1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных пользователей сайта velvet-store.ru, покупателей, получателей заказов, зарегистрированных пользователей личного кабинета, участников бонусной программы и лиц, направляющих обращения через электронную почту Оператора.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта, оформлении заказов, участии в бонусной программе, подписке на рекламные сообщения, направлении запросов, претензий и обращений.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и действует в отношении персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без использования таких средств.
1.4. В случаях, когда законодательство Российской Федерации требует получения согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и действий пользователя на сайте.
2. Основные термины и категории субъектов персональных данных
2.1. В рамках настоящей Политики Оператор обрабатывает персональные данные следующих категорий субъектов:
пользователи сайта;
покупатели и получатели заказов;
зарегистрированные пользователи личного кабинета;
участники бонусной программы;
подписчики на рекламные и информационно-рекламные сообщения;
лица, направляющие обращения, претензии и иные запросы Оператору.
3. Принципы обработки персональных данных
3.1. обработка осуществляется на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора; содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными; при обработке обеспечиваются точность, достаточность и актуальность персональных данных; хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или требования законодательства.
4. Цели обработки, состав персональных данных, правовые основания и сроки обработки
4.1. Цель обработки: Оформление и исполнение заказа, оплата, доставка, самовывоз, возврат, сервисные сообщения по заказу.
Категории персональных данных: фамилия, имя, дата рождения, адрес электронной почты, номер телефона, адрес доставки или адрес точки самовывоза, сведения о заказе, составе заказа, статусе оплаты, статусе доставки, сведения из переписки по возврату и претензиям.
Правовое основание: заключение и исполнение договора розничной купли-продажи; исполнение обязанностей, установленных законом.
Получатели/лица по поручению: службы доставки, платежные сервисы и сервисы оплаты частями, доступные при оформлении заказа, ООО НКО «ЮМани», ООО «Т-Покупки», ООО «Яндекс Пэй»; ООО «Инсейлс Рус».
Срок обработки: в течение срока исполнения договора и далее - в течение сроков, установленных законодательством РФ и необходимого срока для защиты прав и законных интересов Оператора.
4.2. Цель обработки: Регистрация и использование личного кабинета.
Категории персональных данных: фамилия и имя, дата рождения, адрес электронной почты, номер телефона, учетные данные, сведения о заказах и бонусном счете.
Правовое основание: исполнение договора; законный интерес Оператора по обеспечению работы личного кабинета и сайта.
Получатели/лица по поручению: ООО «Инсейлс Рус», ООО «Доставка покупателей».
Срок обработки: до удаления личного кабинета пользователем либо прекращения его использования, если более длительное хранение не требуется законом
4.3. Цель обработки: Участие в бонусной программе.
Категории персональных данных: имя, номер телефона, адрес электронной почты, дата рождения, сведения о заказах, покупках, возвратах, начислении, использовании, списании и аннулировании бонусных баллов.
Правовое основание: согласие на обработку персональных данных для участия в бонусной программе.
Получатели/лица по поручению: ООО «Инсейлс Рус»; ООО «Доставка покупателей».
Срок обработки: в течение срока участия в бонусной программе и 3 года после прекращения участия, если более длительный срок не требуется законом.
4.4. Цель обработки: Направление рекламных и информационно-рекламных сообщений по электронной почте.
Категории персональных данных: адрес электронной почты, имя, фамилия.
Правовое основание: согласие на получение рекламных и информационно-рекламных сообщений.
Получатели/лица по поручению: ООО «Инсейлс Рус»; ООО «Доставка покупателей».
Срок обработки: до отзыва согласия либо до прекращения Оператором рассылки, в зависимости от того, что наступит раньше.
4.5. Цель обработки: Работа сайта, безопасность, аналитика и маркетинговая оценка эффективности рекламы.
Категории персональных данных: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, тип операционной системы, разрешение экрана, язык браузера, дата и время посещения, страницы сайта, источники перехода, действия на сайте.
Правовое основание: для cookie - законный интерес Оператора по обеспечению работы сайта; для аналитических и маркетинговых cookie - согласие пользователя в случаях, когда оно требуется.
