Политика конфиденциальности

1. Общие положения

Полное наименование оператора персональных данных: ИП Петухов Сергей Олегович (ОГРН 318547600133794, ИНН 540540649487), далее – «Оператор» или «мы».

Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции с учётом изменений от 2025 года), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

Политика регламентирует порядок обработки персональных данных субъектов, включая клиентов, посетителей сайта sibvanna.ru (далее – «Сайт»), пользователей сервисов Оператора (далее – «Сервисы»).

Все изменения в Политику вступают в силу не ранее чем через 10 (десять) календарных дней после их опубликования на Сайте. Оператор уведомляет субъектов персональных данных о любых изменениях путём размещения обновлённой версии. Продолжение использования Сайта и Сервисов после истечения указанного срока означает согласие с изменениями, если иное не предусмотрено законом.

2. Согласие на обработку персональных данных – отдельно по каждой цели

В соответствии с требованиями ч. 1 ст. 9 Федерального закона № 152-ФЗ (в редакции от 2025 г.) настоящая Политика устанавливает, что согласие на обработку персональных данных даётся субъектом отдельно в отношении каждой цели обработки. «Подразумеваемое согласие» или согласие, включённое в текст договора или иного документа, не допускается.

При регистрации на Сайте, оформлении заказа или подписке на рассылку пользователь самостоятельно и явно выражает согласие путём проставления отметки (галочки) в соответствующем чекбоксе рядом с каждой из следующих целей:

• Обработка персональных данных для оформления и доставки заказа (включая ФИО, адрес доставки, телефон, электронную почту).
• Обработка персональных данных для получения информационных (не рекламных) сообщений об изменении статуса заказа, сроках доставки, о работе Сервисов.
• Обработка персональных данных для маркетинговых целей (рассылка рекламных и промо-материалов, проведение опросов, акций) – с возможностью отдельного отказа.

Каждое согласие действует до его отзыва или до достижения цели обработки. Отзыв одного согласия не прекращает обработку данных для других целей, на которые было дано отдельное согласие.

Перечень персональных данных, которые мы обрабатываем:

• Фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер контактного телефона;
• почтовый адрес (для доставки товаров);
• данные об авторизации (логин, пароль в зашифрованном виде).

Иные персональные данные не запрашиваются и не обрабатываются.

Цели обработки:

1. Оформление заказов, доставка товаров, возврат товаров.
2. Ведение учётной записи пользователя (личного кабинета).
3. Направление обязательных уведомлений, касающихся исполнения заказа (от которых нельзя отказаться).
4. Направление информационных (не рекламных) материалов об изменениях в Сервисах.
5. Маркетинговые коммуникации (только при наличии отдельного согласия).
6. Оценка качества обслуживания и удобства работы Сайта (с использованием обезличенных данных).
7. Защита прав и законных интересов Оператора и третьих лиц в рамках, установленных законом.

3. Обработка персональных данных несовершеннолетних

Обработка персональных данных лиц, не достигших 14 лет, осуществляется только с согласия их законных представителей (родителей, усыновителей или попечителей).

Лица в возрасте от 14 до 18 лет вправе самостоятельно давать согласие на обработку своих персональных данных при совершении сделок, направленных на удовлетворение личных бытовых потребностей (в том числе при покупке товаров в интернет-магазине), если иное не установлено законодательством РФ.

Если нам станет известно, что персональные данные были получены от лица, не достигшего 14-летнего возраста, без согласия его законного представителя, такие данные будут незамедлительно удалены.

4. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Вы имеете право:

• получить информацию об обработке Ваших персональных данных (в течение 7 рабочих дней с момента обращения);
• требовать уточнения, блокирования или уничтожения Ваших персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
• отозвать своё согласие на обработку персональных данных полностью или в части любой из целей, направив письменное заявление на электронный адрес: hidrolux@mail.ru (в ответ будет направлено подтверждение отзыва);
• требовать прекращения обработки персональных данных для целей маркетинга в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Все обращения рассматриваются в срок, не превышающий 7 рабочих дней с даты получения. При отзыве согласия данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

Редактирование персональных данных осуществляется через личный кабинет на Сайте или по письменному запросу.

5. Раскрытие персональных данных третьим лицам

Мы не передаём персональные данные третьим лицам, за исключением:

• случаев, когда это необходимо для доставки товара (передача имени, телефона и адреса службам доставки – курьерским службам, Почте России) – такие передачи осуществляются только на основании заключённых договоров, содержащих обязательства по конфиденциальности;
• случаев, прямо предусмотренных федеральным законом (по запросу суда, прокуратуры, органов дознания и следствия);
• получения отдельного согласия субъекта на передачу конкретному лицу.

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (локализация баз данных обеспечена в соответствии со ст. 18 152-ФЗ).

6. Обезличенные (агрегированные) данные

Для внутренней аналитики и улучшения работы Сайта мы можем использовать обезличенные данные – данные, из которых удалена вся информация, позволяющая идентифицировать конкретного пользователя (псевдонимизация). Такие данные не являются персональными и могут передаваться третьим лицам без ограничений. Порядок обезличивания персональных данных и его правовые основания регулируются действующим законодательством РФ.

7. Ссылки на сторонние сайты

Сайт может содержать ссылки на другие сайты. Оператор не несёт ответственности за политику конфиденциальности или содержание этих сайтов. Рекомендуем ознакомиться с их политикой конфиденциальности отдельно.

