Политика обработки персональных данных

Редакция от 10 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта EcoGlow на домене ecoglow.su, рассмотрении обращений, подготовке и исполнении заказов, взаимодействии с покупателями и партнёрами.

1.2. Оператор: индивидуальный предприниматель Анищенко Анна Сергеевна, ИНН 231007209706, ОГРНИП 321237500348172. Адрес Оператора: Республика Адыгея, аул. Новая Адыгея, ул. Тургеневское шоссе, 35а. Почтовый адрес для обращений: Республика Адыгея, аул. Новая Адыгея, ул. Тургеневское шоссе, 35а. Электронная почта: info@ecoglow.su. Телефон: +7 961 522-36-96.

1.3. Политика распространяется на посетителей сайта, заявителей, покупателей — физических лиц и индивидуальных предпринимателей, представителей организаций, получателей заказов и подписчиков, предоставивших соответствующие согласия.

1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми законами, заключёнными договорами и предоставленными согласиями.

1.5. Политика не заменяет согласие. Посещение сайта, отправка обращения без надлежащего подтверждения и отсутствие возражений не считаются согласием, когда оно требуется.

2. Принципы и состав данных

2.1. Оператор собирает только сведения, необходимые для определённых целей. Данные не используются для несовместимых целей, не хранятся бессрочно и уточняются при выявлении ошибок.

2.2. Для обращений и предварительных заявок могут обрабатываться имя, фамилия и отчество при их предоставлении, телефон, email, имя пользователя Telegram, организация и должность контактного лица, сведения об ИП, город предполагаемой доставки, содержание обращения и связанная с ним переписка. Конкретный состав определяется формой и содержанием запроса.

2.3. Для заказов дополнительно могут обрабатываться адрес доставки, ФИО и телефон получателя, сведения о заказе, реквизиты покупателя — физического лица или ИП, сведения о полномочиях представителя и данные в договорных, расчётных и отгрузочных документах. Реквизиты юридического лица сами по себе не являются персональными данными физического лица.

2.4. Технические сведения могут включать IP-адрес, время обращения, сведения о браузере, устройстве и операционной системе, запрашиваемые страницы, технические ошибки, идентификаторы cookie и сведения о действиях на сайте. Данные веб-аналитики обрабатываются отдельно от содержания заявок.

2.5. В формах сайта не запрашиваются специальные категории и биометрические персональные данные, пароли, полные реквизиты банковских карт и копии паспортов. Просим не направлять такие сведения без отдельного обоснованного запроса.

3. Цели, основания и сроки обработки

3.1. Ответы на обращения и подготовка коммерческих предложений. Данные из пункта 2.2 используются для консультации, предоставления прайса, расчёта стоимости и обсуждения будущего заказа. Основание: согласие либо заключение договора по инициативе самого субъекта, когда это основание применимо. Срок: до завершения рассмотрения обращения и согласования заказа, но не более трёх лет со дня предоставления согласия; при более раннем достижении цели или отзыве согласия без иного основания обработка прекращается раньше.

3.2. Заключение и исполнение договоров. Данные из пунктов 2.2–2.3 используются для оформления заказа, расчётов, производства, упаковки, отгрузки, доставки и рассмотрения требований покупателя. Основание для данных стороны или выгодоприобретателя: заключение и исполнение договора. Для представителей организаций: согласие либо законный интерес сторон в деловом взаимодействии при соблюдении прав представителя. Срок: исполнение обязательств, далее только необходимое хранение на самостоятельном законном основании.

3.3. Обязательный учёт и хранение документов. Данные в документах по сделкам обрабатываются для исполнения налоговых, бухгалтерских, когда они применимы, и архивных обязанностей. Основание: требования закона. Срок устанавливается отдельно для соответствующей категории документов по применимым нормам, а не единым сроком для всех данных сайта.

