ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: «29» июня 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных, а также обязанности Индивидуального предпринимателя Невейко Никита (далее — Оператор) при обработке персональных данных пользователей сайта https://well-wave.ru (далее — Сайт).

Политика разработана в соответствии с требованиями:

• Конституции Российской Федерации;

• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;

• Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Закона РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;

• Постановления Правительства РФ №2463;

• Федерального закона №54-ФЗ;

• иных нормативных правовых актов Российской Федерации.

Настоящая Политика действует в отношении всей информации, которую Оператор получает при использовании Сайта, регистрации Личного кабинета, оформлении заказов, использовании сервисов интернет-магазина, направлении обращений, подписке на информационные материалы и ином взаимодействии с Пользователем.

Политика является общедоступным документом и размещается в свободном доступе на Сайте.

Использование Сайта означает ознакомление Пользователя с настоящей Политикой.

2. Сведения об операторе персональных данных

Оператор персональных данных

Индивидуальный предприниматель Невейко Никита

ИНН: 540867464533

ОГРНИП: 319547600024305

Юридический адрес:

191023, Россия, г. Санкт-Петербург, ул. Гороховая, д.32, лит.А, кв.112

Сайт:

https://well-wave.ru

Контактные адреса электронной почты:

по вопросам обработки персональных данных:

help@wellwave.ru

для направления электронных кассовых чеков:

info@wellwave.ru

для уведомлений о заказах:

order@wellwave.ru order@noreply.kit.yandex.ru

3. Термины и определения

Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — Индивидуальный предприниматель Невейко Никита, самостоятельно организующий обработку персональных данных.

Пользователь — любое физическое лицо, использующее Сайт.

Покупатель — Пользователь, оформивший заказ в интернет-магазине WellWave.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Личный кабинет — персональный раздел Пользователя на Сайте.

Cookies — небольшие текстовые файлы, сохраняемые браузером Пользователя и содержащие техническую информацию о взаимодействии с Сайтом.

Яндекс ПЭЙ — платежный сервис, используемый для оплаты заказов.

Яндекс Сплит — сервис оплаты, предоставляемый оператором платежного сервиса Яндекс, позволяющий оплатить заказ полностью либо частями в соответствии с условиями соответствующего сервиса.

Яндекс Доставка — сервис доставки товаров, посредством которого осуществляется доставка заказов Покупателям.

4. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов.

4.1 Законность

Обработка осуществляется исключительно на законных основаниях.

4.2 Ограничение целей

Персональные данные собираются только для заранее определенных и законных целей.

Оператор не допускает обработки данных способами, несовместимыми с целями их первоначального сбора.

4.3 Минимизация

Оператор запрашивает исключительно тот объем персональных данных, который необходим для достижения конкретной цели обработки.

4.4 Достоверность

Оператор принимает разумные меры по поддержанию персональных данных в актуальном состоянии.

Пользователь вправе самостоятельно обратиться с просьбой об актуализации сведений.

4.5 Ограничение срока хранения

Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки либо исполнения требований законодательства Российской Федерации.

4.6 Конфиденциальность

Оператор принимает необходимые меры по предотвращению доступа третьих лиц к персональным данным без законных оснований.

4.7 Безопасность

При обработке персональных данных применяются необходимые организационные и технические меры защиты в соответствии с требованиями законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• Федерального закона №152-ФЗ;

• Гражданского кодекса Российской Федерации;

• Закона РФ «О защите прав потребителей»;

• Федерального закона №54-ФЗ;

• Налогового кодекса Российской Федерации;

• Публичной оферты интернет-магазина Well Wave;

• настоящей Политики;

• согласий Пользователя;

• иных нормативных правовых актов Российской Федерации.

6. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители Сайта;

• зарегистрированные пользователи;

• покупатели интернет-магазина;

• получатели товаров;

• подписчики email-рассылок;

• лица, направляющие обращения через формы обратной связи;

• лица, направляющие претензии;

• представители юридических лиц.

7. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей.

