Политика конфиденциальности

Политика ИП «Петрищева Алиса Евгеньевна»

в отношении обработки персональных данных

Дата вступления в силу: 18 июля 2026 г.

Оператор персональных данных (далее — Оператор):

- Петрищева Алиса Евгеньевна, ИНН 772971267145, регистрационный номер в реестре операторов, осуществляющих обработку персональных данных 77-26-548685;

По вопросам, связанным с обработкой персональных данных: Петрищева Алиса Евгеньевна,

info@innovela.ru, +7 993 256-71-22

1. Основные понятия и термины

В настоящей Политике используются следующие термины:

1.1. Оператор персональных данных (далее — «Оператор») — юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Субъект персональных данных (далее - «Субъект», «Субъект ПДн», «Пользователь»,

«Посетитель», «Контрагент») — физическое лицо, которое прямо или косвенно определено или определяемо, и персональные данные которого обрабатываются Оператором.

1.3. Сайт — это веб-страница или совокупность страниц, доступ к которым осуществляется через интернет-браузер по адресу https://innovela.ru/, включая все его страницы и связанные поддомены.

1.4. Сервис — совокупность функциональных возможностей, программных модулей, интерактивных элементов и технических решений, которые предоставляются Оператором на Сайте https://innovela.ru/ для обеспечения процесса выбора, заказа, оплаты и доставки товаров Пользователю.

1.5. Пользователь — лицо, являющееся стороной по заключаемому с Оператором Пользовательскому соглашению либо иному договору, использующее функционал Сервиса (доступного через Сайт), включая незарегистрированных посетителей использующих доступный без авторизации функционал Сервиса.

1.6. Покупатель - зарегистрированный/незарегистрированный Пользователь (физическое лицо, индивидуальный предприниматель или юридическое лицо), совершивший действия, направленные на приобретение Товара на Сайте (нажатием кнопки «Оформить заказ» или аналогичной по смыслу или действия для направления заявки на заказ.

1.7. Контрагент — физическое или юридическое лицо, состоящее с Оператором в договорных отношениях. В контексте обработки персональных данных под Контрагентом понимаются также физические лица — представители (работники) юридического лица или индивидуального предпринимателя, чьи персональные данные обрабатываются Оператором для целей заключения и исполнения договоров.

1.8. Персональные данные (далее — «ПДн») — любая информация, относящаяся к прямо или косвенно (технические характеристики компьютера или мобильного устройства) определенному или определяемому физическому лицу (субъекту персональных данных) и содержащая:

Персональные данные, которые Субъект ПДн самостоятельно предоставляет Оператору;

Персональные данные, передаваемые Субъектом ПДн Оператору с помощью программного обеспечения, установленного на компьютере или мобильном устройстве.

1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.10. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.11. Автоматизированная обработка ПДн — обработка персональных данных с помощью средств вычислительной техники с передачей по информационно-телекоммуникационным сетям или без передачи.

1.12. Неавтоматизированная обработка ПДн — обработка персональных данных без использования средств вычислительной техники.

1.13. Идентификатор пользователя (ID-номер) — уникальный номер, автоматически присваиваемый каждому Пользователю при регистрации в Сервисе для его однозначной идентификации в системе Оператора.

1.14. Личный кабинет — закрытый, защищенный, индивидуальный раздел Сайта, доступный Пользователю после его регистрации на Сайте, который предназначен для оформления и оплаты заказов, отслеживания истории покупок, управления персональными данными и контроля статуса доставки товара.

1.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.16. Сookies - небольшие фрагменты данных, которые Сайт запрашивает у браузера, используемого на устройстве Пользователя. Сookies хранятся локально на устройстве Пользователя Сервиса.

В случае, если в Политике используются термины, не указанные в разделе 1 настоящей Политики, то они подлежат использованию и толкованию в соответствии с действующим законодательством РФ и обычаями делового оборота, сложившимися в сети Интернет.

