Редакция от мая 2026 года
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ и иными нормативными правовыми актами Российской Федерации в сфере персональных данных.
1.2. Оператор персональных данных: самозанятый гражданин Макурина Елена Юрьевна, ИНН 481100956153 (далее — Оператор).
1.3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: avoivoi@yandex.ru.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://avoivoi.ru (далее — Сайт).
1.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая Политика размещена в свободном доступе в сети Интернет по адресу: https://avoivoi.ru/privacy_policy. Оператор обеспечивает неограниченный доступ к данному документу в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Закона о персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
2.4. Пользователь — любой посетитель веб-сайта https://avoivoi.ru.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.8. Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работоспособности Сайта, сбора аналитических данных и улучшения пользовательского опыта.
3. Правовые основания обработки персональных данных3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданский кодекс Российской Федерации (в части заключения и исполнения договоров купли-продажи);
- Федеральный закон от 24.06.2025 № 156-ФЗ (в части требований к оформлению согласия на обработку персональных данных);
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ч. 1, п. 1 Закона о персональных данных);
- необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Закона о персональных данных).
4. Цели, категории и объём обрабатываемых персональных данных4.1. Оформление, обработка и исполнение заказов
Цель обработки: подготовка, заключение и исполнение договора купли-продажи (публичной оферты), уточнение деталей заказа, оформление доставки, связь с Пользователем по вопросам заказа.
Категории персональных данных:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты (e-mail);
- почтовый адрес доставки товаров;
- ссылка на профиль в социальных сетях или мессенджерах (ВКонтакте, Telegram) — при указании Пользователем.
Категории субъектов персональных данных: покупатели — физические лица, оформляющие заказ через корзину или формы обратной связи на Сайте.
Правовое основание: исполнение договора купли-продажи (ст. 6, ч. 1, п. 5 Закона о персональных данных), а также согласие субъекта (ст. 6, ч. 1, п. 1).
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление службам доставки), обезличивание, блокирование, удаление, уничтожение.
Срок обработки: до момента исполнения заказа и истечения сроков, установленных законодательством РФ для хранения документов (в том числе бухгалтерских), но не более 3 (трёх) лет с момента исполнения заказа, если иное не предусмотрено законодательством. При отзыве согласия — в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка необходима для исполнения обязательств по договору или в силу требований закона.
4.2. Информационные рассылкиЦель обработки: направление информационных писем на адрес электронной почты Пользователя о товарах и акциях Оператора.
Категории персональных данных: адрес электронной почты (e-mail).
Правовое основание: согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона о персональных данных; ст. 15 Закона о персональных данных).
Срок обработки: до момента отзыва согласия Пользователем.
4.3. Аналитика посещаемости Сайта (Яндекс.Метрика)Цель обработки: анализ поведения Пользователей на Сайте для улучшения его работы, повышения удобства и качества обслуживания.
Категории обрабатываемых данных: обезличенные данные о поведении Пользователя на Сайте, в том числе: просмотренные страницы, данные об устройстве и браузере, IP-адрес (в обезличенном виде), источник перехода, длительность визита, действия на страницах.
Правовое основание: согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона о персональных данных).
Сведения о сервисе аналитики: автоматизированный сбор и обработка обезличенных данных осуществляется с использованием сервиса Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, Россия). Данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации в соответствии с политикой конфиденциальности сервиса: https://yandex.ru/legal/confidential/.
Виды обработки: автоматизированный сбор, запись, систематизация, хранение, обезличивание, уничтожение.
Срок обработки: в течение срока использования сервиса Яндекс.Метрика на Сайте.
4.4. Файлы cookieЦель обработки: обеспечение корректной работы Сайта, аналитика посещаемости, улучшение пользовательского опыта.
Категории данных: технические идентификаторы сессии, параметры браузера, операционной системы, разрешения экрана, источника перехода.
Типы используемых cookie:
Функциональные — необходимы для корректной работы Сайта (корзина, сессия);
Аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещений.
Маркетинговые cookie и cookie сторонних рекламных сервисов на Сайте не используются.
Правовое основание: согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона о персональных данных).
Пользователь может отключить cookie в настройках своего браузера. При этом часть функций Сайта может стать недоступной.
5. Принципы обработки персональных данныхОператор осуществляет обработку персональных данных в соответствии с принципами, установленными ст. 5 Закона о персональных данных:
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность данных по отношению к целям не допускается.
5.6. При обработке обеспечивается точность, достаточность и актуальность данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей или при утрате необходимости данные уничтожаются или обезличиваются.
