Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, получаемых Оператором от посетителей и покупателей интернет-магазина.
1.2. Оператором персональных данных является Индивидуальный предприниматель Ганнык Алексей Владимирович (ОГРНИП 304362506400074, ИНН 366603709789, адрес: 394030, г. Воронеж, ул. Донбасская, д. 23А, этаж 2, тел. +7 (473) 212-04-04, email: neta@warmwater.ru).
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта https://warmwater.ru, его поддоменов, программ и продуктов, а также при оформлении заказов через любые доступные каналы связи.
1.4. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта и не предоставлять свои персональные данные.
2. Основные термины и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – Индивидуальный предприниматель Ганнык Алексей Владимирович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке персональных данных и совершаемые с ними действия.
Пользователь – любое физическое лицо, посещающее сайт https://warmwater.ru и предоставляющее свои персональные данные при регистрации, оформлении заказа, подписке на рассылку или ином взаимодействии с сайтом.
Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта и используемые для обеспечения корректной работы, сбора статистики и улучшения качества обслуживания.
3. Какие данные собирает Оператор
3.1. Данные, предоставляемые Пользователем при регистрации и оформлении заказа:
- фамилия, имя, отчество (при наличии);
- контактный номер телефона;
- адрес электронной почты;
- почтовый адрес и адрес доставки (включая город, улицу, номер дома, корпус, квартиру, этаж, подъезд);
- реквизиты организации (для юридических лиц и индивидуальных предпринимателей при необходимости выставления счетов);
- иная информация, которую Пользователь добровольно предоставляет при заполнении форм обратной связи, в комментариях к заказу или при переписке с Оператором.
3.2. Данные, собираемые автоматически при использовании сайта:
- технические характеристики устройства Пользователя (IP-адрес, MAC-адрес, тип и версия браузера, операционная система, разрешение экрана, язык интерфейса);
- информация о поведении на сайте (посещенные страницы, время, проведенное на сайте, последовательность переходов, источник перехода на сайт);
- файлы cookie и схожие технологии (веб-маяки, пиксели, локальное хранилище).
3.3. Платежные данные:
Оператор не собирает и не хранит полные номера банковских карт, CVV-коды и иные платежные реквизиты. Все платежные операции осуществляются через сертифицированных партнеров (платежные агрегаторы), которые обеспечивают защиту платежной информации в соответствии со стандартами PCI DSS.
4. Цели обработки персональных данных
- Регистрация и создание личного кабинета – для предоставления доступа к персонализированным сервисам сайта, истории заказов, сохранению адресов доставки и упрощению повторных покупок (правовое основание: исполнение договора, ст. 6 152-ФЗ).
- Оформление, обработка и выполнение заказов – для связи с Покупателем, подтверждения заказа, уточнения деталей доставки, подготовки товаросопроводительных документов, уведомления о статусе заказа, решения возникающих вопросов (правовое основание: исполнение договора купли-продажи).
- Доставка товара – для передачи контактных данных и адреса доставки курьерским службам и транспортным компаниям, привлекаемым для исполнения обязательств перед Покупателем (правовое основание: исполнение договора).
- Консультирование и техническая поддержка – для ответа на обращения Пользователей через формы обратной связи, по телефону, электронной почте, в мессенджерах; для оказания помощи при выборе товара, расчета стоимости, информирования о совместимости и характеристиках сантехнического оборудования (правовое основание: законный интерес Оператора / согласие Пользователя).
- Информационные и рекламные рассылки – для информирования о новинках, акциях, специальных предложениях, изменениях в ассортименте и ценах (правовое основание: отдельное согласие Пользователя, которое может быть отозвано в любой момент).
- Анализ и улучшение работы сайта – для сбора обезличенной статистики посещаемости, анализа пользовательского поведения, выявления технических ошибок, оптимизации интерфейса и повышения удобства использования сайта (правовое основание: согласие на обработку cookie-файлов / законный интерес).
