Политика в отношении обработки персональных данных

Редакция от 17 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ртищевым Романом Викторовичем.

Оператор персональных данных:

Индивидуальный предприниматель Ртищев Роман Викторович
ИНН: 682701719556
ОГРНИП: 322682000016643
Электронная почта: elements68@mail.ru
Сайт: https://element68.ru/

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении персональных данных, которые Оператор получает:

• от посетителей сайта;
• от покупателей;
• от зарегистрированных пользователей;
• от лиц, направляющих обращения и претензии;
• от участников опросов;
• от авторов отзывов;
• от подписчиков рекламных и информационных сообщений;
• от пользователей внешних сервисов, размещённых или доступных через сайт.

1.4. Политика опубликована в свободном доступе по адресу:

https://element68.ru/privacy-policy/

Оператор обязан обеспечить неограниченный доступ к политике в отношении обработки персональных данных.

1.5. Использование отдельных необязательных возможностей сайта, включая аналитику, внешние интерактивные сервисы и рекламные рассылки, допускается только при наличии соответствующего основания и, когда это требуется, отдельного согласия пользователя.

1.6. Политика не является согласием пользователя на обработку персональных данных. Согласия оформляются отдельно в случаях, когда обработка выполняется на основании согласия.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт или использующее его функции.

2.4. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, сохранения настроек, аналитики и загрузки отдельных внешних сервисов.

2.5. Третье лицо — лицо, не являющееся субъектом персональных данных или Оператором, которому данные могут быть переданы при наличии законного основания.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные:

• законно и добросовестно;
• только для заранее определённых целей;
• в объёме, необходимом для достижения соответствующей цели;
• не объединяя базы данных, созданные для несовместимых целей;
• обеспечивая точность и актуальность данных;
• не дольше, чем этого требуют цели обработки или законодательство;
• с применением необходимых организационных и технических мер защиты.

3.2. Оператор не собирает специальные категории персональных данных, относящиеся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья или интимной жизни.

3.3. Пользователю не следует указывать такие сведения в формах, комментариях, обращениях и загружаемых документах.

3.4. Оператор не осуществляет намеренный сбор биометрических персональных данных.

3.5. Рукописная подпись, вводимая в форме клиентской поддержки, не используется Оператором для установления личности на основании физиологических или биологических особенностей и не должна применяться для автоматической идентификации.

4. Категории обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных.

4.1. Данные покупателей и заказчиков

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, если доставка согласована с покупателем;
• сведения о выбранных товарах;
• состав и стоимость заказа;
• номер заказа;
• комментарий к заказу;
• сведения об оплате без получения полных реквизитов банковской карты;
• история заказов;
• сведения о возвратах и претензиях.

4.2. Данные зарегистрированных пользователей

• имя пользователя;
• электронная почта;
• имя и фамилия;
• телефон;
• сведения профиля;
• история заказов;
• технические сведения учётной записи;
• пароль в виде криптографического хеша.

4.3. Данные пользователей форм обратной связи

• имя;
• телефон;
• электронная почта;
• текст сообщения;
• дата и время обращения;
• сведения о странице, с которой направлено обращение.

4.4. Данные пользователей клиентской поддержки

• фамилия, имя и отчество;
• телефон;
• электронная почта;
• номер заказа;
• дата покупки;
• сведения о товаре;
• описание ситуации;
• загруженные фотографии;
• изображение подписи, если оно запрашивается формой;
• дата и время обращения;
• технические сведения об отправке формы.

4.5. Данные авторов отзывов

• имя;
• электронная почта;
• текст отзыва;
• должность или описание автора, если такое поле заполняется;
• загруженное изображение;
• дата отправки;
• технические сведения отправки.

Электронная почта автора отзыва публично не размещается.

4.6. Данные участников опросов и чек-листов

• имя;
• номер телефона;
• выбранный магазин;
• сведения о менеджере;
• источник информации о магазине;
• предпочтения покупателя;
• ответы на вопросы.