Цель обработки – Правовое основание

Регистрация Пользователя – Исполнение договора

Создание Личного кабинета – Исполнение договора

Авторизация Пользователя – Исполнение договора

Оформление заказа – Заключение и исполнение договора

Продажа товаров – Исполнение договора

Организация доставки – Исполнение договора

Передача информации службе доставки – Исполнение договора

Прием оплаты – Исполнение договора

Использование сервисов Яндекс ПЭЙ – Исполнение договора

Использование сервиса Яндекс Сплит (при выборе Покупателем) – Исполнение договора и правила соответствующего платежного сервиса

Направление электронных кассовых чеков – Требования законодательства РФ

Направление уведомлений о статусе заказа – Исполнение договора

Обработка обращений – Законный интерес Оператора

Рассмотрение претензий – Законодательство РФ

Возврат денежных средств – Исполнение договора

Исполнение обязанностей по бухгалтерскому учету – Законодательство РФ

Исполнение обязанностей по налоговому учету – Законодательство РФ

Анализ работы сайта посредством Яндекс.Метрики – Согласие Пользователя (при необходимости) и законный интерес в пределах законодательства

Направление рекламных материалов – Отдельное согласие Пользователя

8. Категории обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие сведения:

Идентификационные данные

• фамилия;

• имя;

• отчество (при наличии).

Контактные данные

• номер мобильного телефона;

• адрес электронной почты.

Данные доставки

• адрес доставки;

• выбранный способ доставки;

• пункт выдачи заказов;

• сведения о получении заказа.

Данные учетной записи

• логин;

• пароль (в зашифрованном виде, если применяется соответствующей платформой);

• история заказов;

• сведения о статусе заказов.

Технические данные

• IP-адрес;

• сведения о браузере;

• сведения об устройстве;

• язык браузера;

• часовой пояс;

• дата и время посещения;

• cookies;

• идентификаторы сессии;

• данные, формируемые сервисом Яндекс.Метрика.

Финансовые данные

Оператор не хранит реквизиты банковских карт Пользователей.

Оплата осуществляется посредством платежных сервисов, соответствующих требованиям законодательства Российской Федерации.

Оператор получает исключительно сведения, необходимые для подтверждения факта оплаты заказа.

9. Способы получения персональных данных

Оператор получает персональные данные исключительно законными способами.

Персональные данные могут быть получены:

9.1. Непосредственно от Пользователя, включая:

• регистрацию на Сайте;

• заполнение профиля Личного кабинета;

• оформление заказа;

• оформление подписки;

• заполнение форм обратной связи;

• направление обращений по электронной почте;

• направление претензий;

• участие в акциях и иных мероприятиях, проводимых Оператором.

9.2. Автоматически при использовании Сайта, включая:

• IP-адрес;

• идентификатор устройства;

• тип браузера;

• версия операционной системы;

• сведения о действиях Пользователя на Сайте;

• cookies;

• данные, полученные посредством сервиса Яндекс.Метрика.

9.3. От третьих лиц, если такая передача необходима для исполнения договора либо предусмотрена законодательством Российской Федерации.

10. Способы обработки персональных данных

Обработка персональных данных осуществляется преимущественно в автоматизированной форме с использованием информационных систем персональных данных.

В отдельных случаях допускается смешанная обработка персональных данных, если это необходимо для исполнения обязанностей Оператора.

В отношении персональных данных могут осуществляться следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передача;

• предоставление;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

Оператор не осуществляет принятие решений, порождающих юридические последствия исключительно на основании автоматизированной обработки персональных данных.

11. Обработка персональных данных при регистрации Пользователя

Для использования функционала интернет-магазина Пользователь проходит регистрацию и создает Личный кабинет.

При регистрации могут обрабатываться:

• фамилия;

• имя;

• номер телефона;

• адрес электронной почты;

• пароль (в зашифрованном виде средствами используемой платформы);

• сведения о регистрации.

Цель обработки:

• создание учетной записи;

• идентификация Пользователя;

• обеспечение доступа к функционалу интернет-магазина;

• сохранение истории заказов;

• обеспечение безопасности учетной записи.

После регистрации Пользователь получает возможность:

• оформлять заказы;

• отслеживать их статус;

• просматривать историю покупок;

• изменять контактные данные;

• получать электронные документы;

• управлять подписками.

Пользователь несет ответственность за сохранность своих учетных данных и обязуется не передавать их третьим лицам.

12. Обработка персональных данных при оформлении заказа

При оформлении заказа Оператор может обрабатывать:

• фамилию;

• имя;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• выбранный способ доставки;

• выбранный пункт выдачи заказов;

• сведения о заказанных товарах;

• стоимость заказа;

• дату оформления заказа;

• историю изменения статуса заказа.

