1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которую осуществляет индивидуальный предприниматель Шрамко Виктор Александрович (ИНН 540446955504, ОГРНИП 321547600139524) (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Политика применяется к обработке персональных данных:
- посетителей сайтов swnapple.ru и swnapple.com (английская версия);
- лиц, обращающихся к Оператору по вопросам приобретения яблочного концентрата по телефонам, электронной почте и в мессенджерах, указанным на этих сайтах.
1.3. Обращения по вопросам персональных данных: shramko.va@sibval.com. Почтовый адрес: 630029, Россия, Новосибирская область, г. Новосибирск, ул. 2-я Ракитная, д. 104.
1.4. Сайты рассказывают о продукции, которую производит ИП ООО «SIBERIAN WELLNESS-NAMANGAN» (Республика Узбекистан). В зависимости от условий поставки продавцом может выступать ООО «Лаборатория Современного Здоровья». Конкретный продавец указывается в коммерческом предложении и договоре.
1.5. Оператор принимает обращения и координирует обсуждение поставки. Оператор не выступает агентом или представителем производителя или продавца и не заключает сделки от их имени. Продавец конкретной партии указывается в коммерческом предложении и договоре поставки.
2. Процессы обработки
2.1. Обращения физических лиц и индивидуальных предпринимателей
- Данные: имя, номер телефона, наименование компании (если есть); в переписке — адрес электронной почты, имя пользователя или номер в мессенджере, содержание обращения.
- Цель: ответ на обращение и координация обсуждения поставки, включая передачу коммерческого предложения, отправку образцов (п. 2.4) и подготовку сделки с продавцом (п. 2.5).
- Правовое основание: п. 5 ч. 1 ст. 6 Закона — обработка необходима для заключения по инициативе субъекта договора поставки, стороной которого он станет
2.2. Обращения представителей организаций
- Данные: те же, что в п. 2.1, в объёме, необходимом для связи по рабочим вопросам.
- Цель: та же, что в п. 2.1, в отношении организации, которую представляет лицо.
- Правовое основание: п. 7 ч. 1 ст. 6 Закона — законный интерес Оператора в координации обсуждения поставки с организацией, которую представляет лицо; права и свободы субъекта при этом не нарушаются
2.3. Как обрабатываются обращения
Имя, телефон и наименование компании вносятся в таблицу, которая хранится только на компьютере Оператора в Российской Федерации; доступ к таблице есть только у Оператора. Переписка ведётся по электронной почте и в мессенджерах WhatsApp и Telegram.
Обращение используется для ответа на него и координации обсуждения поставки. Сам факт обращения не является согласием на иную обработку, рассылки или передачу данных третьим лицам. Сервисы WhatsApp и Telegram обрабатывают переписку на своих условиях, в том числе на серверах, которые могут находиться за пределами Российской Федерации. Контактные данные из обращения Оператор переносит в таблицу, которая хранится в России, а переписку удаляет по срокам раздела 3. Если вы не хотите пользоваться мессенджерами, обратитесь по телефону или электронной почте.
Обращения по поручению Оператора принимает также Андрей Харченко (Российская Федерация): он передаёт Оператору контактные данные обратившихся лиц и доступа к таблице не имеет.
2.4. Отправка образцов
- Кто и откуда: образцы отправляет лично Оператор, только из России. За пределы Российской Федерации образцы до настоящего времени не отправлялись; до первой такой отправки Оператор выполнит требования ст. 12 Закона.
- Что передаётся перевозчику: только данные, необходимые для доставки: фамилия, имя и отчество получателя, телефон, адрес доставки или выбранный пункт выдачи.
- Перевозчик: выбирается отдельно для каждой отправки и обрабатывает данные на своих условиях. Где конкретный перевозчик обрабатывает данные, зависит от перевозчика.
- Хранение: данные для отправки хранятся в составе материалов соответствующего обращения (раздел 3).
- Правовое основание передачи перевозчику: п. 5 ч. 1 ст. 6 Закона — обработка необходима для договора перевозки, по которому получатель образца является выгодоприобретателем; образец отправляется по запросу получателя
2.5. Подготовка сделки, если продавцом выступает ООО «Лаборатория Современного Здоровья»
- Когда: только если по условиям поставки, указанным в коммерческом предложении, продавцом выступает ООО «Лаборатория Современного Здоровья».
