Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ave.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является Индивидуальный предприниматель Смирнов Владимир Валентинович, ОГРНИП 314784707100165, ИНН 781306070991, адрес: Санкт-Петербург, ул. Кронштадтская, д. 11, индекс: 198096; телефон: +7 (812) 407-29-76; e-mail: shop@ave.ru (далее — Оператор).

1.3. Лицом, ответственным за организацию обработки персональных данных, является ИП Смирнов Владимир Валентинович.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

1.5. Актуальная редакция Политики постоянно доступна на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

2.4. Пользователь — посетитель Сайта, предоставляющий Оператору свои персональные данные либо использующий Сайт.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; необходимость исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации; иные основания, предусмотренные законодательством Российской Федерации.

3.2. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется путём совершения активного действия при заполнении и отправке соответствующей формы на Сайте.

3.3. Согласие на обработку персональных данных оформляется отдельно от иной информации и (или) документов, которые пользователь подтверждает и (или) подписывает, и должно быть конкретным, предметным, информированным, сознательным и однозначным.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта; покупатели (заказчики), в том числе потенциальные.

4.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения, самостоятельно указанные пользователем в заказе, заявке, сообщении или комментарии; сведения о заказах и их составе; платёжные реквизиты — в объёме, необходимом для возврата денежных средств; записи телефонных переговоров с Оператором, включая голос и сведения, сообщённые в ходе разговора; технические данные, передаваемые автоматически при использовании Сайта, включая IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, дату и время посещения, адреса просмотренных страниц и источник перехода на Сайт.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных в целях установления личности субъекта персональных данных.

4.4. Оператор соблюдает принцип минимизации данных: обрабатываются только те сведения, которые необходимы для достижения конкретных, заранее определённых и законных целей.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях: приём и обработка заказов, заявок и обращений, поступающих через Сайт; заключение и исполнение договора розничной купли-продажи; обратная связь с пользователем по телефону, электронной почте или через мессенджеры; консультирование по товарам и услугам; оформление, сопровождение и доставка заказов; приём платежей и осуществление возвратов денежных средств; ведение бухгалтерского и налогового учёта; исполнение требований законодательства Российской Федерации; обеспечение корректной и безопасной работы Сайта; обеспечение работы пользовательских сессий, корзины, авторизации и иных функциональных возможностей Сайта; сохранение пользовательских настроек; запись телефонных переговоров в целях контроля качества обслуживания, подтверждения и уточнения условий заказа и урегулирования спорных ситуаций.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности и справедливости и ограничивается достижением конкретных, заранее определённых и законных целей.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без наличия соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. В целях исполнения заказа и договора персональные данные могут передаваться следующим получателям исключительно в объёме, необходимом для выполнения соответствующей операции:

— ООО «СДЭК-Глобал» (служба доставки): фамилия, имя, отчество, номер телефона, адрес доставки, сведения о заказе — в целях организации и осуществления доставки заказа покупателю;

— АО «ТБанк» (интернет-эквайринг): фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о сумме заказа и иные сведения, необходимые для проведения платёжной операции, — в целях приёма безналичной оплаты и осуществления возвратов денежных средств при выборе пользователем соответствующего способа оплаты.

Передача указанных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания и только в объёме, необходимом для исполнения договора, доставки заказа, проведения оплаты или возврата денежных средств.

6.7. В случаях, когда обработка персональных данных осуществляется третьим лицом по поручению Оператора, условия такого поручения определяются в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», включая требования к конфиденциальности и безопасности обрабатываемых персональных данных.

6.8. Данные банковских карт при безналичной оплате вводятся пользователем непосредственно на защищённой платёжной странице банка-эквайера (АО «ТБанк»), Оператору не передаются и Оператором не хранятся. Обработка данных банковских карт осуществляется банком-эквайером в соответствии с требованиями законодательства Российской Федерации и применимыми требованиями безопасности платёжной инфраструктуры.

7. Файлы cookie и технические данные

7.1. Для полноценной и корректной работы Сайта используются файлы cookie. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются браузером пользователя при посещении Сайта и используются при последующих обращениях к Сайту.

7.2. Использование файлов cookie необходимо для обеспечения технической работы Сайта и его функциональных возможностей, в том числе для поддержания пользовательской сессии, работы корзины, авторизации пользователя, сохранения пользовательских настроек, обеспечения безопасности и корректного взаимодействия пользователя с функционалом Сайта.

7.3. При посещении и использовании Сайта могут автоматически обрабатываться технические сведения, необходимые для функционирования Сайта, включая IP-адрес, сведения о браузере, типе устройства и операционной системе, дату и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода и файлы cookie.

7.4. Технически необходимые файлы cookie используются исключительно в целях обеспечения работы Сайта, его безопасности и предоставления пользователю предусмотренных Сайтом функциональных возможностей.

7.5. Пользователь может самостоятельно удалить сохранённые файлы cookie либо ограничить их использование посредством настроек используемого браузера. Порядок управления файлами cookie определяется разработчиком соответствующего браузера.

7.6. Полное или частичное отключение файлов cookie может привести к невозможности полноценного использования Сайта и нарушению работы отдельных его функций, в том числе пользовательской сессии, корзины, авторизации, сохранения настроек и иных функций, для работы которых требуется использование файлов cookie.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием обработки персональных данных.

8.2. При достижении целей обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, соглашением с субъектом персональных данных либо законодательством Российской Федерации.

8.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва.

8.4. Отзыв согласия не влечёт прекращения обработки персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки, в том числе необходимость исполнения договора либо обязанность хранения определённых сведений в соответствии с законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; направить требование о прекращении обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Оператор предоставляет субъекту персональных данных сведения в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». В случаях, предусмотренных законодательством Российской Федерации, срок предоставления ответа может быть продлён при направлении субъекту мотивированного уведомления.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: ограничение доступа к персональным данным; применение необходимых средств и мер защиты информации; контроль доступа к информационным системам, в которых обрабатываются персональные данные; резервное копирование; внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ «О персональных данных».

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленные законом сроки.

11. Отзыв согласия, прекращение обработки и обращения субъектов персональных данных

11.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направить требование о прекращении обработки персональных данных, а также направить запрос об уточнении, блокировании или уничтожении персональных данных и иные обращения по вопросам их обработки.

11.2. Обращение может быть направлено Оператору:

— по электронной почте: shop@ave.ru;
— по телефону: +7 (812) 407-29-76;
— письменно по адресу: Санкт-Петербург, ул. Кронштадтская, д. 11, индекс: 198096.

11.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, сведения, позволяющие идентифицировать субъекта персональных данных и его взаимоотношения с Оператором, а также суть обращения или требования. В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

11.4. При получении требования субъекта персональных данных о прекращении обработки его персональных данных Оператор прекращает их обработку или обеспечивает её прекращение в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

11.5. Отзыв согласия на обработку персональных данных может повлечь невозможность использования отдельных функций Сайта или получения отдельных услуг, если соответствующая обработка осуществлялась исключительно на основании такого согласия.

11.6. Отказ от предоставления персональных данных, обработка которых объективно необходима для заключения или исполнения договора, оформления и доставки заказа либо исполнения предусмотренных законодательством обязанностей, может повлечь невозможность заключения или исполнения соответствующего договора, оформления заказа, доставки товара или выполнения соответствующей операции.

12. Заключительные положения

12.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.2. Настоящая редакция Политики действует с 25.09.2026 г.