Указанные сведения используются исключительно для:

• заключения договора розничной купли-продажи;

• формирования заказа;

• передачи заказа в службу доставки;

• связи с Покупателем;

• направления кассовых документов;

• исполнения требований законодательства Российской Федерации.

Оператор не использует персональные данные Покупателя для целей, несовместимых с оформлением и исполнением заказа.

13. Обработка персональных данных при осуществлении оплаты

Оплата заказов осуществляется посредством платежной инфраструктуры, интегрированной с интернет-магазином.

В зависимости от выбранного Пользователем способа оплаты могут использоваться сервисы Яндекс ПЭЙ, а также иные платежные решения, доступные через соответствующую инфраструктуру.

При осуществлении оплаты Оператор получает исключительно сведения, необходимые для подтверждения факта совершения платежа.

Оператор не получает, не хранит и не обрабатывает:

• полные реквизиты банковских карт;

• CVV/CVC-коды;

• PIN-коды;

• одноразовые банковские пароли;

• иные сведения, относящиеся к банковской тайне.

Обработка платежной информации осуществляется соответствующим оператором платежного сервиса в соответствии с его собственной политикой обработки персональных данных.

14. Особенности использования сервиса Яндекс ПЭЙ

При выборе Пользователем оплаты посредством сервиса Яндекс ПЭЙ часть персональных данных может передаваться оператору соответствующего платежного сервиса исключительно в объеме, необходимом для обработки платежа.

Передача осуществляется в целях:

• идентификации плательщика;

• проведения платежной операции;

• предотвращения мошенничества;

• подтверждения оплаты заказа;

• исполнения требований законодательства Российской Федерации.

Оператор не определяет порядок обработки персональных данных оператором платежного сервиса и не несет ответственности за обработку персональных данных, осуществляемую таким оператором в рамках исполнения им собственных обязательств перед Пользователем.

15. Особенности использования сервиса Яндекс Сплит

При выборе Пользователем способа оплаты с использованием сервиса Яндекс Сплит обработка персональных данных, необходимых для принятия решения о предоставлении соответствующего способа оплаты, осуществляется оператором сервиса Яндекс Сплит.

Оператор интернет-магазина:

• не принимает решения о возможности предоставления Пользователю сервиса Яндекс Сплит;

• не участвует в рассмотрении заявок на предоставление такого способа оплаты;

• не определяет условия предоставления сервиса;

• не является стороной правоотношений между Пользователем и оператором сервиса Яндекс Сплит, связанных с предоставлением отсрочки или рассрочки платежа.

В рамках исполнения договора купли-продажи Оператор может получать исключительно сведения о выборе Пользователем соответствующего способа оплаты и подтверждении успешного совершения платежной операции.

16. Передача персональных данных для организации доставки

Для исполнения договора купли-продажи Оператор вправе передавать персональные данные организациям, осуществляющим доставку заказов.

В настоящее время доставка осуществляется посредством сервиса Яндекс.Доставка и Озон.

Передаваемые сведения могут включать:

• фамилию и имя получателя;

• номер телефона;

• адрес доставки;

• сведения о пункте выдачи заказов;

• номер заказа;

• сведения, необходимые для вручения товара.

Передача осуществляется исключительно в объеме, необходимом для исполнения обязательств по доставке товара.

Служба доставки самостоятельно несет ответственность за обработку персональных данных, осуществляемую после их получения, в пределах своей компетенции и в соответствии с требованиями законодательства Российской Федерации.

17. Использование файлов Cookie и иных технологий

17.1. Для обеспечения корректной работы Сайта, функционирования Личного кабинета, повышения удобства использования интернет-магазина, анализа посещаемости и улучшения качества предоставляемых сервисов Оператор использует файлы Cookie и иные аналогичные технологии.

17.2. Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве и позволяющие идентифицировать браузер при последующих посещениях Сайта.

17.3. В зависимости от назначения Оператор может использовать следующие категории Cookie.

17.3.1. Обязательные Cookie

Используются для обеспечения функционирования интернет-магазина.

К таким Cookie относятся файлы, необходимые для:

• авторизации Пользователя;

• обеспечения безопасности пользовательской сессии;

• функционирования Личного кабинета;

• сохранения содержимого корзины;

• корректной работы отдельных разделов Сайта.