- Что передаётся: таблица лидов отдельно продавцу не передаётся. Передаются реквизиты покупателя, необходимые для подготовки сделки; содержащиеся в них персональные данные — только в необходимом объёме и при наличии соответствующего основания.
- Какие персональные данные могут быть в реквизитах: фамилия, имя и отчество руководителя или представителя; если покупатель — индивидуальный предприниматель, его фамилия, имя, отчество, ИНН, ОГРНИП и адрес; телефоны и адреса электронной почты, если они указаны в карточке реквизитов.
- Цель: подготовка сделки, в которой продавец — ООО «Лаборатория Современного Здоровья».
- Правовое основание и оформление передачи: для покупателя — индивидуального предпринимателя: п. 5 ч. 1 ст. 6 Закона (договор, стороной которого он станет по своей инициативе); для фамилии, имени, отчества и контактов руководителя или представителя организации: п. 7 ч. 1 ст. 6 Закона (законный интерес в подготовке договора с этой организацией). Продавец обрабатывает полученные реквизиты как самостоятельный оператор — сторона договора
2.6. Веб-аналитика — только с согласия посетителя
- Сервис: Яндекс Метрика, счётчик 111487523, на обоих сайтах. По конфигурации, которую счётчик передаёт браузеру, в нём включены Вебвизор (запись действий на странице) и автоматические цели; на сайтах настроены цели на переходы в Telegram, WhatsApp, по телефону и почте. Записи Вебвизора, по данным Яндекса, хранятся 15 дней, включая текущий день.
- Когда работает: только после нажатия «Принять аналитику». До этого скрипт Метрики не загружается. Молчание, прокрутка страницы или продолжение просмотра согласием не считаются.
- Данные: идентификаторы в cookie и локальном хранилище браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, дата и время посещения, действия на странице (клики, прокрутка, перемещения курсора) и их запись, достижение целей.
- Цели: анализ посещаемости сайтов и оценка эффективности рекламы в Яндекс Директе.
- Правовое основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом: текст согласия.
- Яндекс: ООО «ЯНДЕКС» обрабатывает эти данные по поручению Оператора (ч. 3 ст. 6 Закона) согласно п. 5.4 Условий использования сервиса Яндекс Метрика и AppMetrica в редакции от 07.08.2026. По тем же условиям Яндекс вправе обрабатывать данные и в целях своей Политики конфиденциальности, если это требуется для использования других сервисов Яндекса или предусмотрено настройками счётчика. По сведениям Яндекса, персональные данные, собираемые Метрикой, хранятся на серверах в Российской Федерации.
- Обмен идентификаторами: при работе Метрики браузер посетителя обращается к yandex.ru
(адрес
/an/mapuid/googledctssp/), затем перенаправляется на cm.g.doubleclick.net (домен Google) и передаёт туда служебные параметры, в том числе идентификатор для сопоставления, а также — как при любом запросе — IP-адрес и сведения о браузере. По описанию Яндекса, cookie yuidss на домене Яндекса хранит «вспомогательную информацию для синхронизации идентификаторов». Также используются hdrc.yandex.net и mdd.yandex.net. По сведениям поддержки Яндекса, это технические адреса, которые использует Метрика; отключить их настройками счётчика нельзя.
2.7. Технические журналы веб-сервера
- Данные: IP-адрес, дата и время запроса, запрошенный адрес, код и объём ответа, адрес страницы-источника, сведения о браузере. Журнал общий для сайтов, размещённых на сервере.
- Цель: обеспечение работоспособности и безопасности сайтов.
- Правовое основание: п. 7 ч. 1 ст. 6 Закона — законный интерес Оператора в обеспечении работы и безопасности сайтов
- Размещение: облачный сервер Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД») в России, г. Санкт-Петербург, дата-центр Dataline (по данным провайдера). Провайдер ежедневно создаёт резервные копии диска сервера и хранит три последние копии; журналы входят в эти копии.
