ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 22 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ВИЛАФ» (далее — Оператор).
1.2. Сведения об Операторе:
Общество с ограниченной ответственностью «ВИЛАФ»
ОГРН: 1257700238510
ИНН: 9727107497
КПП: 772701001
Адрес: 117292, г. Москва, ул. Шверника, д. 6, к. 1, помещ. 10П
Адрес электронной почты для обращений по вопросам обработки персональных данных: admin@vilaf.ru
Сайт: vilaf.ru
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает при использовании посетителями сайта vilaf.ru (далее — Сайт), оформлении и исполнении заказов, обращении к Оператору и ином взаимодействии с Оператором через Сайт.
1.5. Использование Сайта само по себе не означает предоставления согласия на обработку персональных данных во всех возможных целях. Обработка осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.
3.5. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4. Категории субъектов и обрабатываемые персональные данные
4.1. В рамках работы Сайта Оператор может обрабатывать персональные данные:

• покупателей и заказчиков;
• посетителей Сайта;
• лиц, обращающихся к Оператору через формы Сайта, электронную почту или иные предусмотренные Оператором каналы связи.

4.2. При оформлении и исполнении заказа Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, включая состав заказа, стоимость, способ доставки и иные сведения, необходимые для его исполнения.

4.3. При использовании Сайта также могут обрабатываться технические сведения, автоматически передаваемые устройством пользователя, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, сведения о действиях на Сайте, а также файлы cookie в объёме, необходимом для функционирования Сайта и используемых на нём сервисов.
4.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.5. Оператор не осуществляет через Сайт целенаправленный сбор биометрических персональных данных.
4.6. Данные банковской карты, необходимые непосредственно для проведения платежа, обрабатываются соответствующей платёжной организацией. Оператор не получает полный номер банковской карты, CVV/CVC-код и иные реквизиты, которые не передаются ему платёжным сервисом.

5. Цели и правовые основания обработки
5.1. Персональные данные покупателей обрабатываются в целях:

• оформления заказа;
• заключения договора купли-продажи;
• исполнения обязательств по договору;
• связи с покупателем по вопросам заказа;
• организации оплаты;
• организации доставки товара;
• рассмотрения вопросов, обращений, претензий и возвратов, связанных с заказом;
• выполнения обязанностей Оператора, установленных законодательством Российской Федерации.

5.2. Правовым основанием обработки персональных данных, необходимых для заключения и исполнения договора, является необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
5.3. В случаях, когда законодательством Российской Федерации или характером конкретной обработки требуется согласие субъекта персональных данных, обработка осуществляется на основании такого согласия.
5.4. Если Оператор в дальнейшем будет осуществлять рекламные или маркетинговые рассылки по электронной почте, SMS или иным каналам связи, такая рассылка осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, предварительного согласия получателя.
5.5. Согласие на обработку персональных данных, когда оно является необходимым правовым основанием обработки, предоставляется отдельно от иных документов и подтверждений субъекта персональных данных.
Для заказов мы здесь опираемся не на фиктивное «согласие со всем», а на договорное основание: ст. 6 № 152-ФЗ действительно допускает обработку, необходимую для заключения и исполнения договора с субъектом. Требования к самому согласию установлены ст. 9.

6. Действия с персональными данными и способы обработки
6.1. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.2. Обработка осуществляется смешанным способом — как с использованием средств автоматизации, так и без их использования.
6.3. При обработке персональных данных может осуществляться их передача по сети Интернет.
6.4. Оператор не осуществляет распространение персональных данных покупателей неопределённому кругу лиц без предусмотренного законом основания.

7. Передача персональных данных третьим лицам и обработка по поручению Оператора
7.1. Для функционирования Сайта, исполнения заказов, осуществления оплаты и доставки Оператор вправе предоставлять персональные данные либо поручать их обработку третьим лицам в объёме, необходимом для выполнения соответствующей функции.
7.2. К таким лицам могут относиться:

• поставщик платформы, на которой функционирует Сайт, включая сервисы размещения Сайта, обработки форм и CRM;
• платёжные организации и банки, участвующие в проведении платежей;
• транспортные, курьерские и логистические организации, осуществляющие доставку заказов;
• организации, обеспечивающие информационно-технологическую инфраструктуру и хранение данных;
• иные лица, привлечение которых необходимо для исполнения договора с покупателем или выполнения требований законодательства Российской Федерации.

