ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХРедакция от 25 сентября 2026 годаНастоящая Политика размещена в свободном доступе в сети Интернет по адресу:
https://www.whico.ru/privacy1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет порядок обработки и обеспечения безопасности персональных данных пользователей интернет-магазина, расположенного в сети Интернет по адресу
https://www.whico.ru (далее —
Сайт).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью ТК «ГОРМОЛЗАВОД»Сокращенное наименование:
ООО ТК «ГОРМОЛЗАВОД»ОГРН:
1253400008520ИНН:
3453008620Юридический адрес:
403876, Волгоградская область, г.о. город Камышин, г. Камышин, ул. Базарова, д. 101Телефон:
+7 (977) 472-96-96Электронная почта:
orgwhico@yandex.ruдалее —
Оператор.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика распространяется на персональные данные, получаемые Оператором:
- при посещении Сайта;
- при оформлении заказа;
- при исполнении договора купли-продажи;
- при организации доставки товара;
- при обращении пользователя к Оператору;
- при использовании предусмотренных Сайтом форм и сервисов.
1.5. Сайт создан с использованием платформы
Tilda Publishing. Данные, вводимые пользователем в формы Сайта, в том числе при оформлении заказа, могут обрабатываться и храниться с использованием
Tilda CRM.
1.6. Оператор является лицом, определяющим цели и состав обработки персональных данных покупателей и посетителей Сайта.
В рамках технического функционирования Сайта и Tilda CRM обработка персональных данных может осуществляться лицом, действующим по поручению Оператора в соответствии с условиями использования платформы Tilda.
1.7. Политика находится в свободном и неограниченном доступе по адресу:
https://www.whico.ru/privacyСсылка на Политику также должна быть доступна пользователю в местах Сайта, в которых осуществляется сбор персональных данных.
2. Основные термины
2.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.6.
Удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
2.7.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.8.
Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ либо иным образом взаимодействующее с Оператором посредством Сайта.
2.9.
Покупатель — физическое лицо, оформляющее заказ товаров интернет-магазина
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.
3.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетители Сайта;
- покупатели интернет-магазина ;
- получатели заказов;
- лица, обращающиеся к Оператору с вопросами, заявлениями, претензиями или иными обращениями.
5. Перечень персональных данных
В зависимости от цели обработки Оператор может обрабатывать:
- фамилию;
- имя;
- отчество, если оно указано пользователем;
- номер телефона;
- адрес электронной почты;
- сведения о выбранном пункте выдачи заказов Ozon;
- сведения о заказе;
- состав заказа;
- стоимость заказа;
- номер заказа;
- дату заказа;
- сведения о статусе заказа;
- сведения о доставке и получении заказа;
- историю взаимодействия с Оператором по конкретному заказу;
- информацию, содержащуюся в обращениях пользователя.
При посещении Сайта также могут автоматически обрабатываться технические сведения:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе и устройстве;
- дата и время обращения к Сайту;
- адрес запрашиваемой страницы;
- технические cookie-файлы;
- идентификаторы, необходимые для функционирования и защиты Сайта.
Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных.
6. Цели, состав и условия обработки персональных данных
6.1. Оформление и исполнение заказа
Цель обработки:прием и обработка заказа пользователя, заключение и исполнение договора розничной купли-продажи дистанционным способом.
Категория субъектов:покупатели и получатели заказов.
Персональные данные:- фамилия;
- имя;
- отчество при указании;
- номер телефона;
- адрес электронной почты;
- выбранный ПВЗ Ozon;
- сведения о заказе;
- составе и стоимости заказа;
- номер и дата заказа;
- статус заказа.
Правовые основания:- п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ — обработка, необходимая для заключения договора по инициативе субъекта и исполнения договора, стороной которого является субъект;
- Гражданский кодекс Российской Федерации;
- Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;
- иные нормы законодательства, регулирующие дистанционную продажу товаров.
Виды и способы обработки:сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Обработка осуществляется преимущественно
автоматизированным способом, в том числе посредством Сайта и Tilda CRM, а также при необходимости без использования средств автоматизации.
Срок обработки и хранения:в течение срока оформления и исполнения заказа, а после исполнения — в течение срока, необходимого для рассмотрения возможных требований и защиты прав сторон, но не более трех лет, если более длительное хранение конкретной информации не требуется законодательством Российской Федерации.
Прекращение обработки:после достижения цели и истечения установленных сроков данные удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения.
