ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
ИП Бондаренко Ксения Сергеевна
Сайт: www.elianrussia.com
Действует с «14» июня 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и использования файлов cookie (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), ст. 18.1 ФЗ-152, а также с учётом позиции Роскомнадзора в отношении обработки файлов cookie как элемента, относящегося к персональным данным пользователей.
1.2. Политика распространяется на все персональные данные и иную информацию о пользователях, которую оператор получает при посещении пользователями сайта www.elianrussia.com (далее — «Сайт») и при оформлении заказов в интернет-магазине.
1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с настоящей Политикой пользователь обязан воздержаться от использования Сайта.
1.4. Оператором персональных данных является: Индивидуальный предприниматель Бондаренко Ксения Сергеевна, ОГРНИП: 319715400006395, ИНН: 710301455857, адрес: Тульская область, Ленинский р-н, 301118, п. Молодёжный, ул. Новая, 23 (далее — «Оператор»). Контакт: info@elianrussia.com.
1.5. Актуальная редакция Политики постоянно размещена на Сайте по адресу: www.elianrussia.com/privacy. Оператор вправе вносить изменения в Политику без предварительного уведомления пользователей; изменения вступают в силу с момента их публикации на Сайте.
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. При оформлении заказа или регистрации на Сайте Оператор получает следующие данные, которые пользователь предоставляет добровольно:
— фамилия, имя, отчество (при наличии);
— адрес электронной почты (email);
— номер контактного телефона;
— адрес доставки (почтовый индекс, населённый пункт, улица, дом, квартира);
— при безналичной оплате — данные, автоматически передаваемые платёжному сервису (реквизиты карты Оператору не передаются).
2.2. Автоматически при посещении Сайта могут обрабатываться следующие технические данные:
— IP-адрес пользователя;
— тип, версия браузера и операционной системы;
— дата и время посещения, просматриваемые страницы;
— источник перехода на Сайт (реферер);
— идентификаторы файлов cookie (подробнее — раздел 6 настоящей Политики).
2.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.п.) и не собирает данные лиц, не достигших 18 лет. Если Оператору станет известно, что на Сайте зарегистрировался несовершеннолетний, его данные будут удалены.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется в следующих целях:
— исполнение договора купли-продажи (публичной оферты): обработка заказа, обеспечение доставки, выставление и хранение закрывающих документов (правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора);
— коммуникация с пользователем: направление подтверждений заказа, уведомлений о статусе доставки, ответов на обращения (правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152);
— аналитика и улучшение Сайта: анализ поведения пользователей, оптимизация интерфейса (правовое основание: согласие пользователя — п. 1 ч. 1 ст. 6 ФЗ-152, выражается принятием cookie-баннера);
— маркетинговые коммуникации: рассылка новостей и специальных предложений при наличии явного согласия пользователя (правовое основание: согласие — п. 1 ч. 1 ст. 6 ФЗ-152);
— исполнение требований законодательства: хранение документов, ответы на запросы государственных органов (правовое основание: п. 2 ч. 1 ст. 6 ФЗ-152 — исполнение обязанности, предусмотренной законом).
3.2. Обработка персональных данных в целях, не указанных в настоящей Политике, не осуществляется без дополнительного согласия пользователя.
4. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сроки хранения определяются исходя из целей обработки и требований законодательства:
— данные для исполнения заказа (имя, адрес, телефон, email) — в течение срока исполнения договора и 5 (пяти) лет после его исполнения в соответствии с требованиями бухгалтерского и налогового законодательства;
— данные обращений и претензий — 3 (три) года с момента закрытия обращения;
— данные для маркетинговых рассылок — до отзыва согласия пользователем или 3 (три) года с момента последнего взаимодействия, в зависимости от того, что наступит раньше;
— технические данные (логи, cookie) — в соответствии со сроками, указанными в разделе 6 настоящей Политики.
4.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном законодательством РФ.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.