Получатели/лица по поручению: Яндекс Метрика; ООО «Инсейлс Рус».
Срок обработки: в пределах сроков действия соответствующих cookie и до достижения целей обработки либо до отзыва согласия, когда оно требуется
4.6. Цель обработки: Прием и обработка обращений, претензий, запросов по качеству товара, возвратам и персональным данным.
Категории персональных данных: фамилия, имя, адрес электронной почты, номер телефона, номер заказа, содержание обращения, приложенные документы и иные сведения, предоставленные заявителем.
Правовое основание: исполнение договора; исполнение обязанностей, установленных законом; законный интерес по рассмотрению обращений.
Получатели/лица по поручению: ООО «Инсейлс Рус»; иные лица, привлекаемые для рассмотрения обращения при необходимости.
Срок обработки: до завершения рассмотрения обращения и далее - в течение сроков, установленных законодательством РФ и необходимого срока для защиты прав и законных интересов Оператора.
5. Поручение обработки и передача персональных данных третьим лицам
5.1. Оператор вправе поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения заявленных целей обработки, при условии заключения соответствующих договоров и соблюдения требований законодательства Российской Федерации о персональных данных.
5.2. В рамках указанных в настоящей Политике целей Оператор использует и (или) привлекает следующие сервисы и организации:
ООО «Инсейлс Рус» - техническое обеспечение работы сайта, личного кабинета и связанных с ними сервисов;
ООО «Доставка покупателей» - техническое обеспечение работы бонусной программы, клиентских коммуникаций и связанных с ними сервисов;
службы доставки, выбираемые при оформлении заказа»;
платежные организации, сервисы эквайринга и оплаты, доступные при оформлении заказа, включая такие способы оплаты как ЮKassa, Долями и Яндекс Сплит.
5.3. Оператор вправе передавать персональные данные государственным органам, судам, правоохранительным органам и иным лицам в случаях, когда такая передача обязательна в силу закона или необходима для защиты прав и законных интересов Оператора.
5.4. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача будет осуществляться, Оператор обеспечит ее оформление в соответствии с требованиями законодательства Российской Федерации.
6. Cookie, аналитика и маркетинговые технологии
6.1. На сайте используются обязательные cookie, аналитические cookie и маркетинговые технологии.
6.2. Обязательные cookie необходимы для корректной работы сайта, корзины, личного кабинета, навигации, безопасности и технической устойчивости.
6.3. Аналитические cookie используются для анализа посещаемости и поведения пользователей на сайте. На сайте используется Яндекс Метрика.
6.4. Маркетинговые технологии используются для оценки эффективности рекламы, ретаргетинга и формирования рекламных аудиторий. На сайте используется VK Pixel.
6.5. Аналитические и маркетинговые cookie используются после выражения пользователем согласия в случаях, когда такое согласие требуется. Подробные правила использования cookie раскрыты в отдельной Политике использования файлов cookie.
7. Права субъекта персональных данных
7.1. получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации; отзывать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия; отказываться от получения рекламных и информационно-рекламных сообщений; обжаловать действия или бездействие Оператора.
7.2. Для реализации своих прав субъект персональных данных вправе направить обращение на адрес электронной почты info@velvet-store.ru. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
принятие локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным кругом уполномоченных лиц;
договорное оформление поручения обработки и обязательств по конфиденциальности с подрядчиками;
применение паролей, разграничения ролей, антивирусной защиты, резервного копирования и иных базовых мер обеспечения целостности и доступности данных;
учет обращений субъектов персональных данных и реагирование на инциденты безопасности;
уничтожение или обезличивание персональных данных по достижении целей обработки либо при наступлении иных законных оснований.
8.2. Более подробные сведения о реализуемых требованиях к защите персональных данных раскрыты в отдельном публичном документе Оператора.
9. Хранение, уточнение и уничтожение персональных данных
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.
9.2. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных. При необходимости Оператор уточняет персональные данные на основании обращений субъекта либо представленных им документов.
