ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, состав обрабатываемых персональных данных и категории субъектов персональных данных, меры по обеспечению безопасности персональных данных, а также порядок реализации субъектами персональных данных своих прав.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ИОНА» (сокращённое наименование — ООО «ИОНА»), ИНН 9714010434, ОГРН 1237700340437, юридический адрес: 125057, Россия, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. Острякова, д. 6, кв. 100; адрес электронной почты: vrachevar@yandex.ru; телефон: +7 (926) 001-70-09 (далее — Оператор).
1.3. Оператор осуществляет продажу растительной продукции (фитопродукты), косметической продукции и биологически активных добавок (далее — Товары) дистанционным способом через сайт https://vrachevar.ru (далее — Сайт). Продукция, реализуемая Оператором, не является лекарственным средством, не предназначена для диагностики, лечения и профилактики заболеваний.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом изменений, внесённых Федеральным законом от 08.08.2024 № 420-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 24.02.2021 № 18, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.5. Область действия Политики. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сайта, при оформлении и исполнении заказов, при обращении через формы обратной связи, по электронной почте и по телефону. Политика не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на Сайте: обработка персональных данных на таких сайтах осуществляется их владельцами самостоятельно и в соответствии с их собственными политиками.
1.6. Политика размещена в свободном доступе в сети «Интернет» на Сайте по адресу https://vrachevar.ru/privacy. Доступ к Политике предоставляется без регистрации, бесплатно и круглосуточно. Ссылка на Политику размещается в нижней части (футере) каждой страницы Сайта, а также в формах оформления заказа и обратной связи.
1.7. Термины и определения. В Политике используются следующие термины в значениях, определённых статьёй 3 Закона о персональных данных: — персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); — обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; — оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; — обработчик (лицо, осуществляющее обработку персональных данных по поручению оператора) — лицо, обрабатывающее персональные данные по поручению Оператора на основании договора (часть 3 статьи 6 Закона о персональных данных); — обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; — предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц; — блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); — уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; — информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; — cookie — небольшой фрагмент данных, который сохраняется в браузере пользователя при посещении Сайта и позволяет распознавать браузер, обеспечивать работу отдельных функций Сайта и собирать статистические сведения; — трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.8. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые субъект персональных данных подписывает или подтверждает, и не может быть включено в текст публичной оферты, пользовательского соглашения, анкеты или иного документа (часть 1 статьи 9 Закона о персональных данных). Согласие даётся путём проставления субъектом персональных данных отметки в соответствующем поле формы на Сайте. Формы согласий и порядок их получения приведены в документе «Согласия и тексты для форм сайта».
1.9. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. Сайт не предназначен для использования лицами, не достигшими возраста 18 лет.
2. Основные понятия, используемые в Политике
2.1. Основные понятия, используемые в настоящей Политике, применяются в значениях, определённых Законом о персональных данных и иными нормативными правовыми актами Российской Федерации, в том числе понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных», «информационная система персональных данных», «трансграничная передача персональных данных».
2.2. Дополнительно в Политике используются следующие понятия: — Сайт — совокупность программных и информационных ресурсов, размещённых в сети «Интернет» по адресу https://vrachevar.ru, посредством которых Оператор осуществляет продажу Товаров дистанционным способом; — Покупатель — физическое лицо, приобретающее Товары у Оператора для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности; — Пользователь (посетитель Сайта) — лицо, осуществляющее доступ к Сайту; — Заявка — сообщение, направленное субъектом персональных данных через формы обратной связи на Сайте; — cookie-баннер — информационное окно на Сайте, посредством которого посетителю предоставляется информация об использовании файлов cookie и обеспечивается получение его согласия на использование необязательных категорий файлов cookie; — аналитические данные — обезличенные статистические сведения о посещении Сайта, собираемые с использованием систем веб-аналитики.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: — покупатели — физические лица, оформившие заказ на Сайте и (или) оплатившие заказ; — посетители Сайта — лица, осуществляющие доступ к Сайту и его страницам, в том числе без оформления заказа; — лица, оставившие заявку, — лица, направившие через формы обратной связи на Сайте (в том числе через форму «Заказать звонок») заявку, вопрос или обращение; — контрагенты и их представители — физические лица, состоящие с Оператором в договорных отношениях или являющиеся представителями (работниками) юридических лиц и индивидуальных предпринимателей, состоящих с Оператором в договорных отношениях; — лица, давшие согласие на получение информационных и рекламных сообщений, — субъекты персональных данных, предоставившие Оператору отдельное согласие на получение информационных и рекламных сообщений.