Использование обязательных Cookie необходимо для функционирования Сайта.

17.3.2. Функциональные Cookie

Используются для сохранения пользовательских настроек.

Например:

• выбранного региона;

• выбранного способа доставки;

• языка интерфейса;

• иных пользовательских предпочтений.

17.3.3. Аналитические Cookie

Используются исключительно для анализа использования Сайта.

Такие Cookie позволяют получать обезличенную статистическую информацию о:

• посещаемости Сайта;

• продолжительности пользовательских сессий;

• наиболее посещаемых страницах;

• эффективности рекламных кампаний;

• действиях Пользователей на Сайте.

17.3.4. Маркетинговые Cookie

Маркетинговые Cookie могут использоваться исключительно при наличии соответствующего согласия Пользователя в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

17.4. Пользователь вправе самостоятельно изменить настройки своего браузера таким образом, чтобы:

• запретить сохранение Cookie;

• удалить ранее сохраненные Cookie;

• получать уведомления об их сохранении.

При отключении обязательных Cookie отдельные функции Сайта могут работать некорректно.

18. Использование сервиса Яндекс.Метрика

18.1. Для анализа посещаемости Сайта и улучшения качества обслуживания Оператор использует сервис веб-аналитики Яндекс.Метрика.

18.2. Посредством сервиса Яндекс.Метрика могут автоматически собираться сведения:

• IP-адрес (в объеме, определяемом настройками сервиса);

• сведения об используемом браузере;

• сведения об устройстве;

• сведения об операционной системе;

• разрешение экрана;

• источник перехода на Сайт;

• сведения о просмотренных страницах;

• продолжительность пользовательской сессии;

• информация о взаимодействии Пользователя с элементами интерфейса;

• технические идентификаторы браузера.

18.3. Полученная информация используется исключительно для:

• анализа работы интернет-магазина;

• выявления технических ошибок;

• оценки эффективности рекламных кампаний;

• совершенствования структуры Сайта;

• повышения качества пользовательского опыта;

• развития сервисов интернет-магазина.

18.4. Оператор не использует сведения, полученные посредством Яндекс.Метрики, для идентификации личности Пользователя.

18.5. Обработка информации посредством сервиса Яндекс.Метрика осуществляется в соответствии с правилами и условиями, установленными оператором соответствующего сервиса.

19. Информационные и рекламные рассылки

19.1. Оператор вправе направлять Пользователю сервисные уведомления, необходимые для исполнения договора.

К сервисным уведомлениям относятся:

• подтверждение регистрации;

• подтверждение оформления заказа;

• изменение статуса заказа;

• уведомление о передаче заказа в доставку;

• уведомление о готовности заказа к выдаче;

• уведомление о возврате денежных средств;

• электронные кассовые чеки;

• ответы на обращения Пользователя.

Указанные сообщения не являются рекламой и направляются независимо от наличия согласия на получение рекламных материалов.

19.2. Направление рекламных сообщений осуществляется исключительно при наличии предварительного согласия Пользователя.

19.3. Пользователь вправе отказаться от получения рекламных сообщений в любое время путем:

• перехода по ссылке для отказа от подписки (при наличии);

• изменения соответствующих настроек Личного кабинета;

• направления обращения по адресу help@wellwave.ru.

Отказ от получения рекламных сообщений не влияет на получение сервисных уведомлений, связанных с исполнением договора.

20. Передача персональных данных третьим лицам

20.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с Пользователем.

20.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

20.3. В зависимости от характера оказываемых услуг персональные данные могут передаваться следующим категориям получателей:

20.3.1. Операторам платежных сервисов

В целях приема и обработки оплаты заказов персональные данные могут передаваться оператору платежного сервиса Яндекс ПЭЙ, а также оператору сервиса Яндекс Сплит, если Покупатель самостоятельно выбрал соответствующий способ оплаты.

Передаваемые сведения могут включать:

• имя и фамилию;

• номер телефона;

• адрес электронной почты;

• сведения о заказе;

• сумму заказа;

• идентификатор заказа;

• сведения, необходимые для подтверждения платежа.

Оператор не получает и не передает полные реквизиты банковских карт Пользователей.

20.3.2. Службам доставки

Для исполнения договора купли-продажи персональные данные могут передаваться организации, осуществляющей доставку товаров.

