ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Интернет-магазин «АРТВАЗА»

Дата публикации: «21» апреля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных в отношении сайта https://artvaza.ru (далее — Сайт).

1.2. Политика размещена в свободном доступе на Сайте по адресу: https://artvaza.ru/policy/ и является общедоступным документом.

1.3. Оператор персональных данных:
  - Интернет-магазин «артВАЗА»
  - Индивидуальный предприниматель Грушевский Андрей Александрович
  - ИНН: 773169346850
  - ОГРНИП: 323774600497358
  - Адрес: 104329, г. Москва, 1-я Мясниковская ул., д. 2
  - Адрес электронной почты: artvaza.ru@ya.ru

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от:
  - Покупателей (физических лиц, приобретающих товары);
  - Посетителей Сайта;
  - Лиц, проходящих авторизацию через Яндекс ID;
  - Лиц, направляющих обращения через формы обратной связи.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

2.1. Оператор обрабатывает следующие персональные данные:
  - Идентификационные: фамилия, имя, отчество (при наличии).
  - Контактные: адрес электронной почты, контактный телефон, адрес доставки.
  - Данные об оплате: информация о произведённых платежах (обрабатывается через платёжные системы).
  - Данные, полученные при авторизации через Яндекс ID: идентификатор пользователя, адрес электронной почты, имя (в соответствии с настройками приватности пользователя).
  - Технические данные: IP-адрес, данные о браузере, тип устройства, информация, собираемая через файлы cookie и сервисы аналитики.

2.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

- Заключение и исполнение договора купли-продажи (оформление заказа, доставка) (Покупатели: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора))

- Авторизация на Сайте через Яндекс ID (Покупатели, посетители: п. 5 ч. 1 ст. 6 Закона о персональных данных)

- Обеспечение обратной связи (ответы на вопросы, обработка обращений) (Покупатели, посетители: п. 5 ч. 1 ст. 6 Закона о персональных данных)

- Проведение платежей (передача данных платёжным системам) (Покупатели: п. 5 ч. 1 ст. 6 Закона о персональных данных)

- Направление информационных, сервисных и технических сообщений (подтверждение заказа, уведомления о доставке) (Покупатели: п. 5 ч. 1 ст. 6 Закона о персональных данных)

- Направление маркетинговых (рекламных) рассылок о новых товарах, акциях и специальных предложениях (Покупатели, посетители: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие))

- Анализ посещаемости и улучшение работы Сайта (сбор статистики) (Все посетители: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие через cookie-баннер))

- Исполнение требований законодательства (налогового, бухгалтерского учёта) (Покупатели: п. 2 ч. 1 ст. 6 Закона о персональных данных)

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:
  - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  - Гражданский кодекс РФ.
  - Налоговый кодекс РФ.
  - Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
  - Договор публичной оферты, размещённый на Сайте.
  - Политика конфиденциальности и условия использования сервиса Яндекс ID (https://yandex.ru/legal/confidential/), с которыми пользователь соглашается при авторизации.
  - Согласие субъекта на обработку персональных данных (в случаях, когда обработка не основана на договоре или законе).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Способы обработки: Оператор осуществляет обработку персональных данных с использованием средств автоматизации (в информационных системах) и без использования средств автоматизации (на бумажных носителях).

5.2. Передача персональных данных третьим лицам: Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
  - Платёжным системам — для проведения платежей.
  - Транспортным компаниям — для организации доставки товаров.
  - Сервисам аналитики — для сбора статистики посещаемости, анализа поведения пользователей.
  - Хостинг-провайдеру (ООО «Яндекс.Облако») — для обеспечения работы Сайта. Владелец Сайта поручил ООО «Яндекс.Облако» осуществлять сбор и обработку технических данных об устройстве пользователя, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.) для обеспечения функционирования Сайта.
  - Государственным органам — по запросу в порядке, установленном законодательством.

5.3. Передача данных при использовании Яндекс ID: При авторизации через Яндекс ID Оператор получает от Яндекса только те персональные данные, на передачу которых пользователь дал согласие при авторизации (как правило, это адрес электронной почты и имя). Яндекс выступает самостоятельным оператором персональных данных в рамках сервиса Яндекс ID. Пользователь соглашается с условиями обработки персональных данных Яндексом, которые регулируются Политикой конфиденциальности Яндекса, размещённой по адресу: https://yandex.ru/legal/confidential/.