9.3. По достижении целей обработки, истечении сроков хранения либо при наступлении иных оснований, предусмотренных законом, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10. Заключительные положения
10.1. Политика подлежит размещению в открытом доступе на сайте velvet-store.ru.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

1.    Общие положения
Настоящее Пользовательское соглашение регулирует порядок использования сайта https://velvet-store.ru, включая каталог, личный кабинет, формы сайта, бонусную программу и иные функции сайта.
Владельцем сайта является Индивидуальный предприниматель Конышева Екатерина Олеговна, ИНН: 332503101447.
Использование сайта означает согласие пользователя с настоящим Пользовательским соглашением только в части правил использования сайта. Настоящее соглашение не заменяет собой отдельные согласия на обработку персональных данных и на получение рекламы.
2.    Функциональность сайта
Сайт предназначен для ознакомления с ассортиментом товаров, оформления заказов, использования личного кабинета, участия в бонусной программе, направления запросов и получения информации о товарах и сервисах интернет магазина https://velvet-store.ru. Отдельные функции сайта доступны только зарегистрированным пользователям.
3.     Личный кабинет и данные для входа
Пользователь обязуется предоставлять достоверные данные при регистрации и использовании личного кабинета. Пользователь обязан обеспечивать конфиденциальность своих данных для входа и не передавать их третьим лицам. Администратор сайта вправе ограничить доступ к личному кабинету при обнаружении признаков несанкционированного доступа, недостоверных данных, злоупотреблений или нарушений условий настоящего соглашения.
4.     Правила использования сайта
Пользователь обязуется не использовать сайт с нарушением законодательства Российской Федерации. Пользователь обязуется не предпринимать действия, способные нарушить работу сайта, включая попытки несанкционированного доступа. Пользователь обязуется не использовать формы сайта для направления незаконного, оскорбительного, вредоносного или заведомо недостоверного контента.
5.     Интеллектуальная собственность
Контент сайта, включая тексты, изображения, карточки товаров, логотипы, элементы дизайна и программные элементы интерфейса, принадлежит администратору сайта либо используется им на законном основании. Использование контента сайта вне пределов обычного просмотра и совершения покупок допускается только при наличии законных оснований.
6.     Cookie, аналитика и маркетинговые технологии
На сайте могут использоваться обязательные cookie, аналитические cookie и маркетинговые технологии в порядке, определенном Политикой использования файлов cookie. При согласии пользователя на cookie на сайте может использоваться Яндекс Метрика.
7.     Персональные данные
Администратор сайта является оператором персональных данных в отношении данных пользователей сайта и обрабатывает их в соответствии с законодательством Российской Федерации. Порядок обработки персональных данных определяется Политикой оператора в отношении обработки персональных данных. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящего соглашения.
8.     Ограничение ответственности
Администратор сайта не несет ответственности за временные сбои и перерывы в работе сайта, вызванные техническими причинами, действиями третьих лиц или иными обстоятельствами, если принял разумные меры для обеспечения работоспособности сайта. Администратор сайта не несет ответственности за действия пользователя, нарушающие законодательство Российской Федерации или условия настоящего соглашения.
9.     Изменение соглашения
Администратор сайта вправе изменять настоящее соглашение. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
10.     Контакты
По вопросам работы сайта и обработки персональных данных можно обратиться по адресу info@velvet-store.ru.

1. Общие положения
Настоящая Политика использования файлов cookie применяется к сайту https://velvet-store.ru. Файлы cookie и аналогичные технологии используются для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и оценки эффективности рекламы.
2. Категории cookie
2.1. Обязательные cookie - необходимы для работы сайта, корзины, личного кабинета, навигации, безопасности и технической устойчивости.
2.2. Аналитические cookie - используются для анализа посещаемости и поведения пользователей на сайте. На сайте используется Яндекс Метрика. 
2.3. Маркетинговые cookie и пиксели - используются для оценки эффективности рекламы, ретаргетинга и формирования рекламных аудиторий. 
3. Какие данные могут собираться
IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, тип операционной системы, разрешение экрана, язык браузера, дата и время посещения, страницы и разделы сайта, источники перехода, действия на сайте, а также иные обезличенные либо псевдонимизированные технические данные, доступные используемому сервису.
