Последнее обновление: 11 ноября 2025 г.
Действует с: 11 ноября 2025 г.
Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки персональных данных пользователей сайта https://chocovela.ru/ (далее — Сайт), принадлежащего Аврах Эльвине Шухратовне (далее — Оператор), и разъясняет, как Оператор собирает, использует, хранит и защищает ваши персональные данные в соответствии с законодательством Российской Федерации.
Обработка персональных данных осуществляется в строгом соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. 2025 г.);
- Постановлением Правительства РФ от 13.03.2025 № 457 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Требованиями приказа ФСБ России от 11.02.2021 № 98 (в ред. 2024 г.) и приказа ФСТЭК России от 25.02.2021 № 21;
- Указаниями Роскомнадзора от 2023–2025 гг., включая методические рекомендации по реализации прав субъектов персональных данных.
1. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая ФИО, дату рождения, адрес, номер телефона, адрес электронной почты, данные о заказах, IP-адрес, cookie, данные об устройствах и поведении на Сайте.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное им в форме, соответствующей требованиям закона (в т.ч. с использованием ЕСИА, Госуслуг или через электронный документ с КЭП / простой электронной подписью при наличии подтверждённой учётной записи на Госуслугах).
2. Принципы и цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей исключительно для следующих целей:
- Исполнения договора купли-продажи (оформление заказа, доставка, возврат, обмен);
- Обеспечения связи с пользователем (подтверждение заказа, информирование о статусе, уведомления об акциях и спецпредложениях — только при наличии согласия);
- Улучшения качества обслуживания и функционала Сайта (анализ поведения пользователей, A/B-тестирование — на основе обезличенных данных или при наличии согласия);
- Обеспечения безопасности Сайта и предотвращения мошенничества;
- Выполнения требований законодательства РФ (в т.ч. налогового, потребительского, антимонопольного и иного).
Обработка осуществляется на законных основаниях:
- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);
- Необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 ФЗ-152);
- Требования федеральных законов (п. 2, 7 ч. 1 ст. 6 ФЗ-152).
3. Категории собираемых персональных данных
Оператор может получать и обрабатывать следующие категории персональных данных:
| Основные | Предоставлены пользователем при оформлении заказа / регистрации | ФИО, телефон, e-mail, адрес доставки, дата рождения (при наличии скидки по возрасту) |
| Данные об использовании Сайта | Автоматически (логи сервера, cookie, метрики) | IP-адрес, тип устройства, браузер, геолокация (страна/регион), время сессии, просматриваемые страницы |
| Данные о заказах и платежах | Заказ, платёжные системы, курьерские службы | Номер заказа, перечень товаров, стоимость, данные о доставке, статус оплаты |
| Обратная связь | Формы на Сайте («Обратная связь», «Контакты») | Тема обращения, текст сообщения, прикреплённые файлы |
Важно:
Оператор не собирает и не обрабатывает биометрические данные, данные о состоянии здоровья, расовую/национальню принадлежность, политические взгляды и иную специальную категорию персональных данных, если иное прямо не предусмотрено законом и не согласовано с субъектом в письменной форме с усиленной аутентификацией.
4. Права субъектов персональных данных
В соответствии со ст. 14 и ст. 18 ФЗ-152, вы вправе:
- Получать информацию о наличии/отсутствии обработки ваших персональных данных;
- Получать сведения о целях, категориях ПД, сроках хранения;
- Требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно получены или не соответствуют целям обработки;
- Отозвать согласие на обработку персональных данных (при условии, что обработка осуществляется на основании согласия). Отзыв не отменяет законность обработки, осуществлённой до отзыва;
- Подавать жалобы в уполномоченный орган по защите прав субъектов ПД — Роскомнадзор;
- Требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.
Для реализации прав направьте письменный запрос:
- По электронной почте: [privacy@chocovela.ru ]
- Почтой России (заказным письмом с уведомлением): [юридический адрес Оператора]
- Через Личный кабинет на Сайте (если функционал доступен)
Оператор обязан рассмотреть запрос в течение 10 рабочих дней с даты его получения и направить ответ в письменной или электронной форме.