7.3. При передаче данных третьему лицу Оператор передаёт только тот объём персональных данных, который необходим для достижения соответствующей цели.
7.4. Сайт создан и функционирует с использованием платформы Tilda. При использовании форм, CRM, корзины интернет-магазина и иных функций платформы персональные данные могут обрабатываться поставщиком платформы по поручению Оператора.
7.5. Для организации доставки сведения, необходимые для выполнения заказа, могут передаваться транспортной компании ПЭК.
7.6. Для организации оплаты сведения, необходимые для проведения платежа, могут передаваться соответствующему банку и/или платёжному сервису, используемому на Сайте.
Tilda прямо указывает, что при использовании форм, Tilda CRM, интернет-магазина, платёжных систем и доставки она выступает обработчиком данных по поручению владельца сайта; такое поручение включено в условия использования платформы.

8. Локализация и место хранения персональных данных
8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.
8.2. Персональные данные, собираемые посредством Сайта с использованием платформы Tilda для российского профиля, первично собираются и хранятся на территории Российской Федерации с использованием инфраструктуры российских поставщиков услуг хранения данных, включая:
АО «Селектел»;
ООО «Яндекс.Облако».
8.3. Оператор на дату настоящей редакции Политики не осуществляет трансграничную передачу персональных данных, собираемых посредством Сайта.
Это соответствует текущей документации Tilda: для российского профиля она заявляет хранение ПД на российских серверах Selectel и Яндекс Облака.

9. Файлы cookie
9.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.
9.2. Технически необходимые файлы cookie используются для обеспечения корректной и безопасной работы Сайта и его функциональных возможностей.
9.3. Сайт также может использовать иные файлы cookie для статистических и аналитических целей. Если для использования таких файлов cookie законодательством требуется согласие пользователя, они используются после получения соответствующего согласия.
9.4. Пользователь может изменить настройки обработки файлов cookie с помощью предусмотренного на Сайте механизма управления cookie, если такой механизм доступен, а также посредством настроек своего браузера.
9.5. Ограничение использования технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

10. Сроки обработки и прекращение обработки персональных данных
10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были получены.
10.2. После исполнения договора отдельные персональные данные и документы могут храниться в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учёте, а также в течение сроков, необходимых для предъявления или рассмотрения требований, связанных с исполнением договора.
10.3. Основаниями для прекращения обработки персональных данных могут являться:

• достижение целей обработки;
• утрата необходимости в достижении целей обработки;
• истечение установленных сроков обработки и хранения;
• прекращение действия соответствующего договора, когда отсутствуют иные правовые основания для дальнейшей обработки;
• отзыв согласия субъектом персональных данных в случаях, когда обработка осуществляется исключительно на основании согласия и отсутствуют иные законные основания для обработки;
• выявление неправомерной обработки персональных данных;
• прекращение деятельности Оператора;
• иные основания, предусмотренные законодательством Российской Федерации.

10.4. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации.

11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
11.2. В частности, Оператор применяет в необходимом объёме:

• ограничение доступа к персональным данным кругом уполномоченных лиц;
• разграничение прав доступа к информационным системам;
• идентификацию и аутентификацию пользователей;
• средства защиты используемых рабочих устройств;
• меры по предотвращению несанкционированного доступа;
• организационные меры по обеспечению конфиденциальности персональных данных;
• контроль соблюдения установленных правил обработки персональных данных.

11.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, с учётом предусмотренных законом оснований для дальнейшей обработки или хранения.
12.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не означает обязательного прекращения любой обработки, если у Оператора имеются иные предусмотренные законом основания для её продолжения.
12.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

13. Обращения по вопросам персональных данных
13.1. По вопросам обработки персональных данных, реализации своих прав, уточнения персональных данных или отзыва ранее предоставленного согласия субъект может обратиться к Оператору по электронной почте:
admin@vilaf.ru
13.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные, а также содержание требования.
13.3. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет на Сайте Оператора.
14.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, способов обработки персональных данных, функциональности Сайта либо используемых Оператором сервисов.
14.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если самой редакцией не предусмотрено иное.
14.4. Актуальная редакция Политики постоянно доступна по адресу страницы Политики на Сайте.