2. Общие положения

2.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет правила, условия и принципы обработки Персональных данных Субъектов Оператором - Петрищевой Алисой Евгеньевной. Политика распространяется на все процессы деятельности Оператора, как с использованием средств автоматизации, так и без них, и, в том числе, устанавливает порядок сбора, хранения, использования и защиты персональных данных Посетителей Сайта и Пользователей Сервиса по адресу https://innovela.ru/, включая все его страницы и связанные поддомены. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. 01.07.2025), Постановлением Правительства РФ от 01.11.2012

№ 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Налоговым кодексом РФ и Пользовательским соглашением (далее «Соглашение»). В случае противоречий между положениями настоящей Политики и Пользовательским соглашением (или иными документами, регулирующими использование Сервиса) в части порядка обработки и защиты персональных данных пользователей, приоритет имеют положения настоящей Политики.

2.2. Цель Политики — установление порядка обработки персональных данных, обеспечение прозрачности, законности и безопасности обработки персональных данных, защита прав и свобод субъектов персональных данных.

2.3. Настоящая Политика размещена на Сайте по адресу https://innovela.ru/.

2.4. Обработка персональных данных Пользователя в рамках Сервиса производится в соответствии с настоящей Политикой. Посетитель/Пользователь самостоятельно принимает решение о возможности использования Сервиса и предоставления персональных данных с учетом указанных в Политике условий.

2.5. Оператор осуществляет следующие действия с персональными данными Субъекта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, обеспечение доступа), блокировка, удаление, уничтожение автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3. Категории и источники персональных данных

3.1. Данные, предоставляемые Оператору Субъектом ПДн на Сайте и создаваемые Сервисом при использовании Сайта:

- фамилия, имя, отчество; внутренний ID-номер (идентификатор пользователя), присваиваемый Пользователю при регистрации; пароль (хеш пароля); адрес электронной почты (email); номер телефона; адрес доставки, способ доставки, промокод; добавленные товары в корзину, добавленные товары в избранное, история заказов; платежные данные; данные о транзакциях (дата, время, сумма, статус оплаты товара); текст отзыва и фотоизображение; текст и фотоизображения при коммуникации с Оператором; данные, предоставленные исключительно по собственной инициативе Субъектами в адрес Оператора по приобретенным товарам; факты отдельных и явных согласий на обработку персональных данных, факт принятия условий Пользовательского соглашения.

3.2. Данные, собираемые автоматически при использовании Сервиса: технически необходимые и функциональные cookie-файлы, IP-адрес, тип устройства и браузера; метаданные; дата и время обращения; аналитические cookie-файлы; факты отдельных и явных согласий на обработку персональных данных; информация из файлов Cookie, сведения о действиях Пользователя на Сайте; факты отдельных и явных согласий на обработку персональных данных

3.3. Данные, обрабатываемые с привлечением иных операторов (сторонних сервисов), в том числе по поручению на обработку персональных данных:

- обработанные Сервисом данные сохраняются в базе данных на арендуемом ООО

«Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449) серверном оборудовании, расположенном в специализированных дата-центрах на территории Российской Федерации по поручению Оператора на обработку персональных данных в соответствии с условиями использования платформы и Политикой конфиденциальности Тильды;

- платежные данные: номер банковской карты, срок действия, CVV2/CVC2-код обрабатываются ЮKassa (ООО «НКО «ЮМани» (лицензия ЦБ РФ № 3510-К) в соответствии с политикой конфиденциальности ЮKassa. Оператор Сервиса не собирает, не хранит и не обрабатывает указанные данные, а получает от ЮKassa следующие сведения: идентификатор, статус и сумму платежа, описание транзакции, способ оплаты, идентификатор (токен) в рамках функции «быстрая оплата»;

- данные для доставки товара обрабатываются:

ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, Новосибирская область, г. Новосибирск,

ул. Кривощековская, д. 15, к. 1, этаж 1,2);

ООО «КИТ.ТК» (ОГРН 1186658000484, ИНН 6679113421, Свердловская обл., г. Екатеринбург, ул. 8 Марта, д.212, оф. 335);

ООО «ПЭК» (ОГРН 1147746182748, ИНН 7721823853, г. Москва,1-й Вязовский пр., д. 4, стр. 19);

ООО «Деловые Линии» (ОГРН 1027810306259, ИНН 7826156685, г. Санкт-Петербург, ул.Стартовая, д. 8 литер а, офис 132);

