Политика в отношении обработки персональных данных

Редакция от 14 октября 2026 г. Действующая редакция всегда размещена на этой странице.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Ждановой Оксаной Вячеславовной (далее — Оператор).

1.2. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.3. Политика применяется ко всей информации о посетителях сайта elkinshop.ru (далее — Сайт), которую Оператор может получить в ходе его работы, и распространяется на персональные данные, полученные как до, так и после ввода Политики в действие.

1.4. Отправляя заявку через форму на Сайте, посетитель подтверждает, что ознакомлен с настоящей Политикой.

2. Сведения об Операторе

Оператор	Индивидуальный предприниматель Жданова Оксана Вячеславовна
ИНН	470315581393
ОГРНИП	322784700084016
Адрес для обращений и корреспонденции	Санкт-Петербург, ул. Есенина, д. 18, к. 2, пом. 1-Н, офис 102-Б
Режим работы	пн–пт 10:00–19:00, сб–вс 10:00–18:00
Телефон	+7 (981) 858-36-97
Электронная почта	Elkinshop.spb@mail.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных	78-25-101738 (уведомление зарегистрировано Роскомнадзором 27.05.2025)

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку; клиенты и их представители; контрагенты и их представители; работники и кандидаты на трудоустройство.

4.2. Через Сайт Оператор обрабатывает данные, которые посетитель указывает в форме заявки добровольно:

• имя (или иное обращение, которое посетитель предпочитает);
• номер телефона;
• адрес электронной почты — если посетитель его указал;
• предпочтительный способ связи;
• сведения об объекте оформления: тип помещения, пожелания, ориентировочный бюджет;
• фотографии помещения — если посетитель приложил их к заявке;
• адрес страницы Сайта, с которой отправлена заявка;
• IP-адрес, сведения о браузере (user-agent), дата и время отправки заявки — сохраняются как подтверждение того, что согласие дано, и не используются для иных целей.

4.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Просим не указывать такие сведения в поле «Пожелания» и не прикладывать фотографии с изображениями людей.

4.4. Если посетитель сообщает Оператору персональные данные третьих лиц (например, контактное лицо на объекте), он подтверждает, что получил согласие этих лиц на передачу и обработку их данных.

5. Цели обработки персональных данных

Цель	Состав данных
Обработка обращений и заявок с Сайта: связь с посетителем, консультирование, подготовка и направление коммерческого предложения	имя, телефон, адрес электронной почты, способ связи, сведения об объекте, фотографии помещения
Заключение, исполнение и прекращение договора, оформление сопутствующих документов и расчётов	имя, фамилия, отчество, телефон, адрес электронной почты, адрес объекта оформления, реквизиты для расчётов
Информирование о новостях, акциях и специальных предложениях	имя, телефон, адрес электронной почты — только при наличии отдельного согласия, которое даётся отдельной отметкой в форме
Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, хранение первичных документов)	сведения, состав которых определён законодательством
Веб-аналитика: сбор статистики посещений с отдельного согласия посетителя, анализ поведения посетителей и повышение удобства Сайта	данные о посещениях, файлы cookie и онлайн-идентификаторы, IP-адрес, сведения о браузере, действия посетителя на страницах Сайта

5.1. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не собирает данных в объёме большем, чем необходимо для заявленных целей.

6. Правовые основания обработки

• пункт 5 части 1 статьи 6 Закона — обработка необходима для заключения договора по инициативе субъекта персональных данных (заявка с Сайта) и для его исполнения;
• пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных, которое даётся отметкой в форме заявки;
• пункт 1 части 1 статьи 6 Закона — отдельное добровольное согласие субъекта на обработку файлов cookie и данных веб-аналитики, выражаемое нажатием «Разрешить аналитику» после ознакомления с текстом согласия;
• часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — согласие на получение рекламных сообщений;
• пункт 2 части 1 статьи 6 Закона — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

7. Порядок и условия обработки

7.1. Обработка персональных данных ведётся смешанным способом — с использованием средств автоматизации и без них.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.6. Заявки, поступившие через Сайт, доставляются на корпоративный почтовый ящик Оператора, обслуживаемый российским почтовым сервисом, и обрабатываются сотрудниками Оператора, допущенными к работе с обращениями.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные:

• государственным органам и должностным лицам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, привлечённым Оператором для оказания услуг (провайдер хостинга — ООО «Бегет», оператор связи, почтовый сервис, сервис веб-аналитики — ООО «ЯНДЕКС», бухгалтерское сопровождение), — на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности данных (часть 3 статьи 6 Закона). Такие лица обрабатывают данные по поручению Оператора и только в объёме, необходимом для оказания услуги; ответственность перед субъектом персональных данных несёт Оператор.

