Политика обработки
персональных данных
Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые становятся известны оператору в связи с использованием посетителями интернет-магазина VG Store, расположенного по адресу vladislavgolubykh.com (далее — «Сайт»).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом поправок, вступивших в силу с 01.07.2025 и 01.09.2025), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
Используя Сайт, регистрируясь, оформляя заказ либо иным образом передавая свои персональные данные оператору, посетитель подтверждает, что ознакомлен с настоящей Политикой и согласен с порядком обработки своих персональных данных. Согласие на обработку оформляется отдельным документом — Согласием на обработку персональных данных.
Реквизиты оператора
Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «НПД») в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» (далее — «422-ФЗ»):
- Фамилия, имя, отчество: Голубых Владислав Александрович
- Налоговый статус: самозанятый, плательщик налога на профессиональный доход (422-ФЗ от 27.11.2018)
- ИНН: 711610343990
- Адрес электронной почты для обращений: contact@vladislavgolubykh.com
- Адрес для корреспонденции: г. Новомосковск, 301665
Обращения по вопросам обработки персональных данных
В связи с тем, что оператор является физическим лицом, применяющим НПД, и не имеет наёмных работников (в соответствии со ст. 4 422-ФЗ), функции по организации обработки персональных данных оператор осуществляет лично. Все обращения по вопросам обработки персональных данных направляются на адрес электронной почты contact@vladislavgolubykh.com.
Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных в зависимости от используемых посетителем функций Сайта:
Идентификационные данные
- Фамилия, имя, отчество (при наличии)
- Адрес электронной почты
- Номер контактного телефона
Контактные данные
- Имя пользователя в Instagram (если указано добровольно)
- Имя пользователя в Telegram (если указано добровольно)
- Адрес доставки: страна, город, улица, дом, квартира, почтовый индекс
Авторизационные данные
- Хеш пароля учётной записи (открытый пароль не сохраняется и не передаётся)
- Дата и время последнего входа в учётную запись
- Идентификатор сессии в виде значения cookie
Транзакционные данные
- История заказов: номер заказа, состав, сумма, статус, дата
- Снимок данных о товарах на момент оформления заказа (наименование, цена, характеристики)
- Идентификатор платёжной операции от платёжного агрегатора (без номеров банковских карт — реквизиты карт не передаются оператору и не хранятся им; их обработку осуществляет банк-эквайер / платёжный агрегатор)
- Сведения о доставке: трек-номер, перевозчик, отметки о доставке
Технические данные
- IP-адрес устройства посетителя
- Сведения о браузере (user-agent), операционной системе, разрешении экрана
- Cookie-файлы и аналогичные идентификаторы (см. Cookie-политику)
- Дата и время посещения страниц Сайта
Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.), а также биометрические персональные данные. Сведения о банковских картах вводятся непосредственно на стороне платёжного агрегатора и оператору не передаются.
Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих заранее определённых целях:
- Регистрация и авторизация пользователя на Сайте, идентификация при последующих визитах, восстановление доступа к учётной записи.
- Оформление заказа и его исполнение: формирование заказа, расчёт стоимости, передача в систему платежей, организация изготовления товара.
- Доставка товара покупателю: передача необходимых данных перевозчику, информирование о статусе доставки.
- Связь с покупателем по заказу: уточнение деталей, информирование об изменении статуса, обработка обращений и претензий.
- Маркетинговые коммуникации (информационные рассылки, предложения, новости бренда) — только при наличии отдельного добровольного согласия, с возможностью отзыва в любой момент.
- Безопасность Сайта и предотвращение мошенничества: выявление подозрительных действий, защита от атак, расследование инцидентов.
- Налоговый учёт в рамках режима НПД: формирование чеков через сервис ФНС «Мой налог» в соответствии со ст. 14 422-ФЗ. Оператор как плательщик НПД освобождён от обязанности ведения бухгалтерского учёта (ст. 6 Федерального закона от 06.12.2011 № 402-ФЗ).
- Защита прав и законных интересов сторон при возникновении споров, в том числе при подготовке к обращению в суд или при ответе на запросы уполномоченных органов.
Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Согласие субъекта персональных данных, оформленное в виде отдельного документа — Согласие на обработку персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ).
- Заключение и исполнение договора, стороной которого является субъект персональных данных, — публичной оферты, размещённой по адресу /offer (ст. 6 ч. 1 п. 5 152-ФЗ).
- Исполнение обязанностей, возложенных на оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ): налоговый учёт по 422-ФЗ, формирование и передача чеков покупателям, ответы на запросы уполномоченных государственных органов.
- Достижение законных интересов оператора в части обеспечения безопасности Сайта и защиты от мошенничества (ст. 6 ч. 1 п. 7 152-ФЗ).
Сроки хранения персональных данных
- Учётная запись и связанные данные хранятся в течение всего срока её активности и в течение 3 (трёх) лет после её последнего использования; по истечении этого срока данные подлежат уничтожению или обезличиванию.
- Сведения о заказах хранятся в течение 3 (трёх) лет с даты последнего заказа — для целей возможных споров с Покупателем (общий срок исковой давности, ст. 196 Гражданского кодекса РФ) и налогового контроля в рамках режима НПД. Чеки по 422-ФЗ хранятся в системе ФНС «Мой налог» — обязанность по их хранению исполняет оператор сервиса.