ООО «РВБ» (ОГРН 1247700471919, ИНН 9714053621, Московская область, д. Коледино, тер. Индустриальный Парк Коледино, д. 6 стр. 1)

ООО «Рокет» (ОГРН 1217700317196, ИНН 9703039488, г. Москва, Пресненская наб, д. 10, помещ./эт. I/32 ком. 22);

ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301, г. Москва, 1-Й Красногвардейский проезд, д. 22 стр. 1, этаж 13 помещ. 13-40);

При оформлении и оплате заказа по внешним ссылкам (кнопки «Купить на Ozon»,

«Купить на Wildberries» или аналогичные) персональные данные обрабатываются в соответствии с Политикой в отношении обработки персональных данных маркетплейса Ozon (ООО «Интернет Решения» ОГРН 1027739244741, ИНН 7704217370, г. Москва, Пресненская наб., д. 10, эт. 41, Пом. I, комн. 6 и Политикой в отношении обработки персональных данных маркетплейса Wildberries (ООО «РВБ» ОГРН 1247700471919, ИНН 9714053621, Московская область, д. Коледино, тер. Индустриальный Парк Коледино, д. 6 стр. 1);

При выборе альтернативных способов доставки (курьерские и иные службы) точное наименование лица, осуществляющего доставку, доводится до сведения Субъекта ПДн при оформлении заказа.

- обезличенные (не позволяющие идентифицировать личность) данные о поведении пользователя на Сайте и для формирования рекламных аудиторий обрабатываются иным оператором — ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) с использованием сервиса «Яндекс.Метрика» в соответствии с Политикой конфиденциальности Яндекса;

- данные, обрабатываемые для консультации, поддержки, установления преддоговорных отношений с Пользователем через средства электронной коммуникации (мессенджеры, почта): номер телефона, имя пользователя, текст сообщений, метаданные (время отправки, версия приложения). Оператор не осуществляет целенаправленную передачу персональных данных, возможная обработка данных регулируется политикой выбранного субъектом средства электронной коммуникации. При выборе Субъектом иностранных мессенджеров для коммуникации, Субъект самостоятельно организовывает передачу данных в базы данных мессенджеров, находящихся вне территории РФ в соответствии с их политикой конфиденциальности, трансграничная передача персональных данных при коммуникации через иностранные мессенджеры Оператором не осуществляется. Оператор Сервиса не хранит и не обрабатывает логины, пароли и данные аккаунтов Пользователя в мессенджерах, не несет ответственности за обработку данных этими компаниями.

3.4. Данные, предоставляемые контрагентами/представителями контрагентов при

установлении преддоговорных отношений и последующего исполнения договора (в т.ч. вне Сайта): фамилия, имя, отчество; номер телефона; адрес электронной почты (email); номер расчетного счета/номер лицевого счета/реквизиты банковской карты; данные документа, удостоверяющего личность, ИНН; должность.

Примечание:

-Все полученные Оператором данные обрабатываются им исключительно в целях, предусмотренных настоящей Политикой.

-Сервис не хранит и не обрабатывает данные банковских карт (включая срок действия, CVV2/CVC2-коды), указанные данные обрабатываются ЮKassa (ООО «НКО «ЮМани»). Сервис получает только результат подтверждения платежа и платежные данные: идентификатор, статус и сумма платежа, описание транзакции, способ оплаты, идентификатор (токен) в рамках функции «быстрая оплата»).

-Оператор Сервиса не хранит и не обрабатывает логины, пароли и данные аккаунтов Пользователя в мессенджерах, не несет ответственности за обработку данных этими компаниями.

-Для направления сервисных/технических уведомлений, связанных с использованием сайта и исполнением Оператором договора (Оферты) (включая уведомления о регистрации, важных изменениях, статусе оформления заказа и доставки), Оператор использует контактные данные, указанные Пользователем при регистрации или оформлении заказа. Пользователь обязан обеспечивать актуальность контактных данных и несет риск неполучения уведомлений по причине их недостоверности или некорректной работы фильтров на стороне используемого сервиса коммуникации.

- Оператор вправе поручить обработку персональных данных Субъекта третьим лицам, на основании заключаемого с этими лицами договора. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных Субъекта.

