Редакция от 29 октября 2026 года.
1. Общие положения
1.1. Политика описывает, какие персональные данные покупателей и посетителей интернет-магазина trovant.ru (далее — Сайт) обрабатываются, для чего, на каком основании и как они защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Тровант» (ООО «Тровант»), ОГРН 1025006036769, ИНН 5046006808, адрес: 108841, г. Москва, г. Троицк, микрорайон «В», д. 52 (далее — Оператор).
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 77-25-223279).
1.4. Адрес для обращений по вопросам персональных данных: shop@trovant.ru.
1.5. Политика опубликована по адресу https://trovant.ru/privacy/.
2. Какие данные обрабатываются, для чего и на каком основании
2.1. Оформление и исполнение заказов.
- Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; фамилия и имя получателя, если заказ оформлен в подарок; комментарий к заказу; состав, сумма и история заказов; сведения об оплате, которые сообщает платёжный сервис (статус и сумма платежа, способ оплаты).
- Цель: оформление, оплата и доставка заказов, связь с покупателем по заказу, возврат товара и денег, предоставление электронных изданий.
- Основание: исполнение договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных, и заключение договора по инициативе покупателя (п. 5 ч. 1 ст. 6 Закона). Отдельное согласие для оформления заказа не требуется.
- Оператор не получает полный номер банковской карты и код CVC/CVV: данные карты вводятся на стороне платёжного сервиса ЮKassa.
2.2. Бухгалтерский учёт и кассовые чеки.
- Данные: сведения о заказе и оплате, адрес электронной почты или телефон для отправки кассового чека.
- Цель: ведение бухгалтерского и налогового учёта, отправка кассовых чеков.
- Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).
2.3. Личный кабинет покупателя.
- Данные: адрес электронной почты, логин, пароль (хранится только в защищённом хэшированном виде), адреса доставки, история заказов.
- Цель: ведение личного кабинета, доступ к купленным электронным изданиям.
- Основание: исполнение договора и заключение договора по инициативе покупателя (п. 5 ч. 1 ст. 6 Закона).
2.4. Безопасность Сайта.
- Данные: IP-адрес, сведения о браузере и устройстве, время и адреса запросов к Сайту.
- Цель: защита Сайта от взлома, перебора паролей и автоматических атак.
- Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) при условии, что не нарушаются права и свободы пользователей.
2.5. Оператор не запрашивает в формах Сайта специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для покупателя, исключительно на основании автоматизированной обработки.
3. Файлы cookie
3.1. Сайт использует технические файлы cookie — для работы корзины, оформления заказа и входа в личный кабинет. Без них оформить заказ на Сайте нельзя.
3.2. Пользователь может удалить файлы cookie в настройках браузера.
4. Как обрабатываются и хранятся данные
4.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Базы данных Сайта находятся на территории Российской Федерации.
4.3. Доступ к персональным данным имеют только работники Оператора и лица, обеспечивающие работу Сайта, — в объёме, необходимом для их работы, а также получатели, указанные в разделе 5.
4.4. Сроки обработки:
- данные, необходимые для исполнения заказа, — в течение срока исполнения договора, включая возврат и обмен;
- сведения, входящие в учётные документы, — в течение срока хранения таких документов, установленного законом;
- личный кабинет — до его удаления по просьбе покупателя или до прекращения работы этой функции Сайта;
- данные безопасности — в течение срока, необходимого для защиты Сайта.
4.5. По достижении цели обработки данные уничтожаются в сроки, установленные Законом, если иное не предусмотрено законом.
5. Передача персональных данных
5.1. Оператор не продаёт персональные данные. Для исполнения заказа данные передаются:
- службе доставки (СДЭК или Почте России — при выбранном способе доставки бумажных изданий) — фамилия, имя, телефон и адрес получателя;
- платёжному сервису ЮKassa (ООО НКО «ЮМани») — номер, сумма и состав заказа, адрес электронной почты или телефон для отправки кассового чека.
5.2. Кроме того, данные могут передаваться, в частности:
- лицам, которым Оператор поручает обработку для обеспечения работы Сайта (размещение Сайта на сервере, техническое обслуживание, защита от атак), — с соблюдением требований ст. 6 Закона;
- в случаях, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных органов).
6. Права покупателей и посетителей
6.1. Покупатель и посетитель Сайта вправе:
- получить сведения о том, какие его данные обрабатываются, для чего и как;
- потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- потребовать прекратить обработку своих данных;
- отозвать согласие, если обработка велась на основании согласия;
- обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Обращение можно направить на shop@trovant.ru (рекомендуемая тема — «Персональные данные»). Чтобы Оператор мог найти данные, в обращении нужно указать имя, адрес электронной почты или телефон, использованные при заказе, и по возможности номер заказа. Оператор вправе запросить сведения, подтверждающие, что данные принадлежат заявителю. Запрос сведений по ст. 14 Закона может быть направлен и в порядке, установленном этой статьёй.
6.3. Сроки:
- ответ на запрос сведений — в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление о причинах;
- прекращение обработки по требованию — в течение 10 рабочих дней с продлением не более чем на 5 рабочих дней в том же порядке, если иное не предусмотрено законом;
- остальные требования исполняются в сроки, установленные Законом.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения: назначен ответственный за организацию обработки персональных данных, доступ к данным ограничен, соединение с Сайтом защищено шифрованием (HTTPS), ведётся резервное копирование, программное обеспечение Сайта обновляется.
8. Заключительные положения
8.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.
8.2. Политика является информационным документом и не заменяет согласие на обработку персональных данных там, где оно требуется.
8.3. Вопросы о Политике и обработке персональных данных можно направить на shop@trovant.ru.