5.2. В рамках исполнения договора Оператор передаёт минимально необходимый объём данных следующим категориям получателей:
— службам доставки (СДЭК, Boxberry и иным перевозчикам) — имя, адрес, телефон для оформления доставки;
— платёжным сервисам — только данные, необходимые для проведения платежа (передаются напрямую платёжному провайдеру, Оператор не получает данные карты);
— сервисам веб-аналитики — обезличенные технические данные (подробнее — раздел 6).
5.3. Все получатели данных обязаны обеспечивать конфиденциальность и безопасность персональных данных. При привлечении организаций из стран, не обеспечивающих адекватной защиты персональных данных, Оператор получает необходимые гарантии в соответствии с ч. 3 ст. 12 ФЗ-152.
5.4. Раскрытие персональных данных допускается по требованию уполномоченных государственных органов (суда, прокуратуры, Роскомнадзора и иных органов) в случаях и порядке, установленных действующим законодательством РФ.
6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
6.1. Что такое файлы cookie
6.1.1. Файл cookie — небольшой текстовый файл, который веб-сайт сохраняет на устройстве пользователя (компьютер, смартфон, планшет) при посещении. Cookie позволяют сайту запоминать действия и предпочтения пользователя в течение определённого времени, обеспечивая корректную работу функций (корзина, авторизация), а также сбор аналитических данных.
6.1.2. Роскомнадзор рассматривает файлы cookie как персональные данные, поскольку они могут прямо или косвенно идентифицировать пользователя. В связи с этим их обработка осуществляется в соответствии с требованиями ФЗ-152. Отсутствие информирования пользователей об использовании cookie и несоблюдение требований о получении согласия на их обработку может повлечь административную ответственность по ст. 13.11 КоАП РФ.
6.2. Типы используемых файлов cookie
Название / группа
Тип
Назначение
Срок хранения
Третьи лица
session_id, cart_token
Технически необходимые
Авторизация, корзина, безопасность сессии. Без них сайт не работает корректно.
До закрытия браузера / 24 ч
Нет
cookie_consent
Технически необходимые
Сохранение выбора пользователя в отношении cookie-баннера.
1 год
Нет
_ym_uid, _ym_d, _ym_isad (Яндекс.Метрика)
Аналитические
Анализ посещаемости: страницы, источники трафика, поведение. Данные обезличены и хранятся на серверах Яндекса в РФ.
До 1 года
Яндекс (РФ)
ga, gid (Google Analytics)
Аналитические
Статистика посещаемости. При наличии/подключении. Данные передаются Google (США).
До 2 лет
Google LLC (США)
VK Pixel / myTarget
Маркетинговые
Показ рекламы пользователям, посетившим Сайт (ретаргетинг). Подключаются при наличии рекламных кампаний.
До 90 дней
VK / Mail.ru Group (РФ)
6.3. Технически необходимые cookie устанавливаются автоматически, их отключение невозможно без нарушения работоспособности Сайта. Согласие на их использование не требуется (ч. 1 ст. 6 ФЗ-152 — обработка в целях исполнения договора).
6.4. Аналитические и маркетинговые cookie устанавливаются только после получения явного согласия пользователя через cookie-баннер, отображаемый при первом посещении Сайта. Пользователь вправе принять или отклонить их установку.
6.5. Пользователь вправе в любое время отозвать согласие на использование необязательных cookie:
— через настройки браузера (инструкции для Chrome, Firefox, Safari, Edge доступны на официальных сайтах соответствующих браузеров);
— путём направления запроса на адрес info@elianrussia.com с указанием «Отзыв согласия на cookie»;
— через настройки cookie-баннера на Сайте (кнопка «Управление настройками» в подвале Сайта).
6.6. Отключение аналитических и маркетинговых cookie не влияет на работоспособность основных функций Сайта (просмотр каталога, оформление и оплата заказа). Технически необходимые cookie остаются активными вне зависимости от настроек пользователя.
