Редакция от 25.09.2026 г.

1. Общие положения
Настоящая Политика определяет цели, основания, условия и порядок обработки и защиты персональных данных индивидуальным предпринимателем Черниковой Ольгой Анатольевной, далее — Оператор.
Политика применяется к обработке данных, получаемых при использовании сайта https://waterfox.ru, направлении заявок и обращений через формы сайта, а также при взаимодействии с Оператором по электронной почте, телефону и через мессенджер MAX по вопросам продукции WATERFOX, заказов и сотрудничества.

Сведения об Операторе:
Наименование: индивидуальный предприниматель Черникова Ольга Анатольевна.
ИНН: 231200514602.
ОГРНИП: 309231235200011.
Адрес регистрации: 350059, г. Краснодар, ул. Новосибирская, дом 25.
Электронная почта: 4692225@mail.ru.
Телефон: +7 918 469-22-25.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
Использование сайта или ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда такое согласие необходимо.
Если обработка осуществляется на основании согласия, оно предоставляется отдельно от иных документов и информации, которые пользователь подтверждает или подписывает.

2. Основные принципы обработки
Оператор осуществляет обработку персональных данных на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели, и не допускает избыточной обработки.
При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором в предусмотренных законом случаях.

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:

• посетителей сайта;
• лиц, направляющих заявки на оптовое сотрудничество;
• лиц, обращающихся за консультацией о продукции;
• покупателей и лиц, обращающихся по вопросам существующих заказов;
• представителей магазинов, организаций и индивидуальных предпринимателей;
• лиц, направляющих замечания, претензии и иные обращения;
• участников переписки по перечисленным вопросам.

4. Цели, состав данных и основания обработки
4.1. Рассмотрение заявок на оптовое сотрудничество
Цели:

• рассмотрение заявки;
• консультация по ассортименту;
• обсуждение состава и объёма предполагаемого заказа;
• расчёт стоимости;
• согласование условий оплаты, поставки и получения товара;
• связь с заявителем.

Обрабатываемые данные:

• имя;
• фамилия и отчество — если предоставлены;
• номер телефона;
• адрес электронной почты;
• выбранный способ связи;
• город и регион;
• название магазина, организации или индивидуального предпринимателя;
• формат торговли или деятельности;
• содержание заявки;
• сведения о предполагаемом заказе;
• переписка по заявке.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект, — когда применимо;
• иные предусмотренные законом основания, в том числе для взаимодействия с представителями контрагентов при соблюдении их прав и законных интересов.

4.2. Рассмотрение обращений и вопросов о продукции
Цели:

• ответ на вопросы об ассортименте, выборе и особенностях продукции WATERFOX;
• рассмотрение общих обращений;
• уточнение обстоятельств вопроса;
• связь с заявителем и ведение переписки по существу обращения.

Обрабатываемые данные:

• имя;
• фамилия и отчество — если предоставлены;
• номер телефона или адрес электронной почты;
• выбранный способ получения ответа;
• тема и содержание обращения;
• сведения, самостоятельно предоставленные для консультации;
• переписка по обращению.

Правовые основания:

• согласие субъекта персональных данных;
• иное предусмотренное законодательством основание, если оно применимо к конкретному обращению.

Само по себе указание цели «рассмотрение обращения» не заменяет необходимого правового основания обработки.

4.3. Обработка заказов, договоров и обращений по ним
Цели:

• заключение и исполнение договоров;
• идентификация заказа;
• согласование места, способа и времени получения товара;
• рассмотрение вопросов об исполнении заказа;
• рассмотрение замечаний и претензий;
• исполнение обязанностей, предусмотренных законодательством.

Обрабатываемые данные:

• имя, фамилия и отчество — в необходимом объёме;
• контактные данные;
• сведения о покупателе или представляемом им контрагенте;
• номер, дата, состав и стоимость заказа;
• сведения об оплате и исполнении заказа;
• адрес и иные сведения, необходимые для согласованного способа доставки или самовывоза;
• содержание обращения, претензии и связанной переписки;
• сведения из договорных, расчётных и учётных документов в объёме, необходимом для соответствующей цели.

Правовые основания:

• заключение и исполнение договора в случаях, предусмотренных законом;
• выполнение обязанностей, установленных законодательством;
• согласие — в части обработки, для которой оно необходимо;
• осуществление и защита прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

Предоставление согласия через форму не является условием осуществления прав покупателя, которые возникают непосредственно из закона или договора.

4.4. Обеспечение работы и безопасности сайта
Цели:

• обеспечение технической работоспособности сайта и форм;
• выявление ошибок и злоупотреблений;
• предотвращение несанкционированного доступа;
• обеспечение безопасности обработки данных.