4.7. Технические данные

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода;
• поисковый запрос, введённый на сайте;
• технические идентификаторы;
• сведения о действиях на сайте;
• cookies;
• данные журналов безопасности и ошибок.

4.8. Данные для рекламных сообщений

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о предоставленном согласии;
• выбранный канал получения сообщений;
• сведения об отказе от рассылки.

5. Цели и основания обработки

5.1. Работа сайта

Цель:

• обеспечение доступности сайта;
• работа корзины;
• сохранение пользовательской сессии;
• авторизация;
• обеспечение безопасности;
• предотвращение злоупотреблений.

Данные:

• IP-адрес;
• технические сведения браузера и устройства;
• необходимые cookies;
• журналы безопасности;
• идентификаторы сессии.

Основание:

• законный интерес Оператора в обеспечении работоспособности и безопасности сайта;
• необходимость исполнения пользовательского запроса;
• заключение или исполнение договора, если пользователь оформляет заказ.

5.2. Регистрация и личный кабинет

Цель:

• создание учётной записи;
• предоставление доступа к личному кабинету;
• просмотр истории заказов;
• управление профилем.

Данные:

• имя пользователя;
• электронная почта;
• пароль в виде хеша;
• имя;
• телефон;
• история заказов.

Основание:

• действия пользователя, направленные на использование сервиса;
• заключение и исполнение договора;
• согласие пользователя — в случаях, когда оно требуется.

5.3. Оформление и исполнение заказа

Цель:

• обработка заказа;
• связь с покупателем;
• подтверждение наличия и условий продажи;
• оформление документов;
• передача товара;
• учёт продажи;
• возврат и гарантийное обслуживание.

Данные:

• ФИО;
• телефон;
• email;
• сведения о заказе;
• адрес доставки, если она согласована;
• комментарий;
• история заказов.

Основание:

• заключение и исполнение договора, стороной которого является покупатель;
• исполнение обязанностей, установленных законодательством РФ.

Обработка данных, необходимая для заключения и исполнения договора, допускается на основании статьи 6 Закона № 152-ФЗ.

5.4. Организация доставки

Собственной службы доставки у Оператора нет.

Доставка может организовываться по отдельному согласованию с покупателем:

• частным перевозчиком;
• транспортной компанией;
• иным согласованным способом.

Перевозчику могут быть переданы:

• имя получателя;
• телефон;
• адрес доставки;
• сведения о количестве, составе или габаритах товара;
• номер заказа;
• иные сведения, минимально необходимые для доставки.

Передача производится только после согласования способа доставки с покупателем.

5.5. Перенос данных заказа в 1С

Цель:

• учёт заказов;
• подготовка документов;
• товарный, бухгалтерский и налоговый учёт;
• ведение истории взаимоотношений с покупателем.

Данные:

• сведения о покупателе;
• контакты;
• сведения о заказе;
• сведения о передаче товара;
• сведения о расчётах.

Данные переносятся в 1С уполномоченными сотрудниками вручную.

5.6. Обратная связь и консультации

Цель:

• ответ на обращение;
• консультация;
• уточнение потребностей;
• подготовка предложения;
• связь с пользователем.

Данные:

• имя;
• телефон;
• email;
• содержание обращения.

Основание:

• согласие пользователя;
• действия пользователя по собственной инициативе;
• заключение или исполнение договора, если обращение относится к заказу.

5.7. Клиентская поддержка и претензии

Цель:

• рассмотрение претензий;
• подтверждение покупки;
• проверка состояния товара;
• предоставление ответа;
• выполнение гарантийных обязательств;
• защита законных прав Оператора и покупателя.

Данные:

• ФИО;
• телефон;
• email;
• номер заказа;
• дата покупки;
• сведения о товаре;
• текст обращения;
• фотографии;
• изображение подписи, если оно предоставлено.

Основание:

• исполнение договора;
• законодательство о защите прав потребителей;
• согласие пользователя — для дополнительных данных и файлов, передаваемых добровольно.

