Оператор: Индивидуальный предприниматель Ермаков Егор Сергеевич
ИНН: 771001035361
ОГРНИП: 325774600359631
Адрес: [адрес для корреспонденции]
Email: alice-vvozik-noreply@yandex.ru
Сайт: https://vvozik.ru/
Рег. № в реестре операторов ПДн РКН: 62637/77 от 17.04.2026
Редакция 1.0 от 24 апреля 2026 г.
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 08.08.2024 № 233-ФЗ, с учётом изменений, вступивших в силу 30.05.2025 и 01.09.2025) и определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Ермаковым Егором Сергеевичем (далее — Оператор) при функционировании сайта https://vvozik.ru/ (далее — Сайт).
Политика публикуется во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечивает неограниченный доступ к информации об обработке персональных данных.
Обработка персональных данных Оператором осуществляется на основании следующих нормативных актов:
1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. ФЗ от 08.08.2024 № 233-ФЗ, ФЗ от 30.11.2024 № 420-ФЗ, ФЗ от 24.06.2025 № 156-ФЗ);
2. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в ред. ФЗ от 22.04.2024 № 78-ФЗ);
3. Федеральный закон от 08.08.2024 № 233-ФЗ «О внесении изменений в ФЗ-152» (обезличивание ПДн, вступил в силу 01.09.2025);
4. Федеральный закон от 24.06.2025 № 156-ФЗ «О внесении изменений в статью 9 ФЗ-152» (отдельное согласие, вступил в силу 01.09.2025);
5. Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в КоАП РФ» (новые штрафы за нарушения ФЗ-152, вступил в силу 30.05.2025);
6. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
7. Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом для распространения»;
8. Приказ Роскомнадзора от 14.11.2022 № 187 «Об утверждении требований к форме уведомления об инцидентах в области персональных данных»;
9. Гражданский кодекс Российской Федерации (глава 39 «Возмездное оказание услуг», глава 51 «Комиссия»);
10. Рекомендации Роскомнадзора по составлению политики оператора в отношении обработки персональных данных (актуальная редакция).
| Реквизит | Значение |
|---|---|
| Полное наименование | Индивидуальный предприниматель Ермаков Егор Сергеевич |
| ИНН | 771001035361 |
| ОГРНИП | 325774600359631 |
| Дата регистрации | 05.06.2025 |
| Адрес (место нахождения) | [адрес для корреспонденции] |
| Адрес для претензий и запросов субъектов ПДн | [адрес для корреспонденции] |
| Email | alice-vvozik-noreply@yandex.ru |
| Сайт | https://vvozik.ru/ |
| Рег. № в реестре операторов ПДн | 62637/77 от 17.04.2026 |
В настоящей Политике используются следующие термины в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Применительно к настоящей Политике — ИП Ермаков Егор Сергеевич.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Cookie-файлы (cookies) — небольшие фрагменты данных, которые сервер сохраняет на устройстве пользователя при посещении сайта и которые могут содержать идентифицирующие сведения.
Оператор осуществляет обработку персональных данных в следующих целях:
Цель: оформление, обработка, исполнение и учёт заказов клиентов по услугам выкупа товаров из Китая (Taobao, 1688, Alibaba), мирового заказа, организации доступа к цифровым подпискам (Apple Music, ChatGPT); оформление доставки; информирование клиента о статусе заказа; выдача трек-номеров; хранение истории заказов.
Правовое основание: пункт 5 части 1 статьи 6 ФЗ-152 (обработка необходима для исполнения договора, стороной которого является субъект ПДн).
Цель: проведение платежей через платёжную систему Robokassa; формирование кассовых чеков (ФФД 1.2); учёт оплат и возвратов.
Правовое основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора), а также нормы Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
Цель: передача данных клиента логистическим партнёрам (Добропост, СДЭК Forward) для организации получения и доставки товаров клиенту; отслеживание местонахождения отправлений.
Правовое основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора).
Цель: обработка запросов, обращений, претензий и жалоб клиентов; ведение переписки посредством email, Telegram, MAX; решение спорных ситуаций.
Правовое основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора), пункт 1 части 1 статьи 6 ФЗ-152 (согласие субъекта).
