Политика конфиденциальности
г. Москва
Дата размещения: 4 октября 2026 года.
Настоящая Политика конфиденциальности (далее – Политика) определяет общие принципы и порядок обработки персональных данных пользователей сайта и меры по защите и обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Кайтялиди-Потаповой Ольгой Николаевной (далее - Оператор).
ТЕРМИНЫ
Стороны используют следующие термины в указанном ниже значении:
Законодательство – действующее законодательство Российской Федерации.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
Оператор – Индивидуальный предприниматель Кайтялиди-Потапова Ольга Николаевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Сайт – сайт, принадлежащий Оператору и расположенный в сети Интернет по адресу https://wow-product.ru/, в том числе личный кабинет системы WOW!Product, доступ к которому осуществляется с использованием сайта (далее - Сайт).
Субъект персональных данных – использующее и/или намеревающееся использовать Сайт, в том числе путем регистрации на Сайте, физическое лицо, предоставившее персональные данные для их обработки Оператором (далее - Пользователь).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” (с изменениями и дополнениями), иными нормативными правовыми актами и определяет порядок обработки персональных данных Пользователей, требования к обеспечению их безопасности, защите персональных данных. Актуальная редакция Политики постоянно размещена на Сайте в публичном доступе по адресу: https://wow-product.ru/legal/privacy.
1.2. Политика доступна Пользователю для ознакомления до отправки форм обратной связи. Согласие на обработку персональных данных при отправке формы предоставляется в порядке, предусмотренном пунктом 2.1.1 Политики. Само по себе посещение Сайта не заменяет согласие, получаемое посредством обязательного чек-бокса формы.
1.3. Действие Политики не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственности за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
1.4. Обработка персональных данных Оператором осуществляется в том числе в соответствии со следующими принципами:
1.4.1. Законность и справедливая основа обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает персональные данные в случаях, когда это не допускается Законодательством, не использует персональные данные во вред Пользователю.
1.4.2. Обработка персональных данных ограничивается достижением конкретных, заранее объявленных целей их обработки. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Недопущение обработки персональных данных, несовместимых с целями их сбора, а также избыточных по отношению к заявленным целям их обработки.
1.4.3. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения (удаления) в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
1.4.4. Хранение персональных данных в форме, позволяющей определить Пользователя персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь.
1.4.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
2. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных допускается в следующих случаях:
2.1.1. При наличии согласия Пользователя на обработку его персональных данных. Согласие дается путем заполнения электронной формы, расположенной на Сайте, активацией чек-бокса (простановки галочки в соответствующем поле электронной формы) и нажатием кнопки для отправки информации.
2.1.2. В случаях, когда обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
2.1.3. В случаях, когда обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя.
2.1.4. При наличии иных оснований, предусмотренных ФЗ “О персональных данных” и иным действующим законодательством.
2.2. Пользователь принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь признает, что предоставляемое им согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и определенным и при отправке форм обратной связи на Сайте дается посредством отдельного обязательного, изначально не отмеченного чек-бокса и отправки соответствующей формы. Без отметки согласия форма не отправляется. Текст чек-бокса содержит ссылку на Политику. Факт предоставления согласия и отправки формы фиксируется в журнале с указанием даты, формы, версии текста согласия и редакции Политики. Отдельный письменный документ согласия на Сайте не публикуется. Иные основания обработки персональных данных определяются пунктами 2.1.2–2.1.4 Политики.
2.3. Предоставляя согласие на обработку персональных данных Пользователь подтверждает, что он достиг 18-летнего возраста.
2.4. В случае, если при использовании Сайта Пользователь заполняет/предоставляет персональные данные третьих лиц, то предварительно Пользователем должно быть получено соответствующее согласие такого третьего лица как субъекта персональных данных на их использование посредством Сайта. Пользователь самостоятельно несет ответственность за отсутствие такого согласия и обязан возместить Оператору связанные с отсутствием согласия убытки.
2.5. Предоставляя Пользователям возможность использования Сайта Оператор, действуя разумно и добросовестно, считает, что Пользователь:
2.5.1. Обладает всеми необходимыми полномочиями, позволяющими ему регистрироваться и авторизовываться на Сайте и использовать его.
2.5.2. Осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем.
