Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые интернет-магазин vergnanorus.ru (далее — «Оператор») получает от пользователей сайта (далее — «Пользователь» или «Субъект персональных данных»).
1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе:

• Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя при использовании сайта vergnanorus.ru, а также при оформлении заказов, регистрации учётной записи и взаимодействии с сервисами Сайта.
1.4. Использование Сайта и его сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и обработкой его персональных данных указанными в ней способами и в указанных целях.
1.5. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
3. Цели обработки персональных данных.
3.1. Оператор осуществляет обработку персональных данных исключительно в законных целях, к которым относятся:

• Исполнение договора купли-продажи — обработка заказа, доставка товара, выставление счёта, обмен документами;
• Регистрация и ведение учётной записи — создание и обслуживание Личного кабинета Пользователя;
• Информирование — уведомление о статусе заказа, изменениях в условиях работы Сайта, новостях, акциях и специальных предложениях (с правом отписки);
• Обеспечение безопасности — предотвращение мошеннических действий, несанкционированного доступа и иных правонарушений;
• Аналитика и улучшение сервиса — сбор статистики посещений, анализ пользовательского поведения, оптимизация работы Сайта;
• Соблюдение требований законодательства — ведение бухгалтерского и налогового учёта, исполнение предписаний государственных органов;
• Обработка обращений и претензий — рассмотрение заявок, жалоб, запросов на возврат товара.

3.2. Обработка персональных данных, не необходимых для целей, указанных в Политике, не допускается.
4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством.
4.3. Оператор не осуществляет трансграничную передачу персональных данных без отдельного согласия Пользователя.
5. Правовое основание обработки
5.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:

• Согласие Пользователя — при оформлении заказа, регистрации на Сайте, подписке на рассылки;
• Исполнение договора — обработка данных, необходимых для исполнения обязательств по договору купли-продажи (ст. 6 Закона № 152-ФЗ);
• Соблюдение законодательства — ведение бухгалтерского и налогового учёта, исполнение требований государственных органов;
• Защита законных интересов — обеспечение безопасности Сайта, предотвращение мошенничества.

6. Порядок и условия обработки
6.1. Сбор данных
6.1.1. Сбор персональных данных осуществляется при:

• оформлении заказа на Сайте;
• регистрации учётной записи;
• заполнении форм обратной связи, отзывов и комментариев;
• подписке на рассылки;
• автоматическом сборе технических данных (cookie, IP-адрес, метаданные браузера).

6.1.2. Оператор собирает только те персональные данные, которые необходимы для целей, указанных в разделе 3 Политики.
6.2. Хранение данных
6.2.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
6.2.2. Срок хранения персональных данных определяется исходя из целей обработки и требований законодательства:
6.2.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
6.3. Передача данных третьим лицам
6.3.1. Оператор не передаёт персональные данные Пользователя третьим лицам без согласия Пользователя, за исключением следующих случаев:

• Перевозчики — данные, необходимые для доставки заказа (ФИО, телефон, адрес доставки);
• Платёжные сервисы — данные, необходимые для проведения платежа (обрабатываются в рамках собственных политик платёжных провайдеров);
• Государственные органы — по официальному запросу в случаях, предусмотренных законом;
• Сервис-провайдеры — услуги хостинга, аналитики, технической поддержки (только в объёме, необходимом для оказания услуг, и на основании договоров о конфиденциальности).

6.3.2. Третьи лица, получающие персональные данные, обязаны использовать их исключительно в целях, для которых они были переданы, и несут самостоятельную ответственность за соблюдение требований законодательства о персональных данных.
7. Использование cookie и аналитики
7.1. Сайт использует cookie-файлы для:

• сохранения настроек Пользователя (язык, валюта, регион);
• аутентификации в Личном кабинете;
• анализа посещаемости и пользовательского поведения;
• показа релевантной рекламы (если применимо).

7.2. Пользователь может отключить использование cookie в настройках своего браузера. В этом случае часть функций Сайта может быть недоступна.
7.3. Оператор может использовать системы веб-аналитики (например, Яндекс Метрику), которые собирают обезличенные данные о посещении Сайта. Эти данные не позволяют идентифицировать Пользователя напрямую.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• несанкционированного или случайного доступа;
• уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• иных неправомерных действий.

8.2. К таким мерам относятся:

• ограничение доступа к персональным данным только для уполномоченных сотрудников Оператора;
• шифрование данных при передаче по сети (SSL/TLS);
• использование антивирусной защиты и межсетевых экранов;
• регулярное резервное копирование данных;
• ведение журналов доступа к информационным системам;
• инструктаж сотрудников о требованиях конфиденциальности.

8.3. Оператор не несёт ответственности за нарушение безопасности персональных данных, произошедшее не по вине Оператора (например, в результате действий третьих лиц, не связанных с Оператором, или при невыполнении Пользователем рекомендаций по защите своих данных).
9. Права Субъекта персональных данных
9.1. Пользователь вправе:

• Получить информацию об обрабатываемых персональных данных, целях и сроках обработки;
• Получить доступ к своим персональным данным (право доступа, ст. 14 Закона № 152-ФЗ);
• Требовать уточнения — исправления неточных или неполных данных;
• Требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не распространяется на обработку, необходимость которой обусловлена исполнением договора или требованиями законодательства;
• Отписаться от рассылок — в любой момент, используя ссылку в письме или обратившись к Оператору;
• Обжаловать действия Оператора — обратиться в Роскомнадзор или в суд.

9.2. Для реализации указанных прав Пользователь направляет запрос Оператору одним из следующих способов:

• через форму обратной связи на Сайте;
• по адресу электронной почты, указанному в разделе «Контакты»;
• письменным заявлением по юридическому адресу Оператора.

9.3. Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с момента его получения, и предоставляет ответ или мотивированный отказ.
10. Автоматизированная обработка и принятие решений
10.1. Оператор не осуществляет принятие решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки персональных данных.
10.2. Профилирование Пользователя не применяется.
11. Актуализация и изменение Политики
11.1. Оператор вправе в любое время изменять и дополнять Политику. Новая редакция размещается на Сайте и вступает в силу с момента публикации.
11.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на странице Сайта.
11.3. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.
12. Обращения и контакты
12.1. Все вопросы, связанные с обработкой персональных данных, Пользователь может направить Оператору:
12.2. Пользователь вправе также обратиться в надзорный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляющий контроль за соблюдением законодательства о персональных данных.
Дата вступления Политики в силу: 10 сентября 2026 г.