Политика конфиденциальности персональных данных посетителей сайта AlexWellness.ru

Оператор персональных данных: ИП Иванов Иван Иванов

ОГРНИП: 325784700222758
ИНН: 510207126987
Адрес: г. Санкт-Петербург, ул. Малая Бухарестская, д. 6, корп. 1, кв. 227
Ответственный за организацию обработки персональных данных: Иванов И.И., order@alexwellness.ru

Дата публикации редакции: 27.07.2026

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты персональных данных.

1.2. Понятия, используемые в Политике:

• Сайт — интернет-ресурс, расположенный по адресу https://alexwellness.ru;
• Оператор — лицо, указанное в шапке настоящей Политики (администрация интернет-магазина AlexWellness и/или зарегистрированный ИП/юридическое лицо после внесения реквизитов), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними;
• Пользователь — физическое лицо, посетитель Сайта, в том числе зарегистрировавшийся на Сайте и предоставивший свои персональные данные;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую Оператором в рамках функционирования Сайта, и не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не несёт ответственности за действия третьих лиц на таких сайтах.

1.4. Состав обрабатываемых персональных данных:

Персональные данные, предоставляемые Пользователем самостоятельно (при регистрации, оформлении заказа, обращении в поддержку):

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• пароль (в хешированном виде);
• адрес доставки (при оформлении заказа);
• иные сведения, которые Пользователь добровольно указывает в формах Сайта (комментарий к заказу, текст обращения в поддержку и т.п.).

Данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• данные файлов cookie и аналогичных технологий;
• информация о браузере, устройстве и операционной системе;
• данные о переходах, посещённых страницах, времени на Сайте;
• иные технические данные, передаваемые в силу технологии работы интернет-браузера Пользователя.

Все персональные данные из первого перечня Оператор получает непосредственно от Пользователя. Персональные данные являются конфиденциальной информацией и не подлежат использованию в целях, не связанных с целями обработки, указанными в настоящей Политике.

1.5. Использование файлов cookie. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Применяются следующие виды cookie:

• необходимые — обеспечивают базовую работу Сайта (авторизация, корзина, безопасность);
• функциональные — сохраняют пользовательские настройки;
• аналитические — используются для анализа посещаемости (в том числе через «Яндекс.Метрику» при наличии согласия и настроенного счётчика).

При первом посещении Сайта Пользователю показывается уведомление о использовании cookie с возможностью дать согласие либо отказаться от необязательных категорий. Подробности — в политике использования cookie.

1.6. Возрастные ограничения. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору становится известно, что персональные данные несовершеннолетнего предоставлены без согласия законного представителя, такие данные подлежат удалению.

1.7. Цели обработки персональных данных:

• заключение и исполнение договора купли-продажи (публичной оферты);
• регистрация Пользователя, создание и ведение личного кабинета;
• обработка и исполнение заказов, включая доставку кассовых чеков в электронной форме (при применении ККТ);
• предоставление клиентской и технической поддержки;
• связь с Пользователем по вопросам, связанным с использованием Сайта и исполнением заказов;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

Отдельно, на основании отдельного согласия Пользователя, обрабатываются персональные данные в целях направления информационных и рекламных материалов о товарах и акциях Оператора. Согласие на рассылку оформляется отдельным действием и может быть отозвано в любой момент (см. согласие на рассылки).

1.8. Пользователь имеет право на свободный бесплатный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством.

1.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей.

2. Обработка, хранение и передача персональных данных

2.1. Обработка осуществляется исключительно в целях, указанных в п. 1.7, на основании согласия Пользователя и/или когда обработка необходима для исполнения договора, стороной которого является Пользователь (ст. 6 Закона о персональных данных).

2.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

2.3. Срок обработки и хранения — 5 (пять) лет с момента последнего взаимодействия Пользователя с Сайтом либо до отзыва согласия, если иной срок не установлен законодательством РФ (в том числе требованиями к хранению первичных бухгалтерских документов).

2.4. Персональные данные хранятся в электронном виде в информационной системе Сайта и в резервных копиях. На бумажных носителях персональные данные Пользователей, как правило, не хранятся.

