Политика в отношении обработки персональных данных

Редакция от 2 июля 2026 г. Действует с момента публикации.

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Веллком-Сервис» (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://wellcome-shop.ru (далее — «Сайт»).

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь — любой посетитель Сайта, в том числе зарегистрировавший на Сайте личный кабинет.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Cookie (файлы cookie) — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и использует при последующих посещениях.

3. Основные права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных.

Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об изменении (актуализации) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых данных;
• при обработке обеспечиваются точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

6. Цели обработки персональных данных и состав обрабатываемых данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. Регистрация и ведение личного кабинета на Сайте — фамилия, имя, отчество; адрес электронной почты; номер телефона; пароль (хранится в защищенном необратимо преобразованном виде); по желанию Пользователя — возраст и пол. При входе через сервис «Яндекс ID» — данные профиля, предоставляемые сервисом с согласия Пользователя (имя, адрес электронной почты).
2. Оформление, подтверждение и исполнение заказов (резервов) с самовывозом — фамилия, имя, отчество; номер телефона; адрес электронной почты; состав и история заказов.
3. Прием и обработка заявок на подбор, установку и обслуживание оборудования (видеонаблюдение, домофоны, кондиционеры и иные услуги) — имя; номер телефона; тема и содержание заявки; пожелания к оборудованию.
4. Направление уведомлений по электронной почте — адрес электронной почты (коды подтверждения, статусы заказов, резервов и заявок, напоминания о сроке резерва). Подробнее — в Согласии на получение email-уведомлений.
5. Обратная связь и поддержка Пользователей — имя; номер телефона; адрес электронной почты; содержание обращения.
6. Обеспечение работоспособности и безопасности Сайта — технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, данные файлов cookie, информация о браузере и устройстве, время доступа, журналы действий в личном кабинете.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

7. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о персональных данных);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе оформленного посредством Сайта заказа (резерва) или заявки (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• федеральные законы и иные нормативные правовые акты Российской Федерации.

8. Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия в случаях, прямо предусмотренных Законом о персональных данных. Согласие на обработку персональных данных дается Пользователем путем проставления отметки в соответствующем поле при регистрации, оформлении заказа (резерва) или отправке заявки. Текст согласия размещен на странице Согласие на обработку персональных данных.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на распространение персональных данных (то есть их раскрытие неопределенному кругу лиц) у Пользователей не запрашивается, и такое распространение не осуществляется.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. К таким лицам относятся, в частности, провайдер хостинга и инфраструктуры, на которой размещен Сайт и его база данных, и оператор сервиса отправки электронной почты. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Обработка персональных данных осуществляется автоматизированным способом с передачей полученной информации по информационно-телекоммуникационным сетям, а также без использования средств автоматизации. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований ст. 19 Закона о персональных данных, в том числе: передача данных по защищенному протоколу HTTPS; хранение паролей в необратимо преобразованном виде; разграничение прав доступа сотрудников к персональным данным; ведение журналов доступа; резервное копирование.

Персональные данные хранятся: данные личного кабинета — до удаления учетной записи Пользователем или отзыва согласия; данные заказов и заявок — в течение сроков, установленных законодательством о бухгалтерском учете и налогах; технические журналы — не более одного года. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору заявление по электронной почте info@wellcome-shop.ru или почтовым отправлением по адресу Оператора. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

Сведения об обрабатываемых персональных данных предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса.

10. Файлы cookie и технические данные

Сайт использует файлы cookie и аналогичные технологии, необходимые для работы Сайта: поддержания сессии Пользователя, работы корзины, запоминания выбранной темы оформления и обеспечения безопасности (в том числе защиты от подделки запросов). Указанные файлы cookie являются технически необходимыми. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера; при этом отдельные функции Сайта (личный кабинет, корзина) могут стать недоступными.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных Пользователей на территорию иностранных государств Оператором не осуществляется.

12. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@wellcome-shop.ru.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция постоянно доступна по адресу https://wellcome-shop.ru/privacy.