Политика обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая политика определяет порядок обработки персональных данных посетителей сайта, покупателей и лиц, обращающихся к оператору, а также порядок защиты их прав. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо.

Оператор: ООО «Эпицентр-Спецодежда». Адрес для обращений: 440039, Пензенская область, г. Пенза, Заводское шоссе, дом 6. Сайт: 205200.ru.

Политика раскрывает условия обработки, но сама по себе не является согласием. Если обработка требует согласия, оно оформляется отдельно от иных подтверждаемых пользователем документов. Ознакомление с политикой не означает согласия на рекламу или необязательную аналитику.

2. Цели, правовые основания и состав обработки

Для каждой цели ниже отдельно определены категории субъектов, категория и перечень данных, способы обработки, сроки обработки и хранения, а также порядок уничтожения. Обрабатываются только сведения, необходимые для соответствующей цели.

2.1. Оформление и исполнение заказов, доставка и возвраты

• Цель: заключение и исполнение договора продажи товаров, связь по заказу, организация доставки, рассмотрение возвратов и претензий.
• Субъекты: покупатели, получатели заказов, представители покупателей — юридических лиц.
• Категория и перечень данных: иные персональные данные — фамилия, имя, отчество (если предоставлено), телефон, электронная почта, адрес доставки, состав и номер заказа, статус и сумма оплаты, сведения о доставке и возврате, реквизиты для возврата денежных средств; для представителя организации — должность и сведения о полномочиях. Состав определяется выбранным способом оформления, оплаты и доставки заказа.
• Правовые основания: договор с покупателем, действия по его заключению по инициативе покупателя, обязанности по законодательству о защите прав потребителей, бухгалтерском и налоговом учёте. Для получателей — исполнение договора, по которому они являются выгодоприобретателями; для представителей — осуществление прав и законных интересов сторон договора при условии соблюдения прав субъекта, либо его согласие, если иное основание отсутствует.
• Способы и действия: обработка в информационных системах и, при оформлении документов, без автоматизации; получение, запись, хранение, уточнение, использование, предоставление необходимых сведений исполнителям доставки и оплаты, блокирование и уничтожение. Для обработки используются сайт, система учёта заказов и CRM.
• Сроки обработки и хранения: в период исполнения договора, затем необходимые для рассмотрения требований сведения — 3 года после исполнения. При незавершённом споре необходимые сведения сохраняются до его окончательного разрешения на соответствующем законном основании. Первичные учётные документы хранятся по применимым архивным правилам, но не менее 5 лет после отчётного года согласно статье 29 402-ФЗ; для документов с более длительным обязательным сроком применяется этот срок. Остальные сведения не сохраняются только потому, что учётные документы ещё должны храниться.
• Уничтожение: после прекращения оснований хранения по порядку раздела 5; обязательные учётные документы уничтожаются после окончания установленного для них срока.

2.2. Ответы на обращения и запросы обратного звонка

• Цель: ответ на вопрос, консультация о товарах, обратный звонок.
• Субъекты: лица, направившие обращение.
• Категория и перечень данных: иные персональные данные — имя, телефон или электронная почта, содержание обращения и переписки. Не следует направлять сведения, не связанные с вопросом.
• Правовые основания: отдельное согласие; если запрос связан с заключением или исполнением договора с заявителем — соответствующее договорное основание.
• Способы и действия: автоматизированная обработка обращений и работа уполномоченного сотрудника; получение, запись, хранение, уточнение, использование, блокирование, уничтожение. Обращения обрабатываются средствами сайта, электронной почты и CRM, включая виджет Битрикс24.
• Сроки обработки и хранения: до ответа на обращение и ещё 30 календарных дней для уточнения ответа, либо до отзыва согласия, если он поступил раньше и нет другого законного основания. После этого — уничтожение по разделу 5. Обращения по заказу учитываются по пункту 2.1.
• Уничтожение: по разделу 5, включая копии обращения в почте и CRM.

2.3. Работа личного кабинета

Условия этого пункта применяются при регистрации пользователем личного кабинета.

