Интернет-магазин elshop.su
Редакция от «_04__» _____09_____ 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
| Наименование | Индивидуальный предприниматель Ханикин Михаил Николаевич |
| ОГРНИП | 319237500015949 |
| ИНН | 235405133651 |
| Адрес | 352118, Краснодарский край, Тихорецкий район, ст. Архангельская, ул. Кирова, д. 38А |
| Телефон | 8 900 232-19-94 |
| Адрес электронной почты | sales@elshop.su |
| Сайт | elshop.su |
1.3. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Ханикин Михаил Николаевич. Обращения по вопросам обработки персональных данных направляются по адресу sales@elshop.su либо почтой по адресу, указанному в п. 1.2.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её публикации на сайте elshop.su.
1.5. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, посетившее сайт elshop.su и (или) оформившее заказ товара.
2.4. Сайт — совокупность программ для электронных вычислительных машин и иной информации, размещённая в сети «Интернет» по доменному имени elshop.su.
2.5. Иные термины используются в значениях, определённых Законом № 152-ФЗ.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Налоговый кодекс Российской Федерации;
- Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463;
- согласие субъекта персональных данных на обработку его персональных данных;
- договор (публичная оферта), стороной которого является субъект персональных данных.
3.2. Обработка персональных данных, необходимых для исполнения договора купли-продажи, стороной которого является Пользователь, осуществляется на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
3.3. Обработка персональных данных в целях направления рекламных и информационных рассылок осуществляется исключительно при наличии отдельного согласия Пользователя (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- покупатели (в том числе потенциальные) — физические лица;
- представители покупателей — юридических лиц и индивидуальных предпринимателей;
- лица, направившие обращение через формы обратной связи сайта;
- подписчики информационной рассылки.
4.2. Перечень обрабатываемых персональных данных:
| Категория | Состав данных |
|---|---|
| Идентификационные | фамилия, имя, отчество |
| Контактные | номер телефона, адрес электронной почты |
| Данные для доставки | адрес доставки, адрес пункта выдачи заказов, комментарий к заказу |
| Данные учётной записи | логин, хеш пароля, история заказов |
| Технические | IP-адрес, файлы cookie, сведения о браузере и операционной системе, дата и время обращения к сайту, referer |
| Данные о представителях юридических лиц | фамилия, имя, отчество, должность, рабочий телефон, рабочий адрес электронной почты |
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.4. Оператор не получает и не хранит реквизиты банковских карт и иные платёжные реквизиты Пользователей. Приём платежей осуществляется на стороне платёжного сервиса, соответствующего требованиям стандарта PCI DSS.
4.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Оформляя заказ, Пользователь подтверждает своё совершеннолетие и дееспособность.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| № | Цель | Обрабатываемые данные | Срок хранения |
|---|---|---|---|
| 1 | Заключение и исполнение договора купли-продажи, оформление, комплектование и доставка заказа | ФИО, телефон, e-mail, адрес доставки | 3 года с момента исполнения обязательств (общий срок исковой давности) |
| 2 | Информирование о статусе заказа | ФИО, телефон, e-mail | до исполнения обязательств |
| 3 | Приём и рассмотрение обращений, претензий, гарантийное обслуживание, возврат товара | ФИО, телефон, e-mail, адрес, содержание обращения | 3 года с момента завершения рассмотрения |
| 4 | Исполнение обязанностей налогоплательщика и ведение бухгалтерского учёта | ФИО, адрес, сведения о заказе | 5 лет (ст. 23 НК РФ, ст. 29 Закона № 402-ФЗ) |
| 5 | Регистрация и ведение учётной записи Пользователя на сайте | логин, e-mail, ФИО, телефон, история заказов | до удаления учётной записи Пользователем |
| 6 | Направление информационных и рекламных материалов | ФИО, e-mail | до отзыва согласия |
| 7 | Обеспечение работоспособности и безопасности сайта, сбор статистики посещаемости | IP-адрес, cookie, технические данные | 12 месяцев |
5.2. Оператор не осуществляет обработку персональных данных в целях, не совместимых с перечисленными в п. 5.1.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения.
