Политика обработки персональных данных

Оператор: индивидуальный предприниматель Гафиятуллина Линара Руслановна (бренд ATRI, сайт atrivur.ru).

• ИНН 780618179135
• ОГРНИП 324470400044930
• Адрес: Ленинградская обл., Гатчинский р-н, Веревское с/п, д. Горки
• Контакт для запросов субъектов ПДн: info@atrivur.ru
• Ответственный за организацию обработки ПДн: Гафиятуллина Линара Руслановна (ст. 22.1 152-ФЗ)
• Базы данных, содержащие ПДн граждан РФ, находятся на территории РФ
• Согласия: на обработку ПДн, на рассылку, на данные метрических программ

1. Общие положения

Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных посетителей и пользователей сайта atrivur.ru (далее — Сайт).

Использование Сайта означает ознакомление с настоящей Политикой. Согласие на обработку персональных данных даётся явным действием (отметка чекбокса при оформлении заказа, подписке на рассылку, заявке о поступлении товара или обращении). Само по себе посещение Сайта не является согласием в смысле статьи 9 152-ФЗ.

2. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (договор розничной купли-продажи, дистанционная продажа);
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (рассылки — при согласии);
• договоры с субъектами (оферта) и согласия на обработку персональных данных;
• локальные акты оператора в области обработки персональных данных.

Обработка осуществляется по принципам статьи 5 152-ФЗ: законность, ограничение целей, минимизация данных, точность, ограничение сроков хранения, конфиденциальность.

3. Цели обработки персональных данных

• Оформление, подтверждение и исполнение заказов на Сайте (идентификация покупателя, учёт заказа, доставка, возвраты);
• Приём и обработка оплаты через платёжного партнёра (ЮKassa);
• Доставка заказов службой доставки (СДЭК и иные службы при выборе покупателя);
• Информирование о статусе заказа по e-mail, в Telegram и (или) по телефону;
• Направление информационных и рекламных сообщений — только при наличии отдельного согласия (ст. 18 ФЗ «О рекламе»);
• Уведомление о поступлении товара в продажу (по оставленному e-mail);
• Обработка обращений в службу поддержки (e-mail, Telegram);
• Участие в партнёрской программе, начисление и выплата вознаграждений;
• Улучшение работы Сайта на основе обезличенных статистических данных;
• Исполнение обязанностей, предусмотренных законодательством РФ (налоговый, бухгалтерский учёт, защита прав потребителей).

4. Перечень и категории обрабатываемых данных

• Общие: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; адрес доставки;
• Данные о заказах: состав, стоимость, история заказов, способ оплаты и доставки;
• Данные учётной записи (при регистрации личного кабинета): логин, контактные данные;
• Обезличенные данные веб-аналитики и метрических программ (Яндекс.Метрика): cookie, IP-адрес, технические характеристики устройства, посещённые страницы — при согласии;
• Сообщения в чате поддержки.

Специальные категории персональных данных (состояние здоровья, национальность, убеждения и др.) и биометрические персональные данные не обрабатываются.

Субъекты: посетители и пользователи Сайта; покупатели; подписчики рассылок и уведомлений; обратившиеся в поддержку; партнёры; контрагенты.

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Согласие может быть отозвано в любой момент (e-mail: info@atrivur.ru). После отзыва обработка прекращается, данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом или договором. Отзыв не отменяет обработку, необходимую для исполнения заключённого договора (оплаченный заказ, доставка).

5.1. Передача третьим лицам

Данные передаются только в объёме, необходимом для целей обработки:

• ООО НКО «ЮMoney» (платёжный сервис ЮKassa) — приём и обработка платежей, формирование чеков;
• Служба доставки «СДЭК» (и иные при выборе покупателя, в том числе «Почта России») — доставка заказа;
• Мессенджер Telegram — уведомления о заказах и поддержка;
• Сервисы электронной почты (Resend / SMTP) — письма о заказе и рассылки (при согласии);
• Хостинг-провайдер и технические сервисы (Saleor, базы данных) — обеспечение работы Сайта;
• Яндекс (Метрика) — обезличенные данные, только после согласия на аналитические cookie.

Указанные лица обрабатывают данные по поручению оператора на основании договоров, предусматривающих конфиденциальность и защиту персональных данных (ст. 6, 18.1 152-ФЗ).

