Политика конфиденциальности

Редакция от 2026-07-16 · Версия 1.1

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую интернет-магазин «Деревенец» (далее — Оператор) может получить о посетителе сайта derevenec.ru и его покупателях.

Оператор — самозанятый Деревенец Анна Викторовна, ИНН 230213537997, зарегистрированный по адресу г. Армавир, п. ВНИИМК, ул. Щербины, 15. Email для обращений по вопросам обработки персональных данных: dav.777@mail.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных (далее — ПД):

  • Имя — для обращения при оформлении и доставке заказа.
  • Email — для отправки подтверждений заказа, ссылок восстановления пароля и информационных писем.
  • Телефон — для связи по доставке заказа.
  • Адрес доставки — для доставки заказа.
  • IP-адрес — фиксируется автоматически при каждом запросе к сайту.
  • User-Agent браузера — фиксируется автоматически.
  • Cookies — см. раздел 7.

Оператор не собирает специальные категории ПД (расовая принадлежность, политические взгляды, состояние здоровья и т.п.) и биометрические ПД.

3. Цели обработки

Оператор обрабатывает ПД для следующих целей:

  1. Оформление и доставка заказов — имя, email, телефон, адрес доставки.
  2. Связь с покупателем по вопросам заказа, доставки, возврата — имя, телефон, email.
  3. Аутентификация покупателя — email, пароль (в хешированном виде).
  4. Восстановление доступа к аккаунту — email.
  5. Аналитика поведения пользователей на сайте — обезличенные данные, IP, User-Agent (см. раздел 7).
  6. Исполнение требований законодательства — бухгалтерский и налоговый учёт (хранение данных заказа 5 лет).

4. Правовые основания

Оператор обрабатывает ПД на следующих правовых основаниях (ст. 6 152-ФЗ):

  • Исполнение договора (п. 5 ч. 1 ст. 6) — оформление и доставка заказа, регистрация аккаунта.
  • Согласие субъекта ПД (п. 1 ч. 1 ст. 6) — обработка cookies для аналитики, согласие на обработку ПД при регистрации и оформлении заказа.
  • Законный интерес оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности аккаунтов, предотвращение мошенничества.
  • Исполнение требований закона (п. 2 ч. 1 ст. 6) — бухгалтерский и налоговый учёт.

5. Передача третьим лицам

Для работы сервиса Оператор передаёт ПД следующим третьим лицам:

Получатель Какие ПД Зачем Где обрабатываются Как отказаться
Яндекс.Метрика (ООО «Яндекс», РФ) Cookies, обезличенные данные поведения, IP Аналитика посещаемости РФ (серверы Яндекса) Отключить cookies через баннер CookieConsent на сайте
Google Analytics (Google LLC, США) Cookies, обезличенные данные поведения, IP (анонимизирован) Аналитика посещаемости США — трансграничная передача Отключить cookies через баннер CookieConsent
VK (ООО «ВКонтакте», РФ) Имя, телефон, email, адрес доставки, состав заказа Уведомления администратора магазина о новых заказах (через личные сообщения ВК админу). Данные передаются только администратору (посредник — серверы VK для маршрутизации сообщений). РФ (серверы VK) Не оформлять заказы, либо отозвать согласие на обработку (раздел 8)
SMTP-провайдер (mail.ru, РФ) Email Отправка писем о заказах и восстановлении пароля РФ (серверы mail.ru) Не восстанавливать пароль, не делать заказы
Хостинг-провайдер БД (PostgreSQL на сервере Оператора в РФ) Все ПД, хранящиеся в БД Хранение данных РФ (сервер Оператора) Удалить аккаунт (см. раздел 8)

Трансграничная передача ПД

Оператор не осуществляет трансграничную передачу ПД граждан РФ на серверы в страны, не обеспечивающие адекватный уровень защиты, за исключением Google Analytics (США). Передача IP-адреса и cookies в Google LLC (США) осуществляется только после явного согласия пользователя через CookieConsent (кнопка «Согласен»). При выборе «Только необходимые» скрипт GA не загружается — трансграничная передача не происходит.

Перед передачей IP в Google Analytics применяется механизм anonymize_ip — последний октет IP-адреса обнуляется. Это снижает (но не устраняет полностью) идентифицируемость субъекта ПД.

