Loading...
Редакция 3.1, действует с 14 сентября 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые оператором, указанным в разделе 2 (далее — Оператор).
1.2. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе полученные через сайт https://elmica.ru (далее — Сайт), по электронной почте, по телефону, а также при заключении и исполнении договоров.
1.3. Политика является общедоступным документом и опубликована на Сайте. Ссылка на неё размещена в подвале каждой страницы и рядом с каждой формой, в которой вводятся персональные данные. Согласие на обработку персональных данных, Согласие на получение рассылки и Политика использования файлов cookie опубликованы на отдельных страницах Сайта.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные используются в значениях, установленных статьёй 3 Закона о персональных данных. Термин «cookie» охватывает также иные данные, сохраняемые в браузере посетителя (localStorage, sessionStorage).
1.5. Использование Сайта означает ознакомление посетителя с Политикой. Согласие на обработку персональных данных запрашивается отдельно и не считается данным в силу одного лишь посещения Сайта.
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ НАУЧНО-ПРОИЗВОДСТВЕННАЯ КОМПАНИЯ "ЭЛМИКА", ОГРН 1056166031954, ИНН 6166053223, КПП 615001001, Ростовская область, г.о. город Новочеркасск, г. Новочеркасск, ш. Харьковское, д. 10, помещ. 48, этаж 1, 346404
Почтовый адрес для обращений: 344009, г. Ростов-на-Дону, пр-т Шолохова, д. 203, а/я 6351
Электронная почта для обращений по вопросам персональных данных: am@elmica.ru или sale@elmica.ru
Телефон: 8-800-700-95-25 или (863) 2800-436(-437, -438) (Ростов-на-Дону), (343) 289-92-94 (-93) (Екатеринбург)
2.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона о персональных данных). Обращения к нему направляются по указанным выше почтовому адресу и адресам электронной почты.
3.1. Оператор обрабатывает персональные данные на основании и во исполнение: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации; Закона о персональных данных; Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Правил продажи товаров по договору розничной купли-продажи, утверждённых постановлением Правительства РФ от 31.12.2020 № 2463; устава Оператора; договоров, заключаемых Оператором с субъектами персональных данных, в том числе Публичной оферты и Пользовательского соглашения; согласий субъектов на обработку персональных данных.
3.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных пунктами 1, 2, 5 и 7 части 1 статьи 6 Закона о персональных данных.
Для каждой цели ниже указаны категории субъектов, перечень обрабатываемых данных, правовое основание и срок обработки. Обработка персональных данных, несовместимая с этими целями, не допускается.
Цель: заключение и исполнение договоров купли-продажи товаров, в том числе заключённых на условиях Публичной оферты на Сайте: подтверждение заказа, выставление счёта, приём оплаты, доставка, возврат товара и денежных средств, рассмотрение претензий, информирование о статусе заказа.
Категории субъектов: покупатели — физические лица, в том числе индивидуальные предприниматели; представители покупателей — юридических лиц; получатели товара.
Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи, населённый пункт; состав и параметры заказа, выбранный способ оплаты, сведения об оплатах и возвратах; для индивидуальных предпринимателей — ИНН, ОГРНИП, адреса, банковские реквизиты; для представителей — наименование организации, должность, реквизиты доверенности и документа, удостоверяющего личность, при получении товара по доверенности.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление прав и законных интересов Оператора и покупателя — юридического лица при заключении и исполнении договора (п. 7 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).
Срок обработки и хранения: в течение срока действия договора, а после его исполнения — в течение срока хранения первичных учётных документов, установленного статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (не менее пяти лет после отчётного года).
Цель: регистрация и ведение личного кабинета на Сайте, подтверждение принадлежности адреса электронной почты пользователю, восстановление доступа, идентификация при входе.
Категории субъектов: пользователи Сайта, зарегистрировавшие личный кабинет.
Обрабатываемые данные: адрес электронной почты (он же логин); пароль — исключительно в виде необратимого криптографического хеша, Оператору пароль неизвестен; фамилия, имя, отчество или контактное лицо; номер телефона; тип аккаунта (физическое лицо, индивидуальный предприниматель, юридическое лицо); адрес доставки, если он указан; для индивидуальных предпринимателей и юридических лиц — наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический, фактический и почтовый адреса, банковские реквизиты; сведения о заказах, оформленных через личный кабинет; дата и версия текста данных согласий.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение Пользовательского соглашения (https://elmica.ru/ru/user-agreement), стороной которого является пользователь (п. