Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ave.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является Индивидуальный предприниматель Смирнов Владимир Валентинович, ОГРНИП 314784707100165, ИНН 781306070991, адрес: Санкт-Петербург, ул. Кронштадтская, д. 11 Индекс: 198096; телефон: +7 (812) 407-29-76; e-mail: shop@ave.ru (далее — Оператор).

1.3. Лицом, ответственным за организацию обработки персональных данных, является ИП Смирнов Владимир Валентинович.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

1.5. Актуальная редакция Политики постоянно доступна на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

2.4. Пользователь — посетитель Сайта, предоставляющий Оператору свои персональные данные.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных; необходимость исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации.

3.2. Согласие на обработку персональных данных предоставляется пользователем путём совершения активного действия при заполнении и отправке соответствующей формы на Сайте.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта; покупатели (заказчики), в том числе потенциальные.

4.2. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения, самостоятельно указанные пользователем в заказе, заявке, сообщении или комментарии; сведения о заказах и их составе; платёжные реквизиты — в объёме, необходимом для возврата денежных средств; записи телефонных переговоров с Оператором, включая голос и сведения, сообщённые в ходе разговора; технические данные, передаваемые автоматически при посещении Сайта: IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, дата и время посещения, адреса просмотренных страниц, источник перехода на Сайт.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических персональных данных.

4.4. Оператор соблюдает принцип минимизации данных: обрабатываются только те сведения, которые необходимы для достижения конкретных, заранее определённых и законных целей.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях: приём и обработка заказов, заявок и обращений, поступающих через Сайт; заключение и исполнение договора розничной купли-продажи; обратная связь с пользователем по телефону, электронной почте или через мессенджеры; консультирование по товарам и услугам; оформление, сопровождение и доставка заказов; приём платежей и осуществление возвратов денежных средств; ведение бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации; обеспечение корректной работы Сайта, анализ посещаемости и улучшение качества обслуживания; запись телефонных переговоров в целях контроля качества обслуживания, подтверждения и уточнения условий Заказа, урегулирования спорных ситуаций.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности и справедливости и ограничивается достижением конкретных, заранее определённых и законных целей.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Сбор персональных данных граждан Российской Федерации, а также их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. Передача персональных данных третьим лицам осуществляется на основании отдельного согласия субъекта персональных данных исключительно в объёме, необходимом для исполнения заказа, следующим получателям:

— ООО «СДЭК-Глобал» (служба доставки): фамилия, имя, отчество, номер телефона, адрес доставки, сведения о заказе — в целях доставки заказа покупателю;

— АО «ТБанк» (интернет-эквайринг): фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о сумме заказа — в целях приёма безналичной оплаты и осуществления возвратов денежных средств при выборе пользователем соответствующего способа оплаты.

Технические данные передаются сервису веб-аналитики Яндекс.Метрика в порядке, предусмотренном разделом 7 настоящей Политики. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.7. При поручении обработки персональных данных третьему лицу Оператор заключает с ним договор, содержащий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

6.8. Данные банковских карт при безналичной оплате вводятся пользователем непосредственно на защищённой платёжной странице банка-эквайера (АО «ТБанк»), Оператору не передаются и Оператором не хранятся. Обработка таких данных осуществляется банком-эквайером в соответствии с его собственной политикой конфиденциальности и стандартом безопасности PCI DSS.

7. Файлы cookie, веб-аналитика и картографические сервисы

7.1. Сайт использует файлы cookie, сервис веб-аналитики Яндекс.Метрика, а также картографический сервис Яндекс.Карты (ООО «ЯНДЕКС», Российская Федерация)

7.2. Файлы cookie и сервисы веб-аналитики используются для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости, определения источников перехода на Сайт, получения статистики взаимодействия пользователей со страницами Сайта и улучшения качества обслуживания.

7.3. При использовании Яндекс.Метрики могут обрабатываться технические данные пользователя, включая IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, дату и время посещения, источник перехода, адреса посещённых страниц и действия пользователя на Сайте.

7.4. При отображении карты сервис Яндекс.Карты может обрабатывать технические данные пользователя, включая IP-адрес, сведения о браузере и устройстве.

7.5. Обработка технических данных с использованием необязательных файлов cookie, сервиса Яндекс.Метрика осуществляется с предварительного согласия пользователя, выражаемого при первом посещении Сайта посредством соответствующего интерфейса управления файлами cookie.

7.6. До получения согласия пользователя загрузка и выполнение программного кода Яндекс.Метрики, а также установка используемых ею аналитических файлов cookie не осуществляются.

7.7. Пользователь вправе отказаться от использования аналитических файлов cookie либо отозвать ранее предоставленное согласие посредством настроек файлов cookie на Сайте или настроек браузера. Отказ от аналитических файлов cookie не должен препятствовать использованию основных функций Сайта.

7.8. Иные сервисы веб-аналитики, в том числе зарубежные, на Сайте не используются.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, за исключением случаев, когда Оператор обязан продолжить их хранение в силу законодательства Российской Федерации (в том числе для целей бухгалтерского и налогового учёта).

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных в любой момент; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Оператор предоставляет ответ на запрос субъекта персональных данных в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: ограничение доступа к персональным данным; использование средств защиты информации; контроль доступа к информационным системам, в которых обрабатываются персональные данные; резервное копирование; внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления инцидента и информирует субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации.

11. Отзыв согласия и обращения субъектов персональных данных

11.1. Субъект персональных данных может отозвать согласие на обработку персональных данных, а также направить запрос или обращение по вопросам обработки персональных данных: по электронной почте shop@ave.ru; по телефону +7 (812) 407-29-76; письменно по адресу: Санкт-Петербург, ул. Кронштадтская, д. 11. Индекс: 198096

11.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные и суть обращения.

11.3. Отзыв согласия может повлечь невозможность дальнейшей обработки заказа, исполнения договора, оказания услуги или использования отдельных функций Сайта, если такая обработка необходима для их выполнения.

12. Заключительные положения

12.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.2. Настоящая редакция Политики действует с 01.03.2026 г.