Цель: рассылка рекламных сообщений, специальных предложений, новостей, акций посредством электронной почты, SMS, мессенджеров (Telegram, MAX) — исключительно при наличии отдельного согласия субъекта.
Правовое основание: пункт 1 части 1 статьи 6 ФЗ-152 (согласие субъекта), часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Цель: статистический анализ посещаемости сайта, поведения пользователей, источников трафика; анализ пользовательского опыта (включая запись сессий через Вебвизор); улучшение интерфейса и функциональности сайта; оценка эффективности рекламных кампаний.
Правовое основание: пункт 1 части 1 статьи 6 ФЗ-152 (согласие субъекта, выраженное через cookie-баннер).
Цель: показ персонализированных рекламных объявлений в сервисах Яндекс.Директ и VK Реклама (планируется) пользователям, проявившим интерес к услугам Оператора; формирование аудиторий ретаргетинга.
Правовое основание: пункт 1 части 1 статьи 6 ФЗ-152 (согласие субъекта, выраженное через cookie-баннер).
Цель: оформление, исполнение, учёт и хранение документов по договору гражданско-правового характера с самозанятым-помощником; проведение выплат; налоговый учёт.
Правовое основание: пункт 2 части 1 статьи 6 ФЗ-152 (обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей); пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора).
| Категория данных | Конкретный перечень |
|---|---|
| Идентификационные | Фамилия, имя, отчество (при наличии) |
| Контактные | Адрес электронной почты; номер мобильного телефона; контакт в мессенджере Telegram или MAX (по желанию клиента) |
| Адресные | Адрес доставки: город, улица, дом, квартира/офис, индекс |
| Данные о заказе | Категория товара/услуги, ссылка на товар, стоимость заказа, статус заказа, трек-номер отправления |
| Платёжные (не хранятся у Оператора) | Платёжные реквизиты обрабатываются исключительно платёжной системой Robokassa; Оператор не имеет доступа к данным банковских карт |
| Категория данных | Конкретный перечень |
|---|---|
| Технические идентификаторы | IP-адрес (в обезличенной форме при передаче в Яндекс.Метрику) |
| Идентификаторы устройства | User-Agent (тип браузера, операционная система, тип устройства) |
| Cookie-идентификаторы | `_ym_uid`, `_ym_d` (Яндекс.Метрика); `_ym_visorc_*` (Вебвизор — при согласии) |
| Поведенческие данные | Просмотренные страницы, источник перехода, время на сайте, клики, скроллинг (через Яндекс.Метрику и Вебвизор — при согласии) |
| Геолокация | Страна, город (без точных координат — через Яндекс.Метрику) |
| Рекламные идентификаторы | Cookie-идентификаторы Яндекс.Директ, VK Ads (при согласии на рекламные cookies) |
| Категория данных | Конкретный перечень |
|---|---|
| Контактные | Адрес электронной почты; номер мобильного телефона (при согласии на SMS); контакт в Telegram или MAX (при согласии на мессенджер-рассылки) |
| Идентификационные | Имя (при указании в форме подписки) |
| Технические | IP-адрес на момент подписки; дата и время предоставления согласия; способ подписки; идентификатор подтверждения (double opt-in) |
| Категория данных | Конкретный перечень |
|---|---|
| Идентификационные | Фамилия, имя, отчество |
| Документальные | ИНН; серия, номер, дата выдачи и орган, выдавший документ, удостоверяющий личность |
| Банковские | Номер расчётного счёта; наименование и БИК банка |
| Статусные | Регистрация в качестве плательщика налога на профессиональный доход (НПД) |
5.1. Оператор осуществляет обработку персональных данных следующими способами:
- Автоматизированная обработка — с использованием информационных систем, программного обеспечения, серверов хостинга ООО «БЕГЕТ»;
- Неавтоматизированная обработка — при обработке запросов и переписки вручную сотрудником Оператора (ИП Ермаковым Е.С. лично и привлечённым помощником-самозанятым).
5.2. Сбор персональных данных осуществляется следующими способами:
- через формы на Сайте (формы заказа, обратной связи, подписки);
- в рамках переписки посредством email (alice-vvozik-noreply@yandex.ru), мессенджеров Telegram и MAX;
- автоматически при посещении Сайта (технологии cookies, счётчик Яндекс.Метрики).