На дату утверждения настоящей Политики доставка осуществляется посредством сервиса Яндекс.Доставка и Озон.

Передаваемые сведения могут включать:

• фамилию и имя получателя;

• номер телефона;

• адрес доставки;

• сведения о пункте выдачи заказов;

• номер заказа;

• сведения, необходимые для вручения товара.

20.3.3. Оператору фискальных данных

В целях исполнения требований Федерального закона №54-ФЗ сведения о расчетах могут передаваться оператору фискальных данных, обеспечивающему передачу информации в налоговые органы Российской Федерации.

Передаваемые сведения определяются требованиями законодательства Российской Федерации.

20.3.4. Организациям, обеспечивающим функционирование Сайта

Для обеспечения стабильной работы интернет-магазина Оператор вправе использовать услуги организаций, предоставляющих вычислительные мощности, программное обеспечение, облачную инфраструктуру, техническую поддержку и иные сервисы, необходимые для функционирования Сайта.

Такие организации получают доступ к персональным данным исключительно в объеме, необходимом для оказания соответствующих услуг, и обязаны соблюдать требования законодательства Российской Федерации о персональных данных.

20.3.5. Государственным органам

Оператор вправе передавать персональные данные государственным органам, органам местного самоуправления, правоохранительным органам и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.

20.4. Оператор не осуществляет продажу персональных данных Пользователей и не предоставляет их третьим лицам в маркетинговых целях без получения соответствующего согласия.

21. Трансграничная передача персональных данных

21.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

21.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая требования Федерального закона №152-ФЗ.

22. Локализация персональных данных

22.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

22.2. Оператор принимает меры к тому, чтобы первичная запись персональных данных граждан Российской Федерации осуществлялась на территории Российской Федерации.

23. Сроки хранения персональных данных

23.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

23.2. Основные сроки хранения персональных данных определяются следующим образом:

Категория персональных данных – Срок хранения

Данные учетной записи – До удаления Личного кабинета Пользователем либо прекращения обработки по иным законным основаниям

История заказов – В течение срока, необходимого для исполнения договора и соблюдения требований законодательства

Документы бухгалтерского и налогового учета – В сроки, установленные законодательством Российской Федерации

Обращения Пользователей – До окончания рассмотрения обращения и в течение срока, необходимого для защиты прав и законных интересов Оператора

Сведения, полученные посредством Яндекс.Метрики – В соответствии с настройками соответствующего сервиса

Данные для рекламных рассылок – До момента отзыва согласия Пользователем

23.3. По достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию.

24. Порядок уничтожения персональных данных

24.1. Персональные данные уничтожаются:

• после достижения целей обработки;

• после истечения сроков хранения;

• при отзыве согласия, если отсутствуют иные законные основания для обработки;

• при прекращении деятельности Оператора;

• при выявлении неправомерной обработки;

• в иных случаях, предусмотренных законодательством Российской Федерации.

24.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания.

24.3. В случае невозможности немедленного уничтожения персональных данных Оператор обеспечивает их блокирование до момента фактического уничтожения.

25. Права субъектов персональных данных

25.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

25.2. Пользователь вправе получить сведения:

• о факте обработки своих персональных данных;

• о правовых основаниях обработки;

• о целях обработки;

• о способах обработки;

• о сроках обработки;

• о сроках хранения персональных данных;

• о лицах, которым могут передаваться персональные данные;

• об источнике получения персональных данных, если иной порядок не предусмотрен законодательством Российской Федерации;

• об иных сведениях, предусмотренных Федеральным законом №152-ФЗ.

25.3. Пользователь вправе требовать от Оператора:

• уточнения персональных данных;

• исправления неточных либо неполных персональных данных;

• блокирования персональных данных;

• уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.

25.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.

25.5. Пользователь вправе отказаться от получения рекламных и маркетинговых сообщений.

Отказ от получения рекламных сообщений не влияет на получение сервисных уведомлений, связанных с исполнением договора.

25.6. Пользователь вправе обжаловать действия или бездействие Оператора:

• в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);

• в судебном порядке в соответствии с законодательством Российской Федерации.

26. Порядок реализации прав субъекта персональных данных

26.1. Для реализации своих прав Пользователь вправе направить обращение Оператору.

