Политика обработки персональных данных

Редакция от 29 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта https://eco-bricks.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Майер Александр Федорович, ОГРНИП 322784700323651, ИНН 891105620179, адрес: [указать адрес регистрации ИП], электронная почта: [указать email для обращений], телефон: +7 911 968-29-44.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта. Политика является общедоступной и размещена на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любое лицо, посещающее Сайт, в том числе оформляющее заказ.

2.4. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Какие данные мы обрабатываем

3.1. При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи заказов, состав и сумма заказа, комментарий к заказу.

3.2. При оформлении подписки (после её запуска): дополнительно — сведения о подписке и график списаний. Данные банковской карты Оператор не получает и не хранит: их обрабатывает платёжный сервис.

3.3. При посещении Сайта автоматически: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы. Подробнее — в Политике использования cookie.

3.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

4. Цели обработки

4.1. Заключение и исполнение договора купли-продажи: приём и обработка заказа, приём оплаты, формирование и отправка кассового чека, доставка заказа.

4.2. Связь с Пользователем по вопросам заказа, доставки, возврата и подписки.

4.3. Обеспечение работы Сайта, его безопасности и улучшение его работы.

4.4. Направление рекламных и информационных сообщений — только при наличии отдельного согласия Пользователя, которое можно отозвать в любой момент.

5. Правовые основания

5.1. Согласие Пользователя на обработку персональных данных, которое он даёт отдельно при оформлении заказа.

5.2. Заключение и исполнение договора, стороной которого является Пользователь.

5.3. Требования законодательства РФ, в том числе о применении контрольно-кассовой техники и о бухгалтерском и налоговом учёте.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Для исполнения заказа Оператор поручает обработку или передаёт персональные данные в необходимом объёме:

• платёжным сервисам (CloudPayments, Яндекс Пэй) — для приёма оплаты;
• оператору фискальных данных и сервису онлайн-кассы (CloudKassir) — для формирования и отправки кассового чека;
• службе доставки СДЭК — для доставки заказа;
• хостинг-провайдеру Сайта — для хранения данных на серверах в России.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, кроме случаев, предусмотренных законом.

7. Сроки обработки и хранения

7.1. Персональные данные, связанные с заказом, хранятся в течение срока исполнения договора и далее в течение сроков, установленных законодательством РФ для хранения учётных документов (как правило, не более 5 лет).

7.2. Данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки или до отзыва согласия.

7.3. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

8. Права Пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы и отзыв согласия направляются на электронную почту [указать email для обращений] или по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: защищённое соединение (HTTPS), ограничение доступа к данным, хранение на защищённых серверах.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. Вопросы по Политике можно направить на [указать email для обращений].