- Исполнение требований законодательства – для выполнения обязанностей, возложенных на Оператора налоговым, бухгалтерским и иным законодательством Российской Федерации (правовое основание: исполнение требований закона).
5. Правовые основания обработки
- договор купли-продажи, заключаемый с Покупателем (ст. 6 ч. 1 п. 2 152-ФЗ);
- согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ);
- законный интерес Оператора в улучшении качества обслуживания и продвижении товаров при условии, что это не нарушает права и свободы субъектов персональных данных (ст. 6 ч. 1 п. 7 152-ФЗ);
- исполнение требований законодательства Российской Федерации (ст. 6 ч. 1 п. 4 152-ФЗ).
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного путем проставления соответствующей отметки в формах на сайте или совершения иных конклюдентных действий, явно свидетельствующих о намерении предоставить данные.
6.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных с использованием сертифицированных средств защиты информации.
6.3. Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
6.4. В связи с использованием на Сайте внешних скриптов и сервисов (системы веб-аналитики, виджеты, CDN и т.п.), серверы которых могут находиться за пределами Российской Федерации, Оператор осуществляет трансграничную передачу персональных данных (IP-адрес, файлы cookie, данные о поведении пользователя) на территории иностранных государств. Такая передача осуществляется исключительно для целей, указанных в разделе 4 настоящей Политики, с соблюдением требований Федерального закона № 152-ФЗ и при условии, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, либо с письменного согласия субъекта. Перечень зарубежных сервисов и принимаемые меры защиты доступны в разделе 9 «Обработка файлов cookie и аналитика» и могут быть уточнены по запросу.
6.5. Обработка персональных данных осуществляется с использованием баз данных, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.
7. Сроки хранения и порядок уничтожения
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки:
- данные, связанные с исполнением договора купли-продажи (включая информацию о заказах, контактные данные, адреса доставки), – в течение 5 (пяти) лет с момента последнего взаимодействия с Покупателем, если более длительный срок не установлен законодательством о бухгалтерском учете и архивном деле;
- данные, предоставленные при регистрации личного кабинета, – до момента удаления учетной записи Пользователем либо в течение 5 лет с момента последней авторизации (при отсутствии активности);
- переписка и история обращений в службу поддержки – 1 (один) год с момента завершения диалога;
- адреса электронной почты и номера телефонов, используемые для рассылок, – до момента отзыва согласия Пользователем, но не более 5 (пяти) лет с момента последнего взаимодействия;
- данные, собираемые автоматически (cookie, IP-адреса), – не более 12 (двенадцати) месяцев с момента сбора.
7.2. По достижении целей обработки, истечении срока хранения или при получении отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.
7.3. Уничтожение персональных данных производится путем безвозвратного удаления записей из информационных систем и уничтожения материальных носителей (при их наличии) с составлением соответствующего акта. Применяемые способы уничтожения исключают возможность последующего восстановления данных.
8. Передача данных третьим лицам
8.1. Оператор не передает персональные данные Пользователей третьим лицам без их явно выраженного согласия, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда, правоохранительных органов, налоговых органов и иных уполномоченных государственных структур).
8.2. Для выполнения обязательств перед Покупателем Оператор вправе привлекать следующих партнеров, которым могут передаваться минимально необходимые персональные данные:
- курьерские службы и транспортные компании – для доставки заказов (передаются ФИО, адрес доставки, контактный телефон);
- платежные системы и банки-эквайеры – для обработки платежей (Оператор не получает и не хранит полные платежные данные, передача осуществляется через защищенные протоколы);
- хостинг-провайдеры и сервисы облачной инфраструктуры – для обеспечения технического функционирования сайта;
- сервисы рассылок – для отправки информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя).
8.3. С каждым из указанных партнеров заключаются договоры, содержащие обязательства о соблюдении конфиденциальности и требований Федерального закона № 152-ФЗ. Оператор принимает разумные меры для того, чтобы его партнеры обеспечивали надлежащую защиту переданных им данных.