5.2.1. Особенности обработки данных при общении через Telegram. При обращении Клиента через мессенджер Telegram Клиент самостоятельно передаёт свои данные сервису Telegram в соответствии с политикой конфиденциальности Telegram (https://telegram.org/privacy); Оператор получает только содержание сообщений и не передаёт персональные данные Клиента в Telegram самостоятельно.
5.3. Хранение персональных данных клиентов осуществляется в электронном виде на серверах ООО «БЕГЕТ» (ИНН 7801451618), физически расположенных на территории Российской Федерации, что соответствует требованию о локализации персональных данных (статья 18.1 ФЗ-152).
| Цель обработки | Категория субъекта | Правовое основание |
|---|---|---|
| Исполнение договора (заказы, доставка, подписки) | Клиенты | Пункт 5 части 1 статьи 6 ФЗ-152 |
| Проведение расчётов, формирование чеков | Клиенты | Пункт 5 части 1 статьи 6 ФЗ-152; ФЗ-54 от 22.05.2003 |
| Поддержка пользователей | Клиенты | Пункт 5 части 1 статьи 6 ФЗ-152 |
| Аналитические cookies (Яндекс.Метрика, Вебвизор) | Посетители сайта | Пункт 1 части 1 статьи 6 ФЗ-152 (согласие) |
| Рекламные cookies (Яндекс.Директ, VK Ads) | Посетители сайта | Пункт 1 части 1 статьи 6 ФЗ-152 (согласие) |
| Маркетинговые рассылки | Подписчики | Пункт 1 части 1 статьи 6 ФЗ-152 (согласие); ч. 1 ст. 18 ФЗ-38 |
| Исполнение гражданско-правового договора с помощником | Помощник-самозанятый | Пункт 5 части 1 статьи 6 ФЗ-152; нормы НК РФ |
| Категория субъекта / Цель | Срок хранения |
|---|---|
| Данные клиентов (заказы, договоры, переписка) | 3 года с момента исполнения последнего заказа, если иное не предусмотрено законом |
| Платёжные документы, кассовые чеки | 5 лет (требования налогового законодательства) |
| Данные подписчиков рассылок | До момента отзыва согласия на рассылку |
| Данные посетителей сайта (cookies Яндекс.Метрики) | 13 месяцев (срок хранения cookie `_ym_uid`) |
| Данные в рамках Вебвизора (записи сессий) | 13 месяцев (в соответствии с настройками Яндекс.Метрики) |
| Данные помощника-самозанятого (договор, акты) | 5 лет с момента прекращения договорных отношений |
| Доказательства согласия (логи, timestamp, IP) | 3 года с момента отзыва согласия или прекращения договора |
7.2.1. По достижении цели обработки или по истечении срока хранения Оператор уничтожает персональные данные в течение 10 (десяти) рабочих дней (ч. 5 ст. 21 ФЗ-152 в ред. ФЗ-233 от 08.08.2024).
7.2.2. При получении от субъекта заявления об отзыве согласия Оператор уничтожает соответствующие персональные данные в течение 10 (десяти) рабочих дней с момента получения заявления, если иной срок не предусмотрен законодательством (ч. 5 ст. 21 ФЗ-152 в ред. ФЗ-233 от 08.08.2024).
7.2.3. Уничтожение персональных данных производится путём безвозвратного удаления данных из электронных баз данных и информационных систем с подтверждением факта уничтожения.
7.2.4. Оператор вправе сохранять персональные данные сверх установленного срока в случаях, если это необходимо для выполнения требований законодательства (налоговый, бухгалтерский учёт), защиты прав Оператора в судебных и досудебных спорах.
8.1.1. Оператор вправе передавать персональные данные субъектов третьим лицам исключительно в случаях и объёмах, необходимых для достижения целей, указанных в разделе 3 настоящей Политики, а также при наличии законного основания (пункт 5 части 1 статьи 6 ФЗ-152 — исполнение договора, или пункт 1 части 1 статьи 6 ФЗ-152 — согласие субъекта).
