Политика в отношении обработки персональных данных и конфиденциальности

Редакция от 06.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://edem.eco/, его мобильной версии, личного кабинета и форм заказа, размещённых на домене edem.eco (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступной и размещается на Сайте по адресу: https://edem.eco/site/politics.

1.4. Используя Сайт, оформляя заказ, регистрируясь в личном кабинете, направляя обращение или предоставляя персональные данные через формы на Сайте, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «уничтожение персональных данных», «обезличивание персональных данных» используются в значениях, установленных статьёй 3 Закона.

2. Оператор персональных данных

2.1. Оператор персональных данных (далее — Оператор):

Индивидуальный предприниматель Лысов Андрей Юрьевич
ИНН 280100211273
ОГРНИП 304280136600410
Адрес регистрации: 675000, Амурская область, г. Благовещенск, ул. Ленина, д. 87, кв. 45
Адрес для корреспонденции: 675000, Амурская область, г. Благовещенск, ул. Калинина, д. 126, литер 2А, этаж 3, офис 313
Телефоны: +7 (4162) 999-111, +7 (4162) 565-555
E-mail: edem.eco@mail.ru

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.

4. Цели обработки, состав данных, правовые основания и сроки хранения

Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных ниже целей.

4.1. Регистрация и ведение личного кабинета

• Данные: фамилия, имя, номер телефона, адрес электронной почты, логин, пароль в зашифрованном виде, сведения о бонусном счёте, история заказов в личном кабинете.
• Цель обработки: создание и обслуживание личного кабинета, идентификация пользователя, предоставление доступа к истории заказов, бонусам и настройкам профиля.
• Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
• Срок обработки: до удаления учётной записи по требованию пользователя, но не более 3 лет с даты последнего заказа, если больший срок не предусмотрен законом.

4.2. Оформление, доставка и оплата заказов

• Данные: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки, состав заказа, стоимость заказа, дата и время доставки, комментарий к заказу, история заказов, сведения о способе оплаты и статусе оплаты.
• Цель обработки: оформление заказа, доставка питьевой воды и сопутствующих товаров, связь с клиентом по заказу, приём оплаты, подтверждение исполнения заказа, ведение учёта.
• Правовое основание: заключение и исполнение договора купли-продажи и/или договора оказания услуг доставки (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о бухгалтерском учёте и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона).
• Срок обработки: в течение срока исполнения договора и 3 лет после последнего заказа; первичные учётные документы, кассовые документы и сведения, необходимые для бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством Российской Федерации.

4.3. Обратная связь, обращения и претензии

• Данные: фамилия, имя, номер телефона, адрес электронной почты, текст обращения, сведения о заказе, иные данные, которые пользователь самостоятельно указал в обращении.
• Цель обработки: обработка обращений, консультация клиента, рассмотрение претензий, урегулирование спорных ситуаций, подтверждение факта обращения.
• Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), а также защита прав и законных интересов Оператора в случаях, предусмотренных законодательством.
• Срок обработки: 3 года с даты обращения, если больший срок не требуется для защиты прав Оператора или исполнения требований законодательства.

4.4. Рекламные и информационные рассылки, акции и бонусная программа

• Данные: имя, номер телефона, адрес электронной почты, история заказов, сведения об участии в акциях и бонусной программе.
• Цель обработки: направление информационных и рекламных сообщений, уведомлений об акциях, специальных предложениях, бонусах и изменениях в сервисе.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), согласие на получение рекламы в соответствии с законодательством о рекламе.
• Срок обработки: до отзыва согласия, но не более 3 лет с даты последнего заказа или последнего взаимодействия с Оператором.

4.5. Анализ посещаемости и улучшение работы Сайта с использованием cookie и Яндекс.Метрики

• Данные: файлы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, источник перехода на Сайт, сведения о действиях на страницах Сайта, включая просмотры, клики, время на странице и иные технические сведения о посещении.
• Цель обработки: анализ посещаемости Сайта, улучшение работы Сайта, выявление технических ошибок, оценка удобства интерфейса и эффективности размещённой информации.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие выражается нажатием кнопки подтверждения в уведомлении об использовании cookie и/или продолжением использования Сайта после ознакомления с таким уведомлением, если применимо.
• Срок обработки: до отзыва согласия, но не более 1 года с даты сбора. Срок хранения cookie в браузере пользователя зависит от типа cookie и настроек браузера, но не превышает срок, необходимый для достижения целей обработки.