Юрисдикция и хранение данных в США регулируются Google Privacy Policy и EU-US Data Privacy Framework (с 2023 Google LLC сертифицирован в рамках DPF, признанного адекватным ЕС; в РФ отдельного соглашения об адекватности с США нет, поэтому согласие пользователя — основное правовое основание).

Оператор не продаёт и не передаёт ПД третьим лицам для маркетинга или иных целей, кроме указанных выше.

Уведомления через VK

При поступлении нового заказа Оператор отправляет уведомление администратору магазина через личные сообщения VK (см. server/src/lib/notifier.ts). Сообщение содержит только данные, необходимые для обработки заказа: имя покупателя, телефон, email, адрес доставки, состав и сумму. Эти данные обрабатываются исключительно для уведомления администратора и не используются VK в иных целях. VK в этой схеме выступает техническим посредником (маршрутизация сообщений), а не получателем ПД в смысле 152-ФЗ.

В случае компрометации канала VK (например, при подозрении на взлом аккаунта администратора) Оператор прекратит отправку уведомлений и переключится на email-канал.

6. Сроки хранения

  • Данные заказа (имя, email, телефон, адрес, состав, сумма) — 5 лет с даты заказа (требование бухгалтерского и налогового учёта, ст. 29 ФЗ «О бухгалтерском учёте»).
  • Аккаунт покупателя (email, телефон, имя, история заказов) — до удаления аккаунта покупателем + 5 лет.
  • Лог согласий на обработку ПД — бессрочно (для доказательной базы).
  • Cookies аналитики — см. раздел 7.

7. Cookies и аналитика

Сайт использует следующие cookies:

  • Необходимые cookies (сессия, корзина, авторизация) — без них сайт не работает. Не отключаются.
  • Аналитические cookies (Яндекс.Метрика, Google Analytics) — для аналитики посещаемости. Можно отключить.

При первом визите сайт показывает баннер CookieConsent. Пользователь может:

  • «Согласен» — включатся аналитические cookies.
  • «Только необходимые» — аналитические cookies не включатся, сайт продолжит работать.

Изменить свой выбор можно в любой момент — кликните «Cookies / Настройки» в футере сайта, баннер откроется снова.

Срок жизни cookies:

  • Аналитические (Яндекс.Метрика): до 1 года.
  • Аналитические (Google Analytics): до 2 лет.
  • Необходимые: сессионные (до закрытия браузера) либо до 30 дней для авторизации.

Подробнее о cookies сторонних сервисов:

  • Яндекс.Метрика: https://yandex.ru/legal/confidential/
  • Google Analytics: https://policies.google.com/technologies/cookies

8. Права субъекта персональных данных

Покупатель (субъект ПД) имеет право (ст. 14 152-ФЗ):

  1. Получить информацию об обработке своих ПД — направить запрос Оператору (см. раздел 9).
  2. Уточнить ПД — если данные неполные, устаревшие или неточные.
  3. Удалить ПД — если данные больше не нужны для целей обработки (за исключением случаев, когда Оператор обязан хранить их по закону, например, бухгалтерские данные 5 лет).
  4. Отозвать согласие на обработку ПД — в любой момент, направив запрос Оператору.
  5. Обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru/).

9. Порядок обращений

По всем вопросам обработки персональных данных обращайтесь:

  • Email: dav.777@mail.ru
  • Срок ответа: 30 календарных дней с момента получения запроса (ст. 21 152-ФЗ).

В запросе укажите: ФИО, email, используемый при регистрации или оформлении заказа, и суть обращения.

10. Изменения политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента её публикации на этой странице.

Текущая редакция: версия 1.1, дата последнего обновления — 16 июля 2026 г.

Список изменений v1.1:

  • Добавлен VK как технический посредник для уведомлений администратора о заказах (п. 5).
  • Уточнён порядок трансграничной передачи ПД в Google LLC (США) и условия anonymize_ip (п. 5).
  • Обновлён раздел 7: добавлена кнопка «Cookies / Настройки» в футере для изменения выбора в любой момент.

При существенных изменениях Оператор уведомит зарегистрированных пользователей по email.