Редакция от 30 июля 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта elenabroshechka.store (далее — Сайт).
1. Оператор персональных данных
Боровская Елена Владимировна, плательщик налога на профессиональный доход
- ИНН: 701742821326;
- место осуществления деятельности: Российская Федерация, г. Томск;
- адрес для обращений по вопросам персональных данных: master@elenabroshechka.store.
В обращении рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие найти относящиеся к заявителю данные. Оператор вправе запросить только ту дополнительную информацию, которая объективно необходима для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
2. К кому и к чему применяется Политика
Политика применяется к данным:
- посетителей Сайта;
- покупателей и получателей заказов;
- зарегистрированных пользователей;
- лиц, направивших сообщение, комментарий, файл, изображение или иной материал;
- лиц, взаимодействующих с магазином через указанные на Сайте средства связи.
Политика не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.
3. Основные принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Состав данных ограничивается необходимым для соответствующей цели. Данные не объединяются с несовместимыми целями, не хранятся дольше необходимого и удаляются либо обезличиваются после достижения цели, если закон не требует дальнейшего хранения.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без их использования.
4. Работа Сайта, безопасность и статистика
Субъекты: посетители и зарегистрированные пользователи.
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, тип браузера и устройства, операционная система, язык, cookie-файлы, идентификаторы сессии, сведения об ошибках, действия на Сайте, параметры рекламной метки и атрибуции заказа.
Цели: показ страниц, работа корзины и личного кабинета, сохранение пользовательской сессии, предотвращение злоупотреблений, диагностика ошибок, обеспечение безопасности, оценка посещаемости и улучшение Сайта.
Правовые основания: необходимость предоставить запрошенную пользователем функциональность; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются; согласие — в случаях, когда оно требуется законом для необязательных аналитических технологий.
Срок: технические журналы обычно хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения требования закона. Срок действия cookie зависит от их назначения и настроек браузера.
5. Регистрация и личный кабинет
Субъекты: зарегистрированные пользователи.
Данные: имя пользователя, адрес электронной почты, пароль в виде стойкого криптографического хеша, история заказов, адреса и иные сведения, добровольно сохранённые пользователем в кабинете.
Цели: создание и защита учётной записи, вход на Сайт, сохранение истории и упрощение оформления заказов.
Правовые основания: действия по запросу пользователя до заключения договора, заключение и исполнение договора, согласие пользователя в применимых случаях.
Срок: до удаления учётной записи либо истечения необходимости в ней. Сведения о совершённых заказах могут продолжать храниться отдельно в пределах обязательных сроков.
6. Оформление и исполнение заказа
Субъекты: покупатели, заказчики, плательщики и получатели заказа.
Данные: имя и фамилия, телефон, адрес электронной почты, страна, регион, город, почтовый индекс, адрес доставки, состав и стоимость заказа, комментарий к заказу, выбранные способы оплаты и доставки, история изменения статуса, сведения о переписке и претензиях.
Цели: согласование характеристик изделия, заключение и исполнение договора, изготовление, оплата и доставка заказа, информирование о статусе, возврат, рассмотрение претензий и защита прав сторон.
Правовые основания: действия по запросу пользователя до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных законом на Оператора.
Получатели: выбранная покупателем служба доставки, в том числе Почта России, СДЭК или иная согласованная организация; платёжная или кредитная организация — только если её участие требуется выбранным способом оплаты; лица, обеспечивающие хостинг, почтовую связь и техническую поддержку, в необходимом объёме и при наличии законного основания.
Для оперативного уведомления о событиях магазина административные письма автоматически пересылаются ботом в закрытый чат Telegram. Уведомление о заказе может содержать имя покупателя и получателя, адрес электронной почты, телефон, адрес, состав и стоимость заказа, комментарий и сведения о статусе. Доступ к закрытому чату должен предоставляться только лицам, которым эти сведения необходимы для исполнения заказа.
Сайт не запрашивает и не хранит реквизиты банковской карты. Если оплата выполняется на стороне банка или другого платёжного сервиса, такой сервис самостоятельно защищает введённые у него платёжные данные.
Срок: в течение исполнения заказа и последующих сроков, необходимых для претензионной работы и выполнения требований налогового, бухгалтерского и иного применимого законодательства. По окончании обязательного срока данные удаляются, уничтожаются либо обезличиваются.
7. Индивидуальный дизайн и загружаемые материалы
Субъекты: заказчики индивидуальных изделий и лица, сведения о которых содержатся в переданных материалах.