4. Цели, категории, правовые основания, способ обработки

и срок хранения персональных данных

4.1. Цель - регистрация, авторизация, идентификация Пользователя на Сайте (в Сервисе):

Перечень персональных данных: фамилия, имя, номер телефона, адрес электронной почты (email), внутренний ID-номер, IP-адрес; данные из файлов cookie, факт принятия условий Пользовательского соглашения, сведения об ОС, сведения о браузере, технически необходимые cookie.

Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются автоматизированным способом. Правовым основанием обработки указанных персональных данных является положение п. 5 ч. 1 ст. 6 152-ФЗ (исполнение условий Пользовательского Соглашения).

4.2. Цель - подготовка, заключение и исполнение гражданско-правового договора с Пользователями Сервиса, в т.ч. без регистрации/авторизации в Сервисе (в т.ч. предоставление функционала Сервиса):

Перечень персональных данных: фамилия, имя, внутренний ID-номер, пароль (хеш пароля); адрес электронной почты (email), номер телефона, адрес доставки, способ доставки, промокод, добавленные товары в корзину, добавленные товары в избранное, история заказов, платежные данные; данные о транзакциях (дата, время, сумма, статус оплаты товара); текст и фотоизображения при коммуникации с Оператором; данные, предоставленные исключительно по собственной инициативе Субъектами в адрес Оператора по приобретенным товарам; факт принятия условий Пользовательского соглашения.

Срок - персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы в течение 30 дней после прекращения договора в соответствии с ч. 4 ст. 21 152-ФЗ. В рамках договорных отношений могут применяться и иные правовые основания с иными сроками хранения, например, более длительный срок обработки данных установлен законодательством для бухгалтерского учета в отношении прекративших действие договоров.

4.3. Цель - подготовка, заключение и исполнение гражданско-правового договора с контрагентами/представителями контрагентов:

Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты (email); номер расчетного счета/номер лицевого счета/реквизиты банковской карты; данные документа, удостоверяющего личность, ИНН; должность.

Срок - обрабатываются при действии договора, в течение 30 дней после прекращения договора в соответствии с ч. 4 ст. 21 152-ФЗ. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а с бумажных носителей, в случае их наличия, с помощью шредирования.

4.4. Цель - хранение первичных учетных документов и отчетности по операциям с Пользователями Сайта, клиентами вне сайта и контрагентами (выполнение обязанностей, возложенных законодательством о налогах и бухгалтерском учете):

Перечень персональных данных: 1) Пользователей: ID пользователя, идентификатор, статус и сумма платежа, описание транзакции, способ оплаты.

2) контрагентов: фамилия, имя, отчество, реквизиты банковской карты, номер расчетного счета, номер лицевого счета.

Срок - персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а с бумажных носителей, в случае их наличия, с помощью шредирования в течение 5 лет после прекращения договора в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 ФЗ «О бухгалтерском учете».

4.5. Цель - обеспечение базовой информационной безопасности при взаимодействии Пользователей с Сайтом, а также предотвращение неправомерных действий третьих лиц в пределах доступного Оператору функционала:

Перечень персональных данных: имя, адрес электронной почты, ID пользователя, IP-адрес, технические файлы cookie, сведения об устройстве.

Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются смешанным способом. Правовым основанием обработки указанных персональных данных является требование законодательства Российской Федерации: п.7 ч.1 ст. 6, ст. 21 152-ФЗ; Приказ Роскомнадзора от 13.11.2022 №187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных».

Срок - персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а с бумажных носителей, в случае их наличия, с помощью шредирования в течение 3 лет с момента направления уведомления об инциденте в соответствии со сроками исковой давности (ч. 4-5 ст. 21 152-ФЗ). Оператор вправе продолжить обработку персональных данных после указанного срока только при наличии иных законных оснований.

4.6. Цель – направление маркетинговых рассылок Пользователям Сервиса:

Перечень персональных данных: номер телефона, адрес электронной почты, факт согласия на получение маркетинговых рассылок.

Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются смешанным способом. Правовым основанием обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст .6, ст. 9, ст. 15 152-ФЗ, предоставленное пользователем на сайте посредством отметки в соответствующем чекбоксе на Сайте или выраженное субъектом персональных данных вне Сайта. Отказ от получения маркетинговых и рекламных рассылок осуществляется путем направления мотивированного запроса по адресу электронной почты Оператора info@innovela.ru. Сервисные/технические уведомления, связанные с функционированием личного кабинета и использованием Сервиса направляются без согласия Пользователя Сервиса, Оператор использует контактные данные, указанные Пользователем при регистрации/оформлении заказа. Пользователь обязан обеспечивать актуальность контактных данных и несет риск неполучения уведомлений по причине их недостоверности или некорректной работы фильтров на стороне используемого сервиса коммуникации.

Срок - персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы в течение 30 дней после отзыва согласия путем направления мотивированного запроса по адресу электронной почты Оператора info@innovela.ru или если Оператор по своей инициативе прекратит рассылку (в зависимости от того, что наступит раньше) в соответствии с ч.4-5 ст. 21 152-ФЗ.

4.7. Цель – улучшение пользовательского опыта, качества услуг, аналитика посещений, развитие функционала Сервиса оператора, обработка файлов Яндекс.Метрики обрабатываются: IP-адрес, местоположение с точностью до города, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, информация, сохраненная в файлах куки (cookies). Также посредством метрических программ собираются данные о действиях Пользователя в сети-интернет для анализа поведения на Сайте, формирования статистики и улучшения предоставляемых услуг. Оператором используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис использует технологию Cookie для сбора анонимизированной статистики об использовании Сайта. Собранная информация может использоваться Яндексом для настройки рекламы. Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя Сайта.

Правовым основанием обработки указанных персональных данных является положение п. 5 ч. 1 ст. 6 152-ФЗ (исполнение условий Соглашения); способ обработки ПДн - автоматизированный.

Срок хранения - не более 2 (двух) лет с момента последнего взаимодействия Пользователя с Сервисом, в том числе срок хранения определяется политикой сервиса «Яндекс.Метрика»

- до истечения срока жизни соответствующего типа файлов cookie / до отзыва согласия Пользователем, не превышая срока, необходимого для достижения их цели, не более 2 (двух) лет с момента последнего взаимодействия Пользователя с Сервисом. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Управление cookie-файлами:

Отказ от обработки cookie-файлов может быть осуществлен с помощью соответствующих настроек браузера. Отключение обязательных cookie может привести к некорректной работе Сайта (сброс языковых настроек, ошибки отображения).

Инструкции по управлению для популярных браузеров:

- Google Chrome: Меню → Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов → Управление настройками сайтов;

- Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов…;

- Mozilla Firefox: Меню → Настройки → Приватность и защита → Куки и данные сайтов → Управление данными…;

- Яндекс.Браузер: → Настройки → Сайты → Дополнительные настройки сайтов → Файлы cookie и данные сайтов.

Управление аналитическими cookie возможно через:

- настройки браузера. Инструкции по управлению для популярных браузеров:

Google Chrome: Меню → Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов → Управление настройками сайтов;

Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов…;

Mozilla Firefox: Меню → Настройки → Приватность и защита → Куки и данные сайтов → Управление данными…;

Яндекс.Браузер: → Настройки → Сайты → Дополнительные настройки сайтов → аналитические файлы cookie и данные сайтов;

- Специальный инструмент Яндекса «Блокировщик Яндекс.Метрики»;

- Направление запроса на еmail: info@innovela.ru с пометкой «Отзыв согласия на использование Яндекс.Метрики».

- Направление запроса на удаление данных о себе через раздел «Персональные данные» в настройках аккаунта Яндекс.

Примечание: Указанные в п. 4.1-4.7 сроки хранения могут быть продлены в случаях, когда это необходимо для исполнения требований законодательства Российской Федерации; выполнения функций, возложенных на Оператора законодательством, разрешения споров и предъявления претензий; обеспечения безопасности персональных данных и предотвращения мошеннических действий.