26.2. Обращение может быть направлено:

• по адресу электронной почты help@wellwave.ru;

• почтовым отправлением по юридическому адресу Оператора.

26.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований.

26.4. При наличии обоснованных сомнений относительно личности заявителя Оператор вправе запросить дополнительные сведения, необходимые для его идентификации.

26.5. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

26.6. Ответ направляется тем способом, которым было получено обращение, если Пользователь не указал иной способ получения ответа.

27. Отзыв согласия на обработку персональных данных

27.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, Пользователь вправе в любое время отозвать такое согласие.

27.2. Для отзыва согласия Пользователю достаточно направить соответствующее обращение по адресу электронной почты: help@wellwave.ru

27.3. После получения обращения Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.

27.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения соответствующего обращения.

27.5. В случае если обработка персональных данных необходима:

• для исполнения договора;

• для исполнения обязанностей, возложенных законодательством Российской Федерации;

• для защиты законных интересов Оператора;

• для хранения документов в течение обязательных сроков,

Оператор вправе продолжить обработку персональных данных в объеме, необходимом для достижения указанных целей.

28. Обязанности Оператора

28.1. Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области персональных данных;

• обеспечивать конфиденциальность персональных данных;

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;

• принимать необходимые правовые, организационные и технические меры по защите персональных данных;

• прекращать обработку персональных данных при наличии предусмотренных законодательством оснований;

• уничтожать либо обезличивать персональные данные после достижения целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации;

• рассматривать обращения субъектов персональных данных в установленном порядке;

• обеспечивать актуальность персональных данных при наличии информации об их изменении.

29. Меры по обеспечению безопасности персональных данных

29.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.

29.2. Для обеспечения безопасности персональных данных Оператор, в частности:

• ограничивает круг лиц, имеющих доступ к персональным данным;

• применяет разграничение прав доступа к информационным системам;

• использует защищенные протоколы передачи данных;

• обеспечивает резервное копирование информации;

• осуществляет контроль доступа к информационным системам;

• принимает меры по предотвращению несанкционированного доступа;

• использует средства антивирусной защиты;

• своевременно устанавливает обновления программного обеспечения;

• осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных.

29.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать требования конфиденциальности и не вправе раскрывать персональные данные третьим лицам без законных оснований.

29.4. В случае выявления факта неправомерного доступа к персональным данным Оператор принимает меры, направленные на минимизацию возможных негативных последствий, устранение причин инцидента и выполнение обязанностей, предусмотренных законодательством Российской Федерации.

30. Особенности обработки персональных данных при реализации пищевой продукции

30.1. Интернет-магазин WellWave осуществляет реализацию пищевой продукции, включая протеиновые брауни, протеиновые снеки и иную продукцию пищевого назначения.

30.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона №152-ФЗ, включая сведения о состоянии здоровья.

30.3. Пользователю рекомендуется до оформления заказа самостоятельно ознакомиться с:

• составом товара;

• пищевой ценностью;

• перечнем ингредиентов;

• информацией о возможном наличии аллергенов;

• рекомендациями по употреблению и хранению продукции, размещенными на страницах товаров.

30.4. При наличии индивидуальной непереносимости компонентов, аллергических реакций либо иных особенностей организма Пользователь самостоятельно принимает решение о возможности приобретения и употребления продукции.

30.5. Если Пользователь по собственной инициативе сообщает Оператору сведения о состоянии своего здоровья при обращении в службу поддержки, такие сведения используются исключительно для рассмотрения соответствующего обращения и не обрабатываются в иных целях.

30.6. История приобретения товаров хранится исключительно для исполнения договора, соблюдения требований законодательства Российской Федерации, обработки возможных обращений и повышения качества обслуживания клиентов.

31. Внутренний контроль соблюдения требований законодательства о персональных данных

31.1. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политики и иных локальных документов, регулирующих вопросы обработки и защиты персональных данных.

31.2. Внутренний контроль направлен на:

• обеспечение законности обработки персональных данных;

• предупреждение нарушений законодательства Российской Федерации;

• своевременное выявление и устранение нарушений;

• оценку эффективности принимаемых мер по защите персональных данных;

• минимизацию рисков неправомерной обработки персональных данных.

31.3. При необходимости Оператор вправе проводить проверку соблюдения требований настоящей Политики, анализировать процессы обработки персональных данных и принимать меры по их совершенствованию.