3.4. Работа и защита сайта. Минимальные технические сведения из пункта 2.4 используются для работы корзины и форм, противодействия злоупотреблениям, выявления ошибок и неправомерного доступа. Основание: законный интерес Оператора в безопасной работе сайта при соблюдении прав посетителей. Срок хранения журналов: журналы веб-сервера — не более 14 дней; журналы приложения ограничены объёмом и обычно не старше нескольких дней; IP-адрес и сведения о браузере, сохранённые вместе с заказом, заявкой или чатом для защиты от злоупотреблений, хранятся вместе с этим обращением в течение срока его обработки. При расследовании конкретного инцидента необходимые сведения могут сохраняться дольше на отдельном обоснованном основании.

3.5. Веб-аналитика. После отдельного согласия технические сведения о посещениях используются для оценки востребованности страниц и улучшения сайта с помощью Яндекс.Метрики. Содержание заявок для этой цели не используется. Согласие действует не более одного года; срок хранения данных: в соответствии с условиями сервиса Яндекс.Метрика — на протяжении существования счётчика; Оператор вправе удалить счётчик вместе с накопленными данными. Прекращение согласия прекращает новый сбор; ранее полученные данные удаляются при отсутствии самостоятельного законного основания для их сохранения.

3.6. Рекламная подписка. Имя, если оно указано, email и сведения о подписке используются для направления новостей об ассортименте, акциях и предложениях EcoGlow. Основание: отдельное согласие на обработку данных для продвижения. Рекламные письма направляются только при наличии также отдельного согласия на получение рекламы. Срок подписки: до отзыва, но не более одного года с даты согласия; продление требует нового подтверждения.

3.7. Подтверждение правомерности обработки и защита прав. Минимальные сведения о предоставлении и отзыве согласий, версиях документов, обращениях и принятых мерах могут сохраняться отдельно от рабочих и рекламных баз для подтверждения исполнения обязанностей и защиты прав. Объём и срок определяются соответствующим основанием и документированным перечнем сроков хранения. Такое хранение не разрешает продолжать рекламу после отказа.

4. Получение, обработка и хранение

4.1. Данные поступают от самого субъекта, его уполномоченного представителя либо от контрагента, имеющего законное основание для передачи. Получение данных другого человека не освобождает Оператора от проверки оснований обработки и выполнения обязанностей по информированию.

4.2. Обработка может быть автоматизированной и неавтоматизированной. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных; обезличивание применяется, когда необходимо и допускается законом.

4.3. Сбор персональных данных граждан Российской Федерации через сайт организуется с использованием баз данных на территории Российской Федерации и с соблюдением части 5 статьи 18 Федерального закона № 152-ФЗ.

4.4. Хостинг и размещение баз данных: сайт и базы данных размещены на арендованном сервере хостинг-провайдера Timeweb Cloud (Санкт-Петербург) на территории Российской Федерации. Иные лица, обрабатывающие данные по поручению Оператора: хостинг-провайдер Timeweb Cloud (Санкт-Петербург) — хранение сайта и баз данных на территории Российской Федерации; иных лиц, обрабатывающих данные по поручению Оператора, нет.

5. Получатели данных и внешние сервисы

5.1. Оператор не продаёт персональные данные и не публикует контакты клиентов в открытом доступе. Передача допускается для конкретной цели, при наличии основания и в необходимом объёме.

5.2. Для исполнения заказа сведения о получателе могут предоставляться согласованной службе доставки или перевозчику. Сведения о расчётах и документах могут обрабатываться банками, операторами электронного документооборота и иными участниками расчётов в пределах их законных функций.

5.3. Поручение обработки стороннему исполнителю оформляется договором с требованиями к цели, допустимым действиям, конфиденциальности, защите и прекращению обработки. Согласие на поручение получается, когда оно необходимо. Государственным органам данные предоставляются при наличии законного основания.

