Политика конфиденциальности и обработки персональных данных интернет-магазина ECOFOLE

Редакция от "1" января 2026 г.

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта shop.ecofole.ru.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», Федеральным законом № 38-ФЗ «О рекламе» и иными применимыми нормативными актами Российской Федерации. Требование иметь и публиковать документ, определяющий политику оператора в отношении обработки персональных данных, следует из ст. 18.1 Федерального закона № 152-ФЗ; Роскомнадзор также публиковал рекомендации по составлению такого документа.

1. Термины

1.1. Сайт — интернет-магазин ECOFOLE, размещённый по адресу shop.ecofole.ru.

1.2. Оператор — Индивидуальный предприниматель Нестеренок Виктор Александрович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.

1.3. Пользователь — любое лицо, использующее Сайт, просматривающее страницы Сайта, оформляющее заказ, направляющее обращение или иным способом взаимодействующее с Оператором.

1.4. Покупатель — Пользователь, оформляющий заказ на Сайте.

1.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

1.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.7. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и используются для работы сайта, аналитики, сохранения настроек и улучшения пользовательского опыта.

2. Общие положения

2.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании Сайта, оформлении заказа, оплате, доставке, обращении в поддержку, подписке на рассылки или ином взаимодействии с Оператором.

2.2. Использование Сайта, оформление заказа, передача данных через формы Сайта или иное взаимодействие с Оператором означает ознакомление Пользователя с настоящей Политикой.

2.3. Если Пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования Сайта и передачи персональных данных Оператору.

2.4. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и публичной оферты интернет-магазина ECOFOLE.

2.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработки, несовместимой с целями сбора персональных данных. Эти принципы закреплены в ст. 5 Федерального закона № 152-ФЗ.

3. Сведения об Операторе

Оператор персональных данных:
Индивидуальный предприниматель Нестеренок Виктор Александрович

ИНН: 601000939060
ОГРНИП: 319602700025409

Адрес для корреспонденции:
г. Санкт-Петербург, ул. Бухарестская, д. 32, литера А, офис 5-22

Email для обращений по вопросам персональных данных:
ecofole@yandex.ru

Телефон:
8 (800) 555-07-46

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;

• покупателей и получателей заказов;

• лиц, направляющих обращения через формы Сайта, email, телефон, мессенджеры или иные каналы связи;

• лиц, подписавшихся на информационные или рекламные сообщения;

• представителей служб доставки, партнёров, подрядчиков и иных лиц, взаимодействующих с Оператором.

5. Какие персональные данные обрабатываются

5.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о городе, регионе и пункте выдачи заказа;

• сведения о заказе, составе заказа, параметрах товара и статусе заказа;

• сведения об оплате, включая платёжный статус, способ оплаты, сумму заказа, идентификаторы платежа;

• история обращений в поддержку;

• фотографии, видео и иные материалы, направленные Пользователем для рассмотрения обращения, претензии или гарантийной ситуации;

• технические данные: IP-адрес, тип устройства, браузер, операционная система, дата и время посещения, источник перехода, сведения о действиях на Сайте;

• данные cookies и аналогичных технологий;

• иные сведения, которые Пользователь добровольно предоставляет Оператору.

5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если только такие сведения не были предоставлены Пользователем самостоятельно и не требуются для исполнения закона.

5.3. Оператор не хранит полные реквизиты банковских карт Пользователей. Оплата производится через платёжные сервисы и банки, доступные на Сайте.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя при оформлении заказа;

• заключение и исполнение договора розничной купли-продажи дистанционным способом;

• оформление, подтверждение, изготовление, комплектация и сопровождение заказа;

• обработка оплаты и возвратов денежных средств;

• организация доставки товара;

• направление сервисных уведомлений о заказе, оплате, изготовлении, доставке, статусах и обращениях;

• связь с Пользователем по вопросам заказа;

• рассмотрение обращений, претензий, гарантийных случаев, возвратов и спорных ситуаций;

• выполнение требований законодательства РФ, включая требования о кассовых чеках, бухгалтерском, налоговом и потребительском учёте;

• обеспечение безопасности Сайта и предотвращение злоупотреблений;

• улучшение работы Сайта, аналитика, статистика и оценка эффективности рекламы;

• направление рекламных, информационных и маркетинговых сообщений при наличии соответствующего согласия Пользователя;

• защита прав и законных интересов Оператора, включая подготовку доказательств при спорах.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;

• заключение и исполнение договора с Пользователем;

• исполнение обязанностей Оператора, предусмотренных законодательством РФ;

• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;

• Пользовательское соглашение и публичная оферта интернет-магазина ECOFOLE;

• настоящая Политика.

7.2. Согласие на обработку персональных данных предоставляется Пользователем путём совершения активных действий, включая заполнение форм, оформление заказа, нажатие кнопок подтверждения, оплату заказа, подписку на рассылку или передачу данных Оператору иным способом.

7.3. Согласие на получение рекламных сообщений предоставляется отдельно, если такое согласие требуется законодательством РФ.

8. Обработка данных при оформлении и исполнении заказа

8.1. При оформлении заказа Оператор обрабатывает данные, необходимые для:

• подтверждения заказа;

• изготовления товара по выбранным параметрам;

• комплектации заказа;

• оплаты;

• доставки;

• связи с Покупателем;

• рассмотрения возможных обращений и претензий.

8.2. Данные о составе заказа, выбранных размерах, форме, цвете, фактуре, комплектующих и иных параметрах товара могут храниться Оператором в целях подтверждения условий индивидуального заказа, рассмотрения обращений и защиты прав Оператора.

