1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, которую осуществляет Общество с ограниченной ответственностью «Эйбери» (далее — Оператор), а также меры по обеспечению их безопасности. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) во исполнение ч. 2 ст. 18.1 Закона.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта https://eibery.ru (далее — Сайт), клиентов и контрагентов, а также работников Оператора.
1.3. Политика является общедоступным документом, опубликована на Сайте по адресу https://eibery.ru/privacy и доступна по прямой ссылке из подвала каждой страницы Сайта, из cookie-баннера и из всех форм сбора персональных данных.
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 16-25-039071.
1.5. Использование Сайта, отправка форм, регистрация в личном кабинете и оформление заказов означают ознакомление субъекта с настоящей Политикой. Согласие на обработку персональных данных выражается отдельно — отметкой в соответствующем поле формы и переходом по ссылке на текст согласия.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели, состав данных и совершаемые с ними действия.
2.4. Пользователь — любой посетитель Сайта, а также лицо, зарегистрировавшее личный кабинет или оформившее заказ.
2.5. Cookie — небольшой фрагмент данных, который Сайт передаёт браузеру пользователя и который браузер возвращает при последующих запросах. К cookie в целях настоящей Политики приравниваются иные идентификаторы браузера и устройства, а также данные локального хранилища браузера.
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
| Реквизит | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Эйбери» |
| ИНН / ОГРН | 1686035623 / 1241600004755 |
| Адрес | 420087, Республика Татарстан, г. Казань, ул. Родины, д. 24, стр. 2, помещ. 301 |
| Электронная почта для обращений субъектов | eibery@mail.ru |
| Телефон | +7 937 289-77-74 |
| Регистрационный номер в реестре операторов | 16-25-039071 |
| Ответственный за организацию обработки персональных данных | Минвалеев Ильнур Маратович |
3.1. Обращения по вопросам обработки персональных данных направляются на электронную почту eibery@mail.ru с пометкой «Персональные данные» либо почтой по адресу Оператора.
4.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
4.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.
4.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
4.6. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.
5.1. Оператор обрабатывает персональные данные в следующих целях. По каждой цели указаны категории данных, категории субъектов, правовое основание и срок хранения.
| Цель | Категории персональных данных | Субъекты | Правовое основание | Срок хранения |
|---|---|---|---|---|
| 1. Обработка обращений (заявок), поступающих через формы Сайта и мессенджеры | фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; интересующая продукция | Посетители Сайта | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | до достижения цели, но не более 3 лет с даты последнего обращения; при отзыве согласия — 30 дней |
| 2. Регистрация и ведение личного кабинета на Сайте | фамилия, имя, отчество; номер телефона; адрес электронной почты; при входе через Telegram — идентификатор, имя пользователя, отображаемое имя и фото профиля Telegram; для индивидуальных предпринимателей и представителей юридических лиц — наименование, ИНН, КПП, юридический адрес, банковские реквизиты; история заказов; загруженные файлы макетов | Пользователи Сайта (клиенты) | согласие субъекта (п. 1 ч. 1 ст. 6); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) | в течение срока действия учётной записи и 3 лет после её удаления, если иной срок не следует из цели 3 |
| 3. Заключение и исполнение договоров на изготовление и поставку продукции, включая приём оплаты и организацию доставки | фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или пункта выдачи; состав, стоимость и параметры заказа; идентификаторы платёжных операций (без данных банковских карт); реквизиты индивидуальных предпринимателей и юридических лиц; файлы макетов; переписка по заказу | Клиенты, контрагенты | исполнение договора (п. 5 ч. 1 ст. 6); обязанности Оператора по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговому кодексу РФ (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором исполнен договор (первичные учётные документы) |
| 4. Продвижение товаров, работ и услуг Оператора на рынке: информационные и рекламные рассылки | фамилия, имя; адрес электронной почты; номер телефона; сведения о предыдущих заказах для персонализации предложений | Клиенты; пользователи, давшие согласие на рассылки | отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ст. 15 Закона; ч. 1 ст. 18 Федерального закона «О рекламе») | до отзыва согласия; при отзыве — прекращение рассылок незамедлительно, удаление из списка рассылки в течение 30 дней |
| 5. Ведение статистики посещений Сайта, анализ поведения посетителей и улучшение работы Сайта | идентификаторы cookie; IP-адрес; сведения о браузере, устройстве, операционной системе и разрешении экрана; адреса посещённых страниц и источник перехода; сведения о действиях на страницах, включая записи сеансов (Вебвизор) с маскированием вводимых в формы данных | Посетители Сайта | согласие субъекта, выраженное нажатием «Принять» в cookie-баннере (п. 1 ч. 1 ст. 6) | 12 месяцев с даты согласия, далее — повторный запрос согласия; данные в системе Яндекс.Метрика хранятся по правилам ООО «Яндекс» |
| 6. Обеспечение работоспособности и безопасности Сайта: технические журналы, защита от злоупотреблений | IP-адрес; дата и время запроса; запрошенный адрес; сведения о браузере; идентификатор сессии | Посетители Сайта | законные интересы Оператора при условии ненарушения прав субъектов (п. 7 ч. 1 ст. 6) | не более 1 года |
| 7. Кадровый учёт, расчёт и выплата заработной платы, исполнение обязанностей работодателя, предусмотренных трудовым, налоговым законодательством и законодательством о социальном страховании | фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; ИНН; СНИЛС; сведения об образовании, квалификации, трудовом стаже; сведения о доходах; банковские реквизиты для перечисления заработной платы; сведения о семейном положении и детях (для налоговых вычетов) | Работники Оператора, соискатели | Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 01.04.1996 № 27-ФЗ (п. 2 ч. 1 ст. 6); согласие — для сведений, не предусмотренных законом | в течение трудовых отношений и сроков, установленных Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле» и Перечнем типовых документов (до 50 лет для документов по личному составу) |
5.2. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор не обрабатывает, за исключением сведений о состоянии здоровья работников в объёме, предусмотренном трудовым законодательством.
