Политика в отношении обработки персональных данных

Редакция от 29 августа 2026 г. Действующая редакция всегда размещена на этой странице.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Ждановой Оксаной Вячеславовной (далее — Оператор).

1.2. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.3. Политика применяется ко всей информации о посетителях сайта elkinshop.ru (далее — Сайт), которую Оператор может получить в ходе его работы, и распространяется на персональные данные, полученные как до, так и после ввода Политики в действие.

1.4. Отправляя заявку через форму на Сайте, посетитель подтверждает, что ознакомлен с настоящей Политикой.

2. Сведения об Операторе

Оператор	Индивидуальный предприниматель Жданова Оксана Вячеславовна
ИНН	470315581393
ОГРНИП	322784700084016
Адрес для обращений и корреспонденции	Санкт-Петербург, ул. Есенина, д. 18, к. 2, пом. 1-Н, офис 102-Б
Режим работы	пн–пт 10:00–19:00, сб–вс 10:00–18:00
Телефон	+7 (981) 858-36-97
Электронная почта	Elkinshop.spb@mail.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных	78-25-101738 (уведомление зарегистрировано Роскомнадзором 27.05.2025)

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку; клиенты и их представители; контрагенты и их представители; работники и кандидаты на трудоустройство.

4.2. Через Сайт Оператор обрабатывает данные, которые посетитель указывает в форме заявки добровольно:

• имя (или иное обращение, которое посетитель предпочитает);
• номер телефона;
• адрес электронной почты — если посетитель его указал;
• предпочтительный способ связи;
• сведения об объекте оформления: тип помещения, пожелания, ориентировочный бюджет;
• фотографии помещения — если посетитель приложил их к заявке;
• адрес страницы Сайта, с которой отправлена заявка;
• IP-адрес, сведения о браузере (user-agent), дата и время отправки заявки — сохраняются как подтверждение того, что согласие дано, и не используются для иных целей.

4.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Просим не указывать такие сведения в поле «Пожелания» и не прикладывать фотографии с изображениями людей.

4.4. Если посетитель сообщает Оператору персональные данные третьих лиц (например, контактное лицо на объекте), он подтверждает, что получил согласие этих лиц на передачу и обработку их данных.

5. Цели обработки персональных данных

Цель	Состав данных
Обработка обращений и заявок с Сайта: связь с посетителем, консультирование, подготовка и направление коммерческого предложения	имя, телефон, адрес электронной почты, способ связи, сведения об объекте, фотографии помещения
Заключение, исполнение и прекращение договора, оформление сопутствующих документов и расчётов	имя, фамилия, отчество, телефон, адрес электронной почты, адрес объекта оформления, реквизиты для расчётов
Информирование о новостях, акциях и специальных предложениях	имя, телефон, адрес электронной почты — только при наличии отдельного согласия, которое даётся отдельной отметкой в форме
Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, хранение первичных документов)	сведения, состав которых определён законодательством
Веб-аналитика: сбор обезличенной статистики посещений, анализ поведения посетителей и повышение удобства Сайта	обезличенные данные о посещениях, файлы cookie и онлайн-идентификаторы, IP-адрес, сведения о браузере, действия посетителя на страницах Сайта

5.1. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не собирает данных в объёме большем, чем необходимо для заявленных целей.

6. Правовые основания обработки

• пункт 5 части 1 статьи 6 Закона — обработка необходима для заключения договора по инициативе субъекта персональных данных (заявка с Сайта) и для его исполнения;
• пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных, которое даётся отметкой в форме заявки;
• пункт 1 части 1 статьи 6 Закона — согласие субъекта на обработку файлов cookie и данных веб-аналитики, выражаемое при продолжении использования Сайта после ознакомления с уведомлением о файлах cookie;
• часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — согласие на получение рекламных сообщений;
• пункт 2 части 1 статьи 6 Закона — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

7. Порядок и условия обработки

7.1. Обработка персональных данных ведётся смешанным способом — с использованием средств автоматизации и без них.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.6. Заявки, поступившие через Сайт, доставляются на корпоративный почтовый ящик Оператора, обслуживаемый российским почтовым сервисом, и обрабатываются сотрудниками Оператора, допущенными к работе с обращениями.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные:

• государственным органам и должностным лицам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, привлечённым Оператором для оказания услуг (провайдер хостинга, оператор связи, почтовый сервис, сервис веб-аналитики — ООО «ЯНДЕКС», бухгалтерское сопровождение), — на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности данных (часть 3 статьи 6 Закона). Такие лица обрабатывают данные по поручению Оператора и только в объёме, необходимом для оказания услуги; ответственность перед субъектом персональных данных несёт Оператор.