3.2. Оператор не обрабатывает персональные данные специальных категорий (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, за исключением случая, указанного в пункте 4.4 Политики.
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектами персональных данных добровольно: — фамилия, имя (а также отчество — при указании субъектом персональных данных в свободном поле); — номер контактного телефона; — адрес электронной почты; — адрес доставки Товара (при оформлении заказа с доставкой); — состав заказа (сведения о заказанных Товарах, их количестве и стоимости, дате и времени оформления, статусе исполнения, применённом промокоде); — содержание комментария к заказу и (или) текст вопроса, обращения, заявки, направленных через формы Сайта; — данные, автоматически передаваемые при посещении Сайта: IP-адрес; файлы cookie; сведения о браузере и устройстве (тип устройства, операционная система, разрешение экрана, язык, тип и версия браузера, идентификаторы устройства); — сведения о посещённых страницах Сайта, дата и время посещения, источник перехода; — обезличенные данные аналитики — статистические сведения, собираемые системами веб-аналитики в обезличенном виде и не позволяющие прямо идентифицировать конкретное лицо.
4.2. Персональные данные обрабатываются Оператором в объёме, необходимом для достижения целей, указанных в разделе 5 Политики. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
4.3. Персональные данные предоставляются субъектами персональных данных добровольно. Субъект персональных данных самостоятельно определяет объём предоставляемых данных в свободных полях форм Сайта.
4.4. Если субъект персональных данных по собственной инициативе указал в свободном поле (например, в поле вопроса или комментария) сведения о состоянии здоровья, такие сведения обрабатываются исключительно в объёме, необходимом для подготовки ответа на обращение, и не используются в иных целях. Оператор рекомендует субъектам персональных данных не указывать в свободных полях сведения о состоянии здоровья, диагнозы и иную чувствительную информацию.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях: — оформление и исполнение заказов на Товары, в том числе заключение и исполнение договора розничной купли-продажи, приём и обработка заказов, комплектация заказов; — доставка Товаров Покупателю, в том числе передача необходимых данных службам доставки; — обратная связь и консультирование — рассмотрение обращений, заявок и вопросов субъектов персональных данных, направление ответов, предоставление консультаций по Товарам; — информирование о заказах — связь с Покупателем по вопросам оформления, оплаты, доставки и исполнения заказа; — работа Сайта и аналитика — обеспечение работоспособности и безопасности Сайта, ведение статистики посещений, улучшение работы Сайта, сбор обезличенных аналитических данных; — направление информационных и рекламных сообщений о Товарах, акциях и специальных предложениях (при наличии отдельного согласия субъекта персональных данных); — исполнение требований законодательства Российской Федерации, в том числе ведение бухгалтерского и налогового учёта, рассмотрение претензий, защита прав и законных интересов Оператора.
5.2. Оператор не обрабатывает персональные данные в целях, не указанных в пункте 5.1 Политики. Использование персональных данных в новых целях допускается только при наличии нового согласия субъекта персональных данных.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных. Профилирование, влекущее юридические последствия, Оператором не осуществляется.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются: — согласие субъекта персональных данных на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); — исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных), в том числе договора розничной купли-продажи (публичной оферты), заключаемого между Оператором и Покупателем; — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных), в том числе обеспечение работоспособности и безопасности Сайта, защита прав Оператора; — требования законодательства Российской Федерации, возлагающие на Оператора обязанности по обработке персональных данных (бухгалтерский и налоговый учёт, рассмотрение претензий, защита прав в судебном порядке); — отдельное согласие субъекта персональных данных на получение информационных и рекламных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
6.2. Обработка персональных данных осуществляется на условиях законности, справедливости и ограничения обработки достижением конкретных, заранее определённых и законных целей.
6.3. К отношениям, связанным с обработкой персональных данных, применяются Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463, устав ООО «ИОНА» и локальные нормативные акты Оператора.
7. Порядок и условия обработки персональных данных, сроки хранения
7.1. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации и без использования средств автоматизации. Персональные данные обрабатываются в информационных системах персональных данных Оператора, а также на материальных носителях (при необходимости).
7.2. Перечень действий (операций) с персональными данными: получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
7.3. Персональные данные граждан Российской Федерации хранятся в базах данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.4. Сроки хранения персональных данных:
7.4.1. Персональные данные, предоставленные при оформлении заказа (фамилия, имя, телефон, адрес электронной почты, адрес доставки, состав заказа), хранятся в течение срока исполнения договора и далее — в пределах сроков хранения документов, установленных законодательством Российской Федерации, но не более 3 лет после последнего взаимодействия с субъектом персональных данных, если иной срок не установлен законом. Основание обработки: исполнение договора, а также сроки хранения документов, установленные законодательством Российской Федерации.