2.5. Доступ к персональным данным имеют только лица, допущенные Оператором к их обработке в силу служебных обязанностей и принявшие обязательство о неразглашении.

2.6. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Пользователь выразил на это согласие;
• передача необходима для исполнения заказа (служба доставки, платёжный агрегатор) в минимально необходимом объёме;
• передача необходима для предотвращения угрозы жизни и здоровью Пользователя;
• в иных случаях, прямо предусмотренных законодательством РФ.

При передаче Оператор обязывает получателя соблюдать конфиденциальность и использовать данные только для целей передачи.

2.7. При использовании серверов или сервисов за пределами РФ Оператор соблюдает требования ст. 12 Закона о персональных данных о трансграничной передаче.

2.8. Согласие на распространение персональных данных неограниченному кругу лиц оформляется отдельно и может быть отозвано.

2.9. Оператор ведёт учёт фактов передачи персональных данных третьим лицам.

2.10. Лог-файлы действий Пользователей могут храниться в срок, не превышающий срок по п. 2.3.

3. Меры по обеспечению безопасности персональных данных

3.1. Оператор применяет, в частности:

• назначение ответственного за организацию обработки персональных данных (Иванов И.И., order@alexwellness.ru);
• утверждение внутренних правил обработки, сроков хранения и порядка уничтожения;
• технические меры защиты (разграничение доступа, защищённые каналы HTTPS, хеширование паролей, резервное копирование);
• внутренний контроль соответствия обработки требованиям закона;
• ознакомление допущенных лиц с требованиями законодательства о персональных данных.

3.2. Носители и технические средства обработки размещаются с учётом требований, исключающих несанкционированный доступ.

4. Права и обязанности Оператора

4.1. Оператор вправе определять состав данных, необходимых для отдельных функций Сайта, руководствуясь принципом минимизации.

4.2. Оператор не проверяет достоверность данных, предоставленных Пользователем, и исходит из его добросовестности.

4.3. Оператор не несёт ответственности за последствия добровольной передачи Пользователем учётных данных третьим лицам.

4.4. Оператор не обрабатывает специальные категории персональных данных (о политических, религиозных убеждениях, состоянии здоровья и т.п.), за исключением случаев, предусмотренных законом.

4.5. Оператор обеспечивает уведомление Роскомнадзора в качестве оператора персональных данных в порядке ст. 22 Закона о персональных данных, если такая обязанность применима и нет оснований для освобождения от уведомления.

5. Права Пользователя

5.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие, направив обращение на pd@alexwellness.ru или через личный кабинет (запрос субъекта ПДн);
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• самостоятельно редактировать часть данных в личном кабинете.

5.2. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва.

6. Порядок уничтожения и блокирования персональных данных

6.1. При выявлении неправомерной обработки по обращению Пользователя Оператор блокирует соответствующие данные на период проверки.

6.2. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней с момента представления подтверждающих сведений и снимает блокирование.

6.3. При выявлении неправомерной обработки, которую ведёт сам Оператор, обработка прекращается не позднее 3 рабочих дней.

6.4. Если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с момента выявления.

6.5. По достижении цели обработки данные уничтожаются не позднее 30 дней, если иное не предусмотрено договором или законом.

6.6. При отзыве согласия данные уничтожаются не позднее 30 дней, если их хранение не требуется для иных законных целей.

6.7. При инциденте неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о факте инцидента, предполагаемых причинах и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

6.8. Уничтожение на бумажных носителях — измельчением; в электронном виде — удалением с носителей либо физическим уничтожением носителей.

7. Ответственность

7.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в порядке, установленном законодательством РФ.

7.2. Моральный вред, причинённый вследствие нарушения прав в связи с обработкой персональных данных, подлежит возмещению независимо от возмещения имущественного вреда.

8. Изменение Политики

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. Актуальная редакция: https://alexwellness.ru/privacy.

Реквизиты Оператора

ИП Иванов Иван Иванов
ОГРНИП: 325784700222758
ИНН: 510207126987
Адрес: г. Санкт-Петербург, ул. Малая Бухарестская, д. 6, корп. 1, кв. 227
E-mail: pd@alexwellness.ru