• Цель: регистрация и вход в личный кабинет, доступ к профилю и истории заказов.
• Субъекты: зарегистрированные пользователи.
• Категория и перечень данных: иные персональные данные — идентификатор пользователя, фамилия и имя, телефон, электронная почта, логин, защищённое представление пароля, адреса доставки и связанные заказы в объёме заполненных пользователем полей.
• Правовые основания: согласие пользователя на обработку данных профиля; для сведений, необходимых для заключения и исполнения договора продажи, — договорное основание.
• Способы и действия: автоматизированная обработка; запись, хранение, уточнение, извлечение, использование, блокирование и уничтожение.
• Сроки обработки и хранения: до удаления учётной записи по запросу, прекращения основания обработки либо 3 лет с последнего входа — в зависимости от того, что наступит раньше. Данные заказов, необходимые по закону, хранятся отдельно в сроки пункта 2.1.
• Уничтожение: по разделу 5; удаление кабинета не отменяет законных сроков хранения документов по исполненным заказам.

2.4. Техническая работа и безопасность сайта

• Цель: обеспечение работы корзины, входа в кабинет, сохранение выбора пользователя, выявление технических ошибок и предотвращение неправомерного доступа.
• Субъекты: посетители сайта.
• Категория и перечень данных: иные персональные данные — идентификатор сессии, содержимое корзины, выбор в баннере cookies, IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа сервера и сведения о браузере.
• Правовые основания: заключение и исполнение договора по инициативе пользователя; обеспечение законных интересов оператора в безопасности сайта при соблюдении прав посетителей.
• Способы и действия: автоматизированные сбор, запись, хранение, использование, блокирование, удаление и уничтожение.
• Сроки обработки и хранения: данные сессии — до её завершения, сохранённой корзины — до 30 дней с последнего изменения, технические журналы — 30 дней с записи. Записи о выявленном инциденте сохраняются до завершения его расследования на законном основании. Cookie выбора site_cookie_consent_v1 хранится 365 дней с момента выбора.
• Уничтожение: истечение срока cookies, удаление записей из систем оператора и резервных копий по разделу 5.

2.5. Анализ посещаемости с помощью Яндекс.Метрики

• Цель: оценка посещаемости и удобства сайта, улучшение его содержания.
• Субъекты: посетители сайта, давшие согласие на аналитическую обработку.
• Категория и перечень данных: иные персональные данные — идентификаторы cookies, IP-адрес, сведения об устройстве, операционной системе и браузере, источник перехода, посещённые страницы, время визита и действия на сайте.
• Правовое основание: согласие посетителя. Ознакомление с политикой само по себе не является таким согласием.
• Способы и действия: автоматизированные сбор, запись, хранение, использование, передача сервису Яндекс.Метрика, обезличивание, удаление и уничтожение.
• Сроки обработки и хранения: политикой установлен срок хранения данных аналитики, позволяющих выделить посетителя, не более 12 месяцев с момента сбора либо до отзыва согласия, если он поступил раньше. После прекращения основания обработки применяется раздел 5. Этот срок является правилом оператора, а не описанием стандартных настроек сервиса.
• Уничтожение: удаление идентифицирующих записей и выгрузок средствами сервиса и систем оператора, направление требований привлечённому обработчику по разделу 5. Сводная статистика может сохраняться только если она больше не позволяет определить физическое лицо.

Сроки отдельных файлов cookies отличаются от срока хранения данных на сервере: например, _ym_uid действует 1 год, _ym_isad — 20 часов, _ym_metrika_enabled — 60 минут. Перечень cookies Яндекс.Метрики. Наличие конкретного файла зависит от используемых функций сервиса.

Пользователь может ограничить cookies или удалить их в настройках браузера. Это может повлиять на работу корзины и вход в кабинет. Удаление cookies не удаляет ранее переданные данные; для отзыва согласия и требования об удалении направьте обращение по разделу 6.

Согласие на cookies, оформление заказа и регистрация не являются согласием на рекламные рассылки. Для рекламных сообщений необходимо отдельное предварительное согласие.

3. Условия обработки и получатели данных

Доступ к данным предоставляется только в объёме, необходимом для конкретной цели и на законном основании. Поручение обработки другому лицу оформляется с определением цели, состава данных, допустимых операций, обязанностей по конфиденциальности, безопасности и уничтожению.

В зависимости от выбранной пользователем услуги получателями данных могут быть:

• поставщики хостинга и технического сопровождения — сведения, необходимые для размещения, хранения и поддержания работоспособности сайта;
• поставщики CRM и связи, включая используемые сервисы Битрикс24, — контакты, обращения и сведения о заказе для обработки запросов;
• службы доставки — имя и контакты получателя, адрес и сведения о доставляемом заказе;
• банки и платёжные организации — сведения, необходимые для проведения платежа или возврата;
• поставщик Яндекс.Метрики — технические сведения о посещениях из пункта 2.5 для аналитики.