5.4. Трансграничная передача: Использование сервисов аналитики (Яндекс.Метрика, Google Analytics) может предполагать передачу данных на серверы, находящиеся за пределами РФ. Продолжая использование Сайта, субъект соглашается с такой передачей в объёме, необходимом для функционирования сервисов.

5.5. Все лица, получающие доступ к персональным данным, обязаны обеспечить их конфиденциальность.

6. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

6.1. Сайт использует технологию «cookie» — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве.

6.2. Виды используемых cookie:
  - Технически необходимые (essential) — обеспечивают работу корзины, авторизации, сохранение настроек. Отключение делает невозможным использование Сайта.
  - Аналитические (analytics) — используются для сбора статистики посещаемости, анализа поведения пользователей с целью улучшения работы Сайта.
  - Маркетинговые (marketing) — используются для показа рекламных материалов, соответствующих интересам пользователя (при их наличии).

6.3. Пользователь может изменить настройки браузера, чтобы блокировать cookie или получать уведомления об их отправке. Инструкции для популярных браузеров:
  - Google Chrome: https://support.google.com/chrome/answer/95647
  - Mozilla Firefox: https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii
  - Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
  - Microsoft Edge: https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

6.4. Продолжая использование Сайта (прокручивая страницу, нажимая кнопку «Принять» в cookie-баннере), пользователь выражает согласие на обработку данных, собираемых с помощью cookie, в порядке, описанном в настоящей Политике.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются:
  - Для целей исполнения договора — в течение срока действия договора, а после его окончания — в течение срока исковой давности (3 года) и сроков хранения бухгалтерской и налоговой документации (5 лет), если иное не предусмотрено законом.

7.2. Персональные данные, обрабатываемые на основании согласия на маркетинговые рассылки, хранятся до отзыва согласия субъектом.

7.3. Данные, собираемые с помощью cookie и сервисов аналитики, хранятся в соответствии со сроками, установленными в настройках браузера пользователя, но не более 2 лет.

7.4. По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Такие меры включают:
  - назначение лица, ответственного за организацию обработки персональных данных;
  - издание локальных актов по вопросам обработки и защиты персональных данных;
  - применение организационных и технических мер (межсетевые экраны, антивирусная защита, разграничение доступа);
  - обеспечение хранения персональных данных в информационных системах, прошедших оценку соответствия требованиям законодательства;
  - осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:
  - получать информацию, касающуюся обработки его персональных данных (в порядке, предусмотренном ст. 14 Закона о персональных данных);
  - требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, получены незаконно или не необходимы для заявленной цели обработки;
  - отозвать согласие на обработку персональных данных (если обработка основана на согласии);
  - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет письменный запрос по адресу: 104329, г. Москва, 1-я Мясниковская ул., д. 2, или в электронной форме по адресу: artvaza.ru@ya.ru.

Запрос должен содержать:
  - фамилию, имя, отчество субъекта;
  - номер основного документа, удостоверяющего личность, и сведения о дате его выдачи;
  - сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, использованный при регистрации);
  - собственноручную подпись (при направлении на бумажном носителе).

9.3. Ответ на запрос направляется в течение 30 (тридцати) дней с даты получения запроса.

9.4. Отзыв согласия на маркетинговые рассылки осуществляется путём нажатия ссылки «Отписаться» в любом письме или направления письменного уведомления на адрес artvaza.ru@ya.ru.

10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оформляя Заказ, регистрируясь на Сайте через Яндекс ID или направляя сообщение через форму обратной связи, субъект персональных данных:
  - подтверждает, что ознакомлен с настоящей Политикой;
  - даёт согласие на обработку своих персональных данных в целях, объёме и на условиях, указанных в Политике.

10.2. Согласие на обработку персональных данных для целей маркетинговых рассылок даётся путём проставления отметки в соответствующем чекбоксе при регистрации или оформлении заказа. Если такого чекбокса нет, направление маркетинговых рассылок не осуществляется.

10.3. Согласие может быть отозвано субъектом путём направления письменного уведомления по адресу Оператора. Отзыв согласия на обработку, необходимую для исполнения договора, влечёт невозможность дальнейшего исполнения договора и обслуживания субъекта.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено законодательством.

11.2. Актуальная версия Политики всегда доступна по адресу: https://artvaza.ru/policy.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам, связанным с обработкой персональных данных, субъекты могут обращаться:

- Почтовый адрес: 104329, г. Москва, 1-я Мясниковская ул., д. 2-216
- Электронная почта: artvaza.ru@ya.ru

Лицо, ответственное за организацию обработки персональных данных: назначается приказом Оператора.