6.2. Организация доставки заказа через Ozon Доставку
Цель обработки:передача сформированного заказа в службу доставки, доставка товара в выбранный покупателем пункт выдачи заказов и обеспечение возможности получения заказа.
Категория субъектов:покупатели и получатели заказов.
Персональные данные:- фамилия;
- имя;
- отчество при необходимости;
- номер телефона;
- адрес электронной почты при необходимости;
- выбранный пункт выдачи Ozon;
- номер и сведения о заказе;
- сведения, необходимые для идентификации отправления и получателя.
Правовые основания:- п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ;
- заключенный с покупателем договор дистанционной розничной купли-продажи.
Виды обработки:сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), уточнение, удаление и уничтожение.
Получатель данных:для организации доставки необходимая информация может передаваться оператору сервиса
Ozon Доставка — ООО «Интернет Решения», ИНН 7704217370, а также привлекаемым им лицам в объеме, необходимом для исполнения доставки.
Оператор передает только тот объем данных, который объективно необходим для оформления, перевозки, отслеживания и выдачи конкретного заказа.
Срок обработки:в течение срока исполнения заказа и доставки, а сведения об исполненной доставке — в течение срока хранения информации о соответствующем заказе.
После прекращения необходимости в обработке данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством.
6.3. Связь с покупателем по вопросам исполнения заказа
Цель обработки:- подтверждение заказа;
- уточнение состава или условий заказа;
- информирование о его статусе;
- решение вопросов доставки;
- информирование о готовности заказа;
- рассмотрение вопросов по возврату;
- решение иных вопросов, непосредственно связанных с исполнением договора.
Категория субъектов:покупатели и получатели заказов.
Персональные данные:- имя;
- номер телефона;
- электронная почта;
- номер и сведения о заказе;
- содержание переписки и обращений.
Правовые основания:- п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ;
- договор с покупателем.
Виды обработки:сбор, запись, систематизация, накопление, хранение, использование, извлечение, уточнение, передача в пределах необходимости исполнения заказа, удаление и уничтожение.
Срок обработки:в течение срока исполнения заказа и последующего периода рассмотрения обращений и претензий, но не более трех лет после исполнения соответствующего заказа, если законодательством не установлен иной срок.
6.4. Рассмотрение обращений, претензий и требований покупателей
Цель обработки:рассмотрение запросов, заявлений, претензий, требований о возврате товаров или денежных средств и иных обращений пользователей.
Категория субъектов:пользователи и покупатели.
Персональные данные:- фамилия, имя и отчество при их предоставлении;
- телефон;
- электронная почта;
- номер заказа;
- сведения о приобретенном товаре;
- содержание обращения;
- иные данные, добровольно предоставленные пользователем в связи с обращением.
Правовые основания:- исполнение договора с покупателем;
- выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- Закон РФ «О защите прав потребителей».
Виды обработки:сбор, запись, систематизация, накопление, хранение, использование, извлечение, уточнение, блокирование, удаление и уничтожение.
Срок обработки:до окончательного рассмотрения обращения, а после завершения рассмотрения — в течение срока возможного предъявления требований, если дальнейшее хранение необходимо для защиты прав и законных интересов сторон.
6.5. Исполнение требований законодательства Российской Федерации
Цель обработки:ведение учета операций, подтверждение исполнения договоров, исполнение требований налогового, бухгалтерского, кассового и иного законодательства Российской Федерации.
Категория субъектов:покупатели и получатели заказов.
Персональные данные:персональные данные и сведения о заказах в объеме, содержащемся в документах и информационных системах, хранение которых предусмотрено законодательством.
Правовые основания:- п. 2 ч. 1 ст. 6 Федерального закона №152-ФЗ;
- законодательство Российской Федерации о бухгалтерском учете;
- налоговое законодательство;
- законодательство о применении контрольно-кассовой техники;
- законодательство о защите прав потребителей.
Виды обработки:сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление уполномоченным государственным органам в предусмотренных законом случаях, архивирование, удаление и уничтожение.
Срок обработки:в течение сроков хранения соответствующей информации и документов, прямо предусмотренных законодательством Российской Федерации.
6.6. Обеспечение функционирования и безопасности Сайта
Цель обработки:- корректное техническое функционирование Сайта;
- обеспечение работы форм и корзины интернет-магазина;
- обеспечение безопасности Сайта;
- предотвращение неправомерного доступа;
- обнаружение технических сбоев и злоупотреблений.
Категория субъектов:посетители и пользователи Сайта.
