Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 30 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Орловым Евгением Александровичем (далее — Оператор), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор:

• ИП Орлов Евгений Александрович;
• ИНН 771380118523;
• ОГРНИП 322774600084452;
• юридический адрес: 127206, г. Москва, ул. Вучетича, д. 8, кв. 37;
• адрес для корреспонденции: 127238, г. Москва, Дмитровское шоссе, д. 73, стр. 2;
• адрес электронной почты: info@elkaparket.ru;
• телефоны: +7 (495) 979-93-32, +7 (999) 902-57-36.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://elkaparket.ru (далее — Сайт), включая информацию, полученную через формы обратной связи, оформление заказа, регистрацию, подписку, обращения по телефону и электронной почте.

1.4. Используя Сайт, отправляя данные через формы, регистрируясь, оформляя заказ или подписываясь на рассылку, Пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных оформляется отдельно — путем проставления отметки в соответствующем чекбоксе. Политика не является согласием на обработку персональных данных.

1.5. Политика не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не контролирует и не несет ответственности за обработку персональных данных такими сайтами.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любой посетитель Сайта.

2.4. Покупатель — Пользователь, оформляющий или оформивший заказ на Сайте.

2.5. Согласие — отдельное волеизъявление Пользователя, выражающее его согласие на обработку персональных данных в конкретных целях, оформленное путем проставления отметки в чекбоксе или иным способом, позволяющим достоверно установить его волеизъявление.

2.6. Обезличивание, блокирование, уничтожение, трансграничная передача персональных данных применяются в значениях, определенных Законом о персональных данных.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании:

• Гражданского кодекса Российской Федерации;
• Закона о персональных данных;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• договоров, заключаемых между Оператором и Пользователем, включая Публичную оферту;
• согласий Пользователя на обработку персональных данных;
• иных нормативных правовых актов Российской Федерации.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи, отправившие форму обратной связи; зарегистрированные пользователи; покупатели; лица, подписавшиеся на рассылку; лица, обратившиеся по телефону или электронной почте.

4.2. В зависимости от целей обработки Оператор может обрабатывать:

• фамилию, имя, отчество (или имя);
• номер телефона;
• адрес электронной почты;
• адрес доставки, включая почтовый индекс, город, улицу, дом, квартиру или офис;
• состав заказа, историю заказов, сумму и способ оплаты;
• сведения о получателе заказа, если он отличается от Покупателя;
• комментарии и сообщения, переданные через формы, электронную почту и мессенджеры;
• IP-адрес, файлы cookie, сведения о браузере и устройстве, URL страниц, источник перехода, дату и время посещения;
• обезличенные данные о поведении на Сайте, собираемые системами аналитики;
• сведения о согласиях на обработку персональных данных и их отзыве.

4.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические данные, а также данные несовершеннолетних, если это не требуется законом. Сайт не предназначен для лиц младше 18 лет.

4.4. Оператор не хранит полные данные банковских карт. Оплата осуществляется через платежных провайдеров; данные карты обрабатываются соответствующим провайдером.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление, подтверждение, комплектация, оплата, доставка и исполнение заказов;
• заключение и исполнение договора купли-продажи, включая Публичную оферту;
• возврат товара, гарантийное и постпродажное обслуживание, рассмотрение претензий;
• регистрация и обслуживание личного кабинета;
• обратная связь, ответы на обращения, консультирование;
• информирование о статусе заказа, доставке и изменениях условий;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия;
• проведение аналитики, улучшение работы Сайта, качества товаров и услуг на основании обезличенных данных;
• исполнение требований законодательства Российской Федерации, включая бухгалтерский и налоговый учет.

5.2. Обработка для целей, не указанных в п. 5.1, допускается только при наличии отдельного согласия или иного законного основания.

6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, а объем обрабатываемых данных соответствует заявленным целям.

6.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.3. Обработка осуществляется с согласия Пользователя, для исполнения договора, стороной которого является Пользователь, для исполнения обязанностей, возложенных на Оператора законом, а также для защиты прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Пользователя.

6.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, а также по удалению или уточнению неполных или неточных данных.

7. Порядок и сроки обработки, хранения и уничтожения

7.1. Сбор персональных данных осуществляется через формы на Сайте, при оформлении заказа, регистрации, подписке, а также автоматически при использовании файлов cookie и систем аналитики.