2.8. Карта Google на главных страницах
На главных страницах обоих сайтов есть карта Google. Она загружается только после того, как посетитель нажмёт кнопку «Показать карту»; до нажатия запросы к Google не отправляются. После нажатия браузер загружает карту с серверов Google (maps.google.com, www.google.com, maps.googleapis.com, places.googleapis.com, maps.gstatic.com, fonts.googleapis.com, fonts.gstatic.com), и Google получает IP-адрес, сведения о браузере и адрес страницы сайта. Выбор по веб-аналитике на карту не влияет: согласие на Яндекс Метрику не означает загрузку карты, а отказ не мешает её открыть.
2.9. Сведения, которые хранятся только в браузере
Выбранный язык сайта (ключ lang) и решение по веб-аналитике (ключ
nat_analytics_consent: выбор, версия текста согласия, дата и время, случайный номер выбора)
хранятся в браузере посетителя. Язык сайта Оператору не передаётся. О выборе по аналитике браузер сообщает
серверу Оператора для журнала выбора: время, сайт, выбор, версию текста согласия и случайный номер выбора — без
IP-адреса и сведений о браузере (раздел 3). Номер выбора виден посетителю в «Настройках аналитики»; по нему
можно найти запись в журнале.
3. Сроки хранения
| Данные | Цель | Начало отсчёта | Срок | Обоснование |
|---|---|---|---|---|
| Таблица потенциальных покупателей (лиды без сделки): имя, телефон, компания | Ответ на обращение, координация обсуждения поставки | Последний содержательный контакт с лицом | До 12 месяцев | Продукция производится сезонно — одна партия урожая в год, повторный интерес обычно возникает к следующему сезону. |
| Обычная переписка по завершённой сделке (почта, мессенджеры) | Координация и сопровождение поставки | Последняя поставка и окончательные расчёты | До 12 месяцев | Время на вопросы по исполнению сделки. |
| Карточка реквизитов покупателя; данные для отправки образцов | Подготовка сделки; доставка образца | Как у соответствующего обращения или сделки | По сроку соответствующего обращения или сделки | Хранятся вместе с материалами обращения или сделки; могут содержать персональные данные (пп. 2.4, 2.5). |
| Журналы веб-сервера | Работоспособность и безопасность сайтов | Момент записи | До 15 суток на сервере (действующая настройка: текущий файл и 14 ежедневных архивов); в ежедневных резервных копиях диска у провайдера (хранятся 3 копии) — ещё до 3 суток. | Достаточно для разбора сбоев за последние две недели. |
| Записи Вебвизора в Яндекс Метрике | Анализ использования сайтов | День записи | 15 дней, включая текущий день (по данным Яндекса) | Срок устанавливает сервис. |
| Иные данные в Яндекс Метрике | Анализ посещаемости и эффективности рекламы | Поступление данных в счётчик | До 1 года: не реже одного раза в 12 месяцев Оператор подключает новый счётчик и удаляет прежний вместе со всеми его данными | Удалить данные отдельного посетителя или за отдельный период технически невозможно — только весь счётчик. После удаления в интерфейсе Метрики данные ещё до 90 дней доступны для восстановления, затем удаляются безвозвратно (по сведениям Яндекса). |
| Выбор по аналитике в браузере посетителя | Не спрашивать повторно, показывать текущий выбор | Момент выбора | 365 дней, затем требуется новый выбор | Хранится только в браузере; сохраняются и согласие, и отказ. |
| Доказательства согласия у Оператора | Подтверждение получения согласия (ч. 3 ст. 9 Закона) | Момент выбора | 27 месяцев | Журнал выбора на сервере Оператора: время, сайт, выбор, версия текста согласия, случайный номер выбора; без IP-адреса и сведений о браузере. Срок покрывает действие согласия (365 дней), хранение собранных данных Метрики (до 1 года) и срок их восстановления у Яндекса (до 90 дней). Дополнительно визиты в Метрике помечаются версией текста согласия. |
Срок действия согласия на веб-аналитику — 365 дней либо до его отзыва, если он поступил раньше. Срок действия согласия, срок хранения выбора в браузере и сроки хранения данных в Яндекс Метрике — разные сроки.
Сроки хранения документов, которые Оператор обязан хранить по закону, и материалов действующего спора определяются отдельно с учётом применимых требований; сроки из таблицы на них не распространяются.
