Политика ИП Чистякова Александра Владимировича в отношении обработки персональных данных

Редакция от 22 августа 2026 года

1. Общие положения

Настоящая Политика действует в отношении персональных данных, которые обрабатываются при использовании сайта https://elkalab.shop, оформлении и исполнении заказов, обращении в поддержку, регистрации и использовании личного кабинета, получении сервисных сообщений и при добровольной подписке на рекламные рассылки.

Оператор: индивидуальный предприниматель Чистяков Александр Владимирович, ИНН 746007606614, ОГРНИП 323745600016811, адрес: 456509, Россия, Челябинская область, Сосновский район, мкр-н Привилегия, ул. Спортивная, д. 5, кв. 34. Электронная почта для обращений по персональным данным: elka.lab@yandex.ru.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для определённых законных целей; не объединяет несовместимые базы; обеспечивает точность и безопасность данных; не хранит их дольше, чем требуют цель обработки или закон; прекращает обработку и уничтожает либо обезличивает данные при наступлении предусмотренных законом оснований.

3. Цели, категории данных, субъекты и основания

Работа сайта, корзины, безопасности и технической поддержки

Субъекты: посетители сайта. Данные: IP-адрес, cookie и localStorage-идентификаторы, данные браузера и устройства, дата и время запросов, адрес посещённой страницы, источник перехода, технические журналы и сведения об ошибках. Цели: загрузка и защита сайта, сохранение корзины и настроек, предотвращение злоупотреблений, диагностика. Основание: осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта; совершение действий по запросу посетителя до заключения договора; исполнение договора — в зависимости от функции.

Регистрация, личный кабинет, оформление и исполнение заказа

Субъекты: покупатели, получатели и пользователи личного кабинета. Данные: имя и фамилия, номер телефона, адрес электронной почты, адрес и способ доставки, имя и телефон получателя, сведения о заказе и товарах, стоимость, скидки, статусы заказа и оплаты, данные переписки, технические идентификаторы. Цели: регистрация и идентификация, заключение и исполнение договора купли-продажи, оплата, доставка, возврат, обмен, гарантийное обслуживание, информирование о ходе заказа, клиентский и бухгалтерский учёт. Основания: действия по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных законом на оператора; защита прав и законных интересов сторон.

Оператор не получает и не хранит полный номер банковской карты, срок её действия или CVC/CVV: платёжные реквизиты вводятся в интерфейсе платёжного сервиса.

Поддержка и обращения

Субъекты: заявители и покупатели. Данные: тема обращения, имя, электронная почта, номер заказа при его указании, текст сообщения, добровольно приложенные фотографии и файлы, дата и время отправки, сведения дальнейшей переписки. Цели: получение, рассмотрение и разрешение обращения; обратная связь; подтверждение результата; рассмотрение претензий. Основания: отдельное согласие; исполнение договора; исполнение обязанностей по закону; защита прав и законных интересов — в зависимости от содержания обращения.

Аналитика сайта

Субъекты: посетители сайта. Данные: IP-адрес, cookie и localStorage-идентификаторы, данные браузера и устройства, приблизительное местоположение, источник перехода, просмотренные страницы, действия и события электронной коммерции. Цели: оценка посещаемости и эффективности сайта и рекламы, обнаружение ошибок и улучшение сайта. Основание: осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы посетителя. На сайте автоматически работают Яндекс Метрика и платформенная аналитика Яндекс KIT. Оператор не использует данные Метрики для установления имени посетителя; запись нажатий клавиш Вебвизором отключена, а поля оформления заказа скрыты от записи.

Рекламные рассылки

Субъекты: лица, отдельно подписавшиеся на рассылку. Данные: имя при его указании, электронная почта, факт, дата и источник согласия, история отправки и отказа. Цели: направление рекламных и информационных сообщений. Основания: отдельное предварительное согласие на рекламу и согласие на обработку данных. Отказ возможен по ссылке в письме или письмом на elka.lab@yandex.ru.

4. Способы и действия

Обработка является смешанной: автоматизированной и без использования средств автоматизации, с передачей по сети Интернет и без неё. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренном Политикой объёме, обезличивание, блокирование, удаление и уничтожение.

