Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Оператор.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и покупателей сайта бренда дров Ember (далее Сайт), а также через Telegram и по телефону при оформлении заказа.

1.3. Используя Сайт, отправляя заявку через форму, мессенджер или по телефону, пользователь подтверждает, что ознакомился с Политикой. Если пользователь не согласен с условиями Политики, он должен воздержаться от передачи персональных данных Оператору.

1.4. Политика опубликована в свободном доступе на Сайте. Оператор обеспечивает неограниченный доступ к ней в соответствии с частью 2 статьи 18.1 152-ФЗ.

2. Оператор персональных данных

2.1. Оператором является индивидуальный предприниматель.

Оператор: индивидуальный предприниматель Кяримова Татьяна Сейфаддиновна
ОГРНИП: 326508100621853
ИНН: 773389547344
Адрес: 141410, Московская область, г. Химки, пр-кт Юбилейный, д. 73
Электронная почта: hello@emberwood.ru

Обращения по персональным данным принимаются на электронную почту hello@emberwood.ru.

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

3. Какие персональные данные мы обрабатываем

3.1. Данные, которые пользователь сообщает сам при оформлении заявки:

• имя (как к вам обращаться);
• номер телефона;
• адрес доставки (населённый пункт, посёлок, улица, дом, ориентиры для курьера);
• комментарий к заказу, если пользователь его оставил;
• имя пользователя в Telegram, если заявка пришла через мессенджер.

3.2. Данные, которые собираются автоматически при посещении Сайта:

• IP-адрес;
• сведения о браузере и устройстве (user agent);
• данные cookie и аналогичных технологий (localStorage, sessionStorage);
• UTM-метки и адрес страницы, с которой пользователь перешёл на Сайт;
• дата и время отправки заявки и факт проставления согласия.

3.3. Данные сервиса Яндекс Метрика (обезличенные идентификаторы посетителя, сведения о просмотренных страницах, глубине просмотра, источнике перехода). Эти данные собираются только после того, как пользователь нажал «Принять» в уведомлении о cookie. Подробнее в Политике использования cookie.

3.4. Оператор не собирает специальные категории персональных данных (о здоровье, политических взглядах, религии и т. п.) и биометрические данные. Оператор не обрабатывает данные лиц младше 18 лет намеренно. Если такие данные были переданы, Оператор удалит их по первому требованию законного представителя.

3.5. Данные получателя подарка. Если покупатель оформляет заказ в подарок, он передаёт Оператору имя, телефон и адрес получателя. Передавая эти данные, покупатель подтверждает, что получатель уведомлён о передаче его данных Оператору. Оператор использует данные получателя только для доставки и связи курьера с получателем, не направляет получателю рекламу и хранит эти данные в сроки, указанные в разделе 6.

4. Цели обработки

4.1. Приём и обработка заказа на дрова, подтверждение заказа менеджером, согласование времени доставки.

4.2. Доставка товара по указанному адресу и связь с покупателем по телефону или в мессенджере в день доставки.

4.3. Обратная связь: ответы на вопросы, уведомление о статусе заказа, уточнение деталей, гарантийные обращения.

4.4. Аналитика работы Сайта: оценка посещаемости, эффективности рекламных каналов и удобства Сайта (только при согласии пользователя на аналитические cookie).

4.5. Исполнение требований законодательства, в том числе о бухгалтерском учёте, применении контрольно-кассовой техники и защите прав потребителей.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое пользователь даёт при отправке формы на Сайте проставлением галочки, а при обращении через Telegram или по телефону - совершением действий, направленных на оформление заказа.

5.2. Обработка, необходимая для заключения и исполнения договора розничной купли-продажи, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).

5.3. Обработка, необходимая для исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ), например хранение документов по сделке.

5.4. Данные Яндекс Метрики обрабатываются исключительно на основании отдельного согласия, которое пользователь выражает нажатием кнопки «Принять» в уведомлении о cookie.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки, после чего уничтожаются или обезличиваются, если иной срок не установлен законом или договором.

6.2. Данные заявок и заказов (имя, телефон, адрес, комментарий) хранятся в течение 3 лет с даты последнего заказа. Этот срок соответствует общему сроку исковой давности и необходим для рассмотрения возможных претензий.

