Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 

(в редакции от «      »                     2026 г.)

 

Общество с ограниченной ответственностью «ВЕЛЕВА» ИНН: 9705221213             КПП: 770501001   ОГРН: 1247700230678

Юридический адрес: 115035, г. Москва, вн. тер. г. Муниципальный округ Замоскворечье, наб. Космодамианская, д. 4/22, корп. А, помещ. 1Н

Р/с: 40702810601770002842 в АО «АЛЬФА-БАНК» БИК: 044525593            К/с: 30101810200000000593

Генеральный директор: Цвелева Юлия Геннадьевна Тел.: +7 (903) 530-90-50; +7 (977) 555-60-90

E-mail: velevaofficial@yandex.ru; hello@pave-at.ru

Сайт: https://pave-at.ru (далее — Оператор) публикует настоящую Политику конфиденциальности (далее — Политика) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

 

Политика определяет порядок обработки и защиты персональных данных физических лиц — пользователей Сайта, клиентов и контрагентов Оператора (далее — Пользователи) и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных.

 

1. Общие положения
   • Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных физических лиц — пользователей сайта https://pave-at.ru, клиентов и контрагентов (далее

• Пользователи) Общества с ограниченной ответственностью «ВЕЛЕВА» (ИНН 9705221213, КПП 770501001, ОГРН 1247700230678; юридический

адрес: 115035, г. Москва, вн. тер. г. Муниципальный округ Замоскворечье,

 

наб. Космодамианская, д. 4/22, корп. А, помещ. 1Н; e-mail: velevaofficial@yandex.ru, hello@pave-at.ru; тел.: +7 (903) 530-90-50, +7 (977) 555-60-90) (далее — Оператор).

 

• Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании сайта https://pave-ru (далее — Сайт), при оформлении заказов, заключении и исполнении договоров, взаимодействии по телефону, электронной почте, через мессенджеры и иными способами.

 

• Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 07.08.2001 № 115-ФЗ, иными нормативными правовыми актами в сфере обработки и защиты персональных данных.

 

• Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление единых принципов, правил и мер по их законной, добросовестной и безопасной обработке Оператором.

 

• Действие Политики распространяется на любую информацию о Пользователе, которую Оператор может получить, включая, но не ограничиваясь, при использовании Сайта, оформлении и доставке заказов, гарантийном и сервисном обслуживании, обратной связи и участии в мероприятиях.

 

• Оператор обеспечивает конфиденциальность и безопасность персональных данных   и   принимает   необходимые   правовые,

 

организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

 

• Использование Сайта Пользователем и/или предоставление персональных данных Оператору означает согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и воздержаться от предоставления персональных данных.

 

• Политика является общедоступным документом и размещается в свободном доступе на Сайте. Оператор вправе вносить изменения в Политику в одностороннем порядке; новая редакция вступает в силу с момента её публикации на Сайте, если иное прямо не указано в тексте такой редакции.

 

• Реквизиты Оператора для связи по вопросам обработки персональных данных:— e-mail: velevaofficial@yandex.ru, hello@pave-at.ru;

• почтовый адрес: 115035, г. Москва, вн. тер. г. МО Замоскворечье, наб. Космодамианская, д. 4/22, корп. А, помещ. 1Н;
• телефоны: +7 (903) 530-90-50, +7 (977) 555-60-

 

2. Персональные данные, собираемые и обрабатываемые Оператором
   • Оператор обрабатывает персональные данные Пользователей в объёме, необходимом и достаточном для достижения целей, указанных в настоящей Политике, соблюдая требования законодательства Российской Федерации о защите персональных данных.

 

• К персональным данным, которые могут собираться и обрабатываться Оператором, относятся:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• паспортные данные или сведения иного документа, удостоверяющего личность;
• адрес регистрации и (или) проживания;
• ИНН (при наличии);
• контактные данные (телефон, адрес электронной почты и иные средства связи);
• платёжные реквизиты, данные о способе оплаты и транзакциях;
• адрес доставки заказов;
• сведения о заказах и покупках (наименование товаров, стоимость, дата и способ оплаты, способ доставки и т. п.);
• данные, передаваемые автоматически при посещении Сайта (IP-адрес, cookies, информация о браузере, устройстве, дате и времени посещения, реферер и пр.).