5.8. Приём и публикация отзывов

Цель:

• получение обратной связи;
• модерация;
• публикация отзыва на сайте.

Данные:

• имя;
• текст отзыва;
• изображение;
• должность или описание автора;
• email для внутренней связи.

Публикация имени, изображения и иных персональных данных автора допускается только при наличии отдельного согласия на распространение соответствующих данных.

5.9. Проведение опросов

Цель:

• получение обратной связи;
• оценка качества обслуживания;
• улучшение работы магазинов;
• анализ источников привлечения покупателей.

Основание:

• добровольное согласие участника.

Участие в опросе не должно являться условием приобретения товара.

5.10. Аналитика сайта

Цель:

• анализ посещаемости;
• улучшение сайта;
• поиск технических ошибок;
• оценка удобства страниц;
• анализ эффективности рекламы.

Данные:

• IP-адрес;
• cookies;
• сведения о браузере и устройстве;
• адрес страницы;
• источник перехода;
• обезличенные действия на сайте.

Основание:

• отдельный выбор пользователя в настройках cookies.

До получения согласия необязательная аналитика не должна загружаться.

На сайте может использоваться сервис Яндекс Метрика, включая Вебвизор. Поля форм, содержащие ФИО, телефоны, адреса электронной почты, адреса, пароли, номера заказов и тексты сообщений, должны быть исключены из записи или замаскированы.

5.11. Загрузка внешних сервисов

На сайте могут использоваться или быть доступны внешние сервисы:

• Ceramic3D;
• allmebel3d;
• plitkabot;
• сервисы банков и рассрочки;
• социальные сети;
• мессенджеры;
• иные интерактивные инструменты.

До разрешения пользователя внешний сервис, встроенный через iframe, не должен автоматически загружаться.

После разрешения внешний сервис может получить:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• адрес открытой страницы;
• источник перехода;
• данные, которые пользователь самостоятельно введёт уже во внешнем сервисе.

Внешний сервис может являться самостоятельным оператором персональных данных и обрабатывать данные по собственной политике.

5.12. Рекламные и информационные сообщения

Цель:

• направление сведений о товарах;
• акциях;
• специальных предложениях;
• услугах;
• мероприятиях магазина.

Каналы:

• электронная почта;
• SMS;
• телефонные звонки;
• мессенджеры;
• иные согласованные средства связи.

Основание:

• отдельное предварительное согласие получателя.

Согласие на рекламу является добровольным и не должно быть обязательным условием оформления заказа.

Реклама по сетям электросвязи допускается только при наличии предварительного согласия, а обязанность доказать получение согласия лежит на рекламораспространителе.

Пользователь вправе в любой момент потребовать прекращения рекламных сообщений. После получения такого требования Оператор прекращает рассылку по указанному каналу.

6. Способы обработки

6.1. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• извлечение;
• использование;
• передачу;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка выполняется:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

6.3. Данные могут храниться:

• в базе WordPress;
• в WooCommerce;
• в системах форм WPForms и Elementor;
• в базе 1С;
• в электронных почтовых ящиках;
• в пользовательских файлах сайта;
• в журналах безопасности;
• в резервных копиях;
• на рабочих устройствах уполномоченных сотрудников, если это необходимо для исполнения обязанностей.

7. Получатели и привлечённые лица

7.1. Персональные данные могут быть доступны только:

• Оператору;
• уполномоченным сотрудникам;
• лицам, обеспечивающим техническую поддержку;
• хостинг-провайдеру;
• почтовому провайдеру;
• подрядчикам, обслуживающим сайт;
• транспортным компаниям и перевозчикам;
• операторам связи;
• разработчикам и интеграторам;
• сервисам аналитики — после согласия;
• внешним сервисам — после разрешения пользователя;
• государственным органам в установленных законом случаях.

7.2. Сайт размещается у хостинг-провайдера Beget. Оператор исходит из того, что основная инфраструктура сайта и первичная база данных находятся на территории Российской Федерации.

