1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Кремнёвым Константином Юрьевичем (далее — Оператор) при использовании веб-сайта https://elkinsdom.ru, его мобильных версий, посадочных страниц, форм, виджетов и связанных сервисов.

1.2. Политика разработана в целях исполнения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативно-правовых актов Российской Федерации.

1.3. Политика размещается в свободном доступе на сайте Оператора и применяется к персональным данным всех Пользователей (посетителей сайта, лиц, направивших заявки, оформивших заказ или подписку, клиентов и представителей контрагентов).

1.4. Политика не является публичной офертой. Условия купли-продажи товаров, оказания услуг или выполнения работ определяются отдельными договорами, офертами и пользовательскими соглашениями Оператора.

1.5. При переходе Пользователя с сайта Оператора в мессенджеры, социальные сети или на внешние сервисы обработка данных такими платформами регулируется их собственными документами. Оператор несет ответственность за обработку данных только в пределах своей зоны контроля.


2. Сведения об Операторе
3. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю);
• Обработка персональных данных — любое действие с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
• Согласие — свободное, конкретное, информированное и сознательное выражение воли Пользователя на обработку его ПДн;
• Cookie-файлы — небольшие текстовые фрагменты данных, сохраняемые на устройстве Пользователя для корректной работы функций сайта, аналитики, авторизации и безопасности.

4. Принципы обработки персональных данных

• Обработка осуществляется исключительно на законной и справедливой основе;
• Ограничивается достижением конкретных, заранее определенных и законных целей;
• Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях;
• Состав и объем обрабатываемых данных строго соответствуют заявленным целям, избыточность данных исключена;
• Хранение данных осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство РФ.

5. Категории субъектов, цели, состав данных, основания и сроки обработки

Цель и категории субъектов
1. Обеспечение работы сайта и защита от сбоев (Посетители сайта)
2. Прием и обработка заявок, консультация, расчет стоимости (Пользователи, оставившие заявку)
3. Оформление заказов, продажа товаров / оказание услуг(Клиенты / Покупатели)
4. Сервисное информирование по заказам(Клиенты)
5. Направление рекламных и маркетинговых сообщений(Подписчики)
6. Веб-аналитика и оптимизация работы сайта(Посетители)
7. Рассмотрение обращений и отзывов согласий(Заявители)

Состав данных
IP-адрес, данные о браузере/устройстве, дата и время визита, технические cookie, логи сервера, сведения об источнике перехода.
Имя / ФИО, номер телефона, адрес электронной почты, параметры заказа/запроса, комментарии, дата и источник формы.
ФИО, телефон, email, адрес доставки, история заказов, платежные реквизиты, документы оплаты.
ФИО, телефон, email, номер заказа, статус доставки, состав покупки.
Имя, телефон, email, история реакций на рассылки, UTM-метки.
Cookie-идентификаторы, параметры визита, данные Яндекс.Метрики (карты кликов, Вебвизор).
ФИО, контакты, текст обращения, номер заказа/договора, данные для проверки личности.

Правовое основание
Согласие (в части cookie); законный интерес в безопасности ресурса; требования закона.
Согласие Пользователя; действия по подготовке к заключению договора по инициативе субъекта.
Исполнение договора (п. 2 ч. 1 ст. 6 ФЗ-152); требования налогового и бухгалтерского законодательства РФ.
Исполнение условий договора и надлежащее оказание услуг.
Отдельное согласие на получение рекламы (ч. 1 ст. 18 ФЗ «О рекламе»).
Согласие Пользователя через всплывающий cookie-баннер.
Исполнение обязанностей Оператора согласно ФЗ-152 «О персональных данных».

Срок обработки / хранения
Серверные логи — до 1 года; cookie-согласие — 12 месяцев.
Заявки, не перешедшие в сделки — не более 1 года с даты обращения либо до момента отзыва согласия Пользователем.
Срок действия договора + 3 года; первичные бухгалтерские документы — 5 лет.
До момента отзыва согласия Пользователем или отписки от рассылки.
Cookie-согласие — 12 месяцев либо до самостоятельной очистки cookie в браузере.
На период рассмотрения + срок давности для подтверждения правомерности действий.


6. Особенности обработки данных третьих лиц

6.1. Если Пользователь указывает на сайте ПДн третьих лиц (например, получателей доставки товаров), он гарантирует, что предварительно получил от них необходимые полномочия и законные согласия на передачу данных Оператору.

6.2. Оператор не осуществляет намеренную обработку специальных категорий ПДн (сведения о здоровье, расе, национальности, религиозных взглядах) и биометрических данных.

