Дата вступления в силу: «14» сентября 2026г.
Общие положения
1.1. Настоящая Политика определяет порядок сбора, хранения, использования и защиты персональных данных посетителей и покупателей интернет‑магазина vellmi.ru (далее — «Оператор», «Мы») при использовании Сайта vellmi.ru (далее — «Сайт»).
1.2. Оператор — ИП Проскурякова О.В., адрес: 634021, г.Томск, ул.Степана Разина, 14, ИНН: 700703335200, ОГРНИП: 324700000028084, контактный e‑mail: vellmi.official@yandex.ru, телефон: +79952920924.
1.3. Нормативная база: Федеральный закон РФ № 152‑ФЗ «О персональных данных» и иные применимые законы РФ.
Основные определения
2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому/определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» — любое действие (операция) с персональными данными, включая сбор, хранение, использование, изменение, распространение и уничтожение.
Какие данные мы собираем
3.1. Персональные данные, которые мы можем собирать:

• Идентификационные: ФИО;
• Контактные: телефон, адрес электронной почты;
• Адресные: адрес доставки; город; индекс; страна;
• Платёжные данные: данные платежных документов (при оплате картой данные обрабатывает платёжный провайдер; Оператор не хранит и не обрабатывает полные данные банковских карт на своей стороне, если это не специально согласовано и технически обеспечено);
• Заказ и история покупок: товары, сумма заказа, дата покупки;
• Технические данные: IP‑адрес, данные cookies, идентификаторы устройств, информация о браузере и ОС, реферер;
• Данные для маркетинга и коммуникаций: предпочтения, согласия на рассылку;
• Прочие данные, необходимые для оформления заказа или указанные Покупателем в формах (примечания к заказу и т.п.).

3.2. Мы не просим и не обрабатываем особо значимые категории персональных данных (раса, религия, состояние здоровья и т.п.), если иное не предусмотрено иное согласие или требования законодательства.

1. Цели обработки персональных данных Мы обрабатываем персональные данные для следующих целей:

• Выполнение договора купли‑продажи (обработка и исполнение заказов, выставление документов, проведение оплат);
• Доставка товаров (передача данных службам доставки);
• Поддержка связи с Покупателем (уведомления о статусе заказа, ответы на обращения);
• Антикоррупционная и мошенническая проверка, обеспечение безопасности платежей;
• Выполнение требований законодательства и налоговых обязательств (хранение бухгалтерских документов);
• Персонализация и улучшение качества сервиса (анализ поведения на сайте, аналитика);
• Маркетинговая рассылка и специальные предложения (только при наличии согласия Покупателя);
• Архивирование и статистические исследования;
• В иных целях с отдельным информированием и получением согласия (если требуется).

Правовые основания обработки
5.1. Правовыми основаниями обработки являются:

• Акцепт оферты / заключение и исполнение договора с Покупателем (ст. 6 и 9 152‑ФЗ, положения ГК РФ о договорах);
• Согласие субъекта персональных данных (если требуется для рассылок и маркетинга);
• Выполнение требований законодательства РФ;
• Законные интересы Оператора (например, борьба с мошенничеством, обеспечение безопасности сайта и услуг), если такие интересы не нарушают права субъекта персональных данных.

Источники получения данных
6.1. Мы получаем персональные данные непосредственно от субъекта при заполнении форм на сайте, при оформлении заказа, при регистрации, при обращении в поддержку;
6.2. Также данные могут поступать от третьих лиц — платёжных провайдеров, курьерских служб, CRM, маркетплейсов (если заказ оформлен через них) — с согласия субъекта или в порядке, предусмотренном законом.
Передача и раскрытие персональных данных третьим лицам
7.1. Для исполнения своих обязательств Оператор может передавать персональные данные третьим лицам, включая: платёжные агрегаторы (YooKassa, Tinkoff, CloudPayments и др.), службы доставки (СДЭК, Почта России и др.), бухгалтерию и платёжные агенты, CRM и кол‑центры, сервисы аналитики (Yandex.Metrica, Google Analytics) и рекламные сети , обработчики фото и ретуши (по договору).
7.2. Перечень конкретных обработчиков должен быть уточнён и при необходимости размещён на сайте (рекомендуемая практика). Оператор требует от всех третьих лиц соблюдать требования по защите данных и использовать данные только в целях, согласованных с Оператором.
7.3. Передача персональных данных за пределы РФ возможна только при наличии надлежащих правовых оснований и гарантий защиты данных (стороны обязуются обеспечить международные стандарты защиты или работать с локальными представительствами). Передача осуществляется в порядке, установленном законом.
Сроки хранения персональных данных
8.1. Мы храним персональные данные в течение срока, необходимого для достижения целей обработки, в т.ч.:

• Данные, связанные с исполнением договора и бухгалтерией — не менее сроков, установленных законодательством РФ (обычно 3–7 лет для бухгалтерских документов);
• Данные для маркетинга — до отзыва согласия Покупателя;
• Данные пользователей, зарегистрировавшихся на сайте — до удаления аккаунта или до отзыва согласия и в пределах сроков, требуемых законодательством.