7.3. Оператор обязан отдельно подтвердить, что используемый тариф, сервер, база данных и резервные копии физически размещены в России.

7.4. При поручении обработки другому лицу Оператор определяет:

• перечень обрабатываемых данных;
• цели обработки;
• допустимые действия;
• обязанности по конфиденциальности;
• требования к защите;
• обязанности по удалению;
• порядок сообщения об инцидентах.

Ответственность перед субъектом данных за действия обработчика в предусмотренных законом случаях сохраняется за Оператором.

8. Cookies

8.1. Сайт может использовать следующие категории cookies:

Необходимые

Используются для:

• работы сайта;
• авторизации;
• корзины;
• оформления заказа;
• безопасности;
• сохранения выбора пользователя.

Такие cookies нельзя полностью отключить средствами сайта без возможного нарушения его работы.

Аналитические

Используются для анализа посещаемости и действий пользователей.

По умолчанию отключены до получения согласия.

Внешний контент

Используются для загрузки:

• калькуляторов;
• конструкторов;
• встроенных сервисов;
• иных внешних компонентов.

По умолчанию отключены.

Маркетинговые

Могут использоваться для оценки рекламы и формирования рекламных предложений.

По умолчанию отключены.

8.2. При первом посещении пользователь должен иметь возможность:

• принять все необязательные технологии;
• отклонить необязательные технологии;
• настроить категории.

8.3. Пользователь может в любой момент изменить выбор через ссылку «Настройки cookie» на сайте.

8.4. Отказ от необязательных cookies не должен препятствовать просмотру каталога и оформлению заказа, кроме функций, которые объективно зависят от внешних сервисов.

8.5. Подробные сведения о cookies размещаются в отдельной Политике использования cookies.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем это требуется целью обработки, договором или законодательством РФ.

9.2. Предварительно применяются следующие ориентиры:

9.3. Конкретные сроки должны быть закреплены Оператором во внутренней таблице сроков хранения и технических настройках WordPress, WooCommerce, WPForms, почты, 1С и резервного копирования.

9.4. После достижения цели данные прекращают обрабатываться и удаляются или обезличиваются, если иное не предусмотрено законом или договором.

В общем случае статья 21 Закона № 152-ФЗ предусматривает прекращение обработки и уничтожение данных в срок до 30 дней после достижения цели, если отсутствует другое законное основание для хранения.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения данных;
• требовать блокирования неправомерно обрабатываемых данных;
• требовать удаления данных;
• отзывать согласие;
• отказываться от рекламных сообщений;
• изменять настройки cookies;
• требовать прекращения обработки для продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзор или суд;
• защищать свои права и законные интересы иными способами.

Право субъекта на получение сведений об обработке закреплено статьёй 14 Закона № 152-ФЗ.

11. Порядок направления обращения

11.1. Обращение направляется по адресу:

elements68@mail.ru

Тема письма:

Персональные данные — обращение

11.2. В обращении следует указать:

• ФИО;
• контакт для ответа;
• описание требования;
• сведения, позволяющие Оператору найти данные;
• подтверждение полномочий представителя, если обращается представитель.

11.3. Не следует отправлять:

• пароль;
• полные данные банковской карты;
• копию банковской карты;
• лишние паспортные данные;
• сведения, не относящиеся к запросу.

11.4. Перед выполнением требования Оператор может запросить сведения, необходимые для подтверждения личности заявителя и предотвращения удаления данных посторонним лицом.

11.5. Если пользователь подтвердит, что данные неполные, неточные или неактуальные, необходимые изменения должны быть внесены в предусмотренный законом срок. Статья 20 Закона № 152-ФЗ устанавливает для соответствующего исправления срок не более семи рабочих дней после предоставления подтверждающих сведений.

12. Отзыв согласия

12.1. Согласие можно отозвать письмом на:

elements68@mail.ru

12.2. В письме необходимо указать:

• ФИО;
• телефон или email, указанный при предоставлении согласия;
• вид отзываемого согласия;
• дату обращения.