 

• В случаях, предусмотренных Федеральным законом от 08.2001 № 115-ФЗ, Оператор также может собирать и обрабатывать дополнительные сведения, необходимые для идентификации Пользователя, включая копии документов, удостоверяющих личность, и иные сведения, предусмотренные действующим законодательством.

 

• Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.

 

• Персональные данные могут быть получены Оператором:

• непосредственно от Пользователя при заполнении форм на Сайте, оформлении заказов, подписке на рассылки, участии в акциях и мероприятиях, обращении через обратную связь или по телефону;
• автоматически в результате использования Пользователем Сайта и взаимодействия с ним;
• из открытых источников, если такая обработка допускается законодательством РФ.

 

• Предоставление персональных данных является добровольным, однако отказ от их предоставления может повлечь невозможность заключения или исполнения договора, предоставления отдельных услуг или функционала Сайта.

 

• Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике, и несёт ответственность за соблюдение принципов минимизации и целевого характера обработки.

 

3. Цели обработки персональных данных
   • Обработка персональных данных Пользователей осуществляется Оператором исключительно в законных целях, связанных с осуществлением хозяйственной деятельности, исполнением договорных обязательств и соблюдением требований законодательства Российской Федерации.

 

• Целями обработки персональных данных являются:

• заключение, исполнение, изменение и прекращение договоров розничной купли-продажи, а также иных гражданско-правовых договоров с Пользователями;

 

• оформление, обработка и доставка заказов, предоставление сопутствующих услуг;
• ведение учётных операций, связанных с оплатой, возвратом и обменом товаров;
• идентификация Пользователей в целях исполнения требований законодательства Российской Федерации, включая законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (115-ФЗ);
• направление уведомлений, связанных с исполнением договоров, изменением условий обслуживания, а также сообщений информационного характера;
• обеспечение гарантийного и сервисного обслуживания;
• ведение бухгалтерского и налогового учёта, выполнение требований органов государственного контроля и надзора;
• защита прав и законных интересов Оператора и Пользователей, разрешение возможных споров, претензий и судебных разбирательств;
• улучшение качества обслуживания, оптимизация бизнес-процессов и пользовательского опыта на Сайте;
• информирование Пользователей о товарах, услугах, акциях и специальных предложениях (в том числе с использованием автоматизированных средств коммуникации), если такое информирование осуществляется на основании отдельного согласия Пользователя;
• выполнение иных обязанностей Оператора, установленных законодательством Российской Федерации.

 

• Обработка персональных данных в маркетинговых и рекламных целях осуществляется только при наличии согласия Пользователя на получение соответствующих информационных сообщений и может быть прекращена в любой момент по заявлению Пользователя.

 

• Персональные данные не могут быть использованы Оператором для целей, несовместимых с целями, заявленными в настоящем разделе, а также не подлежат передаче третьим лицам, за исключением случаев, установленных законом или прямо указанных в настоящей Политике.

 

4. Правовые основания обработки персональных данных
   • Обработка персональных данных осуществляется на основании:

• согласия Пользователя на обработку персональных данных;
• заключения и исполнения договора с Пользователем;
• выполнения требований законодательства Российской Федерации;
• законных интересов Оператора при условии, что это не нарушает права и свободы Пользователя.

 

5. Порядок и условия обработки персональных данных
   • Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в объёме и сроках, необходимых для достижения целей, указанных в настоящей Политике, с соблюдением принципов и требований Федерального закона № 152-ФЗ.

 

• Правовые основания обработки:
  • согласие субъекта персональных данных;
  • заключение и/или исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
  • исполнение обязанностей Оператора, установленных законодательством РФ (в т.ч. 115-ФЗ, налоговое и бухгалтерское законодательство);
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта.

 

• Способы обработки: с использованием средств автоматизации и/или без их использования; операции включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

 

• Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Избыточные данные не запрашиваются и не обрабатываются.

 

• Пользователь вправе в любой момент запросить уточнение своих данных. Оператор принимает меры по актуализации данных при поступлении подтверждающих сведений и/или по истечении сроков действия документов.

 

• Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, а также в сроки, установленные законодательством РФ (включая сроки хранения бухгалтерских, налоговых и ПОД/ФТ-документов). По достижении целей обработки данные подлежат удалению/обезличиванию, если их сохранение не требуется законом.