6.7. Оператор использует инструменты аналитики (в том числе Яндекс.Метрику) с включённой функцией обезличивания IP-адресов. Яндекс.Метрика является российским сервисом; данные хранятся на серверах Яндекса на территории РФ. Использование Google Analytics осуществляется с активированной функцией анонимизации IP, данные передаются Google LLC (США); при наличии данного сервиса обработка осуществляется на основании согласия пользователя.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии со статьями 14–17 ФЗ-152 пользователь (субъект персональных данных) имеет следующие права:
— право на получение информации об обработке своих персональных данных (ст. 14 ФЗ-152);
— право на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными (ст. 14 ФЗ-152);
— право на отзыв согласия на обработку персональных данных в любое время (ч. 2 ст. 9 ФЗ-152); при этом законность обработки, осуществлённой до отзыва согласия, не нарушается;
— право на обжалование действий (бездействия) Оператора в Роскомнадзор или суд (ст. 17 ФЗ-152);
— право на защиту своих прав и законных интересов в судебном порядке (ст. 17 ФЗ-152).
7.2. Для реализации прав, предусмотренных п. 7.1 настоящей Политики, пользователь направляет запрос в адрес Оператора:
— по электронной почте: info@elianrussia.com;
— почтовым отправлением по адресу: 127566, г. Москва, Алтуфьевское шоссе, д. 48/1 (с пометкой «Персональные данные»).
7.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 (десяти) рабочих дней с момента его получения. При необходимости идентификации запрашивающего лица срок может быть увеличен до 30 (тридцати) календарных дней с направлением уведомления о продлении.
8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
— передача данных осуществляется по защищённому протоколу HTTPS (TLS-шифрование);
— доступ к персональным данным ограничен кругом лиц, непосредственно задействованных в обработке заказов;
— данные банковских карт не хранятся Оператором и не передаются ему — обработка платежей осуществляется на стороне сертифицированного платёжного сервиса;
— Оператор проводит периодическую оценку принимаемых мер защиты и при необходимости совершенствует их.
8.2. В случае выявления факта несанкционированного доступа к персональным данным или иного инцидента безопасности Оператор обязуется уведомить об этом Роскомнадзор в сроки, установленные законодательством, а пользователей — без необоснованной задержки, если инцидент может повлечь высокий риск для их прав и свобод.
9. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
9.1. Сайт и интернет-магазин предназначены для лиц, достигших 18 лет. Оператор не осуществляет намеренного сбора персональных данных несовершеннолетних.
9.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия родителя или законного представителя, Оператор незамедлительно примет меры по их удалению. Обращения по данному вопросу направляются на info@elianrussia.com.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
10.1. Часть аналитических инструментов, используемых Оператором (в частности, Google Analytics), предполагает передачу данных на серверы, расположенные в иностранных государствах. Такая передача осуществляется исключительно при наличии согласия пользователя (принятие аналитических cookie через cookie-баннер) и с применением механизмов защиты данных (анонимизация IP).
10.2. Яндекс.Метрика является российским сервисом; обработка данных в её рамках не предполагает трансграничной передачи.
10.3. При подключении иных сервисов, предполагающих трансграничную передачу данных, Оператор обеспечивает соответствие такой передачи требованиям ст. 12 ФЗ-152 и уведомляет Роскомнадзор в установленном порядке.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика регулируется законодательством Российской Федерации. Применимые нормативные акты: ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»; ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; КоАП РФ, в том числе ст. 13.11; рекомендации Роскомнадзора в отношении обработки персональных данных, включая файлы cookie (письма и позиции РКН 2023–2025 гг.).
11.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ. Жалобы могут быть направлены в Роскомнадзор: www.rkn.gov.ru.
11.3. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влечёт недействительности остальных положений.
11.4. Актуальная редакция Политики размещена на Сайте по адресу: www.elianrussia.com/privacy. Дата последнего обновления указана в шапке документа.
РЕКВИЗИТЫ ОПЕРАТОРА
ИП Бондаренко Ксения Сергеевна
ОГРНИП: 319715400006395
ИНН: 710301455857
Адрес для корреспонденции:
127566, г. Москва,
Алтуфьевское шоссе, д. 48/1
Email: info@elianrussia.com
Сайт: www.elianrussia.com
Ответственный за обработку ПДн:
Бондаренко Ксения Сергеевна
ИП Бондаренко К.С. _________________ / Бондаренко К.С.