8. Cookies, логирование и веб-аналитика

8.1. Cookies

На Сайте реализован баннер управления cookies. В настоящее время используются только технически необходимые cookies (для работы корзины, авторизации, сохранения настроек сессии). Такие cookies не требуют вашего отдельного согласия, но вы можете отключить их в настройках браузера.

8.2. Веб-аналитика и сервисы

На Сайте мы в настоящий момент не используем сервисы веб-аналитики типа Яндекс.Метрика. Однако в будущем мы можем подключить такие сервисы для сбора обезличенной статистики (количество просмотров, глубина прокрутки, источники трафика). В этом случае согласие на сбор таких данных будет запрашиваться отдельно через cookie-баннер, а IP-адреса будут передаваться в обезличенном виде (без привязки к конкретному пользователю).

В случае использования Яндекс.Метрики будет дополнительно применяться политика приватности Яндекса, а факт использования будет отражён в настоящей Политике.

На Сайте используется API Яндекс.Карт, который необходим для показа карт. Обработка технических данных при этом осуществляется Яндексом в обезличенном виде в соответствии с Политикой конфиденциальности Яндекс.Карт.

9. Передача бизнеса (слияние, поглощение)

В случае реорганизации, слияния, поглощения или продажи активов Оператора, персональные данные могут быть переданы новому владельцу только при условии, что он будет соблюдать все требования 152-ФЗ и настоящей Политики, а также при условии письменного уведомления субъектов персональных данных не менее чем за 30 дней до передачи.

10. Безопасность персональных данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначение лица, ответственного за обработку персональных данных (функции возложены на самого Индивидуального предпринимателя).
• использование защищенного соединения (SSL-сертификат) для передачи данных;
• хранение паролей в хешированном виде;
• регулярное обновление программного обеспечения;
• использование антивирусного ПО.
• обеспечение безопасности при использовании VPS/хостинга: обработка персональных данных осуществляется с использованием VPS (виртуального выделенного сервера), предоставляемого провайдером. Выбранный провайдер гарантирует необходимый уровень защиты, включая контроль физического доступа к оборудованию и соответствие серверов требованиям законодательства РФ (в том числе локализацию баз данных на территории РФ).
• настроено автоматическое резервное копирование баз данных для предотвращения их случайной или намеренной потери.
• оператор обязуется не раскрывать персональные данные третьим лицам без согласия субъекта. В случае привлечения сотрудников или третьих лиц к обработке персональных данных, с ними будут заключены соответствующие соглашения о конфиденциальности.

Ваша безопасность для нас важна. Мы используем надёжные технологии, чтобы защитить ваши данные. Тем не менее, помните, что полная безопасность в интернете зависит и от вас: не передавайте свой пароль никому и не используйте один и тот же пароль на разных сайтах.

В случае обнаружения утечки персональных данных Оператор уведомляет Роскомнадзор и субъектов в порядке, предусмотренном ст. 21.1 152-ФЗ (в течение 24 часов).

11. Сроки хранения и порядок уничтожения персональных данных

Мы храним ваши персональные данные столько, сколько необходимо для достижения целей, указанных в разделе 2 настоящей Политики, если иной срок не установлен федеральным законом (например, для налогового учёта — 5 лет).

В частности:

• Для зарегистрированных пользователей — данные хранятся до момента удаления учётной записи самим пользователем или принятия нами решения о её удалении. После удаления учётной записи данные уничтожаются, если только их хранение не требуется по закону (например, для исполнения гарантийных обязательств или налогового контроля).
• Для маркетинговых рассылок — до момента отзыва согласия или удаления учётной записи.

Уничтожение персональных данных производится в следующих случаях:

• отзыв согласия, если нет иного законного основания для обработки;
• требование субъекта персональных данных или уполномоченного органа.

Уничтожение осуществляется оператором (Индивидуальным предпринимателем) или уполномоченным им лицом путём безвозвратного удаления записей из базы данных сайта.

В связи с отсутствием физических носителей на стороне оператора специальные акты о уничтожении не составляются. При необходимости подтверждения уничтожения мы предоставляем техническое заключение.

12. Порядок рассылки сообщений (в том числе рекламных)

В соответствии со ст. 18 Федерального закона «О рекламе»:

• Рассылка рекламных и иных маркетинговых сообщений осуществляется только при условии предварительного явного согласия субъекта персональных данных, полученного через отдельный чекбокс (не предзаполненный).
• Каждое рекламное сообщение содержит прямой и простой способ отказа от дальнейших рассылок (кнопка «Отписаться» или ссылка с одноразовым действием).
• Отказ от рекламной рассылки не прекращает получение обязательных уведомлений, связанных с заказами.
• Оператор не имеет права передавать адрес электронной почты или номер телефона третьим лицам для рассылок без отдельного согласия.

Если Вы продолжаете получать рекламные сообщения после отзыва согласия, пожалуйста, незамедлительно сообщите нам об этом по адресу hidrolux@mail.ru. Ваш адрес будет исключён из списка рассылки в течение 24 часов с момента получения такого сообщения.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия, удалением информации, Вы можете обратиться:

• по электронной почте: hidrolux@mail.ru

Ответственное лицо за обработку персональных данных – Петухов Сергей Олегович.

Дата последнего обновления: 29 апреля 2026 года.