Политика в отношении обработки персональных данных на сайте VILSTOCK

Редакция от 02.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта https://vilstock.ru/ (далее — Сайт).

1.2. Оператор персональных данных:

Долгасов Анатолий Владимирович;
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»;
ИНН 663307338872;
адрес: 624800, Российская Федерация, Свердловская область, г. Сухой Лог, ул. Чапаева, д. 17, корп. А;
электронная почта для обращений по вопросам персональных данных: info@vilstock.ru;
телефон: +7 926 897-36-07.

1.3. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, при оформлении и исполнении заказов, создании учетной записи, переписке с пользователем и подписке на информационные и рекламные сообщения.

1.5. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

1.6. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, биометрические персональные данные, сведения о несовершеннолетних, а также полные реквизиты банковских карт. Пользователь не должен направлять такие сведения через формы Сайта или электронную почту без объективной необходимости и предварительного согласования с Оператором.

2. Субъекты, состав данных, цели и правовые основания обработки

2.1. Оператор обрабатывает данные посетителей Сайта, покупателей и пользователей личного кабинета, лиц, направивших обращение, а при наличии отдельного согласия — подписчиков информационных и рекламных сообщений.

2.2. Обработка ограничивается данными, необходимыми для конкретной цели.

Цель обработки	Обрабатываемые данные	Правовое основание	Срок или критерий хранения
Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений и техническая диагностика	IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере, устройстве и операционной системе, user-agent, referrer, технические и необходимые cookie, записи журналов сервера	п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — законные интересы Оператора при условии соблюдения прав и свобод субъекта	В течение срока, необходимого для обеспечения безопасности и диагностики, с учетом сроков хранения журналов хостинг-провайдера
Подготовка, заключение и исполнение договора по инициативе покупателя: оформление, оплата и выдача заказа, предоставление доступа к цифровому материалу, ведение личного кабинета	имя, фамилия, адрес электронной почты; номер, состав, сумма и статус заказа; идентификатор и статус платежа; сведения о предоставлении доступа или скачивании; логин и хеш пароля при создании учетной записи; переписка по заказу	п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — заключение и исполнение договора, стороной которого является субъект персональных данных	До исполнения договора, а затем в течение сроков, необходимых для рассмотрения требований сторон и исполнения установленных законом обязанностей
Направление чека, подтверждения заказа и сервисных сообщений, непосредственно связанных с заказом или учетной записью	имя, фамилия, адрес электронной почты, сведения и статус заказа, сведения о платеже	исполнение договора и обязанностей, установленных законодательством Российской Федерации	В пределах срока хранения связанных с заказом сведений
Рассмотрение обращений, вопросов, претензий, возвратов и запросов субъектов персональных данных	имя, фамилия — если указана; адрес электронной почты; содержание обращения и приложенные пользователем материалы; история переписки	исполнение договора; действия по инициативе субъекта до заключения договора; исполнение обязанностей по закону; в иных случаях — отдельное согласие субъекта	До завершения рассмотрения обращения, а затем в течение срока, необходимого для подтверждения его рассмотрения и защиты прав сторон
Исполнение обязанностей, установленных налоговым, гражданским и иным законодательством Российской Федерации	сведения о заказе, оплате, чеке, возврате и покупателе в объеме, прямо необходимом по закону	п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ	В течение обязательных сроков, установленных применимым законодательством
Направление новостей, предложений, скидок и иных информационных или рекламных сообщений	имя — если оно используется в форме; адрес электронной почты; дата, время и технические сведения, подтверждающие согласие; статус подписки	отдельное предварительное согласие субъекта; ст. 15 Федерального закона № 152-ФЗ; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»	До отзыва согласия или прекращения рассылки, после чего сведения о согласии и его отзыве могут храниться в пределах срока, необходимого для подтверждения соблюдения закона

2.3. Оператор не получает и не хранит полный номер банковской карты, срок ее действия, CVC/CVV-код и иные реквизиты платежного средства. Эти данные вводятся пользователем на защищенной странице или в платежном интерфейсе платежного партнера. Оператор получает только сведения, необходимые для подтверждения платежа и исполнения заказа, например сумму, идентификатор и статус операции.

2.4. Телефон покупателя, отчество, адрес проживания, паспортные данные и банковские реквизиты не запрашиваются через форму заказа и не обрабатываются для исполнения обычного заказа, если пользователь сам не направил их в обращении без запроса Оператора.

3. Порядок и способы обработки

3.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ лицам, участвующим в обеспечении работы Сайта и исполнении заказа, блокирование, удаление и уничтожение. Распространение персональных данных не осуществляется.