6. Условия обработки персональных данных6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных ст. 6 Закона о персональных данных.
6.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает и/или подписывает субъект персональных данных (ч. 1 ст. 9 Закона о персональных данных в редакции, действующей с 01.09.2025).
6.4. Обработка персональных данных допускается без согласия субъекта в случаях, когда она необходима для исполнения договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Закона о персональных данных).
6.5. Обработка персональных данных допускается в иных случаях, установленных ст. 6 Закона о персональных данных.
7. Порядок и условия обработки персональных данных7.1. Способы обработки
Оператор осуществляет смешанную обработку персональных данных (автоматизированную и без использования средств автоматизации), включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.
7.2. Передача персональных данных третьим лицам
Персональные данные Пользователя могут быть переданы третьим лицам исключительно в следующих случаях:
Службы доставки: АО «Почта России» и/или ООО «СДЭК» — в объёме, необходимом для доставки заказа (ФИО, адрес доставки, номер телефона);
Яндекс.Метрика: ООО «Яндекс» (Россия) — обезличенные данные о посещении Сайта в целях аналитики;
Исполнение требований законодательства: по запросу уполномоченных государственных органов в случаях, предусмотренных действующим законодательством РФ.
В иных случаях персональные данные не передаются третьим лицам без согласия субъекта персональных данных.
7.3. Локализация персональных данных
Персональные данные российских граждан хранятся и обрабатываются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о персональных данных.
7.4. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Закона о персональных данных), в том числе:
- ограничение доступа к персональным данным;
- использование парольной защиты;
- применение средств антивирусной защиты;
- обеспечение конфиденциальности персональных данных.
7.5. Сторонние сервисы
Информация, которая собирается сторонними сервисами (платежные системы, службы доставки, средства связи и другие поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, в том числе указанных поставщиков услуг. Субъекту персональных данных рекомендуется самостоятельно ознакомиться с соответствующими документами.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Закона о персональных данных;
- требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- требовать прекращения обработки персональных данных в целях продвижения товаров (ст. 15 Закона о персональных данных);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору, направив письменное заявление в свободной форме на адрес электронной почты: avoivoi@yandex.ru.
8.3. Оператор обязан рассмотреть обращение или запрос субъекта и дать ответ в срок, не превышающий 10 рабочих дней с момента получения обращения (ст. 20 Закона о персональных данных).
9. Обязанности Оператора9.1. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по запросу этого органа в установленные законом сроки;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных;
- уведомить Роскомнадзор об инцидентах безопасности (утечках персональных данных) в порядке и сроки, установленные ст. 21 Закона о персональных данных.
10. Порядок отзыва согласия и прекращения обработки10.1. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору заявление в свободной форме на адрес электронной почты: avoivoi@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.2. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на основании иных правовых оснований, предусмотренных ст. 6 Закона о персональных данных (в том числе для исполнения договора или обязательств, установленных законодательством).
10.3. Для актуализации персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты avoivoi@yandex.ru с пометкой «Актуализация персональных данных».
10.4. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, выявление неправомерной обработки.
11. Трансграничная передача персональных данных11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. На Сайте не используются сервисы аналитики и иные инструменты, осуществляющие передачу персональных данных за пределы Российской Федерации (Google Analytics, Meta Pixel и иные зарубежные сервисы не применяются).
11.3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обязан предварительно уведомить Роскомнадзор и обеспечить выполнение требований ст. 12 Закона о персональных данных.
12. Получение согласия на Сайте12.1. На Сайте используется активная форма получения согласия Пользователя: при оформлении заказа или отправке формы обратной связи Пользователь самостоятельно проставляет отметку (галочку) о согласии на обработку персональных данных и ознакомлении с настоящей Политикой.
12.2. Галочка согласия не установлена по умолчанию. Без её проставления отправка формы невозможна.
12.3. Согласие оформляется отдельно от иных документов в соответствии с требованиями ч. 1 ст. 9 Закона о персональных данных (в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
12.4. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie и сервиса Яндекс.Метрика с возможностью выразить согласие или отказаться.
13. Заключительные положения13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: avoivoi@yandex.ru.
13.2. Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия Политики размещена в свободном доступе по адресу: https://avoivoi.ru/privacy_policy. Оператор обязуется актуализировать Политику в случае изменения процессов обработки персональных данных или изменения законодательства.
13.3. Дата последней редакции указывается в начале документа.
13.4. Настоящая Политика действует бессрочно до замены её новой версией.