#### 8.2.1. Добропост (логистический партнёр)
- Наименование: Добропост (ИП / ООО, действующее на основании договора-оферты с их сайта)
- Назначение: организация доставки товаров клиентам Оператора по территории Российской Федерации
- Передаваемые данные: фамилия, имя, отчество получателя; адрес доставки (город, улица, дом, квартира/офис, индекс); номер мобильного телефона
- Основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора); данные передаются в объёме, минимально необходимом для оформления доставки
- Серверы: Российская Федерация; трансграничная передача не осуществляется
#### 8.2.2. СДЭК Forward (логистический партнёр)
- Наименование: СДЭК Forward (ООО «СДЭК-Глобал» или аффилированное лицо)
- Назначение: организация доставки товаров клиентам Оператора по территории Российской Федерации
- Передаваемые данные: фамилия, имя, отчество получателя; адрес доставки; номер мобильного телефона; данные для отслеживания (трек-номер)
- Основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора)
- Серверы: Российская Федерация; трансграничная передача не осуществляется
#### 8.2.3. Robokassa (платёжный агрегатор)
- Наименование: ООО «РОБОКАССА» (ОГРН: уточняется; используется на основании публичного договора-оферты)
- Назначение: приём оплаты от клиентов; формирование кассовых чеков (ФФД 1.2); перевод денежных средств Оператору
- Передаваемые данные: email клиента (для выдачи кассового чека); сумма и детали платежа. Данные банковских карт вводятся непосредственно на защищённой странице Robokassa и Оператору не передаются
- Основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора); Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»
- Серверы: Российская Федерация; трансграничная передача не осуществляется
#### 8.2.4. ООО «Яндекс» (Яндекс.Метрика / Яндекс.Директ)
- Наименование: ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16)
- Назначение: обработка данных в рамках сервиса веб-аналитики «Яндекс.Метрика» (счётчик № 108744600, включая Вебвизор); показ таргетированной рекламы через Яндекс.Директ
- Передаваемые данные: обезличенные идентификаторы (ClientID Метрики), IP-адрес (в обезличенной форме), User-Agent, поведенческие данные (просмотры страниц, клики, скроллинг, записи сессий Вебвизора — при согласии пользователя). ФИО и контактные данные клиентов в Яндекс НЕ передаются
- Основание: пункт 1 части 1 статьи 6 ФЗ-152 (согласие субъекта, выраженное через cookie-баннер); Условия использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/)
- Серверы: Российская Федерация; трансграничная передача не осуществляется
#### 8.2.5. ООО «ВКонтакте» (VK Реклама / VK Ads — планируется)
- Наименование: ООО «ВКонтакте» (ОГРН 1079847035179)
- Назначение: показ таргетированной рекламы в социальных сетях VK
- Передаваемые данные: рекламные cookie-идентификаторы, поведенческие данные на Сайте (посещение страниц, целевые действия) — при согласии пользователя. ФИО и контактные данные клиентов в VK НЕ передаются
- Основание: пункт 1 части 1 статьи 6 ФЗ-152 (согласие субъекта, выраженное через cookie-баннер)
- Серверы: Российская Федерация; трансграничная передача не осуществляется
#### 8.2.6. ООО «БЕГЕТ» (хостинг-провайдер)
- Наименование: ООО «БЕГЕТ» (ИНН 7801451618)
- Назначение: хостинг сайта https://vvozik.ru/; хранение данных на серверах в Российской Федерации
- Передаваемые данные: все данные, хранящиеся в информационной системе сайта (в рамках услуги хостинга); доступ ООО «БЕГЕТ» к данным ограничен техническими задачами администрирования серверов
- Основание: пункт 5 части 1 статьи 6 ФЗ-152 (исполнение договора с Оператором); договор об оказании услуг хостинга
- Серверы: Российская Федерация; трансграничная передача не осуществляется
#### 8.2.7. Сервис email-рассылок (планируется, сервис не выбран)
- Наименование: _________________ (будет указано при выборе сервиса)
- Назначение: отправка маркетинговых рассылок подписчикам
- Передаваемые данные: адрес электронной почты, имя (при наличии), данные об открытии писем и переходах по ссылкам
- Основание: пункт 1 части 1 статьи 6 ФЗ-152 (согласие субъекта); договор поручения обработки ПДн в соответствии с частью 3 статьи 6 ФЗ-152
- Примечание: при выборе сервиса Оператор обязан: проверить наличие серверов в РФ; внести сервис в перечень обработчиков; подать уведомление об изменении сведений в РКН не позднее 15-го числа следующего месяца; обновить настоящую Политику
8.3.1. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в целях, не связанных с исполнением договора или иными законными основаниями, указанными в настоящей Политике.
