Политика в отношении обработки персональных данных

Сайт SUVALKOV — https://suvalkov.ru/. Редакция от 20 октября 2026 года.

1 Общие положения

1.1. Настоящая Политика определяет цели, состав, основания и порядок обработки персональных данных посетителей сайта SUVALKOV, покупателей и лиц, обращающихся к Оператору по вопросам работы магазина. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных и ответственный за организацию их обработки — индивидуальный предприниматель Сувалков Александр Владимирович. ИНН 312605919278. Адрес: 308026, Белгородская область, г. Белгород, пер. 4-й Шагаровский, д. 6. Email: molekula.parfum@yandex.ru; телефон: +7 900 170-90-52.

1.3. Политика распространяется на обработку данных при использовании сайта, оформлении и сопровождении заказов во встроенной CRM, обращениях покупателей и работе собственной аналитики. Само посещение сайта и ознакомление с Политикой не являются согласием на аналитику.

2 Основные понятия

2.1. Персональные данные — информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу. Обработка — действия с такими данными, в том числе сбор, запись, хранение, использование, уточнение, предоставление доступа, блокирование, удаление и уничтожение.

2.2. Автоматизированная обработка — обработка с помощью вычислительной техники. CRM — встроенная система учёта и сопровождения заказов. Идентификатор посетителя — случайное значение, позволяющее связывать события одного браузера; само по себе оно не содержит имени или телефона, но вместе с другими сведениями может относиться к персональным данным.

2.3. Cookies — небольшие данные, сохраняемые браузером и передаваемые сайту при последующих запросах в соответствии с настройками браузера. LocalStorage — отдельное локальное хранилище браузера; его содержимое не передаётся серверу автоматически с каждым запросом. Использование этих технологий описано в отдельной Политике использования cookies и локального хранилища.

3 Права и обязанности Оператора

3.1. Оператор вправе обрабатывать данные на предусмотренных Законом основаниях, запрашивать необходимые уточнения и продолжать обработку после отзыва согласия только при наличии самостоятельного законного основания. Объём обработки ограничивается соответствующей целью.

3.2. Оператор обязан предоставлять информацию об обработке, рассматривать обращения, обеспечивать конфиденциальность и защиту данных, уточнять недостоверные сведения, прекращать неправомерную обработку и удалять данные в установленные сроки. При инцидентах, указанных в части 3.1 статьи 21 Закона, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

4 Права посетителей и покупателей

4.1. Вы вправе получить сведения об обработке своих данных, её целях и основаниях, составе данных, сроках, получателях и трансграничной передаче; потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных Законом оснований; отозвать согласие и потребовать прекращения обработки; обратиться в Роскомнадзор или суд.

4.2. Предоставляйте только сведения, необходимые для заказа или обращения, и сообщайте об их изменении. Не указывайте в комментариях паспортные данные, сведения о здоровье и другую избыточную информацию. Если вы указываете данные другого получателя заказа, у вас должно быть законное основание для их передачи.

5 Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе для заранее определённых целей. Оператор не объединяет данные для несовместимых целей, не собирает избыточные сведения, обеспечивает их точность и хранит их не дольше, чем необходимо для соответствующей цели или установлено законом.

5.2. Рекламные рассылки не осуществляются. Данные заказов не публикуются для неограниченного круга лиц. Сайт не предназначен для сбора специальных категорий и биометрических персональных данных.

6 Цели состав данных и правовые основания

6.1 Оформление и исполнение заказов

Субъекты — покупатели и указанные ими получатели. Цели — принять и подтвердить заказ, связаться по его исполнению, организовать получение товара, обработать изменение, отмену, возврат или претензию. Основание — пункт 5 части 1 статьи 6 Закона: заключение договора по инициативе субъекта и его исполнение; выполнение обязательных требований законодательства — пункт 2 части 1 статьи 6 Закона.

Состав данных: имя и номер телефона; email, если указан; способ получения; адрес при доставке; выбранный магазин при самовывозе; комментарий покупателя; состав и сумма заказа; номер, даты и статус заказа; сведения об изменениях и необходимые записи о его сопровождении. При отправке заказа также фиксируется IP-адрес для обеспечения работы и защиты сервиса. Имя и телефон необходимы для оформления заказа; email и комментарий предоставляются по желанию. Сайт не запрашивает номер банковской карты или её защитный код. При оформлении также фиксируются версия согласия и политики, серверная дата и время подтверждения согласия и IP-адрес запроса.