8.2. Иным лицам персональные данные передаются только с согласия субъекта персональных данных.

9. Сроки обработки и хранения. Уничтожение

9.1. Заявка, не приведшая к заключению договора, хранится не более одного года с даты последнего обращения, после чего уничтожается.

9.2. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и последующих пяти лет — срока, установленного законодательством для хранения первичных учётных документов.

9.3. Данные, обрабатываемые на основании согласия (в том числе для рассылки), хранятся до достижения цели обработки или до отзыва согласия — в зависимости от того, что наступит раньше.

9.4. По достижении цели обработки, а также при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (части 4 и 5 статьи 21 Закона), если иное не предусмотрено законодательством или договором.

9.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает данные в срок, не превышающий десяти рабочих дней с даты выявления (часть 3 статьи 21 Закона).

9.6. Факт уничтожения персональных данных подтверждается актом.

10. Cookie и веб-аналитика

10.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (владелец — ООО «ЯНДЕКС», Российская Федерация) для сбора обезличенной статистики посещений, анализа поведения посетителей и повышения удобства Сайта.

10.2. При помощи Яндекс.Метрики обрабатываются: обезличенные данные о посещениях (посещённые страницы, источники переходов, приблизительное местоположение по IP-адресу, тип устройства и браузера), файлы cookie и иные онлайн-идентификаторы, действия посетителя на странице. На Сайте включена функция «Вебвизор» — она записывает обезличенные действия посетителя (перемещения курсора, прокрутку, клики) для анализа удобства Сайта; содержимое полей форм при записи скрывается и Оператору не передаётся.

10.3. Данные веб-аналитики обрабатываются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации, по поручению Оператора (часть 3 статьи 6 Закона) и в соответствии с условиями использования сервиса Яндекс.Метрика. Оператор не использует эти данные для принятия юридически значимых решений в отношении посетителя.

10.4. Правовое основание обработки cookie и данных веб-аналитики — согласие посетителя (пункт 1 части 1 статьи 6 Закона), выражаемое путём продолжения использования Сайта после информирования уведомлением о файлах cookie. Посетитель может отказаться от обработки, отключив cookie в настройках браузера или воспользовавшись специальным расширением; при этом отдельные функции Сайта могут работать некорректно.

10.5. Помимо этого, из технических сведений при отправке заявки фиксируются адрес страницы, с которой отправлена заявка, IP-адрес, сведения о браузере (user-agent), дата и время отправки — как подтверждение данного согласия (пункт 4.2 Политики).

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику Оператора и порядок обработки персональных данных, и ознакомление с ними работников;
• ограничение круга лиц, допущенных к обработке, и доступа к местам хранения данных;
• передача данных по защищённому каналу связи (протокол HTTPS/TLS), парольная защита учётных записей;
• резервное копирование и восстановление данных;
• осуществление внутреннего контроля соответствия обработки требованиям Закона;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона.

11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет об этом Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Запрос направляется по адресу электронной почты Elkinshop.spb@mail.ru или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором, а также подпись субъекта или его представителя.

12.3. Сведения, подтверждающие неточность персональных данных, являются основанием для их уточнения: Оператор вносит необходимые изменения в течение семи рабочих дней со дня представления таких сведений (часть 3 статьи 20 Закона).

12.4. Оператор рассматривает запрос и даёт ответ в срок, не превышающий десяти рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.

13. Отзыв согласия

13.1. Согласие на обработку персональных данных может быть отозвано в любой момент — в свободной форме, письмом на адрес электронной почты Elkinshop.spb@mail.ru или почтовым отправлением по адресу Оператора.

13.2. Согласие на получение рекламных и информационных сообщений отзывается тем же способом, а также по указанию об отказе в самом сообщении. Отказ от рассылки не влияет на исполнение заключённого договора.

13.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена на ином законном основании — например, для исполнения договора или хранения документов в силу требований законодательства.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.

14.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.3. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).