Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Интерактивные информационные системы» (ООО «ИИС», торговая марка «Эдлог»; далее — Оператор).

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта edlog.ru — интернет-магазина «Эдлог» (далее — Сайт), а также при переписке с Оператором по электронной почте и в мессенджерах.

Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Политика опубликована в свободном доступе на Сайте по адресу edlog.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

Термины используются в значении, установленном ст. 3 Закона о персональных данных:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения);
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители;
• трансграничная передача — передача персональных данных на территорию иностранного государства.

Регистрация на Сайте и ведение личного кабинета

Данные

фамилия, имя, адрес электронной почты, номер телефона, должность; наименование и реквизиты организации, ФИО и должность подписанта

Субъекты

представители покупателей

Основание

согласие субъекта (п. 1 ч. 1 ст. 6); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6)

Срок

до удаления личного кабинета или отзыва согласия

Оформление и исполнение заказов, доставка товаров

Данные

фамилия, имя, телефон, адрес электронной почты, наименование организации, адрес доставки, состав и история заказов

Субъекты

представители покупателей, получатели заказов

Основание

исполнение договора (п. 5 ч. 1 ст. 6); законные интересы Оператора при взаимодействии с представителями контрагентов (п. 7 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6)

Срок

в течение исполнения договора и 5 лет после его исполнения

Выставление счетов, заключение и исполнение договоров, в том числе по 44-ФЗ и 223-ФЗ; бухгалтерский и налоговый учёт

Данные

ФИО и должность подписанта и контактного лица; для индивидуальных предпринимателей — ФИО, ИНН, ОГРНИП, адрес, банковские реквизиты; адрес электронной почты, телефон

Субъекты

представители покупателей, индивидуальные предприниматели

Основание

исполнение договора (п. 5 ч. 1 ст. 6); обязанности Оператора по налоговому и бухгалтерскому законодательству — Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6)

Срок

5 лет после окончания года, в котором документ использовался для учёта, либо иной срок, установленный законодательством

Обработка запросов коммерческих предложений и обращений

Данные

фамилия, имя, адрес электронной почты, телефон, организация, должность, содержание обращения

Субъекты

представители покупателей, посетители Сайта, направившие обращение

Основание

согласие субъекта (п. 1 ч. 1 ст. 6)

Срок

до ответа на обращение и не более 3 лет после последнего обращения, если данные не нужны для исполнения договора

Информирование о статусе заказа

Данные

фамилия, имя, адрес электронной почты, телефон, номер и состав заказа

Субъекты

представители покупателей

Основание

исполнение договора (п. 5 ч. 1 ст. 6)

Срок

до исполнения заказа

Обеспечение работы Сайта: вход, корзина, безопасность

Данные

файлы куки, IP-адрес, сведения о браузере и устройстве, дата и время запросов

Субъекты

посетители Сайта

Основание

законные интересы Оператора по обеспечению работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6)

Срок

в пределах срока действия файлов куки (раздел 14)

Рекламные и информационные рассылки Оператор направляет только при наличии отдельного согласия субъекта (ст. 15 Закона о персональных данных, ст. 18 Федерального закона «О рекламе»). Такое согласие не входит в согласие на обработку персональных данных для целей, указанных выше, и может быть отозвано в любой момент. Сейчас рекламные рассылки не ведутся.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Персональные данные получаются непосредственно от субъекта — через формы на Сайте и в переписке — либо от организации, которую он представляет.

К обработке допускаются только работники Оператора, которым это необходимо для выполнения должностных обязанностей, а также лица, которым Оператор поручил обработку на основании договора в соответствии с ч. 3 ст. 6 Закона о персональных данных.

Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных в соответствии со ст. 22 Закона о персональных данных.

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. Сроки по каждой цели указаны в разделе 3.

Персональные данные уничтожаются или обезличиваются:

• при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней;
• при отзыве субъектом согласия, если нет других законных оснований для обработки, — в течение 30 дней с даты поступления отзыва;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней;
• по истечении срока хранения, установленного законодательством.

Уничтожение персональных данных подтверждается документально в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

Оператор передаёт персональные данные третьим лицам только для целей, указанных в разделе 3, и только в необходимом для них объёме:

• службам доставки — фамилию, имя, телефон получателя и адрес доставки, чтобы доставить заказ;
• почтовому сервису, через который отправляются письма о заказах, — адрес электронной почты, имя и текст уведомления.

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность, принимать меры защиты по ст. 19 Закона о персональных данных и обеспечивать хранение данных на территории Российской Федерации.

Государственным органам персональные данные предоставляются только в случаях, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Запрос направляется в письменной форме по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на hello@edlog.ru. В соответствии с ч. 3 ст. 14 Закона о персональных данных запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа или адрес электронной почты, указанный при регистрации);
• подпись субъекта или его представителя.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направляет субъекту мотивированное уведомление с указанием причин продления.

Неполные, неточные или устаревшие данные уточняются, а незаконно полученные или ненужные для цели обработки — уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений.

Требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта. Отзыв согласия исполняется в сроки, указанные в разделе 8.

Файлы куки — небольшие текстовые файлы, которые Сайт сохраняет в браузере. Сайт использует только строго необходимые файлы куки, без которых он не работает:

Вход в личный кабинет

признак входа в личный кабинет; хранится 7 дней или до выхода

Корзина

идентификатор корзины, чтобы сохранить выбранные товары; хранится 7 дней

Сессия и настройки

служебный идентификатор для корректной загрузки страниц — 1 сутки; выбранный язык — до 1 года

Сервисы веб-аналитики и рекламные файлы куки на Сайте сейчас не используются. Если они появятся, Политика будет обновлена, а согласие на их использование будет запрашиваться отдельно.

Файлы куки можно удалить или запретить в настройках браузера, но тогда корзина и вход в личный кабинет перестанут работать.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу edlog.ru/privacy.

Вопросы об обработке персональных данных направляйте на hello@edlog.ru.

Редакция от 17 октября 2026 г.