8.3.2. Каждый из указанных получателей обрабатывает персональные данные в объёме, строго необходимом для выполнения своих функций.
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Все персональные данные субъектов обрабатываются исключительно на серверах, физически расположенных на территории Российской Федерации:
- хостинг сайта https://vvozik.ru/ размещён у ООО «БЕГЕТ» (ИНН 7801451618), серверы расположены в Российской Федерации;
- сервис веб-аналитики — Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193), серверы расположены в Российской Федерации;
- логистические партнёры (Добропост, СДЭК Forward) — российские юридические и физические лица, обрабатывающие данные на территории РФ;
- платёжный агрегатор Robokassa — серверы расположены в Российской Федерации.
9.3. Оператор не использует аналитические, рекламные и иные инструменты, предполагающие передачу персональных данных за пределы территории Российской Федерации.
9.4. Персональные данные клиентов не передаются зарубежным поставщикам товаров (Taobao, 1688, Alibaba): при работе с указанными площадками Оператор выступает от своего имени и использует исключительно собственные данные.
9.5. При организации доступа к Apple Music через функцию Family Sharing Клиент самостоятельно передаёт свой Apple ID через форму Apple Invite (напрямую в Apple, без участия Оператора). ИП-Возик (Оператор) не получает, не хранит и не обрабатывает Apple ID Клиента. Оператор не передаёт Apple ID компании Apple Inc. или любым иным третьим лицам; трансграничная передача персональных данных Оператором при этом не осуществляется. В тех случаях, когда Apple ID фактически становится известен Оператору в рамках фемильной подписки, он обрабатывается исключительно на серверах на территории РФ (трансграничная передача Субъекта в таком случае не происходит). Клиент, оформляяя подписку Apple Music, даёт согласие на такую обработку.
9.6. Уведомление Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных Оператором не направлялось и не требуется.
Сайт https://vvozik.ru/ использует файлы cookie и аналогичные технологии (идентификаторы сессий, пиксели). Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.
а) Технически необходимые (не требуют согласия)
Обеспечивают базовую работоспособность сайта: управление сессией пользователя; функции корзины заказов; настройки языка интерфейса. Обрабатываются на основании пункта 5 части 1 статьи 6 ФЗ-152 (исполнение договора / предоставление услуги). Без этих cookies сайт не может корректно функционировать.
б) Аналитические (требуют согласия)
Счётчик Яндекс.Метрики (№ 108744600): `_ym_uid` (идентификатор пользователя, срок — 1 год), `_ym_d` (дата первого посещения), `_ym_isad`, `_ym_visorc_*` (Вебвизор — при согласии). Используются для статистического анализа посещаемости, поведения пользователей, источников трафика, записи сессий.
в) Рекламные / таргетинговые (требуют согласия)
Cookies Яндекс.Директ и VK Реклама (планируются): позволяют показывать пользователю персонализированные рекламные объявления на основе его поведения на сайте; формировать аудитории ретаргетинга.
10.3.1. При первом посещении сайта пользователю отображается cookie-баннер с возможностью принять все categories cookies, отклонить нетехнические cookies или настроить категории по отдельности.
10.3.2. Аналитические и рекламные инструменты активируются исключительно после явного согласия пользователя через cookie-баннер. До получения согласия указанные инструменты не загружаются.
10.3.3. Пользователь вправе в любой момент изменить или отозвать согласие на использование cookies через раздел «Настройки cookie» на сайте или через Политику конфиденциальности (ссылка в подвале сайта).
10.3.4. Пользователь также вправе управлять cookies через настройки своего браузера (удаление, блокировка установки новых cookies). Отключение технически необходимых cookies может нарушить работоспособность отдельных функций сайта.
Для статистического анализа посещаемости сайта https://vvozik.ru/ Оператор использует сервис веб-аналитики «Яндекс.Метрика» (счётчик № 108744600), предоставляемый ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
В рамках работы сервиса обрабатываются следующие данные: IP-адрес (в обезличенной форме), идентификаторы устройства (User-Agent), ClientID Яндекс.Метрики, данные о поведении на сайте (просмотренные страницы, источник перехода, время на сайте), геолокация (страна/город, без точных координат), тип браузера, тип устройства, операционная система.
