Политика в отношении обработки персональных данных
(редакция от «10» сентября 2025 г.)

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по их защите у Индивидуального предпринимателя Матушкина Андрея Владимировича (ИНН 231403403016, ОГРНИП 325237500372667; адрес: Краснодарский край, с-ца Владимирская, ул. Коминтерна, д. 11) — далее Оператор.

1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://www.ellastra.ru (далее — Сайт), в том числе при оформлении заказов и обращениях через формы связи.

1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных (право на неприкосновенность частной жизни, личную и семейную тайну) одной из ключевых целей своей деятельности.

2. Термины

Используются термины Закона о персональных данных: «персональные данные», «обработка», «оператор», «информационная система персональных данных», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» и др.

3. Принципы обработки

3.1. Законность, справедливость и прозрачность обработки.
3.2. Ограничение обработкой, необходимой для конкретных, заранее определённых и законных целей.

3.3. Недопустимость обработки, несовместимой с целями сбора; недопустимость избыточности данных.

3.4. Обеспечение точности и актуальности данных; принятие мер по удалению/уточнению неточных данных.

3.5. Хранение — не дольше, чем того требуют цели обработки либо сроки, установленные законом/договором.

4. Состав обрабатываемых данных

4.1. При оформлении заказа/обращении Пользователь предоставляет: фамилию, имя, отчество (при наличии), адрес доставки, контактный телефон, адрес электронной почты, сведения о заказе (наименование/количество/стоимость товара), при оплате — идентификаторы, требуемые платёжными сервисами (без хранения платёжных реквизитов у Оператора, если это выполняет платёжный агрегатор).
4.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические данные.

4.3. Дети: сайт предназначен для совершеннолетних; данные детей намеренно не собираются.

5. Цели и правовые основания обработки

5.1. Цели:

• приём и обработка заказов, доставка товара, сервисные уведомления;
• ведение бухгалтерского и налогового учёта, исполнение требований 54-ФЗ (онлайн-чеки) и иных норм;
• обработка обращений (поддержка/претензии/возвраты);
• исполнение обязанностей по закону о защите прав потребителей.

5.2. Правовые основания: ст. 6 Закона о персональных данных:
— обработка для исполнения договора/оферты (оформление и доставка заказа);
— исполнение обязанностей Оператора, возложенных законом (учёт/отчётность/касса);
— согласие субъекта — для отдельных коммуникаций (например, маркетинговые рассылки при отдельном согласии).

6. Порядок получения и отсутствие cookies

6.1. Данные предоставляются Пользователем самостоятельно через формы на Сайте либо при коммуникации с Оператором (телефон, e-mail).

6.2. Сайт не использует файлы cookies или иные технологии отслеживания. Соответственно, обезличенная веб-аналитика не ведётся.

7. Передача третьим лицам

7.1. Данные могут передаваться третьим лицам в объёме, необходимом для целей обработки:

• платёжным организациям/агрегаторам — для приёма оплаты;
• службам доставки/курьерским службам/почтовым операторам — для доставки и возврата;
• провайдерам хостинга/ИТ-поддержки — для обеспечения работы Сайта (без доступа к содержанию заказов, если это не требуется).

7.2. Такие лица действуют как самостоятельные операторы или лица, обрабатывающие данные по поручению Оператора на основании договоров/правил, предусматривающих соблюдение конфиденциальности и мер безопасности.

7.3. Иные передачи возможны только при наличии законных оснований (требование госорганов, судов) или согласия субъекта.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных и не размещает данные за пределами РФ.

8.2. Если в будущем возникнет необходимость трансграничной передачи (например, выбран Пользователем иностранный способ доставки/оплаты), Оператор обеспечит соблюдение требований ст. 12 Закона (проверка уровня защиты, получение письменного согласия и т.п.).

9. Сроки хранения

9.1. Данные хранятся до достижения целей обработки:

• по заказам — в течение срока действия договора и гарантий/возвратов, а также в сроки, предусмотренные законодательством о бухгалтерском учёте и налогах;
• по претензиям/обращениям — до их полного рассмотрения и истечения сроков исковой давности.

9.2. По достижении целей данные подлежат удалению/обезличиванию, если иные сроки не установлены законом.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры защиты данных от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (регламенты доступа, учёт носителей, резервирование и т.п.).

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные/устаревшие/неточные/обработаны незаконно;
• отозвать согласие (если основание — согласие) — путём направления обращения Оператору;
• обжаловать действия/бездействие Оператора в Роскомнадзор или суд.

12. Порядок реализации прав

12.1. Обращение направляется на e-mail: ellastra.brand@yandex.ru. (тема: «Персональные данные») или почтовым письмом на адрес Оператора.

12.2. В обращении укажите ФИО, контактные данные и суть требования. Оператор отвечает в срок, установленный Законом (как правило, 30 календарных дней).

13. Маркетинговые сообщения

13.1. Маркетинговые рассылки направляются только при наличии отдельного согласия Пользователя.

13.2. Пользователь может в любой момент отказаться от рассылки (по ссылке в письме или написав на ellastra.brand@yandex.ru.). Сервисные сообщения по заказу (статус, доставка, чеки) рассылаются без отдельного согласия.

14. Конфиденциальность

Оператор и привлечённые лица обязуются не раскрывать третьим лицам персональные данные без законных оснований либо согласия субъекта.

15. Изменение Политики

15.1. Политика действует бессрочно до замены новой редакцией.

15.2. Актуальная версия размещается на Сайте по адресу: https://www.ellastra.ru.
Контакты Оператора
ИП Матушкин Андрей Владимирович
ИНН: 231403403016 | ОГРНИП: 325237500372667
Адрес: Краснодарский край, с-ца Владимирская, ул. Коминтерна, д. 11
Тел.: +7 (938) 508-02-78
E-mail: ellastra.brand@yandex.ru.