Редакция от 22 сентября 2026 года
Сайт: https://altaieco.ru/
1. Общие положения
1.1. Настоящая Политика определяет цели, основания, условия и порядок обработки персональных данных при использовании сайта https://altaieco.ru/ (далее — Сайт), оформлении и исполнении заказов, а также обращении к владельцу Сайта.
1.2. Оператором персональных данных является индивидуальный предприниматель Лильевр Сергей Владимирович (далее — Оператор):

• ИНН: 220601724599;
• ОГРНИП: 321220200267330;
• адрес для обращений: 656066, Алтайский край, г. Барнаул, ул. Малахова, д. 162;
• электронная почта: altaieco22@mail.ru;
• телефон: +7 (913) 090-86-78.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Действие Политики распространяется на посетителей Сайта, покупателей, получателей заказов и лиц, обращающихся к Оператору.
1.5. Политика носит информационный характер и не заменяет согласие на обработку персональных данных. Посещение Сайта, ознакомление с Политикой или отсутствие возражений сами по себе не означают предоставление такого согласия.
1.6. В случаях, когда обработка осуществляется на основании согласия, оно оформляется отдельно от иных подтверждаемых пользователем документов. Оператор обеспечивает возможность подтвердить факт получения согласия.
2. Принципы обработки персональных данных
2.1. Оператор осуществляет обработку на законной и справедливой основе, для конкретных, заранее определённых и законных целей.
2.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточные данные не запрашиваются.
2.3. Не допускаются обработка, несовместимая с целями сбора данных, и объединение баз данных, обрабатываемых в несовместимых целях.
2.4. Оператор принимает меры для обеспечения точности и актуальности данных, их уточнения или удаления при наличии оснований.
2.5. Данные хранятся не дольше, чем необходимо для целей обработки, если иной срок не установлен законодательством или договором.
3. Цели, состав данных и правовые основания
3.1. Оформление и исполнение заказов
Субъекты: покупатели и получатели заказов.
Данные: фамилия, имя, отчество при наличии и необходимости; телефон; адрес электронной почты; адрес доставки и почтовый индекс либо выбранный пункт выдачи; состав, номер и стоимость заказа; способ и статус оплаты; способ и статус доставки; переписка по заказу.
При возврате денежных средств дополнительно могут обрабатываться имя получателя и банковские реквизиты, необходимые для возврата.
Цели: оформление заказа, заключение и исполнение договора купли-продажи, уточнение условий заказа, организация доставки, направление сервисных уведомлений, рассмотрение претензий и оформление возвратов.
Основания: пункт 5 части 1 статьи 6 Федерального закона № 152‑ФЗ; при исполнении предусмотренных законом обязанностей — пункт 2 части 1 статьи 6 указанного закона.
Срок обработки: до исполнения обязательств по заказу, включая урегулирование заявленных возвратов и претензий. После этого допускается хранение только тех данных, для которых сохраняется самостоятельное законное основание.
Оператор не запрашивает PIN-коды, CVV/CVC-коды и коды подтверждения банковских операций.
3.2. Рассмотрение обращений
Субъекты: лица, направляющие вопросы, заявления и обращения.
Данные: имя, телефон или электронная почта, содержание обращения, необходимые вложения и переписка по существу вопроса.
Цель: рассмотрение обращения и предоставление ответа.
Основания: заключение или исполнение договора, если обращение связано с заказом; исполнение установленной законом обязанности; в остальных случаях — согласие, если отсутствует другое предусмотренное законом основание.
Срок обработки: до завершения рассмотрения обращения. При отсутствии основания для дальнейшего хранения данные уничтожаются не позднее 30 дней после достижения цели.
Обращения, относящиеся к заказам, претензиям или судебным спорам, хранятся в составе соответствующих документов в пределах применимых сроков.
3.3. Налоговый учёт и обязательное хранение документов
Субъекты: покупатели и другие физические лица, сведения о которых правомерно включены в документы по деятельности Оператора.
Данные: сведения о покупателе, заказе, оплате, доставке и возврате в объёме, необходимом для соответствующих документов.
Цель: исполнение налоговых, применимых бухгалтерских и архивных обязанностей.
Основание: пункт 2 части 1 статьи 6 Федерального закона № 152‑ФЗ и применимые нормы законодательства Российской Федерации.
Срок: документы, необходимые для исчисления и уплаты налогов, сохраняются в течение пяти лет, если Налоговым кодексом РФ не предусмотрено иное. Для других документов применяются установленные законом сроки и правила их исчисления.
Обязательное хранение документов не является основанием для рекламного использования содержащихся в них контактов.
3.4. Обеспечение работы и безопасности Сайта
Субъекты: посетители Сайта.
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, технические сообщения об ошибках, идентификаторы сессии и корзины.
Цели: обеспечение работы Сайта и его форм, сохранение выбранных товаров, предотвращение неправомерного доступа, выявление и устранение технических сбоев.
Основания: пункт 5 части 1 статьи 6 Федерального закона № 152‑ФЗ в части действий, необходимых для оформления заказа; пункт 7 части 1 статьи 6 — для обеспечения законных интересов Оператора в безопасности Сайта при условии соблюдения прав субъектов.
Сроки, устанавливаемые настоящей Политикой: данные незавершённой корзины — не более 30 дней с последнего взаимодействия; технические журналы, находящиеся под управлением Оператора, — не более 90 дней с регистрации события.
Сведения о выявленном инциденте могут сохраняться дольше, если это необходимо для расследования или защиты нарушенных прав и имеется законное основание.
3.5. Анализ посещаемости и использования Сайта
Субъекты: посетители, предоставившие согласие на аналитическую обработку.
Данные: cookie-идентификаторы, IP-адрес, характеристики браузера, устройства и операционной системы, источник перехода, просмотренные страницы, время посещения, действия на Сайте и события электронной коммерции.
При использовании Вебвизора обрабатываются сведения о взаимодействии посетителя со страницами: переходах, прокрутке, нажатиях и взаимодействии с элементами интерфейса.
Цели: оценка посещаемости, выявление проблем интерфейса и улучшение работы Сайта.
Сервис: Яндекс Метрика, счётчик № 90402174.
Основание: отдельное согласие посетителя.
Сроки: записи Вебвизора хранятся в сервисе 15 дней, включая текущий день. Для иных аналитических данных, позволяющих прямо или косвенно определить посетителя, настоящей Политикой устанавливается предельный срок обработки Оператором 12 месяцев с момента сбора, если согласие не отозвано ранее.
По истечении срока Оператор обеспечивает удаление данных либо их обезличивание, исключающее определение субъекта. Срок существования cookie в браузере не заменяет срок хранения данных в аналитической системе.
4. Источники и способы обработки
4.1. Данные поступают:

