Политика обработки персональных данных

Политика в отношении обработки и защиты персональных данных

Дата опубликования: 22.04.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Чернышов Иван Юрьевич (ОГРНИП: 324508100429232, ИНН: 501207606611), осуществляющий деятельность по производству и продаже резиновой плитки и мозаики из переработанной крошки через интернет-магазин ecodorozhka.ru (далее — Сайт).

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.

1.6. Оператор публикует актуальную версию Политики на Сайте и обеспечивает неограниченный доступ к ней.

2. Основные понятия

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор персональных данных (Оператор)

Индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Субъект персональных данных

Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

Посетители Сайта;
Покупатели, оформившие заказ на Товар;
Лица, обратившиеся к Оператору через формы обратной связи на Сайте;
Лица, обратившиеся к Оператору по электронной почте, телефону или через мессенджеры;
Лица, указанные в качестве получателей Товара.

4. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты;
Адрес доставки;
IP-адрес;
Данные файлов cookies;
Информация о браузере и операционной системе;
Данные о поведении на Сайте (посещённые страницы, время визита, источник перехода, просматриваемые товары);
Данные о совершённых заказах;
Географическое местоположение.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

Оформление и исполнение заказов на Товар;
Доставка Товара Покупателю;
Установление и поддержание связи с субъектом персональных данных, ответ на его запросы и обращения;
Направление информационных сообщений (статус заказа, уведомления);
Направление рекламных и маркетинговых материалов (только с согласия субъекта);
Проведение статистических и аналитических исследований для улучшения качества работы Сайта;
Предотвращение мошенничества и иных злоупотреблений;
Соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 п. 1 пп. 1 Закона);
Исполнение договора, стороной которого является субъект персональных данных (ст. 6 п. 1 пп. 5 Закона);
Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 п. 1 пп. 2 Закона);
Необходимость для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств (неавтоматизированная обработка).

7.2. Автоматизированная обработка включает обработку персональных данных с помощью средств вычислительной техники: Сайт, базы данных, сервисы аналитики.

7.3. Неавтоматизированная обработка включает обработку на бумажных носителях: договоры, заявления, товарные накладные.

7.4. Сроки хранения персональных данных:

Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором;
В случае отзыва согласия на обработку — персональные данные уничтожаются в течение 30 дней, если отсутствуют иные законные основания для их обработки;
Если срок хранения установлен законодательством (бухгалтерские документы, налоговая отчётность) — персональные данные хранятся в течение установленного срока.

7.5. При достижении целей обработки или утрате необходимости в достижении этих целей, а также при отзыве согласия персональные данные подлежат уничтожению.

8. Передача персональных данных третьим лицам

8.1. Оператор не распространяет и не предоставляет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

8.2. Оператор вправе передавать персональные данные следующим третьим лицам исключительно в целях исполнения заказа:

Службы доставки (СДЭК, иные транспортные компании) — для организации доставки Товара;
Платёжные системы и банки — для обработки оплаты;
Сервисы аналитики (Яндекс.Метрика) — обезличенные данные для анализа поведения на Сайте.

8.3. По мотивированному запросу персональные данные могут быть предоставлены государственным органам: судебным органам, органам прокуратуры, полиции, следственным органам — в случаях, предусмотренных законодательством РФ.

9. Трансграничная передача персональных данных

9.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии письменного согласия субъекта либо в случаях, предусмотренных международными договорами Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели, способы, сроки обработки);
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными;
Отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору;
Требовать от Оператора удаления персональных данных;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11. Обязанности Оператора

Оператор обязан:

Обрабатывать персональные данные в соответствии с требованиями Закона и настоящей Политики;
По запросу субъекта персональных данных предоставлять информацию об обработке его персональных данных или обоснованный отказ;
По требованию субъекта уточнять, блокировать или удалять персональные данные;
Обеспечивать правомерность обработки; в случае невозможности обеспечить правомерность — уничтожить персональные данные в срок не более 10 рабочих дней;
Прекратить обработку и уничтожить персональные данные в течение 30 дней с даты отзыва согласия (при отсутствии иных законных оснований для обработки);
Принимать необходимые организационные и технические меры для защиты персональных данных;
Публиковать актуальную версию Политики на Сайте.

12. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

Организационные меры:

Назначение ответственного за организацию обработки персональных данных;
Ограничение круга лиц, имеющих доступ к персональным данным;
Ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальными актами;
Периодическая оценка рисков и проведение внутренних проверок.

Технические меры:

Использование SSL-шифрования при передаче данных через Сайт;
Шифрование персональных данных при хранении;
Ограничение доступа к информационным системам с помощью средств аутентификации;
Резервное копирование данных;
Мониторинг и анализ защищённости сетевой инфраструктуры;
Использование антивирусных средств защиты;
Межсетевое экранирование.

13. Ответственность

13.1. Оператор несёт ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с действующим законодательством Российской Федерации.

13.2. Оператор не несёт ответственности за сохранность персональных данных, самостоятельно распространённых или предоставленных субъектом третьим лицам.

14. Порядок обращений и разрешение споров

14.1. Субъект персональных данных вправе направить Оператору запросы и обращения, касающиеся обработки его персональных данных:

В форме электронного документа на адрес электронной почты: ecodorozhka@yandex.ru;
В письменной форме по адресу: 143989, Россия, Московская обл., г. Балашиха, мкр. Ольгино, ул. Шестая, д. 15, кв. 94.

14.2. Запрос должен содержать информацию, позволяющую идентифицировать субъекта персональных данных (ФИО, номер телефона, адрес электронной почты).

14.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.

14.4. Все споры и разногласия разрешаются путём переговоров. В случае невозможности разрешения спора путём переговоров — в судебном порядке в соответствии с законодательством Российской Федерации.

15. Реквизиты Оператора

Оператор: Индивидуальный предприниматель Чернышов Иван Юрьевич

Юридический адрес: 143989, Россия, Московская обл., г. Балашиха, мкр. Ольгино, ул. Шестая, д. 15, кв. 94

Фактический адрес: 396005, Воронежская обл., Рамонский р-н, с. Ямное, ул. Ольховая, 17А

ОГРНИП: 324508100429232

ИНН: 501207606611

Телефон: +7(992)050-98-98, +7(925)829-07-64

E-mail: ecodorozhka@yandex.ru

Сайт: ecodorozhka.ru

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

16.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу: ecodorozhka.ru.

16.3. Политика пересматривается по мере необходимости, но не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных.

16.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.5. Использование Сайта после публикации изменений означает согласие субъекта с актуальной редакцией Политики.