5.3. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5.4. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних; при получении сведений о таком сборе данные уничтожаются.
6.1. От субъекта — при заполнении форм на Сайте (форма заявки, регистрация, оформление заказа, профиль и реквизиты в личном кабинете), при переписке в мессенджерах и по электронной почте, при заключении договоров.
6.2. От Telegram Messenger Inc. — при входе в личный кабинет через виджет Telegram Login: идентификатор, имя пользователя, отображаемое имя и фото профиля, которые Telegram передаёт по инициативе субъекта.
6.3. Автоматически — при посещении Сайта: технические данные (цель 6) всегда; данные для статистики (цель 5) только после согласия в cookie-баннере.
6.4. От контрагентов — сведения о представителях юридических лиц и индивидуальных предпринимателей, необходимые для заключения и исполнения договоров.
6.5. Согласие на обработку фиксируется Оператором с указанием даты, времени и версии документа, на который субъект дал согласие. Согласие может быть выражено в форме отметки в поле формы или конклюдентными действиями, когда текст формы прямо указывает на это (например, вход через Telegram).
7.1. Оператор использует на Сайте cookie и аналогичные технологии двух категорий.
| Категория | Назначение | Примеры | Основание | Срок |
|---|---|---|---|---|
| Технически необходимые | работа корзины, вход в личный кабинет и поддержание сессии, защита от подделки запросов, запоминание выбора в cookie-баннере | payload-token (сессия кабинета), eibery_consent (выбор в баннере), данные корзины в локальном хранилище браузера | необходимы для предоставления запрошенных функций Сайта; согласие не требуется | сессия или до 12 месяцев |
| Аналитические | подсчёт посещений, источников трафика, анализ поведения на страницах, запись сеансов для улучшения Сайта | cookie Яндекс.Метрики: _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие | согласие субъекта, выраженное нажатием «Принять» в cookie-баннере | до 12 месяцев с даты согласия |
7.2. При первом посещении Сайта отображается баннер с равнозначными кнопками «Принять» и «Отклонить». До нажатия «Принять» аналитические cookie не устанавливаются, а счётчик Яндекс.Метрики, включая функцию записи сеансов (Вебвизор), не загружается и не передаёт никаких данных.
7.3. Отказ от аналитических cookie не ограничивает доступ к Сайту и его функциям, включая калькуляторы, корзину, оформление заказа и личный кабинет.
7.4. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале любой страницы Сайта, а также удалив cookie в настройках браузера.
7.5. Оператором аналитической системы является ООО «Яндекс» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16). Условия обработки данных сервисом Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/. Данные передаются в обезличенном для Оператора виде: Оператор не имеет доступа к сведениям, позволяющим ему самостоятельно идентифицировать посетителя.
7.6. Иные метрические программы, рекламные пиксели и трекеры третьих лиц на Сайте не используются.