4. Основания использования
Обязательные cookie используются на основании законных интересов оператора по обеспечению работоспособности сайта. Яндекс Метрика загружается только после согласия пользователя на аналитические cookie. 
5. Управление cookie
Пользователь может выбрать вариант «Принять все cookie». Пользователь вправе в любой момент изменить ранее данный выбор через настройки cookie на сайте, если такая функция реализована, либо через настройки браузера. Отключение cookie может повлиять на работоспособность сайта.
6. Дополнительные замечания
В Яндекс Метрику не должны передаваться идентификационные данные пользователей, если иное прямо не допускается функциональностью сервиса и не оформлено надлежащим образом. Если пользователь разрешает маркетинговые cookie, соответствующие сервисы могут использовать данные для формирования аудиторий и оценки конверсий в рекламных системах.

Я, действуя свободно, своей волей и в своем интересе, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также выражая предварительное согласие на получение рекламы в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», даю согласие Индивидуальному предпринимателю Конышевой Екатерине Олеговне, ИНН:332503101447 (далее — Оператор) на: обработку моих персональных данных с использованием средств автоматизации и без использования таких средств; направление мне рекламных и информационно-рекламных сообщений о товарах, акциях, специальных предложениях, новостях и сервисах www.velvet-store.ru по электронной почте.
Перечень персональных данных, на обработку которых дается согласие: адрес электронной почты, имя, фамилия.
Цель обработки персональных данных: направление мне рекламных и информационно-рекламных сообщений по электронной почте о товарах, акциях, специальных предложениях, новостях и сервисах www.velvet-store.ru, а также ведение учета предоставленного согласия и отказа от рассылки.
Действия с персональными данными, на совершение которых дается согласие:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, обрабатывающим персональные данные по поручению Оператора, блокирование, удаление, уничтожение.
Лица, которым Оператор вправе поручить обработку персональных данных в целях рассылки: ООО «Инсейлс Рус» - в части технического обеспечения работы сайта и связанных с ним сервисов; ООО «Доставка покупателей» - в части сервисов, связанных с программой лояльности, клиентскими коммуникациями и рассылками; 
Указанные лица вправе осуществлять обработку персональных данных только в объеме, необходимом для достижения указанной цели, и в пределах поручения Оператора. 
Срок действия согласия:
настоящее согласие действует с момента его предоставления до момента его отзыва субъектом персональных данных либо до прекращения Оператором направления рекламных и информационно-рекламных сообщений, в зависимости от того, какое обстоятельство наступит раньше.
Отзыв согласия и отказ от рассылки:
я уведомлен(а), что вправе в любой момент: отказаться от получения рекламных и информационно-рекламных сообщений путем перехода по ссылке «Отписаться» в электронном письме, если такая ссылка содержится в сообщении; отозвать настоящее согласие путем направления обращения на адрес электронной почты info@velvet-store.ru с темой письма: «Отзыв согласия на рассылку». Мне разъяснено, что отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.

Я, действуя свободно, своей волей и в своем интересе, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие Индивидуальному предпринимателю Конышевой Екатерине Олеговне, ИНН:332503101447 (далее - Оператор) на обработку моих персональных данных с использованием средств автоматизации и без использования таких средств в целях участия в бонусной программе www.velvet-store.ru.
Оператор обрабатывает мои персональные данные в следующем объеме:
имя; фамилия; номер телефона; адрес электронной почты; дата рождения; сведения об отношениях со мной как с клиентом, в том числе сведения о заказах, покупках, возвратах, начислении, использовании, списании и аннулировании бонусных баллов.
Цели обработки персональных данных:
заключение и исполнение соглашения об участии в бонусной программе www.velvet-store.ru; регистрация и ведение бонусного счета участника; начисление, учет, использование, списание, аннулирование и восстановление бонусных баллов в случаях, предусмотренных правилами бонусной программы; определение уровня участия в бонусной программе и применение соответствующих условий программы; информирование участника о состоянии бонусного счета, операциях по бонусному счету, правилах и изменениях бонусной программы, а также направление сервисных сообщений, связанных с участием в бонусной программе; прием и обработка запросов, обращений и заявлений участника, связанных с бонусной программой; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Оператор вправе осуществлять с моими персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора, блокирование, удаление, уничтожение.