6.2. Сбор персональных данных осуществляется:
- непосредственно от Пользователя при заполнении форм на сайте elshop.su;
- при обращении Пользователя по телефону или электронной почте;
- автоматически при посещении сайта (технические данные).
6.3. Оператор обрабатывает персональные данные, объём и содержание которых соответствуют заявленным целям обработки. Избыточные по отношению к целям обработки персональные данные не обрабатываются.
6.4. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт размещён на серверах хостинг-провайдера, расположенных на территории Российской Федерации.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в п. 5.1, на основании поручения на обработку персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ) либо на основании закона.
7.2. Перечень лиц, которым передаются персональные данные:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| ООО «Апишип» (сервис агрегации служб доставки) | оформление и маршрутизация доставки | ФИО, телефон, адрес доставки или ПВЗ |
| Службы доставки: АО «Почта России», АО «СДЭК-Глобал», ООО «Яндекс.Доставка» | доставка заказа Пользователю | ФИО, телефон, адрес доставки или ПВЗ |
| ООО НКО «ЮMoney» (сервис ЮKassa) | приём платежей, формирование кассового чека | ФИО, e-mail и (или) телефон, сведения о заказе |
| ООО «Инвойсбокс» | выставление счетов и приём безналичных платежей от юридических лиц | ФИО и контактные данные представителя, сведения о заказе |
| ООО «ДашаМэйл» | направление транзакционных и информационных сообщений | ФИО, адрес электронной почты |
| ООО «Таймвэб» (хостинг-провайдер) | размещение и техническое обслуживание сайта | все данные, размещённые на сайте |
| Федеральная налоговая служба, иные государственные органы | исполнение требований законодательства РФ | в объёме, установленном законом |
7.3. При передаче персональных данных лицам, осуществляющим обработку по поручению Оператора, Оператор обязывает таких лиц соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.
7.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой;
- ограничение состава лиц, имеющих доступ к персональным данным;
- применение шифрования при передаче данных между Пользователем и сайтом (протокол HTTPS/TLS);
- применение многофакторной аутентификации для доступа к административной панели сайта;
- использование средств антивирусной защиты и межсетевого экранирования;
- регулярное резервное копирование данных;
- регистрация и учёт действий, совершаемых с персональными данными;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
8.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает такую обработку либо обеспечивает её прекращение.
8.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
- в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
9. Файлы cookie и сбор статистики
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются для сохранения содержимого корзины, поддержания сессии авторизованного Пользователя, запоминания настроек и сбора обезличенной статистики посещаемости.
9.2. Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), который собирает обезличенные данные о поведении Пользователей на сайте: посещённые страницы, время просмотра, источник перехода, действия с элементами интерфейса.
9.3. Сбор данных сервисами веб-аналитики осуществляется на основании отдельного согласия Пользователя, выражаемого в интерфейсе сайта. Отказ от такого согласия не ограничивает возможность оформления заказа.
9.4. Пользователь вправе самостоятельно ограничить или запретить приём файлов cookie в настройках своего браузера. При отключении cookie отдельные функции сайта, включая оформление заказа, могут быть недоступны.
10. Права субъекта персональных данных
10.1. Пользователь имеет право:
- получать сведения, касающиеся обработки его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Запросы и обращения направляются:
- на адрес электронной почты sales@elshop.su;
- почтовым отправлением по адресу: 352118, Краснодарский край, Тихорецкий район, ст. Архангельская, ул. Кирова, д. 38А.
10.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
10.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Пользователю уведомления с обоснованием продления.
10.5. Отзыв согласия. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление способами, указанными в п. 10.2. Отказ от рекламной рассылки дополнительно возможен по ссылке отписки, содержащейся в каждом письме рассылки.
10.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ (в частности, для исполнения заключённого договора и соблюдения требований налогового и бухгалтерского законодательства).
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте elshop.su, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу: https://elshop.su/privacy-policy/
11.3. Все отношения, не урегулированные настоящей Политикой, регламентируются законодательством Российской Федерации.