Персональные данные и техническая информация:- IP-адрес;
- сведения о браузере;
- сведения об устройстве и операционной системе;
- дата и время запроса;
- технические идентификаторы;
- обязательные и технические cookie-файлы.
Правовые основания:- обеспечение функционирования Сайта и исполнения действий пользователя по оформлению заказа;
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
- согласие пользователя — в случаях, когда получение такого согласия предусмотрено законодательством.
Виды обработки:сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление лицу, обеспечивающему функционирование платформы, блокирование, удаление и уничтожение.
Способ обработки:автоматизированный.
Срок обработки:в течение периода использования Сайта и далее в пределах срока, необходимого для обеспечения его безопасности и функционирования, после чего данные удаляются или обезличиваются, если дальнейшая обработка не требуется законодательством.
6.7. Направление рекламных и маркетинговых сообщений
Данная цель применяется
только в случае, если на Сайте осуществляется рекламная или маркетинговая рассылка.
Цель обработки:направление информации о новых товарах, специальных предложениях, акциях и иных рекламных материалах WHICO.
Категория субъектов:пользователи, отдельно выразившие согласие на получение рекламы.
Персональные данные:- имя;
- телефон;
- адрес электронной почты.
Правовые основания:- отдельное согласие субъекта персональных данных;
- предварительное согласие абонента или адресата на получение рекламы в случаях, предусмотренных законодательством о рекламе.
Виды обработки:сбор, запись, систематизация, накопление, хранение, использование, направление сообщений, удаление и уничтожение.
Срок обработки:до отзыва пользователем согласия либо до прекращения Оператором соответствующей рассылки.
Пользователь вправе отказаться от рекламных сообщений в любое время.
7. Использование платформы Tilda и Tilda CRM
7.1. Сайт создан и функционирует с использованием платформы
Tilda Publishing.
7.2. Оператор использует
Tilda CRM для получения, учета и обработки заявок и заказов пользователей.
7.3. В связи с использованием платформы персональные данные, передаваемые посредством форм Сайта, обрабатываются АО
«Тильда Паблишинг» по поручению Оператора в рамках условий использования платформы.
Реквизиты АО «Тильда Паблишинг»:
ОГРН
1247700830354ИНН
9707041449Юридический адрес:
107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
7.4. Посредством Tilda и Tilda CRM могут обрабатываться:
- имя;
- электронная почта;
- номер телефона;
- выбранный адрес или пункт получения;
- сведения о заказе;
- история заказов;
- сведения о приобретенных товарах;
- техническая информация, связанная с функционированием Сайта.
7.5. При использовании российского аккаунта Tilda хранение персональных данных, обрабатываемых посредством платформы по поручению Оператора, осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
7.6. Для размещения и обработки данных платформа Tilda использует инфраструктуру российских поставщиков вычислительных мощностей, включая
АО «Селектел» и
ООО «Яндекс.Облако».
7.7. Передача персональных данных в Tilda осуществляется исключительно в целях технического обеспечения работы Сайта, приема и хранения заказов и использования Tilda CRM.
8. Условия передачи персональных данных третьим лицам
8.1. Оператор не продает и не предоставляет базы персональных данных пользователей третьим лицам для самостоятельного использования в рекламных целях.
8.2. Персональные данные могут предоставляться третьим лицам исключительно при наличии правового основания и в объеме, необходимом для достижения соответствующей цели.
8.3. В частности, данные могут передаваться:
- АО «Тильда Паблишинг» — в связи с функционированием Сайта и Tilda CRM;
- ООО «Интернет Решения» / сервису Ozon Доставка — для организации доставки и выдачи заказов;
- организациям и лицам, непосредственно привлекаемым для исполнения заказа;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
8.4. При поручении обработки персональных данных иному лицу Оператор обеспечивает наличие соответствующего правового основания и требований к конфиденциальности и безопасности персональных данных.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
9.3. При использовании российского аккаунта Tilda данные, собираемые посредством Tilda и Tilda CRM, обрабатываются с использованием российских серверных мощностей.
9.4. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных покупателей в рамках описанной в настоящей Политике стандартной схемы оформления и исполнения заказа.
10. Файлы cookie
10.1. Сайт может использовать технические cookie-файлы, необходимые для его корректного функционирования и обеспечения безопасности.
10.2. Cookie могут использоваться для:
- обеспечения функционирования страниц;
- сохранения технического состояния пользовательской сессии;
- обеспечения работы интернет-магазина;
- защиты от неправомерного доступа и автоматизированных атак.