2.6. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений применимого законодательства и/или выполнения обязательств перед Пользователем.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящем пункте. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Заключения договора между Оператором и Пользователем.
3.1.2. Выполнения договорных обязательств перед Пользователем, в том числе технической поддержки Пользователей.
3.1.3. Направления Пользователю служебных сообщений, связанных с его обращениями, доступом к Личному кабинету, оформлением и исполнением заказа. Рекламные рассылки в рамках указанных форм обратной связи не осуществляются.
3.1.4. Проведения статистических, маркетинговых и иных исследований, включая аналитику посещаемости Сайта.
3.1.5. Организации и ведения внутреннего документооборота Оператора.
3.1.6. Аудита хозяйственной деятельности Оператора.
3.1.7. Контроля и улучшения качества обслуживания.
3.1.8. Осуществления функций, полномочий и обязанностей, возложенных в соответствии с действующим законодательством на Оператора (бухгалтерский учет, отчетность в ФНС и иные органы государственной власти, иное).
3.2. К категориям субъектов персональных данных для целей Политики относятся контрагенты-физические лица, осуществляющие предпринимательскую деятельность, и представители контрагентов Оператора. В данной категории Оператором обрабатываются персональные данные, полученные им в связи с заключением договора, стороной которого или представителем которого является Пользователь. Обрабатываемые персональные данные относятся к общим (иным) персональным данным, обрабатываемым как с помощью средств автоматизации, так и без них.
3.2.1. В целях, указанных в п. 3.1.1-3.1.8 Политики, обрабатываются следующие персональные данные:
фамилия, имя, отчество;
адрес электронной почты;
телефон и/или имя пользователя в мессенджере.
3.2.2. В целях, указанных в п. 3.1.1- 3.1.2, п. 3.1.5-3.1.6 и п. 3.1.8 Политики, помимо персональных данных, указанных в п. 3.2.1 Политики, обрабатываются следующие персональные данные:
место работы;
должность;
платежные реквизиты;
данные документа, удостоверяющего личность, дата рождения, ИНН, адрес регистрации (места жительства) - для контрагентов-физических лиц.
3.2.3. В целях, указанных в п. 3.1.3 и п. 3.1.4 Политики, помимо персональных данных, указанных в п. 3.2.1 Политики, обрабатываются следующие персональные данные:
Cookies;
IP-адрес и иные технические данные.
3.3. Срок обработки и хранения указанных персональных данных обусловлен достижением цели их обработки, моментом отзыва согласия на обработку персональных данных Субъектом персональных данных, а также требованиями законодательства.
3.4. Сайт использует технологию cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя. Необходимые cookie обеспечивают работу Сайта и вход в Личный кабинет. Аналитические cookie используются системой Яндекс.Метрика для анализа посещаемости и пользовательской активности только после отдельного согласия Пользователя, выраженного нажатием кнопки «Принять все». До получения такого согласия код счетчика не загружается. Пользователь вправе не нажимать «Принять все»: без согласия аналитика не подключается, при этом Сайт и Личный кабинет остаются доступны. Выбор сохраняется в cookie vq_cookie_consent на 183 дня вместе с версией текста выбора и датой. Прежнее закрытие уведомления о cookie не считается согласием на аналитику. Отозвать согласие можно через ссылку «Отозвать согласие на cookie» на Сайте. При отказе от ранее разрешенной аналитики страница перезагружается, чтобы прекратить работу загруженного счетчика; доступные Сайту cookie Метрики удаляются. Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере, но блокировка необходимых cookie может повлиять на работу некоторых функций Сайта.
3.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
3.6. Оператор имеет право передавать персональные данные Пользователя без согласия Пользователя следующим лицам:
3.6.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
3.6.2. Партнерам Оператора с целью выполнения договорных обязательств перед Пользователем, в том числе в порядке, предусмотренном п. 3.8 Политики.
3.6.3. В иных случаях, прямо предусмотренных действующим законодательством РФ.
3.7. Оператор имеет право передавать персональные данные третьим лицам, не указанным в п. 3.6 Политики, в следующих случаях:
3.7.1. Пользователь выразил свое согласие на такие действия.
3.7.2. Передача необходима в рамках использования Пользователем Сайта.