8.2. По истечении сроков данные обезличиваются либо уничтожаются в порядке, исключающем восстановление.
Права субъектов персональных данных
9.1. Субъекты персональных данных имеют право:

• Получить подтверждение факта обработки своих персональных данных;
• Получить доступ к своим персональным данным;
• Требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• Отозвать согласие на обработку персональных данных (для обработки на основании согласия);
• Требовать ограничения обработки и возражать против обработки (включая маркетинг);
• Требовать передачи данных другому оператору (при наличии технической возможности);
• Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Для реализации прав субъекту необходимо направить запрос на e‑mail: vellmi.official@yandex.ru или по почте на адрес: 634021, г.Томск, ул.Степана Разина, 14. Мы обязуемся рассмотреть запрос в течение сроков, установленных законодательством РФ (как правило, 30 дней), и предоставить ответ в письменной форме.
Меры по защите персональных данных
10.1. Мы применяем организационные и технические меры для защиты персональных данных, включая, но не ограничиваясь:

• Шифрование передачи данных (SSL/TLS) на Сайте;
• Доступ к данным по принципу «необходимости знать» и разграничение прав доступа сотрудников;
• Хранение данных в защищённых дата‑центрах;
• Резервное копирование данных;
• Антивирусная защита, межсетевые экраны (firewall);
• Использование проверенных платёжных провайдеров, соответствующих требованиям PCI‑DSS;
• Обучение сотрудников по вопросам конфиденциальности и подписание обязательств о неразглашении.

10.2. Несмотря на предпринимаемые меры, абсолютной гарантии защиты нет; в случае выявления утечки Оператор уведомит о факте утечки в порядке, установленном законом, и примет необходимые меры для минимизации последствий.
Cookies и технологии отслеживания
11.1. Сайт использует cookies и аналогичные технологии (localStorage, pixel) для корректной работы сайта, аналитики и персонализации. Cookies разделяются на: строго необходимые, аналитические, функциональные и рекламные.
11.2. Пользователь может отключить cookies в настройках браузера (указать ссылки на инструкции популярных браузеров), однако это может повлиять на работу некоторых функций сайта (корзина, авторизация).
11.3. Инструменты отказа от трекинга: для Google Analytics — Google Analytics Opt‑out, для Yandex.Metrica — соответствующие настройки браузера и плагины. При использовании рекламных пикселей пользователь может управлять настройками рекламы в соответствующих сервисах.
Рассылка и обработка маркетинговых данных 12.1. Маркетинговые рассылки осуществляются только при наличии добровольного согласия пользователя. Подписка оформляется отдельной галочкой/полем при регистрации/оформлении заказа.
12.2. В каждом маркетинговом письме должна присутствовать простая и бесплатная возможность отписаться (unsubscribe). После отзыва согласия мы прекращаем рассылку в разумные сроки.
Обработка данных детей
13.1. Сайт и услуги не предназначены для детей младше 18 лет. Мы не целенаправленно собираем персональные данные несовершеннолетних. Если Оператор получит сведения о том, что персональные данные ребенка были переданы без согласия родителей (законных представителей), Оператор незамедлительно предпримет шаги по их удалению.
Порядок внесения изменений в Политику
14.1. Оператор вправе вносить изменения в настоящую Политику. Изменения публикуются на странице Политики на Сайте с указанием даты вступления изменений в силу. Продолжение использования Сайта после публикации изменений означает согласие пользователя с изменениями.
Контактная информация и обработка обращений
15.1. По вопросам обработки персональных данных и реализации прав обращайтесь:
E‑mail: vellmi.official@yandex.ru
Телефон: +79952920924
Почтовый адрес: 634021, г.Томск, ул.Степана Разина, 14
15.2. Запросы, поступившие в указанные контакты, рассматриваются в сроки и порядке, установленные законодательством РФ (обычно не более 30 дней).
Согласие на обработку персональных данных (образец текста для чекбокса при оформлении заказа) «Я даю своё согласие ИП Проскурякова О.В. (ИНН 700703335200) на обработку моих персональных данных, указанных при оформлении заказа (ФИО, телефон, e‑mail, адрес доставки и иные данные), в целях обработки и исполнения заказа, доставки, выставления документов, предоставления сервисных услуг и информирования о заказе. Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на передачу моих персональных данных третьим лицам (платёжным агентам, службам доставки, CRM и др.) в объёме, необходимом для исполнения заказа. Согласие действует до его отзыва.» (в форме: чек‑бокс «Я принимаю условия Политики конфиденциальности и даю согласие на обработку персональных данных»; поле обязательное для оформления заказа)
Отзыв согласия и удаление данных
17.1. Субъект может отозвать своё согласие, направив соответствующее заявление на e‑mail vellmi.official@yandex.ru или по почте на адрес 634021, г.Томск, ул.Степана Разина, 14. После получения заявления Оператор прекратит обработку персональных данных для целей, основанных на согласии, и примет меры по удалению/анонимизации данных в разумные сроки, если иное не требуется хранить данные по закону (например, бухгалтерские документы).
17.2. Важно: отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не освобождает от исполнения обязательств, возникших до отзыва (например, по сделке).
Передача реквизитов сторон и логирование акцепта
18.1. Оператор рекомендует фиксировать факт акцепта Политики и оферты: в момент оформления заказа сохраняются e‑mail, IP, timestamp и номер заказа как доказательство согласия покупателя с условиями.
Дополнительные положения
19.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством РФ.
19.2. Политика доступна на странице: vellmi.ru/privacy или ссылка в футере «Политика конфиденциальности».