10.3. Если Оператор подключит сервисы статистики, аналитики, рекламы или маркетинга, использующие дополнительные cookie-файлы, порядок их обработки и получения необходимых согласий пользователей должен быть дополнительно отражен в настоящей Политике.
10.4. Пользователь может ограничить использование cookie посредством настроек браузера. Это может повлиять на работу отдельных функций Сайта.
11. Согласие на обработку персональных данных
11.1. В случаях, когда законодательство требует получения согласия пользователя, такое согласие предоставляется отдельно от настоящей Политики, публичной оферты и иных документов.
11.2. Предоставление согласия осуществляется посредством отдельного действия пользователя, позволяющего подтвердить факт его предоставления.
11.3. Оператор обеспечивает возможность подтвердить получение согласия пользователя, если обязанность такого подтверждения предусмотрена законодательством.
11.4. Пользователь вправе отозвать предоставленное согласие.
11.5. Отзыв согласия не означает автоматического прекращения любой обработки данных, если у Оператора имеются иные законные основания для их дальнейшей обработки.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
12.2. В частности, Оператор:
- ограничивает круг лиц, имеющих доступ к персональным данным;
- предоставляет доступ только в объеме, необходимом для исполнения обязанностей;
- использует средства аутентификации для доступа к информационным системам;
- принимает меры по предотвращению несанкционированного доступа;
- обеспечивает конфиденциальность персональных данных;
- осуществляет контроль соблюдения требований законодательства;
- принимает меры по обнаружению инцидентов и устранению их последствий;
- обеспечивает удаление или уничтожение данных после прекращения оснований для их обработки.
13. Права субъекта персональных данных
Пользователь вправе:
13.1. Получать информацию, касающуюся обработки его персональных данных.
13.2. Требовать уточнения персональных данных, если они являются неполными, неточными или устаревшими.
13.3. Требовать блокирования или уничтожения данных, если они получены незаконно либо не нужны для заявленной цели.
13.4. Отзывать предоставленное согласие.
13.5. Требовать прекращения обработки персональных данных в предусмотренных законом случаях.
13.6. Отказаться от рекламных рассылок.
13.7. Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
14. Порядок обращения к Оператору
14.1. По вопросам обработки персональных данных пользователь может обратиться:
E-mail: orgwhico@yandex.ruТелефон: +7 (977) 472-96-96
Почтовый адрес:403876, Волгоградская область, г.о. город Камышин, г. Камышин, ул. Базарова, д. 101.
14.2. В обращении рекомендуется указать:
- ФИО;
- контактную информацию;
- сведения, позволяющие определить соответствующий заказ или обращение;
- содержание требования.
14.3. Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
15. Прекращение обработки и уничтожение персональных данных
15.1. Обработка персональных данных прекращается при:
- достижении цели обработки;
- прекращении правового основания обработки;
- истечении установленного срока хранения;
- отзыве согласия — если согласие являлось единственным основанием обработки;
- удовлетворении законного требования субъекта;
- прекращении деятельности Оператора в предусмотренных законом случаях.
15.2. После прекращения оснований обработки персональные данные удаляются или уничтожаются в сроки, установленные законодательством Российской Федерации.
15.3. При использовании Tilda CRM Оператор обеспечивает удаление соответствующих данных из CRM после прекращения правовых оснований для их хранения.
15.4. Если обработка осуществляется третьим лицом по поручению Оператора, Оператор вправе направить такому лицу требование об удалении или уничтожении соответствующих данных.
15.5. Если законодательством установлена обязанность продолжить хранение определенной информации, она хранится только в течение необходимого срока и только для выполнения соответствующей обязанности.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику в случае:
- изменения законодательства;
- изменения процессов обработки персональных данных;
- изменения функциональности Сайта;
- подключения новых информационных систем;
- подключения новых сервисов аналитики, оплаты, доставки, коммуникации или рекламы.
16.2. Новая редакция Политики вступает в силу с момента ее публикации, если в самой редакции не предусмотрено иное.
16.3. Актуальная редакция постоянно размещается по адресу:
https://www.whico.ru/privacy17. Реквизиты Оператора
ООО ТК «ГОРМОЛЗАВОД»ОГРН:
1253400008520ИНН:
3453008620Юридический адрес:
403876, Волгоградская область, г.о. город Камышин, г. Камышин, ул. Базарова, д. 101Телефон:
+7 (977) 472-96-96E-mail:
orgwhico@yandex.ruСайт:
https://www.whico.ruСтраница Политики:
https://www.whico.ru/privacy