 

• Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, включая:
  • разграничение доступа и авторизацию пользователей;
  • резервное копирование и антивирусную защиту;
  • шифрование/псевдонимизацию (при необходимости);

 

• учёт машинных носителей и журналирование операций;
• обучение сотрудников и принятие внутренних локальных актов по ПДн;
• оценку соответствия мер защиты требованиям законодательства.

 

• Передача третьим лицам: предоставление персональных данных третьим лицам допускается при наличии одного из оснований:

а) согласие субъекта;

б) исполнение договора (курьерские/транспортные организации, платёжные системы, банки, сервис-провайдеры);

в) исполнение требований закона или запросов уполномоченных органов;

г) защита прав и законных интересов Оператора. Такие лица обязуются обеспечивать конфиденциальность и безопасность полученных данных.

 

• Оператор вправе поручить обработку персональных данных уполномоченным лицам на основании договора (поручения), предусматривающего цели, объём, действия с данными, требования к их защите, обязанность соблюдения конфиденциальности и возврата/уничтожения данных по завершении обработки.

 

• Трансграничная передача: при необходимости трансграничной передачи персональных данных Оператор обеспечивает проверку иностранного государства на предмет обеспечения адекватной защиты прав субъектов персональных данных либо получает отдельное согласие субъекта и/или принимает иные предусмотренные законом меры.

 

• Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, а также не ведёт

 

профилирование без отдельного уведомления и согласия субъекта (если такое согласие требуется).

 

• Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии правовых оснований.

 

• Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При выявлении факта обработки таких данных без надлежащих оснований Оператор прекращает обработку и удаляет данные в разумный срок.

 

• Совместимость целей: последующая обработка персональных данных для целей, совместимых с первоначальными, допускается при условии соблюдения требований 152-ФЗ. Использование данных для целей, несовместимых с заявленными, не допускается.

 

• Оператор ведёт учёт операций обработки, локальные акты по ПДн, а также при необходимости — модели угроз и оценки соответствия, в порядке, предусмотренном законодательством РФ.

 

6. Передача персональных данных
   • Оператор может предоставлять (передавать, раскрывать) персональные данные третьим лицам в объёме, необходимом и достаточном для достижения целей, указанных в настоящей Политике, на следующих правовых основаниях:
     • при наличии согласия субъекта персональных данных;

 

• для заключения и/или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
• при исполнении обязанностей Оператора, установленных законодательством Российской Федерации (включая требования законодательства о ПОД/ФТ, налогового и бухгалтерского учёта);
• для защиты прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта персональных данных.

 

• К третьим лицам, которым может осуществляться передача персональных данных, относятся:
  • кредитные организации, платёжные агрегаторы/эквайринговые провайдеры — для осуществления расчётов и возвратов;
  • курьерские, почтовые и транспортно-логистические организации — для доставки заказов и обратной пересылки;
  • ИТ-и облачные провайдеры, провайдеры e-mail/SMS/мессенджер-коммуникаций, кол-центр, сервисы учёта/CRM — для обеспечения функционирования сервисов Оператора;
  • организации, оказывающие сервисные и гарантийные услуги; лаборатории/эксперты — для проведения экспертиз по качеству;
  • органы пробирного надзора и иные контролирующие органы — в объёме, предусмотренном законом;
  • уполномоченные государственные органы и организации в случаях, установленных законодательством РФ (в т.ч. Росфинмониторинг — по операциям, подлежащим контролю);
  • аудиторы, консультанты, юристы — для правового и финансового сопровождения деятельности Оператора при условии соблюдения ими режима конфиденциальности.

 

• Передача персональных данных осуществляется с соблюдением принципов минимизации и соразмерности: Оператор предоставляет только те сведения, которые необходимы для конкретной цели обработки.

 

• Поручая обработку персональных данных уполномоченному лицу, Оператор заключает с таким лицом договор (поручение) в соответствии со ст. 6 и 18.1 Федерального закона № 152-ФЗ, предусматривающий: цели и объём обработки; перечень действий с данными; требования к конфиденциальности и безопасности; запрет на обработку данных в целях, отличных от порученных; обязанность возврата/уничтожения данных по завершении обработки; ответственность за нарушение требований к защите персональных данных.

 

• Третьи лица, получающие персональные данные от Оператора, обязуются обеспечивать конфиденциальность и безопасность персональных данных на уровне не ниже требований, применяемых Оператором, и использовать данные исключительно для целей, для которых они были предоставлены.