5. Файлы cookie и сервис веб-аналитики Яндекс.Метрика

5.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя и помогают обеспечивать работу Сайта, корзины, личного кабинета, форм заказа, а также анализировать посещаемость.

5.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика. Сервис позволяет Оператору получать статистику посещений Сайта и анализировать действия пользователей на страницах Сайта в обезличенном или псевдонимизированном виде.

5.3. В рамках использования Яндекс.Метрики могут обрабатываться cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, кликах и времени посещения.

5.4. Иные сервисы веб-аналитики, в том числе Google Analytics, на Сайте не используются.

5.5. Пользователь может отказаться от обработки данных с помощью cookie, удалив cookie и/или запретив их сохранение в настройках браузера. Также пользователь может использовать инструменты ограничения работы Яндекс.Метрики, предоставляемые Яндексом. Отключение cookie может привести к некорректной работе отдельных функций Сайта, включая корзину, личный кабинет и сохранение пользовательских настроек.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора.

6.5. Для достижения целей обработки персональные данные могут передаваться следующим лицам и организациям:

• банкам-эквайерам и платёжным сервисам — для приёма оплаты банковской картой;
• оператору фискальных данных — для формирования и направления кассовых чеков;
• операторам связи, SMS- и e-mail-сервисам — для отправки уведомлений, связанных с заказом, и сообщений, на которые пользователь дал согласие;
• лицам, осуществляющим доставку и обработку заказов по поручению Оператора;
• ООО «Яндекс» — в части использования сервиса Яндекс.Метрика для анализа посещаемости Сайта;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.6. Обработка персональных данных третьими лицами по поручению Оператора осуществляется на основании договора или иного правового основания, предусматривающего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.7. Данные банковских карт вводятся пользователем на защищённой платёжной странице банка-эквайера или платёжного сервиса. Оператор не получает и не хранит полные реквизиты банковских карт.

6.8. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. Ответственность за действия несовершеннолетних на Сайте несут их законные представители.

7. Прекращение обработки и уничтожение персональных данных

7.1. Обработка персональных данных прекращается, а персональные данные уничтожаются или обезличиваются в следующих случаях:

• достижение цели обработки персональных данных или истечение срока обработки, указанного в разделе 4 настоящей Политики;
• отзыв субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для продолжения обработки;
• выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• ликвидация деятельности Оператора;
• иные случаи, предусмотренные законодательством Российской Федерации.

7.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

7.3. При выявлении неправомерной обработки персональных данных Оператор прекращает неправомерную обработку и уничтожает такие персональные данные в сроки, установленные Законом.

7.4. Персональные данные в электронном виде уничтожаются путём удаления из информационных систем без возможности восстановления либо обезличивания. Персональные данные на бумажных носителях уничтожаются путём измельчения, сжигания или иным способом, исключающим возможность восстановления содержания документов.

7.5. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и/или выгрузкой из журнала регистрации событий в информационной системе, если такое подтверждение требуется законодательством Российской Федерации.

7.6. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Запрос, требование или отзыв согласия можно направить на e-mail edem.eco@mail.ru или почтовым отправлением по адресу для корреспонденции, указанному в разделе 2 настоящей Политики.

8.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных: фамилию и имя, номер телефона или e-mail, указанные при заказе или регистрации, суть обращения, а также подпись субъекта персональных данных или его представителя, если запрос направляется в письменной форме.

8.4. Оператор рассматривает запрос субъекта персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа работников и подрядчиков к персональным данным;
• использование защищённого соединения HTTPS;
• хранение паролей пользователей в зашифрованном виде;
• применение организационных мер по защите информации;
• ведение учёта обращений субъектов персональных данных;
• контроль актуальности настоящей Политики и документов, регулирующих обработку персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Пользователь самостоятельно отслеживает изменения настоящей Политики. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление пользователя с её новой редакцией.

10.3. По вопросам обработки персональных данных можно обратиться по e-mail edem.eco@mail.ru или по телефону +7 (4162) 999-111.