5.2. Трансграничная передача

Трансграничная передача не является целью обработки. При использовании сервисов, предполагающих передачу данных за пределы РФ (в том числе мессенджер Telegram, зарубежные сервисы аналитики), оператор обязан до начала такой передачи направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу и соблюдать условия главы 5 152-ФЗ. Хостинг и CDN могут находиться за пределами РФ — по запросу сообщим актуальный состав.

5.3. Сроки хранения

• Данные заказов — в течение исполнения обязательств по договору и не дольше 4 лет после последнего заказа (налоговый учёт), при необходимости до 5 лет (архивное хранение);
• Данные для рассылки — до отзыва согласия или отписки, но не более 5 лет;
• Заявки о поступлении (waitlist) — до отзыва согласия, но не более 3 лет;
• Обращения в поддержку — 3 года; обезличенные данные аналитики — не более 5 лет;
• Cookie сессии — до истечения срока cookie либо удаления в браузере.

По истечении сроков данные уничтожаются либо обезличиваются (подтверждение уничтожения — приказ Роскомнадзора от 28.10.2022 № 179).

5.4. Файлы cookie

Необходимые cookie (сессия авторизации Saleor, корзина, оформление заказа) обрабатываются без согласия. Аналитические и маркетинговые cookie Яндекс.Метрики (счётчик 111530575, в том числе карта кликов и вебвизор на широких экранах) включаются только после нажатия «Принять все»; отказ «Только необходимые» не мешает покупке. Выбор сохраняется в cookie atrivur_cookie_consent на 12 месяцев и в localStorage; изменить его можно кнопкой «Cookie» в подвале сайта. Сбор данных метрическими программами до согласия не осуществляется.

6. Права субъектов персональных данных

• На доступ к своим персональным данным и сведения, предусмотренные ст. 14 152-ФЗ;
• На уточнение (обновление, изменение) данных;
• На блокирование и уничтожение данных в случаях, предусмотренных 152-ФЗ;
• На отзыв согласия на обработку в любой момент;
• На отказ от получения рекламных сообщений (отписка) в любой момент;
• На обжалование действий оператора в Роскомнадзор и (или) в суд;
• На защиту прав, включая возмещение убытков и (или) компенсацию морального вреда.

Запросы направляются на info@atrivur.ru или почтой по адресу оператора и должны содержать сведения, указанные в ч. 3 ст. 14 152-ФЗ. Срок ответа — не позднее 10 рабочих дней с даты получения запроса (ст. 20 152-ФЗ); уточнение, блокирование и уничтожение — в сроки, установленные ст. 21 152-ФЗ. Жалоба может быть направлена в Роскомнадзор.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 152-ФЗ):

• Организационные: назначен ответственный за организацию обработки ПДн (ст. 22.1 152-ФЗ); изданы и применяются локальные акты; ведётся журнал обращений субъектов; договоры с подрядчиками содержат условия о конфиденциальности и защите ПДн; определён порядок действий при инцидентах;
• Технические: доступ к панели заказов ограничен учётными записями персонала; соединение с Сайтом защищено HTTPS/TLS; разграничение доступа к информационным системам; резервное копирование баз данных; контроль целостности; платёжные реквизиты карт на Сайте не хранятся — их обрабатывает ЮKassa (PCI DSS); базы данных расположены на территории РФ;
• Реагирование: при инцидентах (утечках) оператор уведомляет Роскомнадзор в течение 24 часов, результаты внутреннего расследования направляются в течение 72 часов (ст. 21 ч. 3.1 152-ФЗ).

8. Данные несовершеннолетних

Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних; при обнаружении такие данные удаляются. Согласие на обработку данных несовершеннолетних обрабатывается только при наличии согласия законных представителей.

9. Заключительные положения

Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна по адресу /pages/privacy-policy. По всем вопросам: e-mail info@atrivur.ru.

Политика разработана с учётом изменений 152-ФЗ, внесённых Федеральными законами № 266-ФЗ от 14.07.2022, № 420-ФЗ от 30.11.2024, № 519-ФЗ от 28.12.2024 и № 156-ФЗ от 24.06.2025, по состоянию на 30.08.2026.