Smart-ESS.rusolar & storage

Политика обработки персональных данных

Редакция от 1 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в интернет-магазине smart-ess.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 этого закона.

1.2. Оператор персональных данных — Индивидуальный предприниматель Лашук Владимир Николаевич, ОГРНИП 323774600188631, ИНН 472701108065, адрес: 108000, г. Москва, пос. Десеновское, кв-л 116, владение 19, строение 1. Для обращений по вопросам персональных данных: lvn.7@mail.ru, телефон +7 (965) 377-73-75.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, покупателей и лиц, обратившихся к Оператору.

1.4. Сайт не предназначен для лиц младше 18 лет: Оператор сознательно не собирает данные несовершеннолетних.

2. Чьи данные и какие именно обрабатываются

2.1. Покупатели (оформившие заказ или зарегистрировавшие личный кабинет): фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав и история заказов; сведения об оплате заказа (факт, сумма и способ — без данных банковской карты).

2.2. Лица, оставившие заявку через формы Сайта, калькуляторы и форму отзыва: имя; номер телефона и (или) адрес электронной почты; содержание обращения; сведения об объекте, которые человек сообщил сам (например, потребление электроэнергии, тип кровли).

2.3. Представители покупателей — юридических лиц: фамилия, имя, отчество; должность; рабочие телефон и адрес электронной почты.

2.4. Посетители Сайта: файлы cookie; IP-адрес; сведения о браузере и устройстве; адреса просмотренных страниц и источник перехода.

2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

3. Цели и правовые основания обработки

3.1. Заключение и исполнение договора купли-продажи: оформление заказа, связь по заказу, доставка, возврат, гарантийные обращения. Основание — пункт 5 части 1 статьи 6 Закона о персональных данных (договор, стороной которого является субъект персональных данных).

3.2. Ответ на заявки и обращения, подготовка расчётов и коммерческих предложений по запросу. Основание — согласие субъекта (пункт 1 части 1 статьи 6) и заключение договора по его инициативе (пункт 5 части 1 статьи 6).

3.3. Ведение личного кабинета покупателя. Основание — согласие субъекта и исполнение договора.

3.4. Исполнение обязанностей, возложенных законом: бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы государственных органов. Основание — пункт 2 части 1 статьи 6 Закона о персональных данных.

3.5. Анализ посещаемости и улучшение Сайта с помощью сервисов веб-аналитики. Основание — согласие, которое посетитель даёт в баннере о cookie; без согласия аналитические cookie не устанавливаются.

3.6. Рекламные и информационные рассылки — только при отдельном согласии, от которого можно отказаться в любой момент по ссылке в письме или обращением к Оператору.

3.7. Оператор не обрабатывает данные способами, несовместимыми с этими целями, и не собирает данные, избыточные по отношению к ним.

4. Как обрабатываются данные

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях из раздела 5, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сайт и его база данных размещены на сервере в Москве.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

4.4. Персональные данные не распространяются: Оператор не раскрывает их неопределённому кругу лиц. Отзыв с именем автора публикуется на Сайте только с согласия автора.

5. Кому передаются данные

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора или требований закона:

  • транспортным компаниям и курьерским службам — имя получателя, телефон и адрес доставки;
  • платёжному сервису и банку — сведения, необходимые для проведения платежа и возврата (данные банковской карты покупатель вводит на странице платёжного сервиса, Оператор их не получает);
  • оператору фискальных данных — адрес электронной почты или номер телефона для направления кассового чека;
  • хостинг-провайдеру, на чьих серверах в России размещён Сайт, — в рамках поручения на обработку с обязательством соблюдать конфиденциальность;
  • государственным органам — по мотивированному запросу в случаях, установленных законом.

5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать их конфиденциальность и безопасность.

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Если она потребуется, Оператор заранее уведомит об этом Роскомнадзор и отразит изменение в настоящей Политике.

6. Файлы cookie и веб-аналитика

6.1. Обязательные cookie нужны для работы Сайта: они хранят содержимое корзины, вход в личный кабинет и выбор, сделанный в баннере о cookie. Без них Сайт не работает, отдельного согласия на них не требуется.

6.2. Аналитические cookie (сервисы веб-аналитики российских компаний, например Яндекс Метрика) устанавливаются только после того, как посетитель нажал «Принять все» в баннере. Если выбрано «Только необходимые», аналитика не подключается.

6.3. Изменить выбор можно, очистив cookie Сайта в настройках браузера: баннер появится снова. Запретить cookie целиком можно в настройках браузера, но часть функций Сайта при этом перестанет работать.

7. Сроки обработки и хранения

7.1. Данные заявок и обращений хранятся до достижения цели обработки, но не дольше 3 (трёх) лет с момента последнего обращения, либо до отзыва согласия.

7.2. Данные личного кабинета хранятся до его удаления пользователем либо до отзыва согласия.

7.3. Данные о заказах и первичные учётные документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет). В этот период основанием обработки служит закон, а не согласие.

7.4. По достижении целей обработки, истечении срока хранения или при отзыве согласия (если нет иного законного основания продолжать обработку) персональные данные уничтожаются в срок, не превышающий 30 дней.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения рекламных и информационных сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

8.2. Чтобы воспользоваться этими правами, достаточно написать на lvn.7@mail.ru. В обращении нужно указать имя и контакт (телефон или электронную почту), которые использовались на Сайте, — по ним Оператор найдёт записи. Удалить личный кабинет и скачать свои данные можно также в личном кабинете.

8.3. Оператор отвечает на обращение в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если не вправе продолжать обработку на ином основании, предусмотренном законом (например, для хранения документов о заказе).

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

  • передача данных между браузером и Сайтом защищена шифрованием (HTTPS);
  • доступ к данным имеют только лица, которым он необходим для работы с заказами и обращениями; доступ защищён паролем и вторым фактором;
  • пароли пользователей хранятся только в виде необратимых хешей;
  • действия с данными в системе учёта фиксируются в журнале;
  • делаются резервные копии, доступ к которым ограничен;
  • сервер защищён от подбора паролей и несанкционированного доступа.

9.2. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.

10.2. К Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

10.3. Реквизиты Оператора:

Индивидуальный предприниматель Лашук Владимир Николаевич
ОГРНИП 323774600188631 (дата регистрации 23.03.2023)
ИНН 472701108065
Адрес: 108000, г. Москва, пос. Десеновское, кв-л 116, владение 19, строение 1
Телефон: +7 (965) 377-73-75
Электронная почта: lvn.7@mail.ru
Сайт: smart-ess.ru