8.3. Оператор вправе сохранять сведения о версии Пользовательского соглашения, дате и времени оформления заказа, платёжном статусе, IP-адресе, технических параметрах сессии и иных данных, необходимых для подтверждения факта оформления заказа и принятия условий договора.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам, если это необходимо для исполнения договора с Пользователем, обработки оплаты, доставки заказа, технического обслуживания Сайта, исполнения требований закона или защиты прав Оператора.

9.2. Персональные данные могут передаваться следующим категориям получателей:

• платформа Яндекс KIT;

• Яндекс Пэй;

• банки и платёжные сервисы;

• СДЭК;

• Яндекс Доставка;

• Озон Доставка;

• курьерские и логистические службы;

• сервисы отправки email, SMS, уведомлений и сообщений;

• CRM-системы и сервисы обработки заказов;

• сервисы аналитики, статистики и рекламы;

• хостинг-провайдеры и технические подрядчики;

• государственные органы, суды, контролирующие органы и иные лица в случаях, предусмотренных законом.

9.3. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения соответствующей цели обработки.

9.4. Третьи лица, получающие персональные данные, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с применимым законодательством и условиями договоров с Оператором.

10. Cookies, аналитика и технические данные

10.1. Сайт может использовать cookies и аналогичные технологии для:

• корректной работы Сайта;

• сохранения пользовательских настроек;

• работы корзины и оформления заказа;

• аналитики посещаемости;

• оценки эффективности рекламы;

• улучшения интерфейса и качества сервиса.

10.2. При первом посещении Сайта Пользователь может получить уведомление о cookies через механизмы платформы Яндекс KIT.

10.3. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

10.4. На Сайте могут использоваться Яндекс Метрика, рекламные пиксели и иные аналитические инструменты.

10.5. Данные аналитики могут обрабатываться в обезличенном или псевдонимизированном виде, если это применимо к соответствующему сервису.

11. Рекламные и информационные сообщения

11.1. Оператор может направлять Пользователю сервисные сообщения, связанные с заказом, оплатой, изготовлением, доставкой, возвратом, претензией или иным исполнением договора.

11.2. Сервисные сообщения направляются без отдельного согласия на рекламу, поскольку необходимы для исполнения договора.

11.3. Рекламные и информационные сообщения могут направляться Пользователю по email, SMS, телефону, через мессенджеры или иные каналы связи при наличии согласия Пользователя, если такое согласие требуется законом.

11.4. Пользователь вправе отказаться от рекламных сообщений:

• по ссылке отказа, если она содержится в сообщении;

• ответным сообщением;

• направив запрос на email ecofole@yandex.ru.

11.5. Отказ от рекламных сообщений не прекращает направление сервисных сообщений, необходимых для исполнения заказа или требований закона.

12. Хранение персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ, договором или необходимостью защиты прав Оператора.

12.2. Данные, связанные с оформлением и исполнением заказа, оплатой, доставкой, возвратами, претензиями и бухгалтерским/налоговым учётом, могут храниться в течение сроков, установленных законодательством РФ.

12.3. Данные, обрабатываемые на основании согласия для рекламных рассылок, хранятся до отзыва согласия Пользователем либо до прекращения соответствующей цели обработки.

12.4. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшая обработка не требуется по закону или для защиты прав Оператора.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.

13.2. Оператор использует сервисы и техническую инфраструктуру с учётом требований законодательства РФ о локализации персональных данных.

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для исполнения договора, использования отдельных сервисов, выбранных Пользователем, или выполнения требований закона.

14.2. Если трансграничная передача персональных данных потребуется, она осуществляется в порядке и на условиях, предусмотренных законодательством РФ.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;

• использование защищённых каналов передачи данных;

• разграничение прав доступа;

• применение паролей и средств аутентификации;

• резервное копирование;

• контроль действий лиц, имеющих доступ к данным;

• заключение договоров и соглашений о конфиденциальности с подрядчиками;

• использование технических средств защиты, доступных в применяемых сервисах.

15.3. Оператор не раскрывает персональные данные третьим лицам без законного основания.

16. Права Пользователя

16.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;

• требовать блокирования или удаления персональных данных, если они обрабатываются незаконно или не требуются для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• отказаться от рекламных сообщений;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

• осуществлять иные права, предусмотренные законодательством РФ.

17. Порядок обращения Пользователя

17.1. Для реализации своих прав Пользователь может направить обращение на email:

ecofole@yandex.ru

17.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;

• контактные данные для ответа;

• суть обращения;

• номер заказа, если обращение связано с заказом;

• сведения, позволяющие подтвердить связь Пользователя с соответствующими персональными данными.

17.3. Оператор вправе запросить дополнительную информацию для подтверждения личности Пользователя и предотвращения неправомерного доступа к персональным данным третьих лиц.

17.4. Ответ на обращение направляется в срок, установленный законодательством РФ.

18. Отзыв согласия на обработку персональных данных

18.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на email ecofole@yandex.ru.

18.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

18.3. После получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется:

• для исполнения договора;

• для исполнения обязанностей, установленных законом;

• для бухгалтерского, налогового, кассового или претензионного учёта;

• для защиты прав и законных интересов Оператора;

• для рассмотрения обращений, споров, претензий или судебных требований.

19. Обработка данных несовершеннолетних

19.1. Сайт не предназначен для самостоятельного использования несовершеннолетними лицами без участия их законных представителей.

19.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, Оператор вправе удалить такие данные или запросить подтверждение согласия законного представителя.

20. Изменение Политики

20.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

20.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

20.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

21. Заключительные положения

21.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

21.2. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.

21.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 3 настоящей Политики.