3.2. Обработка осуществляется преимущественно автоматизированным способом с передачей данных по информационно-телекоммуникационной сети Интернет. При рассмотрении обращений и выполнении организационных обязанностей возможна неавтоматизированная обработка.

3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3.4. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующей функции. Лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.

3.5. Оператор не продает, не публикует и не передает персональные данные третьим лицам для их самостоятельного маркетинга.

4. Cookie и аналогичные технологии

4.1. Сайт использует технически необходимые cookie для работы корзины, оформления заказа, авторизации, защиты форм, сохранения настроек сеанса и обеспечения безопасности. Без таких cookie отдельные функции Сайта могут работать некорректно.

4.2. Технические сведения, автоматически направляемые браузером при обращении к Сайту, могут включать IP-адрес, user-agent, referrer, сведения об устройстве и браузере, дату и время запроса, посещенные страницы и параметры источника перехода, включая UTM-метки.

4.3. Пользователь может удалить или ограничить cookie в настройках браузера. Удаление необходимых cookie может потребовать повторной авторизации или повлиять на работу корзины и оформления заказа.

5. Лица, участвующие в обработке, и передача данных

5.1. Для работы Сайта и исполнения заказа Оператор использует:

хостинг-провайдера Timeweb — для размещения Сайта, баз данных, резервных копий, почтовой и серверной инфраструктуры;
платежный сервис Robokassa — для приема платежа и передачи Оператору статуса операции;
банки, операторов платежной инфраструктуры, налоговые и иные уполномоченные органы — только когда это необходимо для проведения платежа или прямо предусмотрено законом.

5.2. Указанные лица обрабатывают данные в пределах собственных полномочий либо по поручению Оператора и обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с законом и заключенными договорами.

5.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор обязан отдельно оценить ее законность и выполнить требования статьи 12 Федерального закона № 152-ФЗ.

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.2. В частности, Оператор:

определяет цели, состав и сроки обработки персональных данных;
ограничивает доступ к административной панели, хостингу, почте и платежному кабинету;
использует индивидуальные учетные записи и сложные пароли, а при наличии возможности — двухфакторную аутентификацию;
использует защищенное соединение HTTPS/TLS;
своевременно обновляет WordPress, тему, плагины и серверные компоненты;
удаляет неиспользуемые плагины и учетные записи;
выполняет резервное копирование и контролирует доступ к резервным копиям;
использует средства защиты рабочего устройства и межсетевой экран;
контролирует события безопасности и устанавливает порядок реагирования на инциденты;
обеспечивает возможность блокирования, уточнения, удаления и уничтожения данных.

6.3. Меры защиты пересматриваются при изменении состава данных, используемых сервисов и выявленных рисков.

7. Прекращение обработки, удаление и уничтожение

7.1. Обработка прекращается при достижении цели, истечении срока хранения, прекращении правового основания, отзыве согласия — если отсутствует иное законное основание, либо при выявлении неправомерной обработки.

7.2. Данные удаляются из рабочих систем или обезличиваются, а документы и резервные копии уничтожаются по мере истечения установленных сроков и циклов хранения, если сохранение не требуется по закону или для разрешения незавершенного спора.

7.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления сведений, которые Оператор обязан или вправе продолжить обрабатывать на ином основании, в частности для исполнения договора или требований закона.

8. Права пользователя и обращения

8.1. Пользователь вправе:

получить сведения об обработке его персональных данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать ранее данное согласие;
потребовать прекращения обработки для продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Обращение можно направить по адресу info@vilstock.ru либо по почтовому адресу Оператора. В обращении следует указать имя, контакт для ответа, сведения, позволяющие определить отношения с Оператором, и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

8.3. Оператор рассматривает обращения и отвечает в сроки, установленные законодательством Российской Федерации.

8.4. От подписки на информационные и рекламные сообщения можно отказаться по ссылке в письме либо сообщением на info@vilstock.ru. Отказ от рекламы не влияет на получение сервисных писем, необходимых для исполнения уже оформленного заказа.

9. Заключительные положения

9.1. Политика размещается в свободном доступе на Сайте. Ссылка на нее предоставляется рядом с формами, через которые собираются персональные данные.

9.2. Оператор обновляет Политику при изменении законодательства, целей, состава данных, способов обработки или используемых сервисов. Новая редакция действует с момента публикации, если в ней не указан иной срок.

9.3. Актуальная редакция Политики размещена по адресу: https://vilstock.ru/home/privacy-policy-2/.