6.3. Документы, хранение которых предусмотрено налоговым и бухгалтерским законодательством, хранятся в течение сроков, установленных этим законодательством.

6.4. Технические данные (IP-адрес, user agent, UTM-метки) хранятся не дольше 1 года с момента сбора, если они не связаны с конкретным заказом.

6.5. Субъект может в любой момент отозвать согласие. В этом случае Оператор прекращает обработку и уничтожает данные в срок до 30 дней с даты получения отзыва, за исключением случаев, когда закон обязывает Оператора продолжать хранение (часть 5 статьи 21 152-ФЗ).

7. Передача данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

• курьеру или курьерской службе: имя, телефон, адрес доставки, комментарий к адресу. Передача нужна для исполнения договора;
• ООО «Яндекс» (сервис Яндекс Метрика): обезличенные данные о поведении на Сайте, только при согласии пользователя. Сервер Яндекс Метрики размещён на территории РФ;
• хостинг-провайдеру: технические данные в объёме, необходимом для работы Сайта. Серверы размещены на территории Российской Федерации.

7.2. Уведомления о новых заявках, которые Оператор получает в Telegram, не содержат персональных данных. В уведомление попадают только номер заявки, населённый пункт, количество коробок и источник перехода. Полные данные заявки хранятся на сервере Оператора на территории Российской Федерации. Если покупатель сам пишет Оператору в Telegram, переписка ведётся по инициативе покупателя, и к ней применяется политика конфиденциальности Telegram.

7.3. Лица, которым передаются данные, обязаны соблюдать конфиденциальность и не вправе использовать данные для собственных целей, кроме случаев, прямо предусмотренных законом.

7.4. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.

7.5. Оператор может передать данные государственным органам в случаях и порядке, предусмотренных законодательством РФ.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Сайт и база заявок размещены на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производится с использованием баз данных, находящихся в РФ, как того требует часть 5 статьи 18 152-ФЗ.

9. Права субъекта персональных данных

9.1. Субъект имеет право:

• получить сведения об обработке его данных, предусмотренные частью 7 статьи 14 152-ФЗ: подтверждение факта обработки, цели, способы, перечень данных, сроки, сведения о третьих лицах;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запрос направляется на электронную почту Оператора (раздел 2) или письменно по адресу Оператора. В запросе нужно указать имя, телефон, который использовался при заказе, суть требования. Если запрос направляется с другого адреса или номера, Оператор может попросить подтвердить, что запрос исходит от субъекта данных.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о причинах продления (статья 20 152-ФЗ).

9.4. Для отзыва согласия достаточно написать на электронную почту Оператора сообщение в свободной форме с просьбой прекратить обработку данных. Отзыв согласия не влияет на законность обработки, которая велась до его получения, и не прекращает обработку, обязательную по закону (например, хранение чеков).

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 18.1 и статьёй 19 152-ФЗ, в том числе:

• ответственным за организацию обработки персональных данных является сам предприниматель;
• доступ к базе заявок только у Оператора и лиц, непосредственно обрабатывающих заказы;
• передача данных по защищённому соединению (HTTPS);
• хранение данных на серверах с ограниченным доступом и регулярным резервным копированием;
• ознакомление лиц, привлечённых к обработке, с требованиями 152-ФЗ и настоящей Политикой;
• внутренний контроль соответствия обработки требованиям закона.

11. Cookie и аналогичные технологии

11.1. Сайт использует cookie, localStorage и sessionStorage для работы форм, сохранения выбора пользователя в уведомлении о cookie и доставки UTM-меток в заявку. Аналитические cookie Яндекс Метрики устанавливаются только после нажатия кнопки «Принять».

11.2. Полный перечень используемых технологий, сроки их хранения и способы отключения описаны в отдельной Политике использования cookie, размещённой на Сайте.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции.

12.2. Дата последней редакции указывается в начале документа. Рекомендуем периодически проверять актуальную версию.

12.3. Вопросы по настоящей Политике направляйте на электронную почту Оператора, указанную в разделе 2.

Дата редакции: 11 октября 2026 года.