Оператор вправе поручить обработку моих персональных данных следующим лицам:
ООО «Инсейлс Рус» г. Москва, вн. тер. г. муниципальный округ Тверской, ул. 1-я Тверская-Ямская, д. 21. - в части технического обеспечения работы сайта, личного кабинета и связанных с ними сервисов; ООО «Доставка покупателей» г. Москва, Малая Семёновская, 3А стр. 1 - в части технического обеспечения работы бонусной программы, клиентских коммуникаций и связанных с бонусной программой сервисов;
Указанные лица вправе обрабатывать персональные данные только в объеме, необходимом для достижения целей, указанных в настоящем согласии, и только в пределах поручения Оператора.
Оператор и привлеченные им лица обязуются:
обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации о персональных данных;
обеспечивать конфиденциальность и безопасность персональных данных в пределах применимых требований законодательства Российской Федерации;
не раскрывать персональные данные третьим лицам и не распространять их без законных оснований.
Срок действия согласия:
настоящее согласие действует с момента его предоставления в течение всего срока моего участия в бонусной программе, а после прекращения участия - в течение 3 (трех) лет, если более длительный срок хранения не требуется законодательством Российской Федерации или не необходим для защиты прав и законных интересов Оператора.
Права субъекта персональных данных:
мне разъяснено, что я вправе: получать информацию, касающуюся обработки моих персональных данных; требовать уточнения, блокирования или уничтожения моих персональных данных в случаях, предусмотренных законодательством Российской Федерации; отозвать настоящее согласие.
Отзыв согласия:
я уведомлен(а), что могу в любой момент отозвать настоящее согласие путем направления обращения на адрес электронной почты: info@velvet-store.ru с темой письма: «Отзыв согласия на обработку персональных данных (бонусная программа)».
Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента его отзыва.
Дополнительно: более подробная информация о порядке обработки персональных данных содержится в Политике в отношении обработки персональных данных, размещенной на сайте Оператора.

1.    Общие сведения
Настоящий документ раскрывает сведения о реализуемых требованиях к защите персональных данных, применяемых Оператором при обработке персональных данных на сайте velvet-store.ru.
Документ предназначен для размещения в открытом доступе в объеме, не раскрывающем избыточные сведения о конкретных средствах защиты и конфигурации информационных систем.
2.    Реализуемые меры
•    назначение лица, ответственного за организацию обработки персональных данных
•    принятие локальных актов по вопросам обработки и защиты персональных данных
•    ограничение доступа к персональным данным кругом уполномоченных лиц
•    договорное оформление поручения обработки персональных данных и обязательств по конфиденциальности с подрядчиками
•    учет обращений субъектов персональных данных и контроль сроков ответа на них
•    применение паролей, разграничения ролей и иных мер ограничения доступа в информационных системах
•    использование антивирусной защиты, резервного копирования и иных базовых мер обеспечения целостности и доступности данных
•    принятие мер по выявлению фактов несанкционированного доступа и реагированию на инциденты
•    обеспечение хранения персональных данных не дольше, чем этого требуют цели обработки и требования закона
•    уничтожение или обезличивание персональных данных по достижении целей обработки либо при наступлении иных оснований, предусмотренных законом.
3.    Организационные принципы
Оператор исходит из принципов минимизации данных, ограничения целей обработки, ограничения сроков хранения и недопустимости избыточной обработки.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых или договорных обязанностей.
При выборе подрядчиков оператор исходит из необходимости соблюдения ими требований законодательства о персональных данных.
4.    Дополнительные пояснения
Конкретный перечень средств защиты, параметры информационных систем, наименования средств криптографической защиты и иные чувствительные сведения в настоящем публичном документе не раскрываются.
При необходимости оператор может обновлять настоящий документ одновременно с обновлением политики обработки персональных данных.