Данные: загруженные фотографии, рисунки, эскизы, файлы, подписи, комментарии, технические метаданные файлов и иное содержание, которое пользователь решил передать для выполнения заказа.
Цели: оценка возможности изготовления, согласование и создание индивидуального изделия, исполнение заказа и разрешение связанных с ним разногласий.
Правовые основания: действия по запросу заказчика до заключения договора; заключение и исполнение договора; согласие в случаях, когда оно необходимо.
Пользователю следует передавать только необходимые материалы и не включать в них лишние сведения о себе или других людях. Если файл содержит данные другого человека, пользователь должен иметь законное основание для его передачи.
Срок: до исполнения заказа и окончания периода, разумно необходимого для повторного изготовления либо рассмотрения претензии. Затем материалы удаляются, если их дальнейшее хранение не требуется законом или отдельным соглашением.
8. Обращения, комментарии и связь
Субъекты: лица, обратившиеся к Оператору или оставившие комментарий.
Данные: имя, адрес электронной почты, телефон, идентификатор учётной записи в выбранном сервисе связи, содержание сообщения, вложения, сведения о заказе, IP-адрес и технические данные формы комментария.
Цели: ответ на обращение, консультация, согласование заказа, модерация комментариев, борьба со спамом и защита законных интересов сторон.
Правовые основания: действия по запросу пользователя, заключение и исполнение договора, согласие в применимых случаях, осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
Срок: до завершения обращения, затем в пределах срока, необходимого для подтверждения достигнутых договорённостей и защиты прав сторон. Нежелательные сообщения и технические признаки злоупотреблений могут храниться в объёме, необходимом для защиты Сайта.
9. Cookie-файлы и Google Analytics
Сайт использует необходимые cookie-файлы для корзины, сессии, авторизации и других запрошенных функций. Также на Сайте включён сервис Google Analytics с идентификатором ресурса G-KVXWX6Y485, который применяется для статистики посещений и взаимодействий.
При работе аналитического сервиса его поставщик может получать технические сведения, перечисленные в разделе 4, и обрабатывать их по собственным правилам. Пользователь может ограничить cookie в настройках браузера или с помощью средств блокирования аналитики. Отключение необходимых cookie может нарушить работу корзины, входа и оформления заказа.
Необязательные аналитические данные не используются для принятия решений, порождающих для пользователя юридические последствия.
10. Сторонние сайты, социальные сети и мессенджеры
Сайт содержит переходы в Telegram, VK, MAX, WhatsApp, Instagram и другие внешние сервисы. Само наличие обычной ссылки не передаёт соответствующему сервису сведения, введённые в формы заказа. После перехода или начала переписки сервис обрабатывает данные по собственным правилам, а Оператор получает сведения, которые пользователь направил через выбранный канал.
Отдельно от публичных ссылок Оператор использует Telegram как служебный канал получения уведомлений о заказах, как указано в разделе 6. Такая передача выполняется автоматически после формирования административного письма магазина.
Не следует передавать через мессенджеры банковские пароли, коды подтверждения, полные реквизиты документов и другие данные, не требующиеся для заказа.
11. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
Использование Google Analytics, служебных уведомлений Telegram и выбранных пользователем зарубежных сервисов связи может повлечь обработку технических данных, сообщений и сведений о заказе за пределами Российской Федерации. Трансграничная передача допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в случаях, когда оно обязательно. Если правовые условия для передачи отсутствуют, такая передача должна быть ограничена или прекращена.
12. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие, если обработка основана на согласии;
- потребовать прекращения обработки в предусмотренных законом случаях;
- возражать против обработки для прямого продвижения товаров и услуг;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления сведений, которые Оператор обязан хранить по закону или вправе обрабатывать на другом законном основании.
13. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, использует защищённое соединение, ведёт учёт доступа, обновляет программное обеспечение, создаёт резервные копии, контролирует события безопасности и ограничивает состав передаваемых данных.
Оператор не планирует обрабатывать через Сайт специальные категории персональных данных или биометрические персональные данные и просит не направлять их без предварительной необходимости и надлежащего правового основания.
14. Удаление и уничтожение
После достижения цели обработки либо возникновения иного законного основания данные удаляются, уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами. Удаление из рабочих систем может не означать немедленное исчезновение из резервной копии: доступ к резервным копиям ограничивается, а сведения окончательно исчезают по мере установленного цикла их перезаписи.
15. Изменение Политики
Оператор вправе обновлять Политику при изменении закона, состава сервисов или порядка обработки. На странице всегда размещается действующая редакция с датой обновления. Новая редакция применяется с момента публикации, если в ней не указан иной срок.