ООО «Яндекс» и Оператор являются самостоятельными операторами персональных данных в соответствии с пунктом 19.1 Условий использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/).
Данные Яндекс.Метрики хранятся на серверах ООО «Яндекс» в Российской Федерации. Трансграничная передача данных не осуществляется.
На сайте включена функция Вебвизор сервиса Яндекс.Метрика. Вебвизор записывает следующие действия пользователей на страницах сайта:
- движения указателя мыши (курсора);
- клики по элементам страницы;
- прокрутку страницы (скроллинг);
- переходы между страницами;
- взаимодействие с элементами форм (заполнение полей — текст, вводимый в незащищённые поля, может фиксироваться).
Исключения из записи Вебвизора. В соответствии с требованиями Яндекса и настройками Оператора, следующие данные не записываются Вебвизором:
- поля ввода паролей;
- поля ввода номеров банковских карт и CVV-кодов;
- иные поля, помеченные CSS-классом `ym-disable-keys` или атрибутом `autocomplete="off"`.
Оператор обязуется исключить из записи Вебвизором поля форм, содержащие чувствительные данные.
Записи сессий используются исключительно для анализа пользовательского опыта и улучшения интерфейса сайта. Яндекс не анализирует содержание записанных сессий и не передаёт их третьим лицам (за исключением лиц, которым Оператор предоставил доступ к счётчику).
Отключение Вебвизора. Пользователь вправе отключить запись своей сессии с помощью расширения «Блокировщик Яндекс.Метрики» для браузера: https://yandex.ru/support/metrica/general/opt-out.html
Правовое основание обработки данных посредством Яндекс.Метрики и Вебвизора — согласие пользователя, выраженное через cookie-баннер сайта (пункт 1 части 1 статьи 6 ФЗ-152). Аналитические cookies (включая Вебвизор) не загружаются до получения согласия.
В соответствии со статьями 14–21 Федерального закона от 27.07.2006 № 152-ФЗ субъект персональных данных имеет право:
1. Получить информацию о факте обработки его персональных данных, целях и способах обработки, составе обрабатываемых данных, источниках получения данных, сроках обработки и хранения (статья 14 ФЗ-152). Срок ответа Оператора: 10 рабочих дней.
2. Получить перечень своих персональных данных, обрабатываемых Оператором (статья 14 ФЗ-152). Срок ответа Оператора: 10 рабочих дней.
3. Потребовать уточнения персональных данных в случае, если они являются неполными, устаревшими, неточными (статья 21 ФЗ-152). Срок исполнения Оператором: 7 рабочих дней с момента предоставления субъектом подтверждающих сведений.
4. Потребовать блокирования персональных данных при выявлении их неправомерной обработки (статья 21 ФЗ-152). Блокирование осуществляется немедленно с момента получения требования.
5. Потребовать уничтожения персональных данных в случаях: достижения цели обработки, отзыва согласия, неправомерности обработки (статья 21 ФЗ-152). Срок исполнения: 10 рабочих дней с момента получения требования (ч. 5 ст. 21 ФЗ-152 в ред. ФЗ-233 от 08.08.2024).
6. Отозвать согласие на обработку персональных данных (часть 2 статьи 9 ФЗ-152). Оператор обязан прекратить обработку и уничтожить персональные данные в течение 10 рабочих дней с момента получения заявления об отзыве (ч. 5 ст. 21 ФЗ-152 в ред. ФЗ-233 от 08.08.2024).
7. Обжаловать действия или бездействие Оператора в Роскомнадзор: https://pd.rkn.gov.ru/
8. Обратиться в суд за защитой своих прав (статья 17 ФЗ-152). Подсудность — суды г. Москвы.
Для реализации своих прав субъект персональных данных вправе направить обращение (запрос, заявление) Оператору следующими способами:
- По электронной почте: alice-vvozik-noreply@yandex.ru (предпочтительный способ; ответ в течение 24 часов)
- Почтовым отправлением: [адрес для корреспонденции], ИП Ермакову Егору Сергеевичу (срок рассмотрения — 10 рабочих дней с момента получения)
Обращение должно содержать: фамилию, имя, отчество (при наличии) субъекта ПДн; контактный email или адрес; описание требования или вопроса.