5. Получатели и лица, которым поручена обработка

Данные передаются только в объёме, необходимом для конкретной цели:

• ООО «Яндекс» (ИНН 7736207543) — платформа Яндекс KIT, Яндекс ID, Яндекс Формы, Яндекс Почта, Яндекс Метрика, Яндекс Доставка и связанная техническая инфраструктура;

• ООО «Яндекс Пэй» — обработка платежа в выбранном покупателем интерфейсе Яндекс Пэй;

• ООО «РитейлДрайвер» (ИНН 7724941710, ОГРН 5147746272339) / сервис RetailCRM — односторонняя синхронизация из Яндекс KIT сведений о клиентах, заказах, товарах и остатках для обработки заказов и клиентского учёта;

• ООО «АТОЛ» (ИНН 5010051677, ОГРН 1165010050590) / АТОЛ Онлайн — фискализация расчётов и направление кассовых чеков;

• Ozon Доставка, Яндекс Доставка и фактически выбранные перевозчики — расчёт, оформление и исполнение доставки; конкретный перевозчик зависит от способа доставки и региона;

• банки и платёжные организации, участвующие в выбранном способе оплаты;

• государственные органы и иные лица — когда передача обязательна по закону или необходима для защиты прав оператора либо субъекта.

Актуальный состав технических сервисов может меняться. Оператор до начала передачи проверяет необходимость обработки, объём данных, договорные условия и меры защиты и обновляет Политику при существенных изменениях.

6. Cookie и аналитика

Необходимые cookie используются для работы сайта, корзины, безопасности и запрошенных посетителем функций. Яндекс Метрика запускается автоматически и используется оператором на основании законного интереса в аналитике и улучшении сайта. Посетитель может удалить или заблокировать cookie в браузере, использовать блокировщик Метрики либо иное средство защиты от отслеживания и направить возражение оператору. Подробности: Политика использования cookie-файлов.

7. Трансграничная передача и локализация

При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

По состоянию на дату настоящей редакции оператор не планирует трансграничную передачу персональных данных в рамках описанных процессов. Если такая передача потребуется, оператор до её начала выполнит предусмотренные законом процедуры и обновит Политику.

8. Сроки хранения

• данные заказа, оплаты, возврата и документы, необходимые для бухгалтерского, налогового и кассового учёта, — в течение срока исполнения договора и не менее сроков, обязательных по закону; документы бухгалтерского учёта — не менее пяти лет после соответствующего отчётного года;

• данные личного кабинета — пока существует учётная запись, затем в течение срока, необходимого для закрытия обязательств и защиты прав сторон, с сохранением обязательных документов по закону;

• обращения в поддержку — до разрешения вопроса и не более трёх лет после последнего взаимодействия, если более длительный срок не нужен по закону или для претензии;

• приложения к обращениям — до разрешения вопроса, как правило, не более 90 календарных дней; доказательства по претензии могут храниться вместе с материалами претензии;

• данные для рассылки и доказательство согласия — до отзыва согласия или прекращения рассылки, а доказательство действий по согласию и отзыву — в пределах срока, необходимого для защиты прав;

• аналитические идентификаторы — в пределах сроков соответствующих cookie и настроек Яндекс Метрики; после удаления cookie или блокировки Метрики дальнейший сбор для данного браузера прекращается в пределах технических возможностей, а ранее полученные агрегированные сведения могут сохраняться до истечения срока в сервисе или обезличивания.

После истечения срока данные удаляются, уничтожаются либо обезличиваются, если закон не требует дальнейшего хранения.

9. Права субъекта

Субъект вправе получить сведения об обработке; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляется на elka.lab@yandex.ru. Для поиска данных и защиты от раскрытия третьему лицу оператор может запросить сведения, подтверждающие личность и связь с конкретной обработкой. Оператор отвечает и исполняет законные требования в сроки, установленные законодательством.

10. Отзыв согласия и уничтожение

Отзыв направляется на elka.lab@yandex.ru с темой «Отзыв согласия на обработку персональных данных». Нужно указать контакт, использованный при взаимодействии, и описать процесс, к которому относилось согласие. Если обработка не может продолжаться на другом законном основании, оператор прекращает её и уничтожает данные в установленный законом срок. Уничтожение подтверждается актом и, для информационных систем, выгрузкой из журнала регистрации событий в соответствии с действующими требованиями.

11. Безопасность

Оператор ограничивает доступ по ролям, использует индивидуальные учётные записи и многофакторную аутентификацию там, где она доступна, проверяет доступы и интеграции, обеспечивает резервирование и обновление средств защиты, ведёт учёт инцидентов и обращений субъектов, заключает необходимые договоры с обработчиками и контролирует соблюдение сроков хранения и уничтожения.

12. Обновления

Актуальная версия постоянно доступна по адресу https://elkalab.shop/privacy. Существенные изменения целей, состава данных, обработчиков или способов выбора публикуются до начала новой обработки. Дата редакции указана в начале документа.