- Технические логи (IP-адреса, user-agent), используемые для безопасности, хранятся не более 12 (двенадцати) месяцев и затем уничтожаются.
- Согласие на маркетинговые коммуникации действует до его отзыва субъектом персональных данных.
- По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию; для обезличенных данных требования настоящей Политики не применяются.
Способы и условия обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Перечень допустимых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
Передача персональных данных третьим лицам
Оператор не продаёт персональные данные. Передача данных третьим лицам осуществляется исключительно в объёме, необходимом для исполнения целей, указанных в разделе 4, и только следующим категориям получателей:
| Получатель | Категории данных | Цель |
|---|---|---|
| Поставщик сервиса электронной почты (при отправке транзакционных писем) | Email, имя, текст письма | Доставка транзакционных писем (подтверждение заказа, восстановление пароля) |
| Платёжный агрегатор (при подключении эквайринга) | ФИО, email, сумма, идентификатор заказа | Приём онлайн-оплаты. На момент действия настоящей редакции Политики онлайн-эквайринг не подключён, передача данных платёжному агрегатору не осуществляется. При активации сервиса об изменении Покупатель уведомляется через публикацию новой редакции Политики на Сайте vladislavgolubykh.com. Реквизиты банковских карт обрабатываются на стороне агрегатора и оператору не передаются. |
| Служба доставки, выбранная покупателем при оформлении заказа | ФИО, телефон, адрес доставки | Передача отправления и информирование о её движении |
| Telegram (мессенджер для уведомления администрации) | Номер заказа, сумма, тип товара. Email и телефон клиента не передаются. | Внутренние оперативные уведомления администрации о новых заказах |
| ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс.Метрика») | Обезличенные данные о действиях на Сайте: cookie-идентификаторы, IP-адрес в обезличенном виде, сведения о просмотренных страницах и событиях | Сбор обезличенной статистики посещаемости и оценка эффективности рекламы, в том числе в Рекламной сети Яндекса (РСЯ) и Яндекс.Директ |
| Уполномоченные государственные органы | В объёме официального запроса | Исполнение обязанностей, предусмотренных законодательством РФ |
Все третьи лица, которым передаются персональные данные, обязуются обеспечивать их конфиденциальность и безопасность в соответствии с законодательством РФ.
Данные, передаваемые сервису «Яндекс.Метрика», обрабатываются на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ, требование о локализации) и передаются исключительно в обезличенном виде. Счётчик Метрики подключается только при наличии согласия Пользователя на аналитические и маркетинговые cookie, выраженного через cookie-баннер на Сайте; такая обработка осуществляется на основании согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) и может быть прекращена в любой момент путём отзыва согласия (см. Cookie-политику).
Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 152-ФЗ.
Локализация хранения
Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации. Резервные копии также хранятся в дата-центрах на территории РФ.
Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:
- Получать сведения, касающиеся обработки его персональных данных, в том числе подтверждение факта обработки.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать согласие на обработку персональных данных в любое время.
- Возражать против обработки данных в маркетинговых целях.
- Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Способы обращения
- Письменно по адресу электронной почты contact@vladislavgolubykh.com.
- Через личный кабинет на Сайте — кнопки «Изменить данные», «Удалить аккаунт», «Отозвать согласие».
- Письменно по адресу для корреспонденции: г. Новомосковск, 301665.
Срок ответа оператора на обращение — не более 10 (десяти) рабочих дней с даты получения запроса. При необходимости срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с предварительным уведомлением заявителя.
Меры по обеспечению безопасности
Оператор принимает следующие меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- Шифрование передаваемых данных по протоколу HTTPS / TLS.
- Хранение паролей в виде криптографических хешей с применением соли (открытые пароли не хранятся).
- Ограничение доступа к персональным данным — доступ имеет исключительно оператор лично (наёмные работники у оператора отсутствуют в соответствии со ст. 4 422-ФЗ).
- Регулярное резервное копирование баз данных.
- Журналирование действий с персональными данными.
- Внутренние правила и процедуры по защите информации, утверждённые оператором.
Файлы cookie и аналогичные технологии
На Сайте используются файлы cookie — для авторизации, сохранения состояния корзины и в случае подключения сервисов веб-аналитики. Перечень используемых файлов, их назначение и сроки хранения подробно описаны в Cookie-политике. Согласие на использование аналитических и маркетинговых cookie запрашивается отдельно через cookie-баннер на Сайте.
Изменения в Политику
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на странице /privacy с указанием версии и даты вступления в силу. О существенных изменениях, затрагивающих права субъектов персональных данных, оператор уведомляет дополнительно — через информационное сообщение на Сайте и/или по электронной почте.
Использование Сайта после публикации обновлённой редакции Политики означает согласие пользователя с её новыми условиями. Если новая редакция вызывает у пользователя несогласие, он вправе прекратить использование Сайта и обратиться к оператору с требованием об удалении его персональных данных.
Контактные данные
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- E-mail: contact@vladislavgolubykh.com
- Адрес для корреспонденции: г. Новомосковск, 301665
В случае невозможности урегулирования вопроса с оператором субъект персональных данных вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).