- назначение лица, ответственного за организацию обработки персональных данных (ИП Ермаков Е.С. лично, Приказ № ПД-1 от 24.04.2026);
- ознакомление помощника-самозанятого с требованиями по защите персональных данных; включение условий о конфиденциальности в договор гражданско-правового характера;
- ведение журнала учёта обращений субъектов персональных данных;
- разграничение доступа к персональным данным по принципу минимально необходимых полномочий.
- использование защищённого протокола HTTPS (TLS 1.2+) на всех страницах сайта;
- надёжные пароли для CMS, хостинга, email (не менее 12 символов, смешанный регистр, цифры, спецсимволы);
- двухфакторная аутентификация для учётных записей хостинга и электронной почты;
- регулярное резервное копирование базы данных (не реже одного раза в неделю);
- хранение паролей в зашифрованном виде с использованием менеджера паролей;
- ограничение доступа к административной части сайта.
Информационная система персональных данных Оператора отнесена к уровню защищённости УЗ-4 (обработка иных категорий персональных данных, без специальных и биометрических категорий) в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
14.1. Сайт https://vvozik.ru/ и предоставляемые Оператором услуги предназначены исключительно для лиц, достигших возраста 18 (восемнадцати) лет.
14.2. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 18 лет. Используя сайт и оформляя заказ, пользователь подтверждает, что является дееспособным физическим лицом, достигшим 18 лет.
14.3. Если Оператору станет известно, что персональные данные несовершеннолетнего лица были предоставлены без соответствующего согласия законного представителя, такие данные будут незамедлительно удалены (уничтожены).
14.4. Родители (законные представители) несовершеннолетних несут ответственность за контроль использования сайта лицами, находящимися под их опекой.
15.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в пределах, установленных Федеральным законом от 27.07.2006 № 152-ФЗ, Кодексом Российской Федерации об административных правонарушениях (в редакции ФЗ-420 от 30.11.2024) и иными нормативными актами.
15.2. Оператор не несёт ответственности за ненадлежащую обработку персональных данных в случаях, когда субъект ПДн предоставил недостоверные, неполные или ошибочные данные.
15.3. В случае обнаружения инцидента в области персональных данных (несанкционированного доступа, утечки, утраты данных) Оператор обязан:
- в течение 24 часов с момента обнаружения направить первичное уведомление в Роскомнадзор (через pd.rkn.gov.ru);
- в течение 72 часов направить дополнительное уведомление с результатами внутреннего расследования;
- по возможности уведомить затронутых субъектов персональных данных.
16.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.
16.2. Изменения вступают в силу с момента публикации новой редакции Политики на сайте https://vvozik.ru/ в разделе «Политика обработки персональных данных», если в новой редакции не предусмотрен иной срок вступления в силу.
16.3. Продолжение использования сайта после публикации новой редакции Политики означает согласие пользователя с внесёнными изменениями.
16.4. Дата последнего обновления и номер редакции указываются в шапке документа.
16.5. Оператор рекомендует субъектам периодически проверять актуальность настоящей Политики.
17.1. Настоящая Политика является публичным документом и размещена на сайте https://vvozik.ru/ в открытом доступе.
17.2. По всем вопросам, связанным с обработкой персональных данных, субъекты вправе обращаться к Оператору по реквизитам, указанным в разделе 1.3 настоящей Политики.
17.3. Отношения, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
17.4. Настоящая Политика разработана с учётом требований:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. ФЗ-233 от 08.08.2024, ФЗ-420 от 30.11.2024, ФЗ-156 от 24.06.2025);
- Рекомендаций Роскомнадзора по составлению политики оператора в отношении обработки персональных данных.
Дата введения в действие: 24 апреля 2026 г.
Редакция: 1.0
Оператор: Индивидуальный предприниматель Ермаков Егор Сергеевич
ИНН: 771001035361
ОГРНИП: 325774600359631
ИП Ермаков Е.С. ___________________ /подпись/
ИП Ермаков Егор Сергеевич · ИНН 771001035361 · alice-vvozik-noreply@yandex.ru