5.4. Поставщик Яндекс.Метрики: ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. При включении аналитики после согласия ему предоставляются технические сведения, перечисленные в отдельном согласии на веб-аналитику. Настоящая редакция не предусматривает передачу контактных полей, импорт клиентской базы, запись содержимого форм или использование этих данных для рекламного профилирования.

5.5. Трансграничная передача: Трансграничная передача персональных данных не осуществляется. Такая передача допускается только после выполнения предусмотренных законом условий, включая отдельное уведомление Роскомнадзора, когда оно требуется. Политика не заменяет необходимые процедуры или согласия.

5.6. При FBS и дропшиппинге роли сторон и условия обработки данных получателей определяются отдельно в договоре с партнёром. Данные, полученные по поручению партнёра, не используются для собственных рекламных рассылок EcoGlow.

6.1. Работа cookie, хранилища браузера и необязательной аналитики описана в Политике использования cookie. Необязательные аналитические инструменты включаются только после отдельного подтверждения; отказ не препятствует просмотру каталога и направлению обращения.

6.2. Согласия для обращений, аналитики и продвижения оформляются отдельно. Оператор сохраняет сведения, позволяющие подтвердить действие пользователя и принятую им редакцию документа. Предварительно установленные отметки и простое продолжение просмотра не используются как подтверждение согласия.

7. Защита данных

7.1. Оператор ограничивает доступ, разграничивает полномочия, защищает учётные записи и программные средства, контролирует работу с данными и принимает иные необходимые меры с учётом актуальных угроз.

7.2. Сведения доступны только тем лицам, которым они нужны для исполнения обязанностей. При выявлении инцидентов Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.

7.3. Решения, существенно затрагивающие права человека, исключительно на основании автоматизированной обработки в рамках описанных процессов не принимаются.

8. Права и обращения

8.1. Субъект вправе узнать, какие данные и на каком основании обрабатываются, получить сведения об источниках, получателях и сроках, потребовать исправления, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать нарушения в Роскомнадзор или суд.

8.2. Обращения принимаются по адресу info@ecoglow.su и почтовому адресу Республика Адыгея, аул. Новая Адыгея, ул. Тургеневское шоссе, 35а. Для поиска данных укажите имя, использованный контакт, суть требования и, при наличии, номер заявки или заказа. При необходимости Оператор запрашивает сведения для проверки личности и полномочий в соразмерном объёме и с учётом требований закона к запросу.

8.3. Сведения по надлежащему запросу предоставляются в течение 10 рабочих дней. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней.

8.4. Требование о прекращении обработки исполняется в срок до 10 рабочих дней, с допустимым законом продлением не более чем на 5 рабочих дней и мотивированным уведомлением, кроме случаев сохранения законного основания для обработки. Для рекламы применяется немедленное прекращение по требованию адресата.

9. Прекращение и уничтожение

9.1. Когда цель достигнута либо согласие отозвано и иное основание отсутствует, Оператор прекращает обработку и обеспечивает уничтожение данных в предусмотренный законом срок, по общему правилу не более 30 календарных дней. Специальные, в том числе более короткие, сроки закона применяются в соответствующих случаях.

9.2. Отзыв согласия не прекращает обязательное хранение документов по исполненному договору и иную обработку на самостоятельном основании. Субъекту разъясняются основание и пределы такой обработки.

9.3. Электронные данные удаляются с исключением дальнейшего использования и восстановления в информационной системе; бумажные носители уничтожаются с исключением прочтения. Оператор учитывает копии и данные у исполнителей, организует их удаление и подтверждает уничтожение в установленном порядке. Техническая невозможность немедленного уничтожения разрешается только в порядке и пределах, предусмотренных законом, с блокированием данных.

10. Изменение Политики

10.1. Новая редакция публикуется с датой обновления. Изменение текста не расширяет ранее предоставленные согласия автоматически. Для новых целей или действий, требующих согласия, оно получается до начала соответствующей обработки.