1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей и пользователей сайта aquastore.info, покупателей, получателей заказов, лиц, направляющих обращения и претензии, представителей корпоративных клиентов, а также подписчиков рекламно-информационных материалов.
1.2. Оператором персональных данных и продавцом является Общество с ограниченной ответственностью «ВОДОЛЕЙ» (ООО «ВОДОЛЕЙ»), ИНН 7801293714, ОГРН 1157847383297, адрес: г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Старообрядческая, д. 13, литера В, офис 8, помещ. 6 (вход 8).
1.3. Политика применяется ко всем страницам сайта https://aquastore.info/ и к данным, полученным через формы сайта, корзину, электронную почту, телефон, сервис онлайн-оплаты, сервисы доставки и веб-аналитики.
1.4. Правовую основу обработки составляют Конституция РФ, Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», федеральные законы № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе», № 54-ФЗ о применении контрольно-кассовой техники, № 402-ФЗ «О бухгалтерском учёте», постановление Правительства РФ от 30.05.2026 № 657, договоры с субъектами данных, согласия субъектов и иные применимые нормативные акты.
1.5. Оператор исходит из принципов законности, справедливости, ограничения обработки заранее определёнными целями, недопустимости избыточности данных, точности и ограничения сроков хранения.
1.6. Термины, связанные с персональными данными, используются в значении Федерального закона № 152-ФЗ. «Пользователь» — любое физическое лицо, посещающее сайт или передающее данные через него.
2. Категории субъектов и состав данных
Категория субъекта | Персональные данные |
Посетители сайта | IP-адрес; идентификаторы cookie; дата и время доступа; адрес посещённой страницы и страницы-источника; данные браузера, устройства и операционной системы; технические события, клики и прокрутка; приблизительный регион по IP-адресу. |
Лица, оставляющие заявку или вопрос | Имя; номер телефона; адрес электронной почты; содержание обращения или комментария; дата и время отправки; технические данные, позволяющие подтвердить отправку формы. |
Покупатели и получатели заказов | Имя; телефон; email; город и адрес доставки; состав и стоимость заказа; выбранный способ оплаты; статус оплаты; сведения о доставке; комментарий к заказу; история взаимодействия и заказов. |
Участники программ лояльности и акций | Имя; телефон; email; дата рождения — только если она добровольно указана для участия в соответствующей программе или получения персонального предложения; сведения об участии в акции. |
Заявители по претензиям и возвратам | Имя; контакты; номер и сведения о заказе; текст и материалы претензии; реквизиты банковского счёта или иного средства платежа, если они необходимы для возврата денежных средств. |
Представители организаций | Имя, должность, рабочие контактные данные, сведения об организации и полномочиях, содержание деловой переписки. |
Подписчики рассылок | Имя; телефон; email; выбранные каналы связи; сведения о выдаче, изменении и отзыве согласия; история отправки и отказов от рассылки. |
2.1. Под «иными данными» понимаются только сведения, которые пользователь добровольно указывает в свободном поле комментария или обращении и которые объективно необходимы для ответа, заказа, доставки, оплаты, возврата или иной заявленной цели. Оператор не запрашивает неопределённый или избыточный объём данных.
2.2. Пользователю не следует указывать в комментариях специальные категории персональных данных, биометрические данные, паспортные данные, данные банковской карты либо сведения о третьих лицах, если это не требуется законом или прямо согласованной процедурой.
2.3. Полные реквизиты банковской карты вводятся на защищённой платёжной странице ЮKassa и Оператору не передаются. Оператор может получить статус платежа, сумму, идентификатор операции и иные ограниченные сведения, необходимые для исполнения заказа и возврата.
3. Категории субъектов и состав данных
Цель | Данные и субъекты | Правовое основание | Срок |
Работа и безопасность сайта; защита от злоупотреблений | Технические данные посетителей, журналы событий. | Законные интересы Оператора при условии соблюдения прав субъектов; для необязательных аналитических cookie — отдельное согласие. | Журналы безопасности — до 12 месяцев; cookie — по сроку их действия, но не дольше необходимого. |
Веб-аналитика и улучшение сайта через Яндекс Метрику | Cookie, IP-адрес, устройство, браузер, посещения, действия на страницах, приблизительный регион. | Согласие, полученное через интерфейс управления cookie до активации аналитического счётчика. | До отзыва согласия; аналитические данные — в пределах настроек сервиса, как правило не более 24 месяцев. |
Обработка заявки, вопроса, обратного звонка | Имя, телефон, email, текст сообщения и техническое подтверждение отправки. | Согласие; действия по инициативе субъекта до заключения договора. | До завершения обращения и ещё 1 год для учёта взаимодействия и защиты прав, если более длительный срок не требуется законом. |
Оформление, подтверждение и исполнение заказа; доставка | Контактные данные, адрес, заказ, доставка, комментарий. | Заключение и исполнение договора; закон. | В течение исполнения договора и 5 лет после его завершения в части документов и сведений, подлежащих обязательному хранению. |
Приём оплаты, чек, возврат денежных средств | Контакты, заказ, сумма, способ и статус оплаты, ограниченные платёжные идентификаторы, реквизиты возврата. | Исполнение договора; требования законодательства о ККТ, бухгалтерском и налоговом учёте. | В сроки обязательного хранения расчётных и бухгалтерских документов, как правило не менее 5 лет. |
Рассмотрение претензий, гарантийных случаев и споров | Данные заказа, контакты, содержание и доказательства обращения, реквизиты возврата. | Исполнение договора; закон; защита прав и законных интересов. | До завершения рассмотрения и в течение применимого срока исковой давности, если закон не требует большего. |
Программа лояльности и персональные предложения | Имя, контакты, дата рождения и история участия. | Согласие; для направления рекламы — также отдельное предварительное согласие на рекламу. | До отзыва согласия или прекращения программы; доказательство согласия — в течение срока, необходимого для защиты прав. |
Рекламно-информационные материалы | Имя, телефон, email, каналы, история согласий и отказов. | Отдельное согласие по статье 18 Закона о рекламе и статье 15 Закона о персональных данных. | До отзыва согласия; журнал доказательств — до 3 лет после отзыва или последней отправки, если более длительный срок не требуется для спора. |
3.1. Конкретный срок может быть продлён, если данные необходимы для исполнения закона, судебного акта, рассмотрения спора либо защиты прав Оператора или субъекта. По окончании срока данные уничтожаются или обезличиваются.