Данные хранятся на время исполнения заказа и рассмотрения связанных обращений. После этого сохраняется только необходимый объём для исполнения обязанностей по закону и защиты прав по конкретному договору. При отсутствии такой необходимости данные подлежат удалению. Обязательные документы учёта хранятся в применимые к ним сроки; эти сроки не распространяются автоматически на все сведения CRM и аналитику.

6.2 Ответы на обращения и защита прав

Субъекты — лица, обращающиеся к Оператору. Данные: имя и контакт для ответа, содержание обращения, сведения о соответствующем заказе и приложенные заявителем документы в необходимом объёме. Цели — ответить на вопрос, уточнить данные, рассмотреть претензию или запрос о персональных данных. Основания — пункты 2 и 5 части 1 статьи 6 Закона в применимых случаях; пункт 7 части 1 статьи 6 Закона — для необходимой защиты прав при соблюдении прав и свобод субъекта. Срок — до завершения рассмотрения и исполнения требований; далее — только при наличии обязанности или обоснованной необходимости сохранения соответствующих доказательств.

6.3 Собственная аналитика сайта

Субъекты — посетители, отдельно согласившиеся на аналитику. Цель — оценивать посещаемость и использование каталога и корзины, выявлять затруднения и улучшать сайт. Основание — согласие по пункту 1 части 1 статьи 6 Закона. Отказ от аналитики не препятствует просмотру каталога и оформлению заказа.

Данные: случайный идентификатор браузера, IP-адрес, адрес страницы, источник перехода, дата и время события, тип события, идентификатор товара при наличии. Учитываются, в частности, просмотры страниц, добавления в корзину и начало оформления заказа. Имя, телефон, email и адрес доставки не включаются в аналитические события. Для подтверждения согласия сохраняются его версия, идентификатор, дата и время предоставления, отметка об отзыве и контрольное значение токена.

События хранятся не более двух лет с даты каждого события. При достижении цели раньше или прекращении законного основания применяются сроки прекращения обработки и удаления по Закону. В рабочей базе настроена ежечасная очистка событий старше двух лет. Записи о согласии хранятся не более двух лет с момента его предоставления; при изменении правил подтверждение иного срока требует отдельного законного основания.

7 Условия обработки и согласие

7.1. Данные поступают от самого пользователя через формы и обращения, а технические сведения — от его браузера при взаимодействии с сайтом. Обработка необходимых для договора данных не ставится в зависимость от согласия на аналитику. Перед отправкой контактных данных посетитель отдельно подтверждает согласие в форме заказа. Текст согласия размещён по адресу https://suvalkov.ru/order-consent-20261021-mail.html. Это подтверждение не включает согласие на аналитику.

7.2. Для аналитики предусмотрен отдельный выбор в интерфейсе сайта. Отслеживание начинается после нажатия кнопки согласия и успешного сохранения этого выбора сервером. Текст согласия размещён по адресу https://suvalkov.ru/analytics-consent-20261020.html. Согласие действует не более двух лет с момента предоставления и может быть отозвано раньше.

7.3. Изменить выбор можно через «Настройки аналитики» внизу сайта. При отзыве сбор новых событий прекращается; после успешного обращения к серверу события текущего идентификатора удаляются из рабочей базы. При ошибке соединения интерфейс предлагает повторить отзыв; до его завершения отслеживание остаётся выключенным. Порядок обращения с иными копиями указан в разделе 8.

8 Хранение передача и защита данных

8.1. Рабочая база сайта и встроенная CRM размещены в Российской Федерации на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525. Место размещения рабочего оборудования: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1. Доступ к CRM ограничен авторизацией; передача данных между браузером и сайтом защищена HTTPS. Файлы базы данных размещены вне публичного каталога сайта; доступ на сервере ограничен правами операционной системы.

8.2. Доступ предоставляется Оператору и лицам, которым он необходим для сопровождения заказа и технической работы сайта, в пределах их задач. При привлечении обработчика по поручению Оператор обязан определить в договоре цели, состав данных, операции, конфиденциальность и требования к защите в соответствии с частью 3 статьи 6 Закона. Передача уполномоченным государственным органам допускается на предусмотренных законом основаниях.

8.3. Для служебных уведомлений о заказах используется электронная почта. Сообщения направляются на почтовый адрес Оператора и могут содержать контактные данные покупателя, сведения о получении и составе заказа. Получатели служебной почты ограничены лицами, сопровождающими заказы.

8.4. На сайте подключены шрифты Google Fonts с доменов fonts.googleapis.com и fonts.gstatic.com. При загрузке браузер обращается к внешнему сервису и передаёт технические сведения соединения, включая IP-адрес. Загрузка шрифтов в текущей версии сайта происходит независимо от выбора собственной аналитики. Переходы по внешним ссылкам открывают другие сервисы, где действуют их собственные правила обработки данных.