• непосредственно от субъекта при оформлении заказа или обращении;
• автоматически при использовании Сайта в пределах предусмотренных Политикой целей;
• от участников исполнения заказа — в части оплаты, доставки и возврата;
• от покупателя, оформляющего заказ в пользу другого получателя, при наличии законного основания.

4.2. При получении данных не от самого субъекта Оператор выполняет предусмотренные законом обязанности по его информированию, если соответствующее исключение не установлено законом.
4.3. Обработка осуществляется с использованием средств автоматизации и без них.
4.4. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.
4.5. Сбор сведений о здоровье и иных специальных категорий персональных данных, а также биометрических данных для установления личности не предусмотрен целями Сайта. Пользователю не следует направлять медицинские документы и иные избыточные сведения.
4.6. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, за исключением предусмотренных законом случаев.
5. Предоставление данных и привлекаемые сервисы
5.1. Данные предоставляются только в необходимом объёме и при наличии законного основания.
5.2. При работе Сайта и взаимодействии с покупателями используются следующие сервисы:
5.3. Сведения о конкретных лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту по запросу в предусмотренном законом порядке.
5.4. Поручение обработки оформляется с соблюдением части 3 статьи 6 Федерального закона № 152‑ФЗ. Если федеральным законом не предусмотрено иное, Оператор получает необходимое согласие субъекта на поручение.
5.5. Банки, службы доставки и другие получатели могут выступать самостоятельными операторами в отношении собственных законных целей. Их обязанности определяются законодательством и применимыми договорами.
5.6. Государственным органам данные предоставляются на предусмотренных законом основаниях.
5.7. Продажа персональных данных не допускается. Размещение идентифицирующих сведений в открытом доступе, включая публикацию отзывов с именем или фотографией, осуществляется при наличии надлежащего основания. Необходимое согласие на распространение оформляется отдельно в соответствии со статьёй 10.1 Федерального закона № 152‑ФЗ.
6. Cookie и аналитические технологии
6.1. Сайт использует технические средства хранения данных в браузере для работы корзины и других функций, а также технологии Яндекс Метрики для аналитики.
6.2. Настоящая Политика устанавливает следующий порядок: аналитическая обработка допускается только после отдельного согласия посетителя. До его получения аналитические средства должны быть отключены.
6.3. Отказ от аналитической обработки не должен препятствовать просмотру Сайта и оформлению заказа.
6.4. По документации Яндекс Метрики сервис может использовать, в частности:

• _ym_uid — идентификатор посетителя, срок действия один год;
• _ym_d — дата первого посещения, срок действия один год;
• _ym_isad — сведения для определения наличия блокировщика рекламы, срок действия два дня;
• _ym_visorc — технические сведения для работы Вебвизора, срок действия 30 минут.