4. Порядок и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по внутренним сетям и сети Интернет либо без такой передачи.
4.3. Распространение персональных данных неопределённому кругу лиц не осуществляется. Для отдельного опубликования данных требуется самостоятельное согласие, если иное не установлено законом.
4.4. Решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, не принимаются исключительно на основании автоматизированной обработки.
4.5. Оператор вправе продолжить обработку после отзыва согласия при наличии самостоятельного законного основания, в частности для исполнения договора, бухгалтерских и налоговых обязанностей, рассмотрения претензий и защиты прав.
5. Передача и обработка по поручению
5.1. Доступ к данным предоставляется только в объёме, необходимом для соответствующей функции, следующим категориям получателей и обработчиков:
АО «Тильда Паблишинг» — размещение и техническая работа сайта, форм, корзины и системы управления заявками;
ООО «ЯНДЕКС» — сервис Яндекс Метрика, если пользователь разрешил аналитические cookie;
ООО НКО «ЮМани» и участвующие банки и платёжные системы — при выборе онлайн-оплаты через ЮKassa;
курьерские и иные службы доставки — имя, телефон, адрес и сведения о заказе в объёме, необходимом для доставки;
операторы связи, сервисы электронной почты и рассылок — для сервисных сообщений и, при наличии отдельного согласия, рекламы;
оператор фискальных данных, бухгалтерские и ИТ-подрядчики, CRM-провайдер — если соответствующий сервис используется на основании договора и поручения;
государственные органы, суды и иные лица — только в случаях и порядке, предусмотренных законом.
5.2. В договоре с лицом, обрабатывающим данные по поручению, Оператор определяет перечень данных и операций, цели, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.
5.3. Оператор отвечает перед субъектом за действия лица, которому поручена обработка, в предусмотренных законом пределах.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
6.2. Оператор не планирует трансграничную передачу персональных данных в рамках обычной работы сайта. До начала такой передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется, и обновит настоящую Политику.
7. Cookie и Яндекс Метрика
7.1. Сайт может использовать строго необходимые cookie для работы корзины, сохранения технических настроек, обеспечения безопасности и корректного отображения страниц. Их отключение в браузере может нарушить работу сайта.
7.2. Аналитические cookie Яндекс Метрики подключаются только после согласия пользователя. Метрика может фиксировать сведения о посещении, устройстве, источнике перехода и взаимодействии со страницами. Оператор обязан настроить маскирование полей форм и не передавать в Метрику данные, которые позволяют прямо идентифицировать пользователя, содержание заказа, платёжные сведения и специальные категории данных.
7.3. Пользователь может отказать в аналитике, изменить выбор через настройки cookie на сайте, удалить cookie в браузере или использовать официальное расширение «Блокировщик Яндекс Метрики». Отказ от аналитики не должен препятствовать оформлению заказа.
7.4. Подробности обработки Яндексом приведены в документах Яндекс Метрики и Политике конфиденциальности Яндекса. Яндекс хранит данные российских пользователей с использованием баз данных на территории Российской Федерации.
8. Меры защиты
8.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе назначает ответственного, утверждает локальные акты, ограничивает и учитывает доступ, применяет аутентификацию и резервное копирование, защищённые соединения, антивирусные средства и обновления, проводит оценку рисков, контролирует подрядчиков и обучает работников.
8.2. При инциденте Оператор действует по статье 21 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора в установленные сроки и проведение внутреннего расследования.
9. Права пользователя
9.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения незаконно полученных, неточных, устаревших, избыточных либо не нужных для заявленной цели данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запрос направляется по адресу или email Оператора. Он должен позволять достоверно определить заявителя и относящиеся к нему данные. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные сведения.
9.3. Оператор отвечает на запрос о наличии данных и предоставляет доступ в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в случаях, установленных законом.
9.4. При отзыве согласия и отсутствии иных оснований обработка прекращается, а данные уничтожаются в срок до 30 дней. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если законом не установлен иной срок.
10. Данные третьих лиц и несовершеннолетних
10.1. Указывая данные другого получателя заказа, пользователь подтверждает наличие законного основания для их передачи и обязан сообщить получателю сведения об Операторе и настоящей Политике.
10.2. Сайт не предназначен для самостоятельного оформления заказов детьми. Данные несовершеннолетнего предоставляет его законный представитель либо лицо, имеющее иное законное основание.
11. Изменение Политики
11.1. Оператор вправе обновлять Политику при изменении законодательства, сервисов или процессов обработки. Новая редакция действует с даты публикации на сайте, если в ней не указано иное.
11.2. Действующая редакция должна быть постоянно доступна на страницах сайта, где собираются персональные данные.
Реквизиты оператора Общество с ограниченной ответственностью «ВОДОЛЕЙ» (ООО «ВОДОЛЕЙ»), ИНН 7801293714, ОГРН 1157847383297.
Адрес: г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Старообрядческая, д. 13, литера В, офис 8, помещ. 6 (вход 8).
Email для обращений, запросов и отзыва согласий: 6220122@mail.ru.
Телефон: +7 (812) 622-01-22.