимом для обработки платежа и возврата денежных средств;
организациям, оказывающим Оператору услуги хостинга, технического сопровождения Сайта, администрирования информационных систем, электронной почты и хранения данных;
сервисам веб-аналитики — для анализа посещаемости и работы Сайта;
государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
7.3. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для соответствующей цели, и при наличии правового основания.
7.4. Оператор требует от лиц, которым поручается обработка персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, а также использовать их только для целей, определённых Оператором.
8. Хранение и локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
8.2. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.
8.3. По достижении целей обработки, истечении срока хранения, отзыве согласия при отсутствии иных оснований для обработки персональные данные подлежат уничтожению или обезличиванию.
9. Права Пользователя
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, в том числе:
подтверждение факта обработки персональных данных;
правовые основания и цели обработки;
способы обработки персональных данных;
сведения о лицах, которым персональные данные могут быть переданы;
сроки обработки и хранения персональных данных;
сведения о мерах защиты персональных данных;
иные сведения, предусмотренные законодательством Российской Федерации.
9.2. Пользователь вправе потребовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
9.3. Пользователь вправе отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, если у Оператора имеются иные законные основания для неё.
9.4. Пользователь вправе отказаться от получения рекламных и информационных сообщений в любой момент, используя ссылку для отписки в письме либо направив запрос Оператору.
9.5. Для реализации прав, указанных в настоящем разделе, Пользователь может направить обращение на электронную почту work@veravenera.com с темой письма «Персональные данные».
9.6. В обращении рекомендуется указать: фамилию и имя, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать заявителя. Оператор вправе запросить дополнительную информацию, если она необходима для подтверждения личности заявителя и защиты его персональных данных.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам относятся, в частности:
ограничение доступа к персональным данным;
предоставление доступа только уполномоченным лицам;
использование средств защиты информации и антивирусной защиты;
резервное копирование данных;
контроль действий с персональными данными;
обучение лиц, имеющих доступ к персональным данным;
заключение соглашений и договоров с подрядчиками, предусматривающих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.
11. Обработка персональных данных несовершеннолетних
11.1. Сайт и товары Оператора не предназначены для самостоятельного оформления заказов лицами, не достигшими возраста 18 лет.
11.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя в случаях, когда такое согласие требуется, Оператор примет меры для прекращения обработки и удаления таких данных при наличии законных оснований.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.2. Актуальная версия Политики постоянно доступна по адресу: https://veravenera.com/policy/.
12.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: work@veravenera.com.
Обновлено 09.01.2026г.