Данные удаляются и раньше указанных сроков, если отпали цель обработки и основание для хранения, — с учётом требований закона к хранению отдельных документов.
4. Передача персональных данных
4.1. Персональные данные передаются третьим лицам только в случаях, описанных в разделе 2, или в случаях, предусмотренных законодательством Российской Федерации. Для каждой передачи отдельно проверяется, необходима ли она и на каком основании она осуществляется.
4.2. Передача контактных данных обратившихся лиц ИП ООО «SIBERIAN WELLNESS-NAMANGAN» (Республика Узбекистан) планируется, но на дату этой редакции не осуществляется. До её начала Оператор уведомит Роскомнадзор в порядке ст. 12 Закона и внесёт изменения в Политику.
4.3. ООО «Лаборатория Современного Здоровья»: таблица лидов отдельно продавцу не передаётся. Передаются реквизиты покупателя, необходимые для подготовки сделки; содержащиеся в них персональные данные — только в необходимом объёме и при наличии соответствующего основания (п. 2.5).
4.4. Перевозчикам при отправке образцов передаются только данные, необходимые для доставки (п. 2.4).
5. Защита персональных данных
- Таблица с контактными данными хранится на компьютере Оператора, доступ к ней есть только у Оператора; вход в компьютер защищён паролем, работает антивирусная программа.
- Сайты работают только по защищённому протоколу HTTPS.
- На сервере включена автоматическая установка обновлений безопасности; доступ к журналам сервера ограничен.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- потребовать прекращения обработки своих персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7. Запросы, сроки ответа и отзыв согласия
7.1. Запросы направляются на адрес shramko.va@sibval.com или по почтовому адресу: 630029, Россия, Новосибирская область, г. Новосибирск, ул. 2-я Ракитная, д. 104.
7.2. Сроки зависят от вида запроса:
| Запрос или ситуация | Срок | Норма Закона |
|---|---|---|
| Предоставление сведений об обработке | 10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением | ст. 14, ч. 1 ст. 20 |
| Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня представления подтверждающих сведений | ч. 3 ст. 20 |
| Уничтожение незаконно полученных или не являющихся необходимыми для цели данных | 7 рабочих дней со дня представления подтверждающих сведений | ч. 3 ст. 20 |
| Требование прекратить обработку | 10 рабочих дней с даты получения требования; может быть продлён не более чем на 5 рабочих дней; кроме случаев, предусмотренных Законом | ч. 5.1 ст. 21 |
| Отзыв согласия | прекращение обработки и уничтожение данных не более чем за 30 дней с даты поступления отзыва, если иное не предусмотрено Законом; при наличии иного законного основания обработка может продолжаться | ч. 5 ст. 21 |
| Выявлена неправомерная обработка | прекращение — не более 3 рабочих дней с даты выявления; если обеспечить правомерность невозможно — уничтожение не более чем за 10 рабочих дней | ч. 3 ст. 21 |
7.3. Отзыв согласия на веб-аналитику:
- Кнопка «Отклонить» в «Настройках аналитики» внизу любой страницы: браузер запоминает отказ, работающий счётчик останавливается, cookie и записи Метрики на домене этого сайта удаляются, страница перезагружается; дальше Метрика на этом сайте не загружается.
- Кнопка действует только в этом браузере и на этом сайте: swnapple.ru и swnapple.com — отдельно.
- Кнопка не удаляет данные, уже переданные в Яндекс Метрику, и cookie на доменах Яндекса и Google (например, yandex.ru, doubleclick.net) — их можно удалить в настройках браузера. Отказаться от сбора данных Метрикой на всех сайтах можно также с помощью блокировщика Яндекс Метрики, который описан в справке Яндекса.
- Отзыв согласия можно также направить на shramko.va@sibval.com. После отзыва браузер больше не отправляет данные в Метрику. Уже собранные данные удалить отдельно невозможно (по сведениям Яндекса): они удаляются вместе со всеми данными счётчика в пределах срока хранения — до 1 года (раздел 3 Политики).
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Действующая редакция размещается на страницах swnapple.ru/privacy/ и (на английском языке) swnapple.com/privacy/.
8.2. Редакция вступает в силу с даты утверждения: 30.09.2026.