Политика обработки и защиты персональных данных
ИП Ольхов А.С., гп. Емельяново, ул. Декабристов, д. 50. Редакция от 12.10.2026.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) на сайте pollen-online.ru. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
Политика распространяется на всех субъектов ПДн: клиентов, посетителей сайта, работников и иных лиц, чьи данные Оператор получает при оказании услуг и ведении коммерческой деятельности.
2. Термины
- Персональные данные (ПДн)
- Любая информация, относящаяся к физическому лицу.
- Оператор
- ИП Ольхов А.С.
- Обработка ПДн
- Сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и уничтожение данных.
- Программа лояльности
- Система привилегий для клиентов (в т.ч. скидка 5% при заказе).
- МойСклад
- Внешняя облачная система учёта, используемая для базы контрагентов и заказов.
- ЮКасса
- Платёжный сервис для приёма платежей и формирования фискальных чеков.
- tgrst.com
- Сторонний сервис-посредник для сбора ПДн (форма регистрации).
- Яндекс Метрика
- Сервис веб-аналитики для оценки посещаемости и поведения пользователей.
3. Правовые основания и цели обработки ПДн
Обработка ПДн осуществляется:
- на основании согласия субъекта ПДн;
- для исполнения договора (оформление и исполнение заказа);
- для соблюдения требований законодательства (в т.ч. 54‑ФЗ о ККТ, налоговый учёт).
Цели обработки:
- оформление и исполнение онлайн-заказов;
- ведение клиентской базы и программы лояльности (скидка 5%);
- формирование фискальных чеков через ЮКассу;
- учёт и аналитика (Яндекс Метрика);
- обеспечение безопасности сайта и противодействие мошенничеству.
4. Какие данные мы собираем и зачем
| Категория субъектов | Что собираем | Зачем |
|---|---|---|
| Клиенты (покупатели) | Имя, фамилия, телефон, e-mail, адрес доставки, комментарий к заказу | Оформление заказа, доставка, чек, программа лояльности |
| Пользователи формы на tgrst.com (временный сервис сбора данных). Пока форма не перенесена на основной сайт, данные собираются здесь для регистрации и базы участников акций. | ФИО, пол, телефон, e-mail (обязательно: имя и телефон) | Регистрация, база участников, акции |
| Посетители сайта (без регистрации) | IP, User-Agent, cookie, данные о браузере/устройстве, просмотры, клики, время сессии | Аналитика (Яндекс Метрика), безопасность, работа сайта |
| Работники, соискатели, контрагенты | Паспортные данные, ИНН, СНИЛС, адрес, контакты, квалификация | Кадровый и бухгалтерский учёт, исполнение договоров |
5. Передача ПДн третьим лицам
Передача допускается только:
- при наличии согласия субъекта ПДн;
- по требованию закона (госорганы, суды);
- для исполнения договора (платёжные агрегаторы, ОФД, сервисы учёта и аналитики).
Конкретные получатели ПДн:
- МойСклад — для ведения базы контрагентов и заказов. Данные передаются для исполнения договора: хранение истории покупок, учёт скидок и управление клиентской базой.
- ЮКасса — для приёма платежа и формирования фискального чека. В том числе передача номера телефона покупателя требуется по 54‑ФЗ для отправки электронного чека (на email, в СМС или мессенджер).
- Яндекс Метрика — обезличенная статистика посещаемости и поведения (IP, cookie, просмотры и т.п.).
- tgrst.com (как посредник) — первичный сбор ПДн для регистрации и базы участников акций.
Мы не передаём ПДн третьим лицам для рекламы без отдельного согласия субъекта.
6. Особенности при оформлении заказа и программа лояльности
При нажатии кнопки «Отправить заказ» вы даёте согласие на обработку ПДн для исполнения договора. В рамках этого согласия автоматически происходит:
- передача данных в МойСклад для ведения базы контрагентов и учёта скидок;
- передача номера телефона в ЮКассу для формирования и отправки электронного чека (по требованиям 54-ФЗ);
- регистрация в программе лояльности и применение скидки 5%.
Отдельно вы можете дать согласие на рекламные коммуникации — в любой момент вы вправе его отозвать.
7. Хранение и уничтожение ПДн
Сроки хранения определяются целями обработки и законом:
- данные для исполнения договора и фискализации — не менее сроков хранения первичных документов и исковой давности;
- данные программы лояльности — до отзыва согласия или прекращения программы;
- технические данные (логи, cookie) — в пределах сроков для аналитики и безопасности.
Уничтожение:
- бумажные носители — шредер или иной способ, исключающий восстановление;
- электронные носители — стирание, форматирование или обезличивание;
- факт уничтожения фиксируется актом.
8. Меры защиты ПДн
Оператор применяет комплекс мер:
- назначение ответственного за обработку ПДн;
- разграничение прав доступа сотрудников;
- обучение сотрудников требованиям 152‑ФЗ;
- шифрование передачи данных (SSL, Let’s Encrypt);
- защита инфраструктуры (Nginx, Cloudflare, резервное копирование, мониторинг);
- хранение ПДн граждан РФ на территории РФ (если иное не предусмотрено законом).
Применяется автоматизированная обработка ПДн с использованием средств вычислительной техники (CRM, сервисы аналитики)
9. Cookie и аналитика
Сайт использует cookie для работы корзины, авторизации, персонализации и аналитики. В частности, используется Яндекс Метрика.
- обязательные cookie — работа сайта, корзина, сессия;
- аналитические cookie — Яндекс Метрика и иные инструменты аналитики;
- рекламные cookie — только при наличии отдельного согласия.
Управление cookie — в настройках браузера. Отключение может ограничить функционал сайта.
10. Ваши права
Вы имеете право:
- подтвердить факт обработки ваших ПДн, узнать цели, способы и сроки;
- получить доступ к своим ПДн, запросить их уточнение, блокирование или удаление;
- отозвать согласие на обработку или на рекламные сообщения;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на pollen.team@yandex.ru.