7.4.2. Персональные данные, предоставленные через формы обратной связи (в том числе через форму «Заказать звонок»), хранятся до достижения цели обработки, но не более 1 года с момента последнего обращения субъекта персональных данных. Основание обработки: достижение цели обработки, отзыв согласия.
7.4.3. Документы, связанные с расчётами и исполнением договоров (бухгалтерский и налоговый учёт), хранятся в течение срока, установленного законодательством Российской Федерации (не менее 5 лет). Основание обработки: законодательство Российской Федерации о бухгалтерском учёте и налогах.
7.4.4. Файлы cookie и данные, собираемые системами веб-аналитики, хранятся не более 12 месяцев с момента их установки либо до отзыва согласия. Основание обработки: согласие субъекта персональных данных, а также Политика использования файлов cookie.
7.4.5. Персональные данные, обрабатываемые на основании согласия на получение информационных и рекламных сообщений, хранятся до отзыва согласия либо до прекращения направления сообщений. Основание обработки: согласие субъекта персональных данных.
7.5. Уничтожение персональных данных производится при достижении цели обработки, при отзыве согласия субъекта персональных данных, при выявлении неправомерной обработки, а также при ликвидации Оператора. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления: удалением данных из информационных систем персональных данных, в том числе из резервных копий, в порядке, установленном внутренними правилами Оператора, и (или) уничтожением материальных носителей. По факту уничтожения персональных данных Оператором составляется акт об уничтожении персональных данных.
7.6. Условием обработки персональных данных является наличие согласия субъекта персональных данных, за исключением случаев, когда обработка осуществляется для исполнения договора, стороной которого является субъект персональных данных, либо для исполнения возложенных на Оператора законом обязанностей.
7.7. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора. При необходимости использования персональных данных в новых целях Оператор получает новое согласие субъекта персональных данных.
7.8. Оператор прекращает обработку персональных данных и уничтожает их в случае достижения целей обработки, отзыва согласия субъекта персональных данных, выявления неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
8. Передача персональных данных третьим лицам и обработчикам
8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не указанных в Политике. Передача персональных данных осуществляется только в объёме, необходимом для достижения целей обработки, указанных в разделе 5 Политики, и на условиях поручения обработки персональных данных (часть 3 статьи 6 Закона о персональных данных).
8.2. Оператор привлекает к обработке персональных данных следующих лиц, действующих по поручению Оператора на основании договоров:
8.2.1. Платформа Tilda — сервис создания и размещения сайтов, хостинг-провайдер. Цель передачи персональных данных: размещение и техническое функционирование Сайта, приём и передача заявок, хранение данных форм, работа корзины и оформления заказа, сбор статистики. Передаваемые персональные данные: данные, введённые субъектом персональных данных в формы Сайта, включая технические данные (IP-адрес, файлы cookie, сведения об устройстве и браузере).
8.2.2. Служба доставки «Яндекс Доставка» (доставка по территории Российской Федерации). Цель передачи персональных данных: доставка заказанного Товара Покупателю. Передаваемые персональные данные: фамилия, имя; номер телефона; адрес доставки; состав заказа.
8.2.3. Служба доставки СДЭК (доставка в Республику Казахстан и Республику Беларусь). Цель передачи персональных данных: доставка заказанного Товара Покупателю. Передаваемые персональные данные: фамилия, имя; номер телефона; адрес доставки; состав заказа.
8.2.4. Иные транспортные и логистические организации, курьерские службы и пункты выдачи заказов, привлекаемые Оператором для доставки заказа (в том числе, при использовании, пункты выдачи заказов Ozon). Цель передачи персональных данных: доставка заказанного Товара Покупателю и его выдача в пункте выдачи. Передаваемые персональные данные: фамилия, имя; номер телефона; адрес доставки или адрес пункта выдачи; состав заказа.
8.2.5. Платёжный сервис эквайринга, банк-эквайер, оператор фискальных данных. Цель передачи персональных данных: проведение расчётов по заказу, подтверждение факта оплаты, формирование и передача фискальных документов. Передаваемые персональные данные: фамилия, имя; сведения о заказе и сумме платежа; адрес электронной почты (при направлении электронного чека).
8.2.6. Мессенджер Telegram (служебный канал Оператора для уведомлений о заявках; иностранный сервис). Цель передачи персональных данных: оперативное оповещение Оператора о поступлении заявки с Сайта. Передаваемые персональные данные: только данные, необходимые для оповещения, — фамилия и имя, номер телефона, содержание заявки.
