Политика в отношении обработки персональных данных

Редакция от 10 сентября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в ООО «ВЕССАРО» (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей интернет-магазина VESSARO, размещённого по адресу vessaro.ru (далее — Сайт).

Используя Сайт, оформляя заказ, подписываясь на рассылку или обращаясь к Оператору иным способом, вы подтверждаете, что ознакомились с настоящей Политикой.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2. Оператор

Наименование: Общество с ограниченной ответственностью «ВЕССАРО» ИНН: 7743491680 КПП: 774301001 ОГРН: 1267700277020 Адрес: 125504, г. Москва, вн.тер.г. муниципальный округ Западное Дегунино, ш. Дмитровское, д. 73, стр. 4, помещ. 3/1 Электронная почта: office@vessaro.ru Телефон: +7 (993) 903-88-65

Вопросы, связанные с обработкой персональных данных, направляйте на office@vessaro.ru с пометкой «Персональные данные».

3. Чьи данные и какие именно обрабатываются

Посетители Сайта, не совершавшие целевых действий: IP-адрес, данные о браузере и устройстве, идентификаторы файлов cookie, сведения о просмотренных страницах, источник перехода, дата и время посещения.

Покупатели, оформившие заказ: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки, состав и история заказов, сведения о платеже — факт, сумма, статус, без данных банковской карты.

Зарегистрированные пользователи: имя, телефон, электронная почта, содержимое корзины и избранного, история заказов.

Подписчики рассылки: адрес электронной почты, сведения о доставке и открытии писем.

Представители юридических лиц и индивидуальные предприниматели: фамилия, имя, отчество, должность, рабочий телефон и электронная почта, реквизиты, необходимые для выставления счёта и отгрузки.

Обратившиеся с претензией или заявлением о возврате: фамилия, имя, отчество, контактные данные, банковские реквизиты для возврата денежных средств, сведения о товаре и обстоятельствах обращения.

Оператор не обрабатывает специальные категории персональных данных — о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных убеждениях — и биометрические персональные данные. Оператор не собирает намеренно данные лиц младше 18 лет; при обнаружении таких данных они удаляются.

4. Цели обработки

• заключение и исполнение договора розничной купли-продажи: приём и обработка заказа, комплектация, доставка, приём оплаты, выдача кассового чека;

• связь с покупателем по заказу — подтверждение, уточнение адреса, информирование о статусе и сроках;

• регистрация и ведение личного кабинета, сохранение корзины и избранного;

• рассмотрение обращений, претензий, заявлений о возврате и обмене, гарантийное обслуживание;

• исполнение обязанностей, возложенных на Оператора законодательством: налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, хранение первичных документов;

• направление информационных и рекламных сообщений — при наличии отдельного согласия;

• сбор статистики посещаемости, оценка удобства Сайта и качества его работы.

5. Правовые основания обработки

• договор, стороной которого является субъект персональных данных, — для приёма и исполнения заказа (пункт 5 части 1 статьи 6 152-ФЗ);

• согласие субъекта — для регистрации, рассылок, аналитики поведения на Сайте;

• федеральные законы, возлагающие на Оператора обязанности, — Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• законные интересы Оператора — при рассмотрении претензий и защите прав в суде.

Согласие на обработку персональных данных оформляется отдельно от иных документов, является конкретным, предметным, информированным, сознательным и однозначным. Текст согласия размещён на Сайте отдельной страницей.

6. Порядок и условия обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не запрашивает избыточных сведений.

Доступ к персональным данным имеют лица, включённые в утверждённый Оператором перечень лиц, допущенных к обработке персональных данных, в объёме, необходимом для выполнения ими обязанностей, а также лица, привлечённые на основании договора поручения обработки.

7. Передача третьим лицам

Оператор передаёт персональные данные только в объёме, необходимом для достижения цели, и только следующим категориям получателей:

• служба доставки «Яндекс Доставка» — фамилия, имя, телефон, адрес доставки, сведения о вложении, — для вручения заказа;

• платёжный сервис «Яндекс Пэй» и банк-эквайер — сведения, необходимые для проведения расчёта и возврата денежных средств. Данные банковской карты вводятся на защищённой странице платёжного сервиса, Оператору не передаются и им не хранятся;

• оператор фискальных данных — для формирования и направления кассового чека;

• владелец платформы, на которой размещён Сайт, и хостинг-провайдер — в объёме, обусловленном функционированием Сайта, приёмом заказов и отправкой уведомлений;

• сервис учёта и товародвижения «МойСклад» — для обработки заказа, резервирования и отгрузки товара;

• государственные органы — по мотивированному запросу в случаях и порядке, установленных законом.