3.7.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
3.8. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством.
3.9. Оператор не осуществляет трансграничную передачу персональных данных.
3.10. В целях обеспечения безопасности доступ к информационным системам, содержащим персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными лицами Оператора и индивидуально сообщаются пользователями информационных систем Оператора, имеющим доступ к персональным данным. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать законодательство в сфере персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
3.11. Оператор не обрабатывает персональные данные, относящиеся к биометрическим персональным данным, а также к специальным категориям персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и здоровья субъекта персональных данных, о членстве субъекта персональных данных в общественных объединениях.
3.12. Пользователь может в любой момент изменить (обновить, дополнить) персональные данные, информацию о себе при условии, что такие изменения и исправления содержат актуальную и достоверную информацию, посредством направления письменного заявления Оператору или самостоятельного внесения изменений в личном кабинете на Сайте.
3.13. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:
в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, - в срок, не превышающий 3 (трех) рабочих дней с даты выявления неправомерной обработки. При этом в случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение;
в случае отзыва Пользователя согласия на обработку его персональных данных - в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки персональных данных;
в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение - в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством.
3.14. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.15. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения им соответствующего требования, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3.16. После истечения срока нормативного хранения документов, содержащих персональные данные, или при наступлении иных законных оснований документы подлежат уничтожению.
4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обеспечивает конфиденциальность обрабатываемых им персональных данных с учетом положений, предусмотренных действующим законодательством. Обеспечение конфиденциальности не требуется в отношении:
4.1.1. Данных после их обезличивания.
4.1.2. Общедоступных персональных данных.
4.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию и в иных случаях, предусмотренных действующим законодательством.
4.2. Не является нарушением конфиденциальности персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем.
4.3. Мероприятия по обеспечению безопасности персональных данных являются составной частью деятельности Оператора. Обеспечение безопасности персональных данных достигается, в частности, но не ограничиваясь, следующими мерами:
4.3.1. Применением необходимых правовых, организационных и технических мер по обеспечению безопасности персональных данных и оценкой эффективности принимаемых мер, в том числе, но не ограничиваясь, назначением ответственного за организацию обработки персональных данных и издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, иных локальных нормативных актов по вопросам обработки персональных данных и ознакомление работников Оператора с требованиями действующего законодательства и локальными нормативными актами в сфере обработки персональных данных.
4.3.2. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
4.3.3. Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных. Отслеживание фактов несанкционированного доступа к персональным данным и принятием мер для недопущения фактов такого доступа.
4.3.4. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
4.3.5. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными.
4.3.6. Иными мерами по обеспечению безопасности персональных данных.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ
5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных в порядке и объеме, предусмотренном законодательством. При поступлении Оператору соответствующего обращения или запроса, Оператор обязан сообщить Пользователю или его представителю информацию о наличии персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность их ознакомления с этими персональными данными при обращении в течение 10 (десяти) рабочих дней с даты получения запроса или предоставить мотивированный отказ в предоставлении информации, ознакомлении. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения (удаления) в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.
5.3. Пользователь вправе в любое время отозвать данное им согласие на обработку персональных данных. При получении Оператором персональных данных запроса, содержащего отзыв согласия на обработку персональных данных, Оператор в течение 30 (тридцати) календарных дней с момента его получения обязан удалить персональные данные.
5.4. Пользователь имеет право на доступ к своим персональным данным и их копирование, а также на передачу персональных данных другой платформе/сервису.
5.5. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
5.6. Обращения Пользователя должны направляться на адрес электронной почты Оператора hello@wow-product.ru и содержать в себе сведения, позволяющие идентифицировать Пользователя как субъекта персональных данных (ФИО, адрес электронной почты/телефон, иное) и существо обращения.
6. ИНЫЕ ПОЛОЖЕНИЯ
6.1. К Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
6.2. Все споры, вытекающие из Политики, рассматриваются в суде по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней. Применимое процессуальное право при разрешении споров – право Российской Федерации.
6.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными, это не влечет признания недействительности остальных положений Политики.
6.4. Оператор имеет право в любой момент изменять Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.
6.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Кайтялиди-Потапова Ольга Николаевна
ИНН: 380502253639
ОГРНИП: 320774600079202