 

• Трансграничная передача персональных данных за пределы Российской Федерации может осуществляться при условии обеспечения соответствующей защиты прав субъектов персональных данных государством-получателем либо при наличии письменного согласия субъекта персональных данных и/или иных оснований, предусмотренных законодательством РФ. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности такой передачи.

 

• В случаях реорганизации Оператора (слияние, присоединение, выделение, разделение, преобразование) или отчуждения соответствующих

 

активов персональные данные могут быть переданы правопреемнику при условии принятия им обязательств по соблюдению условий настоящей Политики и требований законодательства о персональных данных.

 

• Оператор ведёт учёт фактов передачи персональных данных в случаях, предусмотренных законодательством, и по запросу субъекта персональных данных предоставляет информацию о юридических основаниях и получателях таких данных, если предоставление такой информации не ограничено законом.

 

7. Использование файлов cookie
   • Сайт Оператора может использовать файлы cookie и иные аналогичные технологии для анализа трафика, улучшения качества обслуживания и маркетинговых целей.

 

• Пользователь может самостоятельно ограничить или отключить использование cookie в настройках браузера. Отключение cookie может повлиять на корректную работу отдельных функций Сайта.

 

8. Права субъекта персональных данных
   • Субъект персональных данных (Пользователь) обладает всеми правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, в том числе правом на:

• получение информации об обработке своих персональных данных Оператором;
• доступ к своим персональным данным, включая получение копий любых записей, содержащих его персональные данные, за исключением случаев, предусмотренных законодательством РФ;

 

• уточнение (обновление, изменение) своих персональных данных, если они являются неполными, неточными или устаревшими;
• требование блокирования или уничтожения своих персональных данных, если обработка осуществляется с нарушением требований законодательства или настоящей Политики;
• отзыв ранее данного согласия на обработку персональных данных;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществление иных прав, предусмотренных действующим законодательством Российской Федерации.

 

• Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение по почтовому адресу: 115035, г. Москва, вн. тер. г. Муниципальный округ Замоскворечье, наб. Космодамианская, д. 4/22, корп. А, помещ. 1Н, либо на адрес электронной почты: velevaofficial@yandex.ru, hello@pave-at.ru. Обращение должно содержать сведения, позволяющие однозначно идентифицировать заявителя.

 

• В случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку персональных данных, за исключением случаев, когда их обработка допускается без согласия субъекта в соответствии с законом, и уничтожает данные в сроки, установленные законодательством.

 

• Оператор вправе отказать субъекту персональных данных в удовлетворении его требований в случаях, предусмотренных законодательством РФ, в частности, если:

• обработка данных осуществляется в целях исполнения договора, стороной которого является субъект;

 

• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц;
• имеются иные законные основания для обработки данных.

 

• Субъект персональных данных уведомляется о результатах рассмотрения его обращения в срок, не превышающий 30 (тридцати) календарных дней со дня получения Оператором соответствующего обращения.

 

• В случае несогласия с ответом Оператора субъект персональных данных вправе обжаловать его действия (бездействие) в Роскомнадзор или в судебном порядке.

 

• Реализация субъектом своих прав не должна нарушать права и законные интересы других лиц и не должна препятствовать законной деятельности Оператора, предусмотренной действующим законодательством Российской Федерации.

 

9. Отзыв согласия и прекращение обработки данных
   • Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных путём направления письменного уведомления Оператору.

 

• После получения уведомления Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных законом, и удаляет их в сроки, установленные законодательством.

 

10. Ответственность
    • Оператор несёт ответственность за соблюдение принципов и правил обработки персональных данных в соответствии с законодательством РФ.

 

• В случае нарушения законодательства о персональных данных Оператор может быть привлечён к ответственности в порядке, установленном законом.

 

11. Заключительные положения
    • Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора https://pave-at.ru.

 

• Оператор вправе вносить изменения в Политику в одностороннем порядке без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

 

• Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

 

• Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

 

Оператор:

«PAVE» ателье (ООО «ВЕЛЕВА»)

Адрес: 115184, г. Москва, Озерковская набережная 22/24, офис 5.1 Телефон: +7 (903) 530-90-50

E-mail: hello@pave-at.ru

 

 

Сайт: https://pave-at.ru

 

Дата вступления в силу Политики: « 14» августа2025 г.