Политика в отношении обработки персональных данных

Редакция от 01 марта 2026 года

1. Общие положения

1.1. Настоящая Политика определяет политику ИП Туманов Г.Г., ИНН 503115350258, ОГРНИП 316502400054642 (далее — Оператор) в отношении обработки персональных данных пользователей сайта vodostoki.ru. Документ содержит сведения о реализуемых требованиях к защите персональных данных в соответствии с законодательством Российской Федерации.
1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая ФЗ-152 «О персональных данных».
1.3. Действие настоящей Политики распространяется на все процессы Оператора по обработке данных пользователей сайта.
1.4. Настоящая Политика вступает в силу с момента ее утверждения Оператором.
1.5. Текущая редакция Политики является общедоступной и размещена на сайте vodostoki.ru.
1.6. Оператор вправе в одностороннем порядке изменять условия Политики. Изменения вступают в силу с даты, указанной в новой редакции.
1.7. Во всем ином Оператор руководствуется положениями действующего законодательства Российской Федерации.

2. Нормативные акты

 

Настоящий документ разработан с учетом положений следующих актов:
• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Приказы Роскомнадзора №178, №179 и №180.

3. Термины

 

3.1. Персональные данные — любая информация, относящаяся к определенному физическому лицу.
3.2. Обработка персональных данных — любое действие с данными (сбор, запись, хранение, уточнение, использование, удаление).
3.3. Рекомендательные технологии — информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей.

4. Принципы обработки персональных данных

 

Обработка строится на принципах законности, соответствия объема данных заявленным целям, точности и обеспечения конфиденциальности.

5. Условия обработки и локализация данных

 

5.1. Обработка осуществляется с согласия субъекта.
5.2. Оператор осуществляет сбор и хранение данных граждан РФ с использованием баз данных, находящихся исключительно на территории РФ.

6. Цели и сроки обработки персональных данных

 

Оператор обрабатывает данные в следующих целях:

• Исполнение заказов: обеспечение поставок продукции. Срок: в течение 3 лет после исполнения обязательств.
• Взаимодействие с контрагентами: связь для ведения переговоров. Срок: в течение действия договора.
• Обратная связь: ответы на запросы. Срок: до достижения цели обращения.
• Персонализация и рекомендации: предоставление рекомендаций товаров используя Рекомендательные технологии. Срок: до отзыва согласия.
• Аналитика и безопасность: анализ активности с помощью Яндекс.Метрики. Срок: до 13 месяцев.

7. Перечень субъектов персональных данных

 

• Пользователи сайта vodostoki.ru;
• Клиенты (физические лица);
• Представители и контактные лица контрагентов.

8. Виды персональных данных

 

8.1. Перечень обрабатываемых данных: ФИО, телефон, e-mail, адрес доставки, файлы «cookie», история просмотров товаров и поисковых запросов на сайте.
8.2. Обработка специальных категорий данных (здоровье, биометрия) Оператором не осуществляется.

9. Методы обработки

 

Автоматизированная, неавтоматизированная и смешанная обработка.

10. Использование файлов «cookie»

 

10.1. Сайт использует cookie для работы корзины, аналитики и подбора рекомендаций.
10.2. Подробные правила и способы отключения указаны в Правилах использования файлов cookie.

11. Передача персональных данных и уничтожение

 

11.1. Данные могут передаваться службам доставки и банкам только для исполнения заказа.
11.2. Уничтожение данных производится в срок до 30 дней с момента достижения целей или отзыва согласия.

12. Права субъектов и контакты

 

12.1. Субъект имеет право на доступ к данным и их отзыв.
12.2. Запросы принимаются на e-mail: legal@vodostoki.ru. Срок ответа — 10 рабочих дней.

13. Меры по обеспечению безопасности

13.1. Оператор применяет технические средства защиты, шифрование и проводит регулярную оценку
вреда субъектам согласно Приказу Роскомнадзора №178.