8.2.7. Сервисы веб-аналитики, в том числе Яндекс.Метрика (при её подключении). Цель передачи персональных данных: сбор обезличенной статистики посещений Сайта, анализ эффективности его работы. Передаваемые персональные данные: обезличенные аналитические данные, идентификаторы систем веб-аналитики, IP-адрес, файлы cookie.
8.3. При оформлении или оплате заказа через маркетплейс (например, Ozon) персональные данные обрабатываются в объёме и на условиях, определяемых правилами соответствующего маркетплейса. В этом случае маркетплейс является самостоятельным оператором персональных данных и обрабатывает данные на своих условиях, а Оператор передаёт маркетплейсу только те данные, которые необходимы для исполнения заказа.
8.4. Лицам, привлекаемым к обработке персональных данных по поручению Оператора, передаётся только тот объём персональных данных, который необходим для выполнения соответствующей задачи. Обработчикам запрещается использовать переданные персональные данные в собственных целях, а также передавать их иным лицам без поручения Оператора.
8.5. Договоры с лицами, привлекаемыми к обработке персональных данных, содержат условия о конфиденциальности персональных данных, о перечне действий с персональными данными, о целях обработки, об обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также об обязанности уничтожить персональные данные по достижении цели обработки либо по требованию Оператора.
8.6. Передача персональных данных в мессенджер Telegram (иностранный сервис) осуществляется Оператором в минимально необходимом объёме: для оповещения о заявке передаются фамилия и имя, номер телефона и содержание заявки; адрес доставки, сведения об оплате и иные избыточные данные в мессенджер не передаются.
8.7. Трансграничная передача персональных данных. Использование отдельных иностранных сервисов (в том числе мессенджера Telegram) может сопровождаться трансграничной передачей персональных данных. Оператор обеспечивает наличие правовых оснований для такой передачи: до начала трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных, получает сведения о наличии запретов и ограничений на передачу персональных данных и получает отдельное согласие субъекта персональных данных на такую передачу (статья 12 Закона о персональных данных). В случаях, когда это возможно, Оператор передаёт в иностранные сервисы исключительно обезличенные данные, не позволяющие идентифицировать субъекта персональных данных.
8.8. Передача персональных данных государственным органам и органам местного самоуправления осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации, в минимально необходимом объёме.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: — правовые меры: разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных, назначение лица, ответственного за организацию обработки персональных данных, включение в трудовые договоры работников условий о неразглашении персональных данных, ознакомление работников с локальными актами под подпись; — организационные меры: ограничение доступа работников к персональным данным в соответствии с должностными обязанностями (принцип минимально необходимого доступа), разграничение прав доступа к информационным системам, учёт носителей персональных данных, определение перечня лиц, допущенных к обработке персональных данных, регулярный внутренний контроль, обучение и инструктаж работников; — технические меры: передача данных по защищённому протоколу HTTPS с использованием шифрования канала связи; использование парольной политики и требований к сложности паролей; разграничение прав доступа пользователей информационных систем; применение средств антивирусной защиты; резервное копирование данных и проверка восстановления резервных копий; защита от несанкционированного доступа к информационным системам; регулярное обновление программного обеспечения; журналирование (логирование) действий пользователей; использование двухфакторной аутентификации для административных учётных записей.
9.2. Оператором определён уровень защищённости персональных данных с учётом характера обрабатываемых данных, количества субъектов персональных данных и актуальных угроз безопасности, а также проведена оценка вреда, который может быть причинён субъектам персональных данных (статья 18.1 Закона о персональных данных).
9.3. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие неправомерный доступ к ним, а также ведёт учёт машинных носителей персональных данных и контроль за их использованием.
9.4. Работники Оператора, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства Российской Федерации о персональных данных и локальными актами Оператора.
9.5. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных, и принимает меры по устранению последствий инцидента.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право: — на доступ — получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных; — на уточнение — требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными; — на блокирование — требовать блокирования своих персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки; — на удаление — требовать удаления (уничтожения) своих персональных данных в случаях, предусмотренных законодательством Российской Федерации; — на отзыв согласия — отозвать согласие на обработку персональных данных в любой момент; — возражать против обработки персональных данных в целях продвижения товаров, работ, услуг (рекламы); — на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке; — обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) с жалобой на действия (бездействие) Оператора, а также в суд; — на осуществление иных прав, предусмотренных Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.
10.2. Информация, касающаяся обработки персональных данных, предоставляется субъекту персональных данных Оператором бесплатно.