12.3. Отзыв согласия не означает обязательное немедленное удаление всех сведений.

Оператор вправе продолжить обработку без согласия, если такая обработка необходима:

• для исполнения закона;
• исполнения договора;
• ведения бухгалтерского или налогового учёта;
• рассмотрения претензии;
• защиты прав в суде;
• выполнения иных законных обязанностей.

12.4. Обработка для продвижения товаров и услуг прекращается по требованию пользователя. Статья 15 Закона № 152-ФЗ предусматривает обязанность немедленно прекратить такую обработку по требованию субъекта.

13. Защита данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• ограничивает доступ;
• назначает ответственных лиц;
• использует пароли;
• применяет защищённое соединение;
• обновляет программное обеспечение;
• ограничивает права пользователей;
• ведёт резервное копирование;
• закрывает публичный доступ к журналам и архивам;
• защищает формы от поддельных запросов;
• ограничивает загрузку опасных файлов;
• контролирует доступ подрядчиков;
• фиксирует инциденты;
• уничтожает данные после окончания срока хранения.

13.2. Пользовательские файлы не должны быть доступны посторонним по прямой публичной ссылке, если их публикация не требуется целью обработки.

13.3. Оператор не гарантирует абсолютную защищённость информационных систем, однако принимает разумные и предусмотренные законодательством меры защиты.

14. Действия при инцидентах

14.1. При обнаружении неправомерного доступа, утраты, раскрытия или иной компрометации данных Оператор:

• ограничивает доступ;
• фиксирует обстоятельства;
• принимает меры по устранению последствий;
• устанавливает причины;
• оценивает затронутые данные;
• уведомляет уполномоченные органы в предусмотренных законом случаях;
• принимает меры по недопущению повторения.

14.2. Сотрудники и подрядчики обязаны незамедлительно сообщать Оператору о подозрении на утечку или неправомерный доступ.

15. Трансграничная передача

15.1. Основная база персональных данных граждан Российской Федерации должна находиться на территории Российской Федерации.

15.2. Отдельные внешние сервисы могут технически обрабатывать IP-адрес, браузерные сведения, cookies и данные, введённые пользователем.

15.3. До начала трансграничной передачи Оператор обязан:

• определить получателя;
• определить страну;
• определить состав данных;
• оценить правовое основание;
• выполнить необходимые уведомительные процедуры;
• предоставить пользователю необходимую информацию;
• получить согласие, если оно требуется.

15.4. Если законность передачи не подтверждена, соответствующий сервис должен быть отключён или заблокирован до осознанного действия пользователя.

16. Данные несовершеннолетних

16.1. Сайт не предназначен специально для самостоятельного предоставления персональных данных детьми.

16.2. Если Оператору станет известно, что персональные данные ребёнка были переданы без необходимого участия законного представителя, Оператор вправе удалить такие данные.

16.3. Законный представитель может направить обращение на:

elements68@mail.ru

17. Изменение Политики

17.1. Оператор вправе изменять Политику:

• при изменении законодательства;
• при изменении форм сайта;
• при подключении новых сервисов;
• при изменении состава данных;
• при изменении подрядчиков;
• при изменении сроков хранения;
• по результатам проверки Роскомнадзора или внутреннего аудита.

17.2. Новая редакция применяется с момента публикации, если в ней не указано иное.

17.3. Дата редакции указывается в начале документа.

17.4. При существенном изменении целей или состава обработки пользователь может быть уведомлён повторно, а согласие запрошено заново.

18. Заключительные положения

18.1. Актуальная версия Политики размещена по адресу:

https://element68.ru/privacy-policy/

18.2. По вопросам обработки персональных данных пользователь может обратиться:

Оператор: ИП Ртищев Роман Викторович
ИНН: 682701719556
ОГРНИП: 322682000016643
Email: elements68@mail.ru
Сайт: https://element68.ru/

18.3. Политика применяется с 17 июля 2026 года.