Обрабатываемые данные:

• IP-адрес;
• дата и время обращения к сайту;
• сведения о браузере и операционной системе;
• технические характеристики устройства;
• сведения о запросах и технических событиях;
• идентификаторы и cookie, необходимые для соответствующих функций сайта.

Правовые основания:

• выполнение предусмотренных законом обязанностей;
• осуществление прав и законных интересов Оператора при соблюдении прав и свобод посетителей;
• согласие — если оно требуется для конкретной технологии или способа обработки.

Отнесение cookie к техническим само по себе не освобождает Оператора от необходимости определить законное основание обработки.

4.5. Анализ посещаемости и улучшение сайта
Цели:

• получение статистики посещений;
• оценка удобства страниц;
• выявление проблем в работе интерфейса;
• улучшение структуры и содержания сайта.

Обрабатываемые данные:

• сведения об устройстве, браузере и операционной системе;
• IP-адрес и технические идентификаторы;
• источник перехода;
• посещённые страницы;
• дата, время и продолжительность посещения;
• действия на сайте;
• аналитические cookie.

Правовое основание: отдельное согласие посетителя, если аналитическая обработка позволяет прямо или косвенно определить физическое лицо и отсутствует иное применимое законное основание.
Согласие на отправку заявки или обращения не распространяется автоматически на аналитические технологии.

5. Особенности предоставления данных
Состав данных зависит от выбранной формы, канала связи и содержания обращения. Обязательные поля обозначаются в соответствующей форме.
Для общей формы обращения Оператор не требует одновременно номер телефона и адрес электронной почты, если для ответа достаточно одного выбранного пользователем контакта.
В свободных полях следует указывать только сведения, необходимые для рассмотрения вопроса.
Оператор не запрашивает через формы сайта:

• паспортные данные;
• полные реквизиты банковских карт и коды безопасности;
• сведения о здоровье;
• иные специальные категории персональных данных;
• биометрические персональные данные для установления личности.

Не следует предоставлять персональные данные других людей без надлежащего правового основания.
Сведения о магазинах, организациях и заказах относятся к персональным данным в той мере, в какой они связаны с определённым или определяемым физическим лицом.

6. Порядок и способы обработки
Обработка осуществляется с использованием средств автоматизации и без их использования.
В пределах соответствующих целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.
Для работы с заявками и обращениями используются сайт на платформе Tilda, Tilda CRM, электронная почта и предусмотренные настоящей Политикой каналы связи.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
Оператор не публикует обращения и содержащиеся в них персональные данные в открытом доступе без отдельного законного основания.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства к использованию баз данных, находящихся на территории Российской Федерации.
Трансграничная передача, если возникает необходимость в её осуществлении, допускается только после выполнения применимых требований законодательства, включая требования об уведомлении уполномоченного органа в установленных случаях. Настоящая Политика сама по себе не является разрешением на такую передачу.

7. Сервисы, передача данных и поручение обработки
Для достижения указанных целей могут участвовать следующие категории получателей данных.

7.1. Платформа Tilda и Tilda CRM
Используются для размещения сайта, работы форм, получения и хранения заявок и обращений.
Обработка поставщиком платформы и привлекаемыми им лицами осуществляется в пределах их функций и на условиях применимых договоров и документов сервиса.

7.2. Поставщики электронной почты и технической инфраструктуры
Участвуют в доставке, хранении и защите сообщений, а также в техническом обеспечении работы используемых систем.
Контактная электронная почта Оператора: 4692225@mail.ru.

7.3. Мессенджер MAX
Используется, если пользователь самостоятельно обращается через MAX или отдельно согласовывает продолжение общения в нём.
Указание номера телефона в форме само по себе не означает выбора MAX в качестве канала ответа.
Обработка данных поставщиком мессенджера для собственных целей регулируется его документами и применимым законодательством.

7.4. Сервисы аналитики
При подключении и наличии надлежащего правового основания могут использоваться внутренняя аналитика Tilda и Яндекс.Метрика, включая Вебвизор. Условия их использования приведены в разделе 8.

7.5. Лица, участвующие в исполнении заказа
Если это необходимо для согласованной доставки, соответствующие сведения могут предоставляться транспортной компании или перевозчику на надлежащем правовом основании и в минимально необходимом объёме.

7.6. Иные получатели
Данные могут предоставляться государственным органам и другим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
При поручении обработки другому лицу Оператор обеспечивает наличие предусмотренного законом поручения, определяющего цели обработки, состав данных, действия с ними, требования к конфиденциальности и безопасности.
Поставщик сервиса не во всех случаях является исключительно обработчиком по поручению Оператора: для отдельных операций он может самостоятельно определять цели обработки. Такие операции регулируются соответствующим правовым основанием и документами поставщика.
Переход по ссылке на Ozon, Яндекс Карты или другой внешний ресурс не означает автоматической передачи Оператором содержания заявки на этот ресурс. После перехода обработка данных внешним сервисом регулируется его документами. Оператор не управляет настройками таких ресурсов.

