Политика обработки персональных данных
Редакция: 2026-10-23.1
1. Оператор и область действия
Оператор сайта VIROSSA (virossa.ru, виросса.рф) — ООО «АПЕКС», ИНН 5027327066, ОГРН 1245000033574, адрес: 140056, Россия, Московская область, г. Котельники, ул. Сосновая, дом 1, корпус 5, кв./оф. 815. Контакт для обращений по персональным данным: apexmos@yandex.ru. Политика применяется к данным, полученным при регистрации, оформлении и сопровождении заказов, обращениях в поддержку и использовании сайта, с учётом Федерального закона № 152-ФЗ «О персональных данных».
2. Цели, данные и основания
Регистрация и обслуживание аккаунта: имя, электронная почта и/или телефон, идентификатор аккаунта, сведения о приглашении при указании кода, дата регистрации и принятия документов. Основания — отдельное согласие и исполнение пользовательского соглашения. Пароль хранится в виде хеша для проверки входа. Оформление и исполнение заказа или заявки на счёт: имя, контакты, адрес или пункт доставки, состав и стоимость заказа, статусы оплаты и доставки, сведения об организации при их указании. Основания — заключение и исполнение договора, отдельное согласие в соответствующем объёме и требования закона к учёту и чекам. Поддержка и защита прав: контактные данные, содержание обращения и связанные сведения об аккаунте или заказе. Основания — исполнение договора, обращение пользователя и законные интересы в необходимом объёме при соблюдении его прав. Форма обратной связи: имя, электронная почта или телефон, содержание обращения, номер заявки и сведения о принятии согласия. Цель — рассмотрение обращения и ответ. Основание — отдельное согласие при отправке формы. Доступ к содержанию получают уполномоченные сотрудники в CRM; служебное Telegram-уведомление не содержит имя, контакт и текст обращения. Чат сайта: содержание сообщений, сообщённые пользователем необходимые сведения об обращении, идентификатор диалога, даты сообщений и сведения о согласии. Цель — ответ и рассмотрение обращения. Перед отправкой требуется отдельное согласие. Cookie подтверждает доступ браузера к диалогу; сообщения доступны уполномоченной службе поддержки. Содержание чата, имя и контакты клиента не передаются в служебные уведомления Telegram или email; внешние уведомления содержат только сигнал о новом обращении и ссылку на защищённую админ-панель. Реквизиты партнёров для закупок и вознаграждений: указанные самостоятельно юридический статус, наименование или ФИО, ИНН, КПП, адрес и банковские реквизиты. Цели — подготовка счетов и договорных документов, проверка начислений и сопровождение заявок на выплаты. Перед сохранением требуется отдельное согласие. Эти сведения шифруются при хранении и доступны самому партнёру и уполномоченным сотрудникам по их обязанностям. Внесение реквизитов не запускает денежный перевод и не означает согласия на рекламу. Безопасность сайта и работа сессии: технические сведения запроса, необходимые журналы безопасности и файлы cookie для входа, корзины и связи заказа с браузером. Объём ограничивается необходимым для работы и защиты сервиса. Паспортные, биометрические и медицинские данные для регистрации и заказа не требуются. Не включайте их в комментарии и сообщения. Согласия на рекламу и распространение данных не включены в согласия при регистрации и оформлении заказа.
3. Способы обработки и получатели
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, удаление и уничтожение с автоматизацией и без неё. Доступ получают сотрудники в пределах предоставленных полномочий. При оплате необходимые сведения о заказе и контактах получает ЮKassa (ООО НКО «ЮМани»), при оформлении чека — оператор фискализации, при доставке — СДЭК или выбранная служба доставки. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом. Объём передачи ограничивается соответствующей целью. Номера карт и CVC вводятся на стороне платёжного сервиса; сайт их не хранит. Использование внешнего мессенджера по выбору пользователя регулируется также правилами этого сервиса. Согласия сайта не разрешают трансграничную передачу или публичное распространение персональных данных.
4. Защита и сроки хранения
Для защиты данных применяются ограничение прав доступа, проверка полномочий сотрудников, хеширование паролей, защита секретов интеграций и защищённое соединение при работе с публичным сайтом. Данные обрабатываются до достижения соответствующей цели, прекращения договора или отзыва согласия, если иное законное основание отсутствует. Документы по заказам и учёту сохраняются в течение установленных законом сроков. Доказательства принятия документов сохраняют дату, редакцию и принятый текст; их хранение после прекращения аккаунта требует самостоятельного законного основания.
5. Права, отзыв и исправление
Вы вправе получить сведения об обработке, запросить исправление, блокирование или удаление неправомерно обрабатываемых данных, отозвать согласие, обратиться к оператору, в Роскомнадзор или в суд. Направьте обращение на apexmos@yandex.ru, указав контакт аккаунта или номер заказа. Для защиты от постороннего доступа оператор может проверить принадлежность аккаунта необходимыми и соразмерными средствами; пароль сообщать не нужно. Обращения рассматриваются в сроки, установленные законом. При отзыве согласия без иных законных оснований обработка прекращается и данные уничтожаются в предусмотренный законом срок, обычно не более 30 дней. Отзыв не отменяет законность предшествующей обработки и обязанностей по уже заключённым договорам.
6. Документы и изменения
Действующая редакция размещается на этой странице. Изменение документа не заменяет согласия пользователя, если для новой цели или объёма обработки требуется новое согласие.