Политика обработки персональных данных

Версия: 1.0 Дата публикации: 01.12.2025

1. Общие положения

1.1. Оператор персональных данных: ИП Гладких Виталий Олегович (далее — «Оператор», «Мы») Бренд: SoVAni ИНН: 381705889083 ОГРНИП: 325774600805724 Адрес регистрации: 123060, г. Москва, ул. Маршала Бирюзова, д. 9, кв. 7 E-mail для обращений по вопросам ПДн: info@sovani.shop Телефон: +7 (993) 898-13-01

1.2. Настоящая Политика определяет порядок обработки персональных данных (далее — «ПДн») и меры по их защите в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

2. Цели обработки персональных данных

Мы обрабатываем ПДн исключительно для следующих целей:

2.1. Заключение и исполнение договоров купли-продажи — оформление заказов, доставка товаров, выставление счетов 2.2. Ведение личного кабинета пользователя — регистрация, авторизация, история заказов 2.3. Организация доставки товаров — передача данных службам доставки 2.4. Обработка обращений — консультации, претензии, возвраты 2.5. Проведение стимулирующего мероприятия «Еженедельный розыгрыш призов SoVAni» — регистрация участников, определение победителей, передача призов 2.6. Маркетинговые коммуникации (по отдельному согласию) — рассылки о новинках, акциях, специальных предложениях 2.7. Аналитика работы сайта — улучшение качества обслуживания, исследование поведения пользователей (анонимизированные данные)

3. Состав обрабатываемых персональных данных

3.1. В зависимости от целей обработки мы можем собирать следующие категории ПДн:

• Идентификационные данные: фамилия, имя, отчество
• Контактные данные: номер телефона, адрес электронной почты
• Адресные данные: адрес доставки (индекс, регион, город, улица, дом, квартира)
• Данные заказа: состав корзины, стоимость, способ оплаты
• Платёжные данные: токены от платёжного агрегатора (номера карт не хранятся)
• Технические данные: IP-адрес, cookie, идентификаторы устройств, браузер, операционная система
• Данные участника розыгрыша: согласие на участие, уникальный код участия

3.2. Объём обрабатываемых данных ограничен задачами обработки и соответствует принципу минимизации.

4. Правовые основания обработки

Обработка ПДн осуществляется на основании:

4.1. Договора (Публичной оферты) — ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора, стороной которого является субъект ПДн) 4.2. Согласия субъекта ПДн — ст. 9 152-ФЗ (для маркетинговых рассылок, участия в розыгрыше) 4.3. Исполнения обязанностей, предусмотренных законом — ст. 6 ч. 1 п. 2 152-ФЗ (бухгалтерский учёт, налоговая отчётность)

5. Локализация персональных данных

5.1. Первичная запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации:

• Хостинг-провайдер: TimeWeb Cloud VPS
• Регион размещения серверов: Москва, РФ

5.2. Трансграничная передача ПДн не осуществляется, если иное не указано явно и не получено отдельное согласие субъекта.

5.3. Все процессоры (третьи лица, обрабатывающие ПДн по поручению Оператора) заключают договоры поручения обработки ПДн и обеспечивают локализацию данных на территории РФ.

6. Передача персональных данных третьим лицам

6.1. Мы можем передавать ПДн следующим категориям получателей (процессоров):

• Платёжный агрегатор YooKassa — для обработки платежей (по договору поручения обработки ПДн)
• Email-провайдер (SMTP) — для отправки уведомлений о заказах, розыгрыше
• Службы доставки (Почта РФ и др.) — для доставки товаров (передаются только ФИО, телефон, адрес)
• СМС-провайдер (опционально) — для SMS-уведомлений

6.2. Все получатели обязаны:

• Обеспечить конфиденциальность и безопасность ПДн
• Использовать ПДн только для указанных целей
• Соблюдать требования 152-ФЗ

6.3. Передача ПДн государственным органам осуществляется в случаях, предусмотренных законодательством РФ (по официальным запросам налоговых, правоохранительных органов).

7. Сроки хранения персональных данных

7.1. Данные, связанные с заказами и договорами: 5 лет с даты последнего заказа (в соответствии с требованиями налогового и бухгалтерского учёта)

7.2. Данные для маркетинговых целей: 2 года с даты последнего активного согласия (либо до отзыва согласия)

7.3. Данные участников розыгрыша: до завершения розыгрыша и исполнения обязательств по выдаче призов, но не более 1 года с даты окончания акции

7.4. По истечении сроков хранения ПДн удаляются или обезличиваются автоматически.

8. Права субъекта персональных данных

Вы имеете право:

8.1. Получить информацию о факте обработки ваших ПДн, целях, способах, сроках обработки 8.2. Получить копию обрабатываемых ПДн (форма запроса: /pdn-request) 8.3. Исправить неточные или неполные данные (через личный кабинет или запрос на info@sovani.shop) 8.4. Потребовать удаления ПДн, если обработка осуществляется неправомерно либо отпала необходимость обработки 8.5. Отозвать согласие на обработку ПДн (/consent-withdrawal) 8.6. Ограничить обработку ПДн (например, только для исполнения договора, без маркетинга) 8.7. Обжаловать действия Оператора в Роскомнадзор или суд

9. Меры защиты персональных данных

Мы применяем организационные и технические меры для защиты ПДн (ст. 18.1, 19 152-ФЗ):

9.1. Организационные:

• Назначение ответственного за обработку ПДн
• Ограничение доступа к ПДн (принцип минимальной необходимости)
• Обучение сотрудников правилам обработки ПДн
• Учёт действий с ПДн (логирование)

9.2. Технические:

• Шифрование при передаче данных (HTTPS/TLS)
• Безопасное хранение паролей (хеширование bcrypt)
• Резервное копирование БД
• Антивирусная защита и межсетевые экраны
• Обновление программного обеспечения

10. Политика использования cookie

Подробно см. Политику cookie.

10.1. Мы используем файлы cookie для:

• Обеспечения работы сайта (аутентификация, корзина)
• Аналитики (анонимные данные о посещаемости)
• Маркетинга (по согласию)

10.2. Вы можете управлять настройками cookie на странице /cookies.

11. Изменения Политики

11.1. Мы вправе вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Новая версия Политики вступает в силу с момента публикации на сайте (если иное не предусмотрено новой редакцией).

11.3. Актуальная версия Политики всегда доступна по адресу: sovani.shop/privacy

11.4. Продолжая использовать сайт после публикации изменений, вы соглашаетесь с новой редакцией Политики.

12. Контактная информация

По вопросам обработки персональных данных обращайтесь:

Email: info@sovani.shop Телефон: +7 (993) 898-13-01 Почтовый адрес: 123060, г. Москва, ул. Маршала Бирюзова, д. 9, кв. 7, ИП Гладких В.О.

---

Дата вступления в силу: 01.12.2025 Версия: 1.0