8. Cookie и аналитические технологии
Cookie — небольшие фрагменты данных, сохраняемые браузером при посещении сайта. Они могут использоваться для технических функций и аналитики.
Технические технологии
Используются в объёме, необходимом для конкретных функций сайта, при наличии соответствующего законного основания.
Аналитические технологии
Необязательные аналитические инструменты, для которых требуется согласие, должны запускаться только после его получения.
Посетителю должна быть предоставлена возможность отказаться от необязательной аналитики без ограничения доступа к основному содержанию сайта, а также изменить ранее сделанный выбор.
Если подключён Вебвизор, его настройки должны исключать запись содержимого полей, в которые вводятся персональные данные или иная конфиденциальная информация.
Актуальный перечень используемых аналитических инструментов, cookie, их назначения и сроков действия раскрывается в уведомлении об использовании cookie или настройках соответствующего механизма на сайте.
Посетитель также может ограничить или удалить cookie в настройках браузера. Это может повлиять на отдельные функции сайта, но не заменяет обязанность Оператора получать согласие там, где оно требуется.

9. Сроки обработки, хранения и уничтожения
9.1. Заявки и обращения
При обработке на основании согласия данные заявок, обращений и связанной переписки хранятся до достижения целей обработки, отзыва согласия либо истечения трёх лет с даты получения соответствующей заявки или обращения — в зависимости от того, какое событие наступит раньше.
Трёхлетний срок является предельным сроком обработки на основании такого согласия, а не обязательным сроком хранения каждого обращения.

9.2. Договорные и учётные документы
Данные, необходимые для исполнения договора и выполнения требований бухгалтерского, налогового и иного законодательства, обрабатываются в течение сроков, установленных применимыми нормами и соответствующими обязательствами.

9.3. Защита прав
Если данные необходимы для рассмотрения претензии, разрешения спора или защиты прав, их обработка допускается при наличии конкретного законного основания и в необходимом объёме.
Ссылка на защиту прав не является основанием для бессрочного хранения всех обращений.

9.4. Технические и аналитические данные
Сроки определяются назначением соответствующего инструмента, применимым правовым основанием и настройками хранения. Они должны быть ограничены периодом, необходимым для заявленных целей, и раскрыты в соответствующей информации о cookie и аналитике.

9.5. Прекращение обработки
При достижении целей, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует либо уничтожает данные в случаях, сроки и порядке, установленных законодательством Российской Федерации.
Удаление и уничтожение охватывают используемые Оператором системы, включая CRM, почтовые копии и выгрузки. Обращение с резервными копиями должно обеспечивать соблюдение установленных законом требований.

10. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать предусмотренные законом сведения об обработке своих данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для обращения к Оператору следует написать на:
4692225@mail.ru

Для поиска соответствующих данных желательно указать имя, контакт, использованный ранее, и суть требования. При наличии можно указать дату обращения или номер заказа.
Оператор вправе запросить необходимые сведения для подтверждения личности заявителя или полномочий его представителя в пределах, допускаемых законодательством.
Обращения рассматриваются в установленные законом сроки.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва обработка может продолжаться только при наличии другого законного основания.

11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Меры определяются с учётом характера обработки и применимых требований и включают:

• ограничение доступа к данным;
• управление правами доступа и защиту учётных записей;
• установление правил обработки и хранения;
• контроль используемых сервисов и получателей данных;
• выявление и устранение нарушений;
• организацию удаления и уничтожения данных;
• выполнение предусмотренных законом обязанностей при выявлении инцидентов безопасности.

12. Рекламные сообщения
На текущем этапе рекламные рассылки не осуществляются.
Предоставление контактов для ответа на обращение или оформления заказа не означает согласия на рекламу.
Если Оператор начнёт направлять рекламные сообщения, необходимое согласие будет запрашиваться отдельно. Отказ от рекламы не должен препятствовать получению ответа по обращению или исполнению заказа.

13. Изменение Политики
Оператор актуализирует Политику при изменении законодательства, целей и способов обработки, состава данных или используемых сервисов.
Актуальная редакция размещается в открытом доступе на сайте https://waterfox.ru. В документе указывается дата редакции.
Изменение Политики не расширяет автоматически ранее предоставленное согласие. Если для новой обработки необходимо отдельное согласие или иное правовое основание, Оператор обеспечивает его наличие до начала такой обработки.