Для идентификации субъекта может потребоваться предоставление скана паспорта (страницы с ФИО и регистрацией) и подтверждение адреса электронной почты/телефона, указанного при заказе.
5. Меры по защите персональных данных
Оператор обеспечивает защиту персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии с:
- Уровнем защищённости К2 (в соответствии с Постановлением Правительства РФ № 457 от 13.03.2025);
- Внедрена система защиты информации (СЗИ), включающая:
- Шифрование персональных данных при передаче (TLS 1.3);
- Хранение данных на серверах, расположенных исключительно на территории РФ;
- Использование двухфакторной аутентификации для доступа к БД;
- Регулярное тестирование на проникновение (не реже 1 раза в 6 месяцев);
- Обучение сотрудников требованиям ФЗ-152 и внутренним регламентам;
- Ведение журналов учёта операций с ПД (хранимых не менее 6 месяцев).
Доступ к персональным данным имеют только уполномоченные сотрудники, прошедшие инструктаж по защите ПД и подписавшие соглашение о неразглашении.
6. Передача персональных данных третьим лицам
Персональные данные не передаются третьим лицам, за исключением случаев:
- Исполнения договора: передача данных курьерским службам (СДЭК, Почта России), платёжным агентам (Tinkoff, Сбербанк Эквайринг, ЮKassa), бухгалтерским и юридическим подрядчикам — строго в объёме, необходимом для выполнения их обязанностей, по договорам обработки ПД (с включением гарантий защиты по ст. 6 ФЗ-152);
- По запросу уполномоченных государственных органов в случаях, установленных законом (например, по решению суда);
- При реорганизации или продаже бизнеса — с обязательным уведомлением субъектов и переходом обязательств по защите ПД к новому оператору.
Трансграничная передача персональных данных не осуществляется.
7. Хранение и уничтожение данных
- Персональные данные хранятся в течение срока, необходимого для достижения целей обработки:
- До истечения сроков исковой давности (3 года с момента исполнения договора — ст. 196 ГК РФ);
- При получении согласия на маркетинг — до его отзыва или истечения 3 лет с последнего взаимодействия;
- После окончания срока хранения данные подлежат уничтожению или обезличиванию (в т.ч. удаление из резервных копий).
8. Cookie и иные технологии
Сайт использует файлы cookie и аналогичные технологии (веб-маяки, localStorage) для:
- Обеспечения корректной работы корзины и Личного кабинета;
- Сбора статистики (Яндекс.Метрика, Google Analytics 4 в режиме анонимизации — IP-адрес обезличивается сразу);
- Персонализации контента (только при согласии).
Вы можете управлять настройками cookie через браузер. Отключение необходимых cookie может привести к некорректной работе Сайта.
Согласие на использование маркетинговых cookie запрашивается отдельно при первом посещении через баннер с возможностью отказа.
9. Дети и несовершеннолетние
Сайт не предназначен для целевой аудитории младше 14 лет. Оператор не намеренно собирает персональные данные детей. Если вы узнали, что ребёнок предоставил нам данные без согласия законного представителя — просьба немедленно сообщить на [privacy@chocovela.ru ]. Данные будут удалены в течение 3 рабочих дней.
Для несовершеннолетних от 14 до 18 лет обработка возможна только при наличии согласия одного из родителей/законных представителей (кроме случаев, предусмотренных ст. 11.1 ФЗ-152 — напр. мелкие бытовые покупки).
10. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику не реже чем за 10 календарных дней до вступления изменений в силу.
Новая редакция размещается на Сайте в разделе «Политика конфиденциальности» с указанием даты обновления. Продолжение использования Сайта после вступления изменений в силу означает ваше согласие с обновлённой Политикой.
11. Контактная информация Оператора
Наименование: Аврах Эльвина Шухратовна
ИНН: [1234567890]
Адрес: [125000, г. Казань, ул. Тверская, д. 1, пом. 2]
Телефон: +7 (927) 827-34-44
Электронная почта (для вопросов по ПД): privacy@chocovela.ru
Ответственный за организацию обработки ПД: Аврах Эльвина Шухратовна
Для обращений в Роскомнадзор:
🌐 https://rkn.gov.ru
📞 8 (800) 200-95-51 (горячая линия)