1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальный предприниматель Месропян Ануш Генриховна, ИНН 771576474100, ОГРН 323508100064339 (далее — Оператор).
1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и является общедоступным документом.
1.3. Политика распространяется на персональные данные, обрабатываемые Оператором:
при посещении сайта https://vip-belio.ru (далее — Сайт);
при оформлении и исполнении заказов через Сайт;
при организации доставки заказов;
при заключении и исполнении договоров с физическими лицами, индивидуальными предпринимателями и юридическими лицами;
при взаимодействии с представителями контрагентов;
при исполнении обязанностей, установленных законодательством Российской Федерации.
1.4. Обработка персональных данных работников, бывших работников и соискателей регулируется отдельными локальными документами Оператора.
1.5. Порядок использования файлов cookie определяется отдельной Политикой использования файлов cookie.
1.6. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики.
2.1. Оператор персональных данных:
ИП Месропян Ануш Генриховна
ИНН: 771576474100
ОГРН: 323508100064339
адрес электронной почты: info@vip-belio.ru
контактный телефон: +7 (903)753-55-52
адрес Сайта: https://vip-belio.ru
2.2. Обращения по вопросам обработки персональных данных могут направляться по адресу электронной почты Оператора.
2.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает необходимые локальные акты по вопросам обработки и защиты персональных данных.
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения соответствующей цели.
3.5. Оператор не допускает обработки персональных данных, избыточных по отношению к заявленным целям.
3.6. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
3.8. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
Оператор может обрабатывать персональные данные следующих категорий субъектов:
Физические лица, посещающие Сайт и использующие его функциональные возможности.
Физические лица, оформляющие или оформившие заказ на Сайте.
Физические лица и индивидуальные предприниматели, с которыми Оператор заключает или намеревается заключить гражданско-правовые договоры.
Физические лица, представляющие юридических лиц и индивидуальных предпринимателей, с которыми Оператор состоит в договорных или преддоговорных отношениях, в том числе руководители, сотрудники и иные уполномоченные представители поставщиков и подрядчиков.
Персональные данные покупателей обрабатываются в целях:
приема и обработки заказа;
идентификации покупателя;
подтверждения заказа;
заключения и исполнения договора купли-продажи;
комплектования заказа;
связи с покупателем по вопросам заказа;
передачи товара покупателю;
исполнения иных обязательств по договору.
Персональные данные обрабатываются в целях:
определения выбранного способа доставки;
определения места доставки;
организации доставки заказа;
передачи необходимых сведений службе доставки или организации почтовой связи;
связи с покупателем по вопросам доставки.
Оператор вправе обрабатывать технические сведения, необходимые для подтверждения:
оформления заказа;
даты и времени оформления заказа;
предоставления согласия на обработку персональных данных;
редакции согласия, действовавшей на момент оформления заказа.
Персональные данные контрагентов и представителей контрагентов обрабатываются в целях:
ведения переговоров;
подготовки и заключения договоров;
исполнения договорных обязательств;
взаимодействия с поставщиками и подрядчиками;
ведения деловой переписки;
оформления договоров, счетов, актов и иных документов;
защиты прав и законных интересов сторон договора.
Персональные данные могут обрабатываться в целях:
ведения бухгалтерского и налогового учета;
оформления и хранения обязательных документов;
подготовки установленной законодательством отчетности;
исполнения законных требований государственных органов;
рассмотрения претензий и защиты прав Оператора.
При оформлении заказа через Сайт Оператор обрабатывает:
имя;
фамилию;
адрес электронной почты;
номер телефона;
почтовый индекс;
субъект Российской Федерации (область, край, республика и иной регион);
город или иной населенный пункт;
адрес доставки;
комментарий к заказу;
выбранный способ доставки;
сведения о составе и количестве заказанных товаров;
номер заказа;
дату и время оформления заказа;
сведения о статусе и исполнении заказа.
В целях обеспечения работы Сайта и подтверждения совершения действий Оператор может обрабатывать:
IP-адрес;
дату и время совершения действия;
сведения о браузере и пользовательском устройстве (User-Agent);
технические идентификаторы пользовательской сессии;
технические идентификаторы корзины;
номер заказа;
идентификатор редакции согласия на обработку персональных данных.