8.2. Иным лицам персональные данные передаются только с согласия субъекта персональных данных.

9. Сроки обработки и хранения. Уничтожение

9.1. Заявка, не приведшая к заключению договора, хранится не более одного года с даты последнего обращения, после чего уничтожается.

9.2. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и последующих пяти лет — срока, установленного законодательством для хранения первичных учётных документов.

9.3. Данные, обрабатываемые на основании согласия (в том числе для рассылки), хранятся до достижения цели обработки или до отзыва согласия — в зависимости от того, что наступит раньше.

9.4. По достижении цели обработки, а также при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (части 4 и 5 статьи 21 Закона), если иное не предусмотрено законодательством или договором.

9.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает данные в срок, не превышающий десяти рабочих дней с даты выявления (часть 3 статьи 21 Закона).

9.6. Факт уничтожения персональных данных подтверждается актом.

10. Cookie и веб-аналитика

10.1. Сайт использует Яндекс.Метрику (ООО «ЯНДЕКС», Россия, счётчик № 112070388) только после отдельного добровольного разрешения посетителя. До выбора и при выборе «Без аналитики» код счётчика и его запасной пиксель не загружаются. Каталог и отправка заявок доступны независимо от этого выбора.

10.2. С разрешения посетителя сервис обрабатывает cookie и онлайн-идентификаторы, IP-адрес, сведения об устройстве, операционной системе и браузере, посещённых страницах, времени и источниках перехода, приблизительном местоположении по IP-адресу и действиях на сайте. Вебвизор записывает действия посетителя; ввод в форму заявки исключён из записи средствами сайта. Такие технические идентификаторы могут относиться к персональным данным; Оператор не считает их автоматически анонимными.

10.3. Данные обрабатываются на территории Российской Федерации. ООО «ЯНДЕКС» осуществляет обработку по поручению Оператора в соответствии с частью 3 статьи 6 Закона и условиями сервиса. Оператор не использует эту аналитику для принятия юридически значимых решений о посетителе.

10.4. Правовое основание — пункт 1 части 1 статьи 6 Закона. Согласие предоставляется только кнопкой «Разрешить аналитику» по условиям отдельного документа. Продолжение просмотра, прокрутка или прежнее нажатие «Понятно» согласия не образуют. Разрешение действует 180 дней либо до отзыва. Изменить выбор можно по ссылке «Настройки аналитики» внизу любой страницы. Отзыв прекращает дальнейшую работу счётчика и удаляет доступные сайту cookie Метрики; уже собранные данные удаляются в порядке и сроки, установленные законом.

10.5. Выбор и срок его действия сохраняются в локальном хранилище браузера. На сервере Оператора сохраняются идентификатор, дата и время, версия текста и факт предоставления согласия, IP-адрес и сведения о браузере; при доступности связи — факт отзыва. Цель этих записей — подтверждение основания обработки и защита прав; срок хранения записей — не более одного года с момента соответствующего действия. При недоступности сохранения подтверждения новое разрешение не включает аналитику. Техническое сохранение отказа в браузере не используется для отслеживания посетителя.

10.6. Технические сведения заявки — адрес страницы, IP-адрес, сведения о браузере, дата и время — сохраняются отдельно как подтверждение согласия на обработку заявки. Согласия на заявку, аналитику и рекламные сообщения независимы.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику Оператора и порядок обработки персональных данных, и ознакомление с ними работников;
• ограничение круга лиц, допущенных к обработке, и доступа к местам хранения данных;
• передача данных по защищённому каналу связи (протокол HTTPS/TLS), парольная защита учётных записей;
• резервное копирование и восстановление данных;
• осуществление внутреннего контроля соответствия обработки требованиям Закона;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона.

11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет об этом Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Запрос направляется по адресу электронной почты Elkinshop.spb@mail.ru или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором, а также подпись субъекта или его представителя.

12.3. Сведения, подтверждающие неточность персональных данных, являются основанием для их уточнения: Оператор вносит необходимые изменения в течение семи рабочих дней со дня представления таких сведений (часть 3 статьи 20 Закона).

12.4. Оператор рассматривает запрос и даёт ответ в срок, не превышающий десяти рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.

13. Отзыв согласия

13.1. Согласие на обработку персональных данных может быть отозвано в любой момент — в свободной форме, письмом на адрес электронной почты Elkinshop.spb@mail.ru или почтовым отправлением по адресу Оператора.

13.2. Согласие на получение рекламных и информационных сообщений отзывается тем же способом, а также по указанию об отказе в самом сообщении. Отказ от рассылки не влияет на исполнение заключённого договора.

13.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена на ином законном основании — например, для исполнения договора или хранения документов в силу требований законодательства.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.

14.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.3. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).