С каждым лицом, обрабатывающим данные по поручению Оператора, заключается договор, содержащий перечень действий, цели обработки, обязанность соблюдать конфиденциальность и применять меры защиты. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

9. Файлы cookie и аналитика

Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере посетителя.

Технически необходимые cookie обеспечивают работу Сайта: хранят содержимое корзины, поддерживают сессию авторизованного пользователя, запоминают факт закрытия информационных окон. Без них Сайт не может функционировать, поэтому они используются на основании исполнения договора и не требуют отдельного согласия.

Аналитические cookie собирают сведения о том, как посетители пользуются Сайтом: какие страницы открывают, сколько времени проводят, откуда переходят. На Сайте используется сервис веб-аналитики «Яндекс Метрика». Эти данные обрабатываются на основании согласия, которое вы даёте нажатием кнопки «Принять» в информационном окне при первом посещении Сайта.

Отозвать согласие можно, очистив файлы cookie в настройках браузера или запретив их приём для домена vessaro.ru. Обратите внимание: изменение настроек браузера прекращает дальнейший сбор данных, но не отменяет обработку сведений, полученных ранее. Чтобы потребовать удаления уже собранных данных, направьте обращение на office@vessaro.ru. При отключении технически необходимых cookie оформление заказа и работа личного кабинета станут невозможны.

10. Сроки хранения

Данные хранятся не дольше, чем этого требует цель обработки.

Категория Срок Данные заказа и расчётов 5 лет с окончания отчётного года — в силу требований бухгалтерского и налогового законодательства Данные личного кабинета до удаления учётной записи пользователем или до отзыва согласия Данные подписчиков рассылки до отзыва согласия либо отписки Обращения и претензии 3 года с даты последнего взаимодействия — в пределах срока исковой давности Данные из cookie и аналитики 12 месяцев

По достижении цели обработки либо в случае утраты необходимости в её достижении данные уничтожаются или обезличиваются. Отзыв согласия не влечёт удаления данных, обязанность хранения которых установлена законом, — такие данные хранятся до истечения установленного срока, а их обработка ограничивается хранением.

11. Ваши права

Вы вправе:

• получить сведения о том, обрабатываются ли ваши данные, на каком основании, с какой целью, откуда получены и кому передавались;

• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;

• отозвать согласие на обработку;

• отказаться от получения рекламных сообщений;

• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как реализовать. Направьте обращение на office@vessaro.ru или почтой по адресу 125504, г. Москва, ш. Дмитровское, д. 73, стр. 4, помещ. 3/1. Укажите фамилию, имя, отчество, сведения, позволяющие идентифицировать вас в информационных системах Оператора — например, номер заказа, телефон или адрес электронной почты, указанные при заказе, — и суть требования.

Ответ направляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

Отзыв согласия на рассылку возможен также по ссылке «Отписаться» в любом письме — она действует без обращения к Оператору.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;

• утверждены локальные акты, определяющие порядок обработки и защиты персональных данных, порядок рассмотрения обращений субъектов и порядок действий при инцидентах;

• проведена оценка вреда, который может быть причинён субъектам персональных данных, и определён уровень защищённости информационных систем;

• определён перечень лиц, допущенных к обработке персональных данных, доступ разграничен;

• применяется защищённое соединение по протоколу HTTPS при передаче данных между браузером и Сайтом;

• используются информационные системы, размещённые на территории Российской Федерации, с разграничением прав доступа;

• ведётся резервное копирование, установлен порядок восстановления данных;

• лица, допущенные к обработке персональных данных, ознакомлены с требованиями законодательства и локальных актов под подпись и приняли обязательство о неразглашении;

• проводится внутренний контроль соответствия обработки установленным требованиям.

В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования.

13. Заключительные положения

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу vessaro.ru/privacy с указанием даты. Существенные изменения доводятся до сведения пользователей путём размещения уведомления на Сайте.

По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.