Оператор может сохранять контрольное значение (хеш) редакции согласия. Сам по себе текст документа, номер его редакции и его контрольное значение не используются Оператором для идентификации субъекта без связи с иными сведениями.
Оператор может обрабатывать:
фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
почтовый адрес и адрес регистрации — при необходимости;
ИНН;
ОГРНИП;
банковские реквизиты;
сведения, содержащиеся в договорах, счетах, актах и иных документах;
сведения об исполнении договорных обязательств.
Оператор может обрабатывать:
фамилию, имя и отчество;
должность;
наименование представляемой организации;
служебный номер телефона;
служебный адрес электронной почты;
сведения о полномочиях;
сведения, содержащиеся в договорах, доверенностях, актах и деловой переписке.
Реквизиты юридического лица сами по себе не являются персональными данными физического лица.
Оператор не осуществляет целенаправленный сбор:
специальных категорий персональных данных;
биометрических персональных данных;
сведений о судимости;
полных реквизитов банковских карт через Сайт.
Пользователю не следует указывать такие сведения в поле комментария к заказу.
7.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.
7.2. К правовым основаниям относятся:
согласие субъекта персональных данных;
необходимость совершения действий по инициативе субъекта до заключения договора;
заключение и исполнение договора, стороной которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
7.3. Персональные данные, объективно необходимые для оформления и исполнения заказа, могут обрабатываться в целях заключения и исполнения договора.
7.4. В случаях, когда для конкретной обработки необходимо согласие субъекта персональных данных, Оператор получает его посредством отдельного активного действия пользователя.
8.1. При оформлении заказа на Сайте Пользователю предоставляется отдельный текст Согласия на обработку персональных данных.
8.2. Согласие предоставляется посредством самостоятельной установки Пользователем отметки в соответствующем поле формы и последующей отправки формы заказа.
8.3. Отсутствие отметки или бездействие Пользователя не признаются согласием.
8.4. Оператор обеспечивает возможность определить, с какой редакцией текста Согласия согласился Пользователь.
8.5. В целях подтверждения факта получения Согласия Оператор может сохранять:
номер заказа;
идентификатор редакции Согласия;
дату и время предоставления Согласия;
IP-адрес;
сведения User-Agent.
8.6. Отдельные редакции текста Согласия хранятся таким образом, чтобы можно было установить содержание документа, действовавшего на момент оформления соответствующего заказа.
8.7. Пользователь вправе отозвать Согласие путем направления соответствующего обращения Оператору.
9.1. Основным источником персональных данных является сам субъект персональных данных.
9.2. Оператор получает персональные данные:
при заполнении формы оформления заказа;
при заключении и исполнении договоров;
из деловой переписки;
из документов, предоставленных контрагентами и их представителями.
9.3. Данные представителей контрагентов могут быть получены от соответствующего юридического лица или индивидуального предпринимателя.
9.4. Технические сведения о работе с Сайтом могут автоматически передаваться браузером и устройством пользователя.
10.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных в зависимости от соответствующего процесса.
10.2. Оператор может совершать следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передачу в форме предоставления или доступа;
блокирование;
удаление;
уничтожение.
10.3. Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется при отсутствии отдельного законного основания.
10.4. Доступ к персональным данным получают только лица, которым такой доступ необходим для выполнения трудовых или договорных обязанностей.
11.1. Оператор передает персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.
11.2. При выборе доставки СДЭК необходимые для доставки персональные данные могут быть предоставлены ООО «СДЭК-Глобал».
11.3. При выборе доставки Почтой России необходимые для доставки персональные данные могут быть предоставлены АО «Почта России».
11.4. Для доставки могут предоставляться:
имя и фамилия получателя;
номер телефона;
почтовый индекс;
регион;
населенный пункт;
адрес доставки;
сведения, необходимые для определения способа доставки и вручения заказа.
11.5. При доставке собственным курьером доступ к необходимым для доставки сведениям предоставляется соответствующему работнику Оператора.
11.6. При выборе самовывоза передача данных внешней службе доставки не производится.
11.7. Доступ к персональным данным также может предоставляться:
хостинг-провайдеру и лицам, обеспечивающим техническую работу Сайта;
лицам, осуществляющим бухгалтерское, юридическое и техническое сопровождение деятельности Оператора;
государственным органам, судам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.