7. Источники получения персональных данных

7.1. Оператор получает персональные данные:

• Непосредственно от Пользователя при заполнении форм на сайте https://elkinsdom.ru, оформлении заказа, обращении через онлайн-чаты, мессенджеры, по телефону или электронной почте;
• Автоматически при посещении сайта — посредством файлов cookie, серверных журналов и подключенных систем веб-аналитики;
• Из заключаемых с клиентами договоров, оферт и торговых соглашений.

8. Cookies и технологии веб-аналитики

8.1. На сайте https://velomarket.pro используются файлы cookie. Необязательные (аналитические и маркетинговые) cookie запускаются исключительно после выражения Пользователем явного согласия через интерактивный cookie-баннер.

8.2. На сайте задействован сервис веб-аналитики Яндекс.Метрика (с функциями анализа посещаемости, Вебвизора и карт кликов) для проведения исследований и улучшения пользовательского опыта.

8.3. Пользователь имеет право в любой момент изменить выбор категорий cookie или заблокировать/удалить их в настройках своего интернет-браузера.
9. Рекламные коммуникации

9.1. Информационно-рекламная рассылка (e-mail, SMS, звонки, мессенджеры) осуществляется строго при наличии отдельного автономного согласия Пользователя, оформленного по адресу: https://elkinsdom.ru/marketing-consent

9.2. Отказ от рекламных рассылок не влияет на возможность оформления заказов и получение сервисных уведомлений по текущим покупкам.

9.3. Пользователь может отписаться от рекламы в любой момент, нажав ссылку «Отписаться» в письме или отправив заявку на kkremnev2002@mail.ru


10. Передача персональных данных и поручение обработки

10.1. Оператор вправе привлекать к обработке данных третьих лиц (IT-сервисы, хостинг-провайдеры, CRM-системы, службы доставки, платежные сервисы) на основании заключаемых договоров и поручений при условии соблюдения конфиденциальности.

10.2. Перечень сервисов и третьих лиц, привлекаемых Оператором:

• Конструктор сайта и CRM: Tilda / Tilda CRM — размещение сайта, форм и первичный учет заказов;
• Сервисы коммуникации и приема заявок: Платформа MAX — обработка входящих сообщений, заявок и чат-коммуникаций с Пользователями;
• Хостинг и почтовая инфраструктура: ООО «Рег.ру» — обеспечение работы сайта, серверов и доменной электронной почты;
• Службы доставки и логистики: СДЭК, Почта России, Яндекс Доставка и иные курьерские службы — передача данных для доставки купленных товаров;
• Платежные сервисы и банки: Т-Банк, Сбербанк, ЮKassa — организация приема онлайн-оплаты заказов;
• Государственные органы: В случаях, прямо установленных действующим законодательством РФ.

11. Локализация и хранение данных в РФ

11.1. В соответствии с ч. 5 ст. 18 ФЗ-152, первичный сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Трансграничная передача персональных данных Оператором не осуществляется.


12. Порядок уничтожения персональных данных

12.1. При достижении целей обработки, отзыва согласия или истечения установленных сроков хранения данные подлежат прекращению обработки и уничтожению в срок, не превышающий 30 дней.

12.2. Электронные данные уничтожаются путем окончательного стирания записей из CRM-систем (Tilda CRM), баз данных и почтовых сервисов без возможности восстановления. Бумажные документы шредируются. Процесс оформляется Актом об уничтожении ПДн.


13. Права Пользователей и порядок их реализации

13.1. Пользователь имеет право:

• Получать полную информацию о порядке и способах обработки его ПДн;
• Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• В любой момент отозвать согласие на обработку ПДн или отказаться от рекламы;
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

13.2. Направление обращений и отзывов осуществляется по электронной почте kkremnev2002@mail.ru (с темой «Персональные данные»).

13.3. Запрос должен содержать ФИО заявителя, контакты для ответа и сведения, подтверждающие факт взаимодействия с ИП Кремнёв К.Ю.


14. Меры по обеспечению безопасности данных

14.1. Оператор принимает комплексные правовые, организационные и технические меры по защите ПДн:

• Ограничение доступа к персональным данным принципом служебной необходимости;
• Использование парольной защиты, шифрования SSL/TLS при передаче трафика на сайте https://elkinsdom.ru;
• Регулярная проверка безопасности форм сайта и фильтрация спам-запросов.

15. Обновление Политики

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации по адресу: https://elkinsdom.ru/personal-data-policy