Политика обработки персональных данных
Редакция от 29.10.2026. Опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Действует для сайта пэтлист.рф.
1. Кто обрабатывает данные
Оператор — ИП Зарипов Ильяс Василович (ИНН 183211146350, ОГРНИП 319183200019408, адрес регистрации: 426041, Удмуртская Республика, г. Ижевск, ул. Донская, 26). Ответственный за организацию обработки персональных данных — Зарипов Ильяс Василович, телефон +7 (909) 050-00-96, e-mail info@petprofil.ru.
2. Принципы
Оператор обрабатывает только те данные, которые нужны для заявленных целей, не собирает лишнего, хранит данные не дольше, чем нужно для цели, и уничтожает или обезличивает их по достижении цели (ст. 5 152-ФЗ). Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются.
3. Цели, данные, основания и сроки
| Цель | Чьи и какие данные | Основание | Срок |
|---|---|---|---|
| Вход на сайт и личный кабинет | покупатели: номер телефона, идентификатор сессии | согласие (п. 1 ч. 1 ст. 6); заключение договора по инициативе покупателя (п. 5 ч. 1 ст. 6) | до удаления аккаунта, не дольше 3 лет после последнего входа или заказа |
| Заключение и исполнение договора купли-продажи: оформление, оплата, доставка, возврат, SMS о заказе | покупатели и получатели: ФИО, телефон, адрес доставки или терминал, комментарий, сведения о заказах | исполнение договора (п. 5 ч. 1 ст. 6); согласие; ГК РФ, Закон «О защите прав потребителей», Правила продажи товаров (ПП РФ № 2463) | до удаления аккаунта, не дольше 3 лет после последнего заказа; затем обезличивание |
| Обратный звонок по заявке и переписка с продавцом в личном кабинете | покупатели: номер телефона (подтверждён кодом из SMS), текст сообщений, отметки о заявках на звонок | согласие (п. 1 ч. 1 ст. 6); для вопросов по заказу — исполнение договора (п. 5 ч. 1 ст. 6) | до удаления аккаунта, не дольше 3 лет после последнего входа или заказа |
| Оплата по счёту для ИП и организаций: счёт, закрывающие документы, взаиморасчёты | покупатели — ИП и представители организаций: реквизиты (название, у ИП — ФИО; ИНН, КПП, ОГРН, юридический адрес; банк и расчётный счёт — только для возврата денег за заказ, оплаченный по счёту), сведения о заказах, оплатах и отгрузках | исполнение договора (п. 5 ч. 1 ст. 6); согласие; 402-ФЗ, НК РФ | пока покупатель держит реквизиты в профиле; в учёте — 5 лет |
| Бухгалтерский и налоговый учёт | сведения о заказах и платежах без ФИО и телефона | исполнение обязанностей оператора (п. 2 ч. 1 ст. 6), 402-ФЗ, 54-ФЗ, НК РФ | 5 лет |
| Защита сайта от злоупотреблений | посетители: IP-адрес, сведения о браузере, время запросов | законный интерес оператора (п. 7 ч. 1 ст. 6) | в памяти сервера — до суток; журналы веб-сервера — 14 дней, системные журналы — 30 дней, затем удаляются автоматически |
Статистика посещений (Яндекс Метрика и подобные) и реклама на сайте не используются.
4. Как обрабатываются данные
Обработка смешанная, с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Сбор, запись, хранение и обновление данных граждан России ведутся в базах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сервер магазина находится в Москве. Раз в сутки с базы снимается резервная копия, шифруется на сервере магазина и хранится на Яндекс Диске не дольше 12 месяцев; ключ расшифровки есть только у оператора.
5. Кому передаются данные
- ООО «ПЭК» — перевозчик, если покупатель выбрал доставку ПЭК: ФИО, телефон и адрес получателя. Для расчёта цены перевозчику уходят только город, адрес и размеры груза.