Конкретный исполнитель доставки или оплаты определяется при выборе соответствующей услуги. Сведения о лицах, которым поручена обработка персональных данных заявителя, предоставляются по запросу в порядке раздела 6. Передача государственным органам допускается на законном основании.

При сборе данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 152-ФЗ о размещении баз данных в Российской Федерации. Трансграничная передача допускается только после выполнения требований статьи 12 152-ФЗ; настоящая политика сама по себе такую передачу не разрешает.

Данные не подлежат раскрытию неопределённому кругу лиц без самостоятельного законного основания. Сбор специальных категорий данных и биометрических данных для установления личности указанными целями не предусмотрен. Не следует сообщать такие сведения через формы сайта.

4. Защита персональных данных

Настоящая политика устанавливает следующие меры, которые оператор обязан обеспечивать с учётом характера обработки и актуальных угроз:

• назначение ответственного за организацию обработки, принятие внутренних правил и обучение работников;
• доступ к данным только уполномоченных лиц в пределах служебных задач и контроль предоставленных прав;
• защита учётных записей, каналов передачи и информационных систем от неправомерного доступа;
• учёт носителей, резервное копирование, восстановление и соблюдение сроков хранения копий;
• обнаружение инцидентов, ограничение их последствий, внутренний контроль и предусмотренное законом уведомление уполномоченного органа.

Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность. Объём доступа и передаваемых сведений ограничивается конкретной целью обработки.

5. Прекращение обработки и уничтожение

Основания прекращения обработки: достижение цели, прекращение срока или отзыв согласия при отсутствии иного основания, истечение обязательного срока хранения, выявление неправомерной обработки.

При достижении цели или отзыве согласия данные по общему правилу уничтожаются в срок не более 30 дней, если отсутствуют предусмотренные законом основания продолжения обработки. При невозможности уничтожить данные в установленный срок они блокируются и уничтожаются не позднее шести месяцев, если законом не установлен иной срок. Для неправомерной обработки применяются специальные сроки статьи 21 152-ФЗ.

Электронные данные подлежат удалению способом, исключающим восстановление содержания, бумажные носители — уничтожению, исключающему восстановление и чтение. Уничтожение должно охватывать соответствующие копии у привлечённых обработчиков и документироваться в установленном порядке.

Организацию уничтожения обеспечивает назначенное оператором ответственное лицо. Удалению подлежат записи в рабочих базах сайта, CRM, почте и выгрузках; обработчикам направляется требование об удалении и предоставлении подтверждения. Бумажные носители измельчаются либо передаются на документированное уничтожение специализированной организации.

Для резервных копий устанавливается цикл хранения не более 30 календарных дней. Данные, подлежащие уничтожению, исключаются из рабочего использования; при восстановлении копии требования об удалении применяются повторно до возобновления обработки. Наличие резервной копии не продлевает установленный законом срок уничтожения. Результат оформляется актом и, когда это требуется для автоматизированной обработки, выгрузкой из журнала регистрации событий.

6. Права субъектов и порядок обращений

Субъект вправе получать сведения об обработке своих данных, требовать уточнения недостоверных данных, блокирования или уничтожения данных, обрабатываемых с нарушением закона, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Обращение можно направить по почтовому адресу оператора из раздела 1. Укажите суть требования и сведения, позволяющие установить вашу связь с оператором. Для формального запроса о доступе к персональным данным применяются требования части 3 статьи 14 152-ФЗ. Не направляйте избыточные персональные данные.

Сведения по запросу о доступе предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённых неточных данных и рассмотрение требований о прекращении обработки осуществляются в сроки статей 20 и 21 152-ФЗ.

Отзыв согласия не означает обязательного удаления всех документов по заказам: обработка может продолжаться на иных предусмотренных законом основаниях. Оператор сообщает о таких основаниях в ответе на обращение.

7. Доступ к политике и её изменение

Политика размещается по адресу /include/licenses_detail.php. Ссылки на неё должны быть доступны на страницах сбора данных и в баннере cookies. Изменения политики не заменяют получение нового согласия, когда оно необходимо.

Редакция от 27 сентября 2026 года. Новая редакция применяется с момента её размещения на сайте.