Перечень технологий зависит от функций сервиса. Актуальное описание размещено по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.5. Оператор обязан исключить передачу в аналитику содержимого полей с именем, телефоном, электронной почтой, адресом доставки и других данных, не необходимых для аналитических целей.
6.6. Для отзыва согласия можно обратиться на altaieco22@mail.ru с темой «Отзыв согласия на аналитику». Для поиска относящихся к посетителю данных Оператор может запросить необходимые технические идентификаторы, не требуя избыточной информации.
6.7. Посетитель также может удалить cookie и ограничить их использование средствами браузера. Это действие само по себе не удаляет сведения, ранее поступившие в аналитическую систему.
7. Локализация и трансграничная передача
7.1. Оператор обязан обеспечивать соблюдение части 5 статьи 18 Федерального закона № 152‑ФЗ при сборе данных граждан Российской Федерации, в том числе через Интернет.
7.2. При сборе не допускаются запись, систематизация, накопление, хранение, уточнение и извлечение таких данных с использованием баз за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.3. До подключения платформ, почтовых сервисов и иных обработчиков Оператор обязан проверить расположение используемых баз и условия доступа к данным.
7.4. Трансграничная передача допускается только при наличии законного основания, после выполнения требований статьи 12 Федерального закона № 152‑ФЗ, включая предварительное уведомление Роскомнадзора, и с соблюдением установленных запретов и ограничений.
7.5. Наличие на Сайте ссылки на сторонний ресурс само по себе не является согласием пользователя на передачу ему данных Оператором. При самостоятельном переходе пользователя на другой ресурс применяются правила соответствующего ресурса.
8. Прекращение обработки и уничтожение
8.1. По достижении цели Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если отсутствует предусмотренное законом основание для их дальнейшего сохранения.
8.2. При отзыве согласия обработка, основанная на нём, прекращается. Если сохранение данных больше не требуется и отсутствует другое законное основание, данные уничтожаются в срок не более 30 дней с поступления отзыва.
8.3. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжать без согласия на основании закона, в том числе для исполнения договора или обязательного хранения документов.
8.4. По требованию о прекращении обработки Оператор прекращает её в течение 10 рабочих дней, кроме предусмотренных законом исключений. Допустимое продление не превышает пяти рабочих дней и сопровождается мотивированным уведомлением.
8.5. При выявлении неправомерной обработки или недостоверности данных Оператор осуществляет их блокирование, проверку, уточнение либо уничтожение в установленном законом порядке.
8.6. Электронные данные уничтожаются способом, исключающим восстановление, бумажные носители — способом, исключающим прочтение. Уничтожение документально подтверждается в установленном порядке.
8.7. Оператор обеспечивает выполнение соответствующих действий лицами, обрабатывающими данные по его поручению.
8.8. При невозможности своевременного уничтожения данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
9. Права субъектов и порядок обращений
9.1. Субъект вправе:

• получать сведения об обработке своих данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отзывать согласие и требовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные предусмотренные законом права.

9.2. Обращения направляются на altaieco22@mail.ru или по адресу: 656066, Алтайский край, г. Барнаул, ул. Малахова, д. 162, ИП Лильевру Сергею Владимировичу.
9.3. Рекомендуемая тема письма — «Персональные данные». В обращении следует указать имя, использованный при взаимодействии контакт, существо требования и, при наличии, номер заказа.
9.4. Формальный запрос доступа к данным по статье 14 Федерального закона № 152‑ФЗ должен содержать предусмотренные этой статьёй сведения об удостоверяющем личность документе, сведения, подтверждающие отношения с Оператором или факт обработки, и подпись. Электронный запрос подписывается электронной подписью в установленном законом порядке.
9.5. Сведения об обработке предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
9.6. Оператор не требует документы и сведения, избыточные для проверки полномочий заявителя и исполнения обращения.
10. Безопасность персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и других неправомерных действий.
10.2. Меры включают ограничение доступа, управление полномочиями, защиту учётных записей, контроль действий с данными, обеспечение восстановления в предусмотренных случаях и организацию реагирования на инциденты.
10.3. При обнаружении инцидента Оператор выполняет установленные законом обязанности по расследованию, устранению последствий и уведомлению уполномоченного органа.
11. Рекламные сообщения
11.1. Оформление заказа или обращение к Оператору не означает согласия на рекламные рассылки.
11.2. Использование телефона и электронной почты для рекламы допускается только после получения необходимых отдельных согласий. До начала такой обработки Оператор определяет и раскрывает её условия, включая состав данных и сроки.
11.3. Сервисные сообщения об оформленном заказе, оплате, доставке и возврате направляются в пределах исполнения договора.
12. Изменение Политики
12.1. Актуальная редакция размещается по адресу https://altaieco.ru/policy.
12.2. Оператор обеспечивает свободный доступ к Политике, в том числе со страниц, на которых осуществляется сбор персональных данных.
12.3. Изменение Политики не расширяет автоматически объём ранее полученного согласия. Для новых целей определяется самостоятельное законное основание и при необходимости получается новое согласие.
12.4. По вопросам обработки и защиты персональных данных следует обращаться по электронной почте altaieco22@mail.ru.