- Обработка по поручению оператора (ч. 3 ст. 6), с обязанностью соблюдать конфиденциальность и меры защиты по ст. 19 152-ФЗ:
- ООО «Хостинг-технологии» (VDSina), ИНН 7721833428, 109202, г. Москва, 1-я Фрезерная ул., д. 2/1, корп. 2 — аренда серверов в Москве: на одном хранится база данных сайта, через другой отправляются SMS (номер телефона и текст SMS хранятся не дольше 48 часов)
- ООО «Дейта Кью» (сервис DaData), ИНН 7721581040, г. Москва — подсказки адреса при оформлении заказа (получает только набираемый адрес, без ФИО и телефона) и проверка реквизитов ИП или организации по открытым реестрам (получает только ИНН, а при возврате денег по счёту — БИК банка)
- ООО «Логнекс» (МойСклад), ИНН 7736570901, 121205, г. Москва, территория инновационного центра «Сколково», бульвар Большой, д. 42, стр. 1, пом. 1617 — учёт заказов — во всех заказах, в том числе при самовывозе: ФИО и телефон получателя, при доставке — адрес; реквизиты ИП или организации, если покупатель платит по счёту (счёт, закрывающие документы, взаиморасчёты)
- ООО «Яндекс» (Яндекс Диск), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — хранение резервных копий базы данных сайта (копии зашифрованы до отправки, ключа расшифровки у Яндекса нет, хранятся не дольше 12 месяцев); проверка Yandex SmartCaptcha, если с одного адреса слишком часто запрашивают код из SMS (получает IP-адрес и сведения о браузере)
- ИП Шутенко Дмитрий Александрович, ИНН 165048434623 — разработка и техническая поддержка сайта: доступ к базе данных сайта при сопровождении и устранении неисправностей
Оплата проходит на странице Ozon Pay (ООО «ОЗОН Банк»): данные карты покупатель вводит у банка, оператор их не получает; банк обрабатывает их как самостоятельный оператор по своим правилам.
Трансграничная передача персональных данных не осуществляется. Сайт не загружает шрифты, скрипты, карты и счётчики с иностранных серверов.
6. Cookie и память браузера
Сайт ставит только необходимые cookie — без них не работает вход в личный кабинет:
| Имя | Зачем | Срок |
|---|---|---|
sid | вы вошли по телефону; недоступна скриптам страницы | 30 дней с последнего захода или до выхода |
in | отметка «вы вошли», без данных о вас: страница показывает «Кабинет» вместо «Войти» | так же |
Корзина и отметка, что вы прочитали уведомление о cookie, хранятся в памяти вашего браузера (localStorage) и на сервер не уходят, пока вы не оформите заказ или не войдёте. Аналитических, рекламных и сторонних cookie нет, поэтому согласие на cookie не запрашивается: необходимые cookie нужны для услуги, которую вы сами запросили. Cookie можно удалить или запретить в настройках браузера — тогда вход в кабинет работать не будет.
7. Как защищены данные
- телефон, адрес и ответы перевозчика хранятся в базе в зашифрованном виде; коды из SMS и токены входа — только в виде отпечатков;
- доступ к данным покупателей — только у владельца и подрядчика по договору поручения, вход в управление магазином — с подтверждением вторым фактором, действия журналируются;
- соединение с сайтом — только по HTTPS; программы на сервере регулярно обновляются;
- установлен 4-й уровень защищённости персональных данных (ПП РФ № 1119), угрозы оценены, назначен ответственный.
8. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или не нужны для цели, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ). Требование прекратить обработку исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21 152-ФЗ). Удалить аккаунт можно самостоятельно в личном кабинете.
Запрос направляйте на info@petprofil.ru или по адресу 426041, Удмуртская Республика, г. Ижевск, ул. Донская, 26. В запросе укажите номер телефона, по которому входили на сайт, и суть просьбы. Ответ — в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины (ч. 1 ст. 20 152-ФЗ).
9. Изменения
Новая редакция политики публикуется на этой странице. Если меняются цели или состав данных, сайт снова попросит согласие при следующем входе или заказе.