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договора с получателем, закона или согласия субъекта. Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
| Получатель | Что передаётся | Цель передачи | Основание |
|---|---|---|---|
| ООО «СДЭК-Глобал» (Россия) — служба доставки | ФИО, телефон, адрес доставки или код пункта выдачи, наименование и стоимость вложения | доставка заказа (цель 3) | исполнение договора; поручение обработки |
| ООО «Банк Точка» (Россия) — приём платежей | сумма и назначение платежа, идентификатор заказа, адрес электронной почты для чека | оплата заказа банковской картой, выставление счёта (цель 3) | исполнение договора; Федеральный закон № 54-ФЗ |
| ООО «Яндекс» (Россия) — Яндекс.Метрика | данные категории «аналитические» из раздела 7 | статистика и улучшение Сайта (цель 5) | согласие субъекта (cookie-баннер) |
| Telegram Messenger Inc. (ОАЭ / Британские Виргинские острова) — мессенджер | персональные данные не передаются: служебные уведомления сотрудникам Оператора содержат только номер заказа, сумму, число позиций, способ оплаты, город доставки и ссылку в закрытую административную панель Сайта; при входе через Telegram Login данные поступают от Telegram к Оператору по инициативе субъекта (п. 6.2) | оперативное информирование сотрудников о заказах и обращениях; вход в личный кабинет (цель 2) | исполнение договора; согласие субъекта при входе через Telegram |
| Unisender Go (Россия) — сервис доставки электронной почты | адрес электронной почты, имя, содержание служебных уведомлений о регистрации и статусе заказа | отправка служебных писем (цели 2–3) | исполнение договора; поручение обработки |
| Timeweb Cloud (ООО «Таймвэб», Россия) — размещение Сайта, базы данных и объектного хранилища файлов | данные, обрабатываемые Сайтом в рамках целей 1–3, 6; файлы макетов и счетов | техническое обеспечение работы Сайта, хранение файлов | поручение обработки |
| Государственные органы | в объёме, установленном законом | исполнение обязанностей Оператора, ответы на законные запросы | закон |
8.2. Оператор не продаёт персональные данные, не передаёт их для рекламных целей третьих лиц и не раскрывает неопределённому кругу лиц.
8.3. Сотрудники Оператора и подрядчики по разработке Сайта получают доступ к персональным данным в объёме, необходимом для выполнения обязанностей, и связаны обязательством о неразглашении.
8.4. Трансграничная передача персональных данных Оператором не осуществляется: размещение Сайта, база данных, хранилище файлов и сервис доставки электронной почты находятся на территории Российской Федерации.
9.1. Обработка осуществляется смешанным способом: автоматизированно в информационных системах Сайта и в бухгалтерском программном обеспечении, а также без использования средств автоматизации при работе с бумажными документами.
9.2. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки; изданы локальные акты (правила обработки, порядок уничтожения, регламент реагирования на инциденты); проведена оценка вреда субъектам и определён уровень защищённости информационных систем; установлены правила доступа и ведётся учёт лиц, допущенных к обработке; работники ознакомлены с требованиями законодательства под подпись; осуществляется внутренний контроль.
9.3. Технические меры: передача данных между браузером и Сайтом только по защищённому протоколу HTTPS (TLS 1.2 и выше); разграничение доступа к административной панели по ролям; хранение паролей в хешированном виде; ограничение частоты запросов к формам; регулярное резервное копирование с ограниченным доступом к копиям; своевременное обновление программного обеспечения серверов; журналирование доступа.
9.4. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
10.1. Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных; отозвать согласие на обработку; отказаться от получения рекламных рассылок; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Способы реализации прав: обращение на электронную почту eibery@mail.ru с пометкой «Персональные данные»; письменное обращение по адресу Оператора; для зарегистрированных пользователей — функции личного кабинета «Скачать мои данные» и «Удалить аккаунт», а также снятие отметки о согласии на рассылки в профиле.
10.3. Обращение должно содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или телефон, указанные при регистрации), либо иные сведения, позволяющие Оператору идентифицировать субъекта, а также подпись субъекта. Для запросов из личного кабинета идентификация осуществляется по факту авторизации.
10.4. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных ст. 6 Закона (например, для хранения документов бухгалтерского учёта по исполненным договорам).
10.6. Отписаться от рассылок можно по ссылке в каждом письме, в профиле личного кабинета или обращением на электронную почту Оператора. Рассылки прекращаются незамедлительно после получения отказа.
11.1. Сроки хранения персональных данных по каждой цели указаны в разделе 5. По истечении срока, при достижении цели обработки, отзыве согласия (если нет иного основания), а также при выявлении неправомерной обработки персональные данные уничтожаются.
11.2. Уничтожение производится в срок, не превышающий 30 дней с даты возникновения основания, а при выявлении неправомерной обработки — в течение 10 рабочих дней. Уничтожение в информационных системах осуществляется удалением записей с последующим удалением из резервных копий по истечении срока их хранения; бумажные носители уничтожаются способом, исключающим восстановление.
11.3. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
11.4. Персональные данные, обработка которых должна продолжаться в силу закона (документы бухгалтерского и кадрового учёта), блокируются и хранятся в течение установленных законом сроков без использования в иных целях.
12.1. Настоящая редакция Политики имеет версию 2026-09-11-3 и действует с даты публикации. Предыдущие редакции доступны в архиве по адресам вида https://eibery.ru/privacy/<версия>.html.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Пользователи личного кабинета уведомляются об обновлении документов при следующем входе.
12.3. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по электронной почте eibery@mail.ru.
12.4. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.