32. Обеспечение выполнения требований законодательства Российской Федерации

32.1. В целях исполнения требований законодательства Российской Федерации Оператор принимает комплекс правовых, организационных и технических мер.

К таким мерам относятся:

• разработка и актуализация документов, регулирующих обработку персональных данных;

• определение порядка доступа к персональным данным;

• предотвращение несанкционированного доступа к персональным данным;

• применение необходимых средств защиты информации;

• контроль соблюдения требований законодательства Российской Федерации;

• обучение и информирование лиц, имеющих доступ к персональным данным, о требованиях законодательства и локальных документов Оператора;

• анализ потенциальных угроз безопасности персональных данных;

• принятие мер по предотвращению и устранению последствий нарушений.

33. Ответственность

33.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

33.2. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных в пределах своей компетенции.

33.3. Пользователь несет ответственность за достоверность предоставляемых персональных данных.

33.4. В случае предоставления Пользователем недостоверных сведений Оператор вправе запросить уточнение информации либо ограничить использование отдельных функций Сайта до момента получения достоверных сведений, если это необходимо для исполнения договора или соблюдения требований законодательства.

34. Изменение настоящей Политики

34.1. Оператор вправе вносить изменения в настоящую Политику в любое время.

34.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не предусмотрен новой редакцией.

34.3. При внесении изменений в Политику Оператор обновляет номер версии документа и дату вступления изменений в силу.

34.4. Пользователю рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом посещении Сайта.

Продолжение использования Сайта после опубликования новой редакции Политики означает ознакомление Пользователя с ее условиями.

35. Заключительные положения

35.1. Настоящая Политика является основным документом Оператора, определяющим порядок обработки и защиты персональных данных.

35.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

35.3. Настоящая Политика действует бессрочно до момента принятия новой редакции.

35.4. Актуальная редакция Политики размещается в свободном доступе на официальном сайте интернет-магазина WellWave по адресу:

https://well-wave.ru

36. Реквизиты Оператора

Индивидуальный предприниматель Невейко Никита

ИНН: 540867464533

ОГРНИП: 319547600024305

Юридический адрес:

191023, Россия, г. Санкт-Петербург,
ул. Гороховая, д. 32, лит. А, кв. 112

Расчетный счет: 40802810700008456784

Банк: АО «ТБанк»

ИНН банка: 7710140679

БИК: 044525974

Корреспондентский счет: 30101810145250000974

Юридический адрес банка: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26

Контактный адрес электронной почты по вопросам обработки персональных данных и направления обращений: help@wellwave.ru

Адрес электронной почты для направления электронных кассовых чеков: info@wellwave.ru

Адрес электронной почты для уведомлений о статусе заказов: order@wellwave.ru order@noreply.kit.yandex.ru

Приложение № 1

Перечень персональных данных, обрабатываемых в зависимости от цели обработки

Цель обработки – Категория персональных данных

Регистрация пользователя – Фамилия, имя, телефон, адрес электронной почты

Авторизация – Логин, пароль (в зашифрованном виде), идентификатор пользователя

Оформление заказа – Фамилия, имя, телефон, адрес электронной почты, адрес доставки

Доставка товара – Имя, телефон, адрес доставки, сведения о пункте выдачи

Оплата заказа – Сведения о заказе, статус оплаты, идентификатор платежа

Направление электронного чека – Адрес электронной почты

Информирование о статусе заказа – Телефон, адрес электронной почты

Обработка обращений – Имя, телефон, адрес электронной почты, содержание обращения

Рекламная рассылка – Имя, адрес электронной почты (при наличии отдельного согласия)

Аналитика работы Сайта – IP-адрес, Cookie, технические данные устройства, сведения Яндекс.Метрики

Приложение № 2

Используемые сервисы

Для обеспечения функционирования интернет-магазина WellWave могут использоваться следующие сервисы:

• платформа Яндекс КИТ;

• сервис оплаты Яндекс ПЭЙ;

• сервис оплаты частями Яндекс Сплит (при выборе Пользователем);

• сервис доставки Яндекс.Доставка;

• сервис доставки Озон;

• сервис веб-аналитики Яндекс.Метрика.

Использование указанных сервисов осуществляется в объеме, необходимом для функционирования интернет-магазина и исполнения обязательств перед Пользователями.