9. Обработка файлов cookie и аналитика
9.1. Сайт https://warmwater.ru использует следующие типы файлов cookie:
- Обязательные (технические) cookie – необходимы для корректного функционирования сайта, включая корзину покупок, авторизацию в личном кабинете, сохранение сессий и применение пользовательских настроек. Эти cookie не требуют получения согласия Пользователя и устанавливаются автоматически.
- Аналитические cookie – используются сервисами веб-аналитики (Яндекс.Метрика и аналогичные) для сбора обезличенной информации о посещаемости сайта, источниках трафика, наиболее популярных страницах и поведении пользователей. Сбор и обработка данных с помощью аналитических cookie осуществляются только после получения явного согласия Пользователя, выраженного путем нажатия кнопки «Согласен» в информационном баннере при первом посещении сайта.
9.2. Пользователь вправе в любой момент отозвать согласие на использование аналитических cookie, изменив соответствующие настройки в своем браузере или воспользовавшись функционалом cookie-баннера (если он предусмотрен). Пользователь также может полностью запретить сохранение любых cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций сайта (например, невозможно будет добавить товар в корзину или оформить заказ).
10. Права субъектов персональных данных
10.1. Пользователь (субъект персональных данных) имеет право:
- получать от Оператора полную и достоверную информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, правовые основания, цели обработки, перечень обрабатываемых данных, сведения об осуществленной передаче данных третьим лицам). Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса;
- требовать уточнения, исправления, обновления или дополнения своих персональных данных в случае, если они являются неполными, неточными или устаревшими;
- требовать блокирования или уничтожения своих персональных данных в случае, если они обрабатываются незаконно или с нарушением заявленных целей, а также если данные не являются необходимыми для достижения цели обработки;
- отозвать ранее данное согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, произведенной Оператором до момента получения такого отзыва;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации любого из перечисленных прав Пользователю необходимо направить письменный запрос на адрес электронной почты neta@warmwater.ru или по почтовому адресу: 394030, г. Воронеж, ул. Донбасская, д. 23А, этаж 2. Запрос должен содержать фамилию, имя, отчество субъекта, контактные данные для обратной связи, а также четко сформулированное требование. Оператор вправе запросить дополнительные сведения для идентификации личности заявителя.
11. Меры по обеспечению безопасности персональных данных
- назначение лица, ответственного за организацию обработки персональных данных, и определение его обязанностей;
- ограничение круга сотрудников Оператора, имеющих доступ к базам персональных данных; доступ предоставляется исключительно в объеме, необходимом для выполнения конкретных должностных обязанностей;
- использование защищенных протоколов передачи данных (HTTPS) для шифрования информации при ее передаче по сети Интернет;
- регулярное обновление антивирусного программного обеспечения, межсетевых экранов и систем обнаружения вторжений;
- проведение внутренних проверок и аудитов соблюдения требований законодательства о персональных данных;
- ознакомление сотрудников с положениями законодательства о защите персональных данных и обучение персонала правилам работы с конфиденциальной информацией;
- обеспечение физической безопасности помещений, в которых расположены серверы и хранятся материальные носители данных (при наличии).
12. Актуализация и изменение Политики
12.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://warmwater.ru, если иное не предусмотрено самой редакцией.
12.2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования сайта после внесения изменений означает согласие Пользователя с обновленной редакцией Политики.
12.3. Предыдущие редакции Политики хранятся у Оператора и могут быть предоставлены Пользователю по его письменному запросу.
13. Контактная информация
- Телефон: +7 (473) 212-04-04
- Электронная почта: neta@warmwater.ru
- Почтовый адрес: 394030, г. Воронеж, ул. Донбасская, д. 23А, этаж 2
Дата последнего обновления: 30 июня 2026 г.