1. Общие положения
Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту velri.ru, заказам, обращениям покупателей и будущему личному кабинету VELRI.
VELRI обрабатывает только данные, необходимые для конкретной цели. Мы не запрашиваем специальные категории персональных данных и биометрические данные.
2. Оператор персональных данных
- Оператор
- ИП Ланская Юлия Андреевна
- ИНН
- 502238156330
- ОГРНИП
- 326508100388254
- Почта по вопросам персональных данных
- info@velri.ru
- Ответственный за обработку ПДн
- Ланская Юлия Андреевна
3. Какие данные обрабатываются
- Заказ и доставка: имя или ФИО, телефон, электронная почта, город и адрес доставки, комментарий, состав и стоимость заказа.
- Личный кабинет после запуска: контактные данные, история заказов, настройки профиля и хеш пароля. Сам пароль в открытом виде не хранится.
- Обращения: содержание переписки, имя пользователя и идентификаторы, которые пользователь сам передал через Telegram, MAX, телефон или формы сайта.
- Технические данные: IP-адрес, User-Agent, дата и время действия, адрес запрошенной страницы, идентификатор сессии и настройки cookies. Они используются для безопасности, работы корзины и подтверждения факта согласия.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Оформить, подтвердить и исполнить заказ | Имя, телефон, почта, адрес, заказ | Согласие; заключение и исполнение договора |
| Организовать доставку и возврат | Имя, телефон, адрес, сведения о заказе | Исполнение договора и требования закона |
| Создать и обслуживать личный кабинет | Контакты, профиль, история заказов, хеш пароля | Согласие и пользовательский запрос |
| Отвечать на обращения | Контакты и содержание обращения | Согласие, запрос субъекта, законный интерес |
| Защитить сайт и доказать полученное согласие | IP, User-Agent, время, версия документа, действие | Исполнение обязанностей оператора и законный интерес |
| Выполнить требования бухгалтерского, налогового и потребительского законодательства | Документы заказа и оплаты | Обязанности, установленные законом |
Рекламные сообщения не входят в обязательное согласие на оформление заказа. Для рассылок будет запрашиваться отдельное добровольное согласие с возможностью отписки.
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным и смешанным способом.
6. Кому могут передаваться данные
- хостинг-провайдеру Beget для размещения сайта и базы данных в Российской Федерации;
- выбранной службе доставки — только в объёме, необходимом для доставки;
- платёжному, кассовому, почтовому или SMS-провайдеру после подключения соответствующей функции;
- государственным органам — только в случаях, предусмотренных законом.
При обращении через Telegram или MAX пользователь самостоятельно переходит во внешний сервис; переданная там информация обрабатывается также по правилам соответствующей платформы. Не отправляйте в мессенджеры паспортные, медицинские и иные чувствительные данные.
VELRI не продаёт персональные данные и не публикует их в открытом доступе. Поручение обработки оформляется с исполнителями в объёме, предусмотренном законом.
7. Локализация и сроки хранения
Первичная запись, систематизация, накопление и хранение данных российских покупателей выполняются в базе данных на территории Российской Федерации. Формы заказа на сайте не предназначены для прямой трансграничной передачи. MAX является российским сервисом и по его официальной политике хранит и обрабатывает данные пользователей Российской Федерации в России; при подключении приложения VELRI проверяет условия сервиса и передаёт только необходимые данные. При использовании Telegram или другого зарубежного сервиса данные могут проходить через иностранную инфраструктуру; до такой передачи оператор выполняет требуемые законом уведомления и проверки.
- данные заказа и документы расчётов — в течение исполнения заказа и не менее 5 лет, если больший срок не установлен законом;
- журнал согласий — в течение действия согласия и 3 лет после его прекращения для подтверждения законности обработки;
- обращения — до 3 лет после закрытия вопроса;
- технические журналы безопасности — как правило, до 1 года;
- cookie выбора — 1 год либо до изменения выбора или версии политики.
После достижения цели или истечения срока данные удаляются либо обезличиваются, кроме случаев обязательного хранения по закону.
8. Защита данных и инциденты
Доступ предоставляется только тем лицам, которым он необходим для работы. Используются разграничение доступа, защищённое соединение HTTPS, резервное копирование, журналирование согласий, обновление программного обеспечения и контроль работоспособности. При выявлении инцидента оператор проводит расследование и направляет обязательные уведомления в установленные законом сроки.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Для обращения используйте контакты оператора выше. В запросе укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные.
Отзыв согласия не отменяет обработку, которая необходима для исполнения уже заключённого договора или обязательного хранения по закону.
10. Cookies и обновление политики
Подробности о cookies и управление выбором находятся на странице «Политика cookies». При существенном изменении целей обработки или состава данных версия политики обновляется, а согласие при необходимости запрашивается заново.
Редакция действует с 27 сентября 2026 года.