8.5. Удаление должно охватывать рабочую базу, выгрузки, служебные сообщения и резервные копии, содержащие соответствующие данные, в пределах ответственности Оператора. Сам факт наличия резервной копии не создаёт основания для бессрочного хранения. До использования восстановленной копии Оператор обязан повторно применить сведения об отзывах согласия и удалении, чтобы исключить возврат удалённых данных в обработку. Если своевременное уничтожение невозможно, применяются блокирование и предельный срок, предусмотренные частью 6 статьи 21 Закона.

8.6. Оператор обязан поддерживать необходимые организационные и технические меры защиты, ограничивать доступ, обеспечивать конфиденциальность учётных данных, актуальность программного обеспечения, восстановление и безопасное удаление данных.

9 Действия с персональными данными

9.1. Обработка сайта и CRM осуществляется автоматизированно с передачей по сети Интернет. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. При документальном рассмотрении обращения возможна обработка без средств автоматизации.

9.2. Данные не используются для принятия исключительно автоматизированных решений, которые порождают юридические последствия для пользователя или существенно затрагивают его права. Публикация и распространение данных покупателей не входят в цели обработки.

10 Трансграничная передача

10.1. Размещение рабочей базы в России не исключает передачи данных иностранным получателям при использовании внешнего сервиса служебных сообщений и внешних ресурсов оформления сайта. Такие операции рассматриваются отдельно от хранения рабочей базы и регулируются статьёй 12 Закона.

10.2. До начала трансграничной передачи Оператор обязан получить предусмотренные Законом сведения о получателях и мерах защиты, оценить соблюдение прав субъектов и направить в Роскомнадзор отдельное уведомление о намерении осуществлять такую передачу. Передача подлежит прекращению или ограничению в случаях, установленных Законом и решениями уполномоченного органа.

10.3. Информация об осуществлённой или предполагаемой трансграничной передаче, соответствующих получателях и обработке данных предоставляется субъекту по запросу в объёме, предусмотренном статьёй 14 Закона.

11 Конфиденциальность обращения и удаление

11.1. Оператор и лица, получившие доступ к данным, обязаны соблюдать их конфиденциальность. Привлечение внешнего сервиса не освобождает Оператора от его обязанностей и ответственности за организуемую им обработку.

11.2. Для уточнения, доступа к данным, их удаления или отзыва согласия направьте обращение на molekula.parfum@yandex.ru либо по почтовому адресу из пункта 1.2. Укажите сведения, позволяющие найти ваш заказ, обращение или аналитический идентификатор. Оператор при необходимости запрашивает сведения для проверки личности и полномочий заявителя; данные других лиц в ответ не включаются. Для формального запроса о доступе учитываются требования части 3 статьи 14 Закона. Для отзыва аналитики через настройки сайта паспорт не требуется.

11.3. Сведения об обработке предоставляются в течение десяти рабочих дней с момента обращения или получения запроса. В предусмотренных Законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Уточнение подтверждённых неточных данных производится в течение семи рабочих дней.

11.4. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если отсутствуют предусмотренные Законом основания для продолжения. Требование о прекращении обработки рассматривается с учётом срока десять рабочих дней и возможного продления не более чем на пять рабочих дней по части 5.1 статьи 21 Закона. При выявлении неправомерной обработки применяются специальные сроки статьи 21 Закона. Уничтожение подтверждается в установленном порядке.

11.5. Отзыв согласия на аналитику не отменяет законные обязанности по исполнению заказа и хранению обязательных документов. Очистка хранилища браузера сама по себе не является обращением к серверу об удалении ранее собранных данных. Для удаления аналитики сначала используйте настройки сайта или обратитесь к Оператору.

12 Заключительные положения

12.1. Политика применяется совместно с отдельными текстами согласий и Политикой использования cookies и локального хранилища. Политика информирует об обработке и не заменяет согласие там, где оно необходимо.

12.2. Актуальная опубликованная редакция размещается по адресу https://suvalkov.ru/privacy.html. При изменении целей, состава данных, оснований или используемых технологий Оператор обновляет документы и при необходимости получает новое согласие. Новая редакция не расширяет автоматически ранее данное согласие.

12.3. Вопросы об обработке направляйте Оператору: ИП Сувалков Александр Владимирович, ИНН 312605919278. Адрес для обращений: 308026, Белгородская область, г. Белгород, пер. 4-й Шагаровский, д. 6. Электронная почта: molekula.parfum@yandex.ru. Телефон: +7 900 170-90-52.