Политика в отношении обработки персональных данных

Редакция от 09.11.2026. Утверждена ООО «Эколайн».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые применяет ООО «Эколайн» (далее — Оператор).

1.2. Сведения об Операторе: ООО «Эколайн», ИНН 2310186976, ОГРН 1152310005847, адрес: 350042, Краснодарский край, г. Краснодар, ул. Колхозная, д. 3, литер А, помещения 28, 29. Телефон: +7 (861) 201-86-68, e-mail по вопросам персональных данных: info@ecoline23.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт ecoline23.ru и его региональные поддомены (например, sochi.ecoline23.ru) (далее — Сайт), а также при оформлении и исполнении заказов, оформленных через Сайт.

1.4. Политика опубликована на Сайте в открытом доступе по адресу ecoline23.ru/company/license_work/. Действующая редакция Политики всегда доступна по этому адресу.

1.5. Основные понятия используются в значении, установленном статьёй 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• необходимости заключения по инициативе субъекта и исполнения договора купли-продажи, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона);
• необходимости выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 Закона).

2.2. Согласие на обработку персональных данных оформляется отдельно от иных документов: посетитель Сайта знакомится с текстом Согласия на обработку персональных данных и подтверждает его отметкой в форме перед её отправкой. Отметка заранее не проставляется. Оператор сохраняет дату и время предоставления согласия, текст и редакцию согласия, IP-адрес, с которого оно предоставлено.

3. Цели обработки, субъекты, перечень данных и сроки

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных ниже целей. Обработка персональных данных, несовместимая с этими целями, не допускается.

Цель обработки	Субъекты	Персональные данные	Основание и срок обработки
Обработка обращений: обратный звонок, вопрос, запрос цены или условий поставки («Хотите дешевле?», «Узнать цену», «Есть список закупки?»)	Посетители Сайта, оставившие обращение	Имя; номер телефона; адрес электронной почты (если указан); текст обращения; товар, по которому задан вопрос; страница и город Сайта, с которых отправлено обращение	Согласие. До достижения цели, но не более 1 года со дня последнего обращения, либо до отзыва согласия
Заключение и исполнение договора купли-продажи: оформление заказа (в том числе «Купить в 1 клик»), подтверждение заказа, выставление счёта, доставка или самовывоз, оформление отгрузочных документов	Покупатели — физические лица; представители юридических лиц и индивидуальных предпринимателей	Имя; номер телефона; адрес электронной почты (если указан); адрес доставки; ИНН индивидуального предпринимателя (если указан); комментарий к заказу; состав и сумма заказа	Договор (п. 5 ч. 1 ст. 6 Закона), согласие, обязанности по бухгалтерскому и налоговому учёту. В течение срока исполнения договора и 5 лет после его исполнения (ст. 29 Закона № 402-ФЗ)
Анализ посещаемости и улучшение работы Сайта с помощью сервиса Яндекс Метрика	Посетители Сайта, согласившиеся на аналитические cookie	Файлы cookie и идентификаторы браузера; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; действия на Сайте; дата и время посещения	Согласие, которое посетитель даёт в окне о cookie. До отзыва согласия; срок хранения данных в Яндекс Метрике устанавливается ООО «Яндекс»
Обеспечение безопасности Сайта и защита форм от автоматических отправок (спама) с помощью сервиса Яндекс SmartCaptcha, ограничение числа отправок с одного адреса	Посетители Сайта, заполняющие формы	IP-адрес; сведения о браузере и устройстве; технические данные о взаимодействии со страницей, которые получает SmartCaptcha	Согласие. На время проверки отправки формы; сведения об ограничении отправок — не более 1 часа
Подтверждение факта получения согласия (журнал согласий)	Субъекты, давшие согласие на обработку персональных данных или на использование cookie	Дата и время согласия; текст и редакция согласия; IP-адрес (для согласия на cookie — в необратимо преобразованном виде)	Обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона). В течение срока обработки персональных данных и 3 лет после её прекращения

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.4. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

4. Порядок и условия обработки

4.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.3. Оператор вправе поручить обработку персональных данных другому лицу или передать (предоставить) персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

• транспортным компаниям и курьерским службам — имя, номер телефона и адрес доставки получателя для доставки заказа;
• ООО «Яндекс» (г. Москва) — данные, собираемые сервисом Яндекс Метрика, только при наличии согласия посетителя на аналитические cookie;
• ООО «Яндекс.Облако» (г. Москва) — данные, необходимые сервису Яндекс SmartCaptcha для проверки отправки формы;
• сервису обмена сообщениями MAX — содержание обращений и заказов (имя, номер телефона, адрес доставки, состав заказа) для их оперативной передачи в рабочий чат менеджеров Оператора; данные сервиса хранятся на территории Российской Федерации;
• организации, предоставляющей Оператору услуги размещения Сайта (хостинга) на серверах в Российской Федерации;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.4. Лица, которым поручена обработка персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных.

4.5. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача потребуется, Оператор до её начала уведомит Роскомнадзор в соответствии со статьёй 12 Закона и внесёт изменения в настоящую Политику.

4.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не использует их для рекламных рассылок. Письма и звонки Оператора касаются только обращения или заказа субъекта.

4.7. По достижении целей обработки, истечении сроков, указанных в разделе 3, или при отзыве согласия (если иного основания для обработки нет) персональные данные уничтожаются или обезличиваются. Уничтожение подтверждается актом и выгрузкой из журнала в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

• получить сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

5.2. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу: 350042, Краснодарский край, г. Краснодар, ул. Колхозная, д. 3, литер А, помещения 28, 29, либо в форме электронного документа на адрес info@ecoline23.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя, номер телефона и номер заказа, указанные на Сайте), и подпись субъекта или его представителя. Образец заявления и порядок — на странице «Отзыв согласия и запросы по персональным данным».

5.3. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет субъекту мотивированное уведомление.

5.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, или если Оператор не вправе продолжать обработку без согласия на основаниях, предусмотренных Законом (например, для исполнения договора и ведения бухгалтерского учёта). Требование прекратить обработку исполняется в течение 10 рабочих дней.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты по вопросам обработки персональных данных;
• работники, допущенные к обработке персональных данных, ознакомлены с требованиями законодательства и локальными актами Оператора;
• доступ к персональным данным в административной части Сайта имеют только уполномоченные работники; вход защищён индивидуальным паролем, число попыток входа ограничено;
• данные между браузером посетителя и Сайтом передаются по защищённому протоколу HTTPS;
• базы данных Сайта размещены на серверах в Российской Федерации; выполняется резервное копирование;
• формы Сайта защищены от автоматических отправок; на Сайте не используются сторонние шрифты и сервисы, загружающиеся без необходимости; карта загружается только по нажатию посетителя;
• персональные данные обращений, по которым истёк срок хранения, обезличиваются автоматически;
• осуществляется внутренний контроль соответствия обработки персональных данных Закону и локальным актам Оператора.

6.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.

7. Файлы cookie

7.1. Сайт использует файлы cookie. Необходимые cookie обеспечивают работу корзины, форм и выбора города; аналитические cookie (Яндекс Метрика) используются только с согласия посетителя. Подробнее — в Политике использования файлов cookie.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. Вопросы, связанные с обработкой персональных данных, можно направить Оператору на адрес info@ecoline23.ru или по почте: 350042, Краснодарский край, г. Краснодар, ул. Колхозная, д. 3, литер А, помещения 28, 29.