5. Права и обязанности субъектов персональных данных

5.1. Субъект персональных данных в соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 01.07.2025) имеет право:

- Отозвать согласие на обработку персональных данных, направив мотивированный запрос по адресу электронной почты Оператора info@innovela.ru Оператор обязуется рассмотреть такой запрос и дать ответ в течение 10 календарных дней (ч. 5.1 ст. 21 152-ФЗ);

- Отказаться от обработки cookies в настройках своего браузера (Инструкция);

- Запросить удаление истории сообщений, не связанных с исполнением текущих обязательств или требований законодательства, направив мотивированный запрос по адресу электронной почты Оператора info@innovela.ru. Оператор обязуется рассмотреть такой запрос и дать ответ в течение 10 календарных дней (ч. 5.1 ст. 21 152-ФЗ)

- Запросить доступ, уточнение, блокировку или удаление данных, требовать уничтожение;

- Обжаловать действия/бездействие оператора в Роскомнадзор (https://rkn.gov.ru/) или в суде;

- Получить по запросу информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента обращения. При необходимости срок может быть продлен, но не более чем на 5 рабочих дней с обязательным уведомлением субъекта персональных данных.

5.2. Реализация прав Субъекта в соответствии со ст. 20, 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» может осуществляется по запросу, направленному на адрес электронной почты info@innovela.ru. В случае отказа в удовлетворении запроса, оператор обязуется предоставить мотивированный ответ с разъяснением причин отказа, а также информировать о праве субъекта обратиться в компетентные органы.

5.3. Субъект персональных данных обязан:

- предоставлять при использовании Сервиса достоверную информацию;

Оператор полагая, что Пользователь действует добросовестно, не осуществляет проверку достоверности предоставляемых Пользователем данных. Оператор не несет ответственности за содержание и правомерность информации, внесенной Пользователем в формы сбора в Сервисе самостоятельно, включая персональные данные, как свои, так и третьих лиц.

6. Передача данных третьим лицам

6.1. Персональные данные передаются третьим лицам без согласия субъекта персональных данных исключительно по требованию уполномоченных государственных органов Российской Федерации при наличии официального запроса в порядке, предусмотренном законодательством РФ.

6.2. Оператор вправе передавать персональные данные в следующих случаях:

- При наличии согласия субъекта персональных данных;

- В рамках исполнения договора, стороной которого является субъект персональных данных;

- Для выполнения требований законодательства Российской Федерации (в налоговые органы, правоохранительные органы, по судебному запросу);

- В иных случаях, прямо предусмотренных федеральным законодательством.

- Для исполнения обязательств Оператора перед Субъектом ПДн в рамках договорных правоотношений может быть осуществлена трансграничная передача данных. Поручение обработки персональных данных субъекта третьими лицами, находящимися вне пределов Российской Федерации осуществляется исключительно при наличии законного на то основания и уведомлении Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных в предусмотренном законом порядке.

6.3. При передаче персональных данных третьим лицам Оператор обеспечивает:

- Заключение соглашения об обработке персональных данных с третьими лицами;

- Соблюдение требований конфиденциальности передаваемых данных;

- Использование защищенных каналов передачи информации;

- Ограничение объема передаваемых данных минимально необходимым для достижения целей обработки.

6.4. Передача персональных данных осуществляется:

- При использовании сервиса Яндекс.Метрика:

Обезличенные данные передаются ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) с использованием сервиса «Яндекс.Метрика» в соответствии с Политикой конфиденциальности Яндекса. Передаваемые данные используются исключительно для целей веб-аналитики и улучшения работы Сервиса.

- При технической обработке:

обработанные Сервисом данные сохраняются в базе данных на арендуемом ООО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449) серверном оборудовании, расположенном в специализированных дата-центрах на территории Российской Федерации в соответствии с условиями использования платформы и Политикой конфиденциальности Тильды;

При обработке платежных данных осуществляется передача ЮKassa (ООО «НКО

«ЮМани», лицензия ЦБ РФ № 3510-К) в соответствии с политикой конфиденциальности ЮKassa.