11.8. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.
12.1. Сайт использует технические файлы cookie, необходимые для:
поддержания пользовательской сессии;
работы корзины;
оформления заказа;
запоминания факта ознакомления с уведомлением об использовании файлов cookie.
12.2. На Сайте не используются Яндекс.Метрика, Вебвизор, рекламные пиксели и иные системы веб-аналитики или рекламного профилирования.
12.3. Порядок использования файлов cookie подробно определяется отдельной Политикой использования файлов cookie, размещенной на Сайте.
13.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение собираемых посредством Сайта персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
13.3. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет предварительно оформлено в установленном законодательством порядке.
14.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, с учетом обязательных сроков хранения документов, установленных законодательством Российской Федерации.
14.2. Данные оформленных заказов могут храниться в течение срока исполнения договора и последующего обязательного хранения документов, связанных с соответствующей хозяйственной операцией.
14.3. Данные контрагентов и их представителей хранятся в течение действия соответствующих договорных отношений и в течение обязательных сроков хранения связанных с ними документов.
14.4. Технические сведения, используемые для подтверждения предоставления согласия, хранятся в течение срока, необходимого для подтверждения законности соответствующей обработки и защиты прав Оператора и субъекта персональных данных.
14.5. После истечения соответствующего срока персональные данные уничтожаются или обезличиваются, если отсутствует другое законное основание обработки.
15.1. Основаниями прекращения обработки являются:
достижение цели обработки;
утрата необходимости в достижении цели;
истечение срока хранения;
отзыв согласия, если отсутствует иное основание обработки;
требование субъекта о прекращении обработки в предусмотренных законом случаях;
выявление неправомерной обработки;
иные основания, установленные законодательством Российской Федерации.
15.2. После достижения цели обработки персональные данные уничтожаются в установленный законом срок, если отсутствуют законные основания для их дальнейшей обработки.
15.3. При отзыве согласия данные, обрабатываемые исключительно на основании такого согласия, подлежат прекращению обработки и уничтожению при отсутствии иного законного основания.
15.4. Отзыв согласия не препятствует продолжению обработки данных, если такая обработка необходима для исполнения договора или обязанности, установленной законодательством Российской Федерации.
15.5. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания.
Субъект персональных данных вправе:
получать сведения об обработке его персональных данных;
требовать уточнения неточных или неактуальных данных;
требовать блокирования или уничтожения данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
17.1. Обращения по вопросам обработки персональных данных могут направляться на адрес:
17.2. В обращении следует указать сведения, позволяющие определить заявителя и предмет его требования.
17.3. Для идентификации заказа рекомендуется указывать номер заказа, номер телефона или адрес электронной почты, использованные при его оформлении.
17.4. При наличии обоснованных сомнений в личности заявителя Оператор вправе запросить дополнительные сведения, необходимые для предотвращения неправомерного предоставления персональных данных постороннему лицу.
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
18.2. Оператор:
назначает лицо, ответственное за организацию обработки персональных данных;
принимает Политику и необходимые локальные документы;
ограничивает круг лиц, имеющих доступ к персональным данным;
устанавливает права доступа к информационным системам;
осуществляет внутренний контроль;
проводит оценку возможного вреда субъектам персональных данных;
знакомит работников, допущенных к обработке данных, с установленными требованиями;
принимает меры по предотвращению и выявлению неправомерного доступа.
18.3. В зависимости от используемой информационной системы Оператор применяет необходимые технические средства, в том числе средства идентификации и аутентификации, разграничения доступа, антивирусной защиты, резервного копирования, защищенных соединений и обновления используемого программного обеспечения.
18.4. Оператор определяет угрозы безопасности персональных данных и принимает меры, соответствующие установленным требованиям к защите персональных данных.
19.1. При выявлении неправомерного доступа или иной неправомерной обработки Оператор принимает меры для прекращения нарушения и устранения его последствий.
19.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор об инцидентах, связанных с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным.
20.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных или функциональности Сайта.
20.2. Актуальная редакция Политики размещается по адресу:
https://vip-belio.ru/privacy/
20.3. Новая редакция вступает в силу с момента ее размещения, если в ней не указан иной срок.
Редакция № 1 от «15» сентября 2026 года