7.2. Сроки хранения персональных данных:

• данные о заказах и оплатах — 5 лет с момента исполнения заказа, если больший срок не установлен законом;
• обращения и переписка — 3 года с момента последнего обращения;
• данные личного кабинета — до удаления аккаунта или 3 года с момента последней активности;
• данные для рекламных рассылок — до отзыва согласия;
• файлы cookie и аналитические данные — в соответствии с настройками и сроком, указанным в разделе 11;
• согласия и их отзывы — в течение срока обработки и 3 года после.

7.3. По достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7.4. Уничтожение персональных данных оформляется актом. Данные удаляются из информационных систем и резервных копий в срок, не превышающий 30 дней, если иной срок не требуется законом.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные и не передает их третьим лицам для целей, не связанных с исполнением обязательств, за исключением случаев, предусмотренных законом или согласием Пользователя.

8.2. Для исполнения заказов и работы Сайта данные могут передаваться:

• службам доставки и транспортным компаниям — имя, телефон, адрес, состав заказа;
• платежным провайдерам и банкам — данные, необходимые для проведения платежа;
• хостинг-провайдеру, разработчикам и подрядчикам, обеспечивающим работу Сайта, — в объеме, необходимом для поддержки;
• сервисам email- и SMS-рассылок — при наличии согласия на рассылку;
• сервисам аналитики (Яндекс Метрика, Google Analytics) — обезличенные данные;
• государственным органам — по мотивированному запросу в случаях, предусмотренных законом.

8.3. Лицам, получающим персональные данные, устанавливаются обязанности по конфиденциальности и безопасности. Передача осуществляется в минимально необходимом объеме.

8.4. Трансграничная передача. При использовании сервисов, инфраструктура которых расположена за пределами Российской Федерации (в частности, Google Analytics), Оператор соблюдает требования статьи 12 Закона о персональных данных, включая уведомление уполномоченного органа и получение согласия, если это требуется. Пользователь может отказаться от аналитических файлов cookie в настройках браузера.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров и услуг;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.2. Запрос направляется на адрес info@elkaparket.ru или по адресу для корреспонденции. Запрос должен содержать фамилию, имя, отчество, контактные данные и сведения, позволяющие идентифицировать субъекта. Оператор вправе запросить документ, удостоверяющий личность, в случаях, предусмотренных законом.

9.3. Срок рассмотрения запроса — 30 дней с даты получения, если иной срок не установлен законом. Оператор сообщает о результатах в письменной или электронной форме.

9.4. Отзыв согласия не прекращает обработку, если для нее имеются иные законные основания, например исполнение договора или требований закона.

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа сотрудников и подрядчиков к персональным данным;
• использование паролей, защиты от несанкционированного доступа и HTTPS;
• резервное копирование и восстановление данных;
• обучение сотрудников и обязанности о неразглашении;
• выявление инцидентов и принятие мер по их устранению.

10.2. Оператор оценивает возможный вред субъектам персональных данных и актуализирует меры защиты с учетом угроз.

10.3. В случае инцидента Оператор принимает меры по его устранению и уведомляет уполномоченный орган в случаях, предусмотренных законом.

11. Файлы cookie и аналитика

11.1. Сайт использует файлы cookie и аналогичные технологии. Cookie делятся на необходимые, функциональные, аналитические и маркетинговые.

11.2. При первом посещении отображается баннер, позволяющий согласиться с использованием cookie или настроить их. Необходимые cookie используются для работы Сайта.

11.3. Пользователь может отключить cookie в настройках браузера. При отключении часть функций Сайта может быть недоступна.

11.4. Для аналитики используются Яндекс Метрика и Google Analytics. Они могут собирать URL и заголовок страницы, referrer, сведения о браузере и операционной системе, устройстве, разрешении экрана, наличии cookie и JavaScript, часовом поясе, языке, глубине цвета, размере окна, обезличенные демографические данные и интересы, геоданные, события (отправка формы, скроллинг, скачивание файла, переходы), время загрузки страницы, просмотры, визиты, время на сайте и глубину просмотра.

11.5. Данные аналитики используются в обезличенном виде для улучшения Сайта. Оператор не использует их для идентификации личности Пользователя.

12. Заключительные положения

12.1. Политика может быть изменена Оператором. Новая редакция вступает в силу с момента опубликования на Сайте, если иной срок не указан в новой редакции.

12.2. Актуальная редакция Политики всегда доступна по адресу https://elkaparket.ru/include/privacy_policy.php.

12.3. К Политике применяется законодательство Российской Федерации.

12.4. Вопросы, связанные с обработкой персональных данных, направляются на адрес info@elkaparket.ru или по адресу для корреспонденции.

12.5. Дата вступления в силу: 30.10.2026.