Политика обработки персональных данных

Редакция от 9 ноября 2026 г.

1. Общие положения

1.1. Политика описывает, как Индивидуальный предприниматель Митюкова Инна Александровна (ОГРНИП 322784700027002, ИНН 782065733257, адрес: 196602, г. Санкт-Петербург, г. Пушкин, тер. СНТ ЛШУАПК, ул. Тополёвая, д. 18, стр. 1), далее — «Оператор», обрабатывает и защищает персональные данные пользователей сайта https://sowater.ru (далее — «Сайт») и покупателей воды «СОВА».

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа (ч. 2 ст. 18.1 закона).

1.3. Вопросы, запросы и отзыв согласия — на info@sowater.ru или почтой по адресу Оператора.

2. Чьи данные и какие

2.1. Покупатели (при оформлении заказа на Сайте или в чате «Служба заботы»):

  • имя;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки: населённый пункт, улица, дом, квартира или тип адреса, подъезд, этаж, код домофона, пояснения для курьера, отметка на карте;
  • часы, когда удобно принять доставку, комментарий к заказу;
  • сведения о заказах: количество, сумма, даты, статусы оплаты и доставки, использованные промокоды и реферальные приглашения.

2.2. Посетители, которые пишут в чат «Служба заботы»: текст переписки, номер телефона (если его сообщили), заметки о пожеланиях клиента, которые сотрудники или система сохраняют для удобства следующих обращений.

2.3. Все посетители Сайта: файлы cookie и данные локального хранилища браузера, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, действия на страницах — через сервис «Яндекс Метрика», включая «Вебвизор» (подробнее — в Политике cookie).

2.4. Платёжные данные (номер карты и т. п.) вводятся только на стороне платёжного сервиса. Оператор их не получает и не хранит; ему приходит лишь результат оплаты.

2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Оператор не продаёт воду лицам младше 18 лет через Сайт и не собирает намеренно их данные.

3. Зачем

  • заключение и исполнение договора купли-продажи: приём и оплата заказа, доставка, чек, связь по заказу, возвраты;
  • ответы на обращения в «Службу заботы» и на почту;
  • распознавание постоянного клиента и предзаполнение формы повторного заказа;
  • напоминания о том, что вода может заканчиваться, и предложения повторить заказ — только при отдельном согласии;
  • промокоды и реферальная программа;
  • просьба оценить доставку и работа с отзывами;
  • улучшение Сайта и сервиса: статистика посещений и заказов, анализ работы рекламы;
  • исполнение требований закона: бухгалтерский и налоговый учёт, ответы на запросы государственных органов.

4. Правовые основания

  • договор, стороной которого является покупатель, и действия по его заключению по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ);
  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для чата, напоминаний, «памяти о клиенте», cookie аналитики;
  • исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ): налоговое, бухгалтерское законодательство, 54-ФЗ о применении ККТ.

5. Как обрабатываются данные

5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная — автоматизированная и с участием сотрудников Оператора.

5.2. Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Доступ к данным в панели управления есть только у уполномоченных сотрудников Оператора, у каждого — к своим разделам.

6. Кому передаются данные

Оператор поручает обработку или передаёт данные только в объёме, необходимом для цели:

  • организации-перевозчику, которая доставляет воду: имя, телефон, адрес, данные о заказе — для доставки;
  • платёжным сервисам ООО НКО «ЮМани» (ЮKassa) и АО «ТБанк» — сумма и номер заказа, электронная почта для чека; данные карты покупатель вводит у них сам;
  • оператору фискальных данных — для формирования и отправки кассового чека;
  • ООО «Яндекс» и ООО «Яндекс.Облако»: «Яндекс Метрика» (статистика посещений), «Яндекс Карты» (отметка адреса на карте), YandexGPT (подготовка ответов в «Службе заботы»: передаётся текст сообщений);
  • ООО «Дадата» (сервис подсказок адресов) — введённый адрес, если сервис подключён;
  • хостинг-провайдеру, на серверах которого размещён Сайт и почта (Россия);
  • государственным органам — в случаях, предусмотренных законом.

Каждый получатель обязан соблюдать конфиденциальность и защищать данные (ч. 3 ст. 6 152-ФЗ). Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Трансграничная передача

Если Оператор использует сервисы, серверы которых находятся за пределами РФ (например, мессенджер для служебных уведомлений сотрудникам о заказах, внешние сервисы шрифтов или геокодирования), такая передача выполняется только после уведомления Роскомнадзора и в объёме, необходимом для цели, по правилам ст. 12 152-ФЗ.

8. Сроки хранения

  • данные о заказах и платежах — в течение действия договора и 5 лет после (сроки бухгалтерского и налогового учёта);
  • переписка в «Службе заботы» и заметки о клиенте — до достижения цели или отзыва согласия, но не дольше 3 лет с последнего обращения;
  • данные для напоминаний — до отзыва согласия (ссылка «отписаться» в каждом письме);
  • данные Метрики — в сроки, установленные ООО «Яндекс»;
  • адреса, сохранённые в браузере покупателя, — на его устройстве, пока он их не удалит.

По окончании срока данные уничтожаются или обезличиваются. Если требование об уничтожении поступило от субъекта, это делается в течение 10 рабочих дней, кроме данных, которые Оператор обязан хранить по закону.

9. Защита данных

Оператор применяет правовые, организационные и технические меры (ст. 18.1 и 19 152-ФЗ): назначено лицо, ответственное за обработку ПДн; доступ к панели — по личным логинам и паролям с разграничением прав; соединение с Сайтом шифруется (HTTPS); пароли и ключи доступа к сервисам не хранятся в открытом коде; ведётся резервное копирование; действия с данными журналируются. О неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в сроки ст. 21 152-ФЗ.

10. Права субъекта

Субъект персональных данных вправе:

  • получить сведения об обработке своих данных и их копию;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • отказаться от напоминаний и рекламных писем;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на info@sowater.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением). При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии других оснований — например, для исполнения уже оплаченного заказа и хранения данных для налогового учёта.

11. Изменение политики

Оператор может изменить Политику; новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://sowater.ru/privacy/.