- Для доставки заказов Пользователя в рамках исполнения договора, имя, номер, адрес доставки передаются:

ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, Новосибирская область, г. Новосибирск, ул. Кривощековская, д. 15, к. 1, этаж 1,2);

ООО «КИТ.ТК» (ОГРН 1186658000484, ИНН 6679113421, Свердловская обл., г. Екатеринбург, ул. 8 Марта, д.212, оф. 335);

ООО «ПЭК» (ОГРН 1147746182748, ИНН 7721823853, г. Москва,1-й Вязовский пр., д. 4, стр. 19);

ООО «Деловые Линии» (ОГРН 1027810306259, ИНН 7826156685, г. Санкт-Петербург, ул.Стартовая, д. 8 литер а, офис 132);

ООО «Рокет» (ОГРН 1217700317196, ИНН 9703039488, г. Москва, Пресненская наб, д. 10, помещ./эт. I/32 ком. 22);

ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301, г. Москва, 1-Й

Красногвардейский проезд, д. 22 стр. 1, этаж 13 помещ. 13-40);

При оформлении и оплате заказа по внешним ссылкам (кнопки «Купить на Ozon»,

- При взаимодействии через средства электронной коммуникации (мессенджеры, почта) Оператор не осуществляет целенаправленную передачу персональных данных, возможная обработка данных регулируется политикой выбранного средства электронной коммуникации. При выборе Субъектом иностранных мессенджеров для коммуникации, Субъект самостоятельно организовывает передачу данных в базы данных мессенджеров, находящихся вне территории РФ в соответствии с их политикой конфиденциальности, трансграничная передача персональных данных при коммуникации Оператором не осуществляется.

7. Меры защиты персональных данных

Для реализации требований ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 01.07.2025) оператор принимает необходимые и достаточные меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.1. Правовые меры защиты:

- Разработка и внедрение локальных актов, регулирующих обработку персональных данных;

- Регулярный мониторинг изменений законодательства в области защиты персональных данных и своевременное внесение изменений в внутренние документы и процессы обработки;

- Заключение соглашений с контрагентами, поручений обработки персональных данных;

- Получение согласий субъектов на обработку персональных данных;

7.2. Организационные меры защиты:

- Назначение ответственного за обработку персональных данных;

- Проведение регулярного внутреннего контроля и аудита соответствия обработки персональных данных;

- Ограничение состава лиц, допущенных к обработке персональных данных;

- Получение отдельного явного информированного согласия субъекта персональных данных на обработку его данных при отсутствии иных основания для обработки данных;

- Ознакомление субъекта персональных данных с особенностями обработки персональных данных;

- Установление сроков хранения различных категорий персональных данных;

- В отношении персональных данных, обрабатываемых вручную: документы (договоры, соглашения, акты), содержащие персональные данные, хранятся отдельно от иной информации; доступ к таким документам ограничен.

7.3. Технические меры защиты:

- Хранение персональных данных в информационных системах, доступ к которым ограничен и защищен паролем с идентификацией и проверкой подлинности;

- Использование антивирусного программного обеспечения с регулярным обновлением;

- Использование защищенных каналов передачи данных (HTTPS/TLS);

- Доступ к облачной системе, где обрабатываются данные, защищен паролем.

- Соблюдение требований PCI DSS для безопасной обработки данных карт, использование токенизации данных карт и отказ от хранения CVV2/CVC2-кодов;

- шифрование, контроль доступа, резервное копирование.

7.4. Особые меры защиты при передаче данных третьим лицам:

- Проведение оценки способности третьего лица (обработка данных) обеспечить надлежащий уровень защиты данных в соответствии с требованиями законодательства РФ;

- Передача данных сервису Яндекс.Метрика в обезличенном виде и ознакомление субъекта персональных данных с особенностями обработки персональных данных на Сайте;

- Обеспечение обработки данных на территории РФ, в соответствии с применимыми нормами в том числе, но не ограничиваясь, ч. 5 ст. 18 и ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 01.07.2025).

7.5. При достижении целей обработки или отзыва согласия Субъектом, персональные данные подлежат уничтожению без возможности восстановления в сроки, указанные в разделе 4 настоящей Политики. В случае возникновения инцидентов информационной безопасности Оператор предпримет незамедлительные меры по их устранению, уведомит уполномоченные органы и субъектов персональных данных в случаях, предусмотренных законодательством.

8. Контактная информация

По вопросам, связанным с обработкой персональных данных - Петрищева Алиса Евгеньевна, info@innovela.ru, +7 993 256-71-22

9. Изменения политики

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-странице https://innovela.ru//privacy-policy, если иное не предусмотрено новой редакцией Политики.