11. Порядок отзыва согласия и обращения к оператору
11.1. Обращение (запрос) субъекта персональных данных направляется Оператору в письменной форме по адресу: 125057, Россия, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. Острякова, д. 6, кв. 100, либо в форме электронного документа на адрес электронной почты vrachevar@yandex.ru. Обращение может быть также направлено через форму отзыва согласия, размещённую на Сайте по адресу https://vrachevar.ru/consent-withdrawal.
11.2. Обращение субъекта персональных данных должно содержать: — номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; — сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер заказа, дата оформления заказа, номер телефона или адрес электронной почты, указанные при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; — подпись субъекта персональных данных или его представителя; — при обращении в форме электронного документа — сведения, позволяющие идентифицировать субъекта персональных данных, и документы (их копии), подтверждающие полномочия представителя (при обращении представителя).
11.3. Срок ответа. Оператор рассматривает обращение субъекта персональных данных и предоставляет ответ в течение 10 рабочих дней со дня получения обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту персональных данных мотивированного уведомления о причинах продления. В любом случае ответ предоставляется в срок, не превышающий 30 дней со дня получения обращения.
11.4. Отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любой момент отозвать своё согласие, направив Оператору соответствующее заявление по адресу электронной почты vrachevar@yandex.ru либо через форму отзыва согласия, размещённую на Сайте по адресу https://vrachevar.ru/consent-withdrawal. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней со дня поступления заявления, за исключением случаев, когда обработка персональных данных должна быть продолжена в силу закона, в том числе: — если обработка необходима для исполнения договора розничной купли-продажи, стороной которого является субъект персональных данных, — до полного исполнения обязательств по договору; — если обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе в области бухгалтерского и налогового учёта, для рассмотрения претензий и защиты прав Оператора в судебном порядке), — в течение установленных законом сроков хранения документов; — если обработка осуществляется на ином законном основании, не связанном с согласием субъекта персональных данных.
11.5. Уточнение, блокирование и уничтожение персональных данных. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления субъектом персональных данных или его представителем подтверждающих сведений. При выявлении неправомерной обработки персональных данных Оператор блокирует такие персональные данные с момента поступления обращения на период проверки, а при подтверждении неправомерности обработки — уничтожает их в срок, не превышающий 3 рабочих дней. При достижении цели обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней.
11.6. Оператор вправе отказать в предоставлении персональных данных по обращению субъекта персональных данных, если обращение не содержит сведений, указанных в пункте 11.2 Политики, либо если субъект персональных данных не подтвердил факт обработки его персональных данных Оператором. Отказ оформляется в письменной (электронной) форме с указанием причин.
11.7. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://pd.rkn.gov.ru) и (или) в суд.
12. Использование файлов cookie и систем аналитики
12.1. При посещении Сайта используются файлы cookie и аналогичные технологии, а также системы веб-аналитики (в том числе аналитика конструктора Tilda и, при её подключении, Яндекс.Метрика). Указанные технологии позволяют обеспечивать работу отдельных функций Сайта, собирать обезличенную статистику посещений и улучшать работу Сайта.
12.2. Строго необходимые файлы cookie (обеспечивающие работу корзины, оформление заказа, авторизацию и сохранение выбора посетителя) используются всегда, поскольку без них корректная работа Сайта невозможна, и согласия не требуют.
12.3. Аналитические и маркетинговые файлы cookie, а также счётчики веб-аналитики, позволяющие идентифицировать пользователя, устанавливаются и подключаются исключительно после получения предварительного согласия посетителя Сайта, выраженного в окне cookie-баннера. До получения такого согласия счётчики веб-аналитики не загружаются.
12.4. Подробное описание категорий используемых файлов cookie, их назначения, сроков хранения, перечня получателей данных, порядка отказа и управления файлами cookie приведено в отдельном документе — Политике использования файлов cookie, размещённой на Сайте по адресу https://vrachevar.ru/cookies.
12.5. Отказ от аналитических и маркетинговых файлов cookie не влияет на доступность Сайта и возможность оформления и оплаты заказа.
13. Изменение Политики. Дата публикации
13.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в новой редакции не указан иной срок вступления в силу.
13.2. Оператор обеспечивает доступность предыдущих редакций Политики по запросу субъекта персональных данных.
13.3. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
13.4. Дата публикации настоящей редакции Политики: 26.10.2026. Актуальная редакция Политики размещена на Сайте по адресу https://vrachevar.ru/privacy.
13.5. Контакты Оператора для обращений по вопросам обработки персональных данных: адрес электронной почты vrachevar@yandex.ru, телефон +7 (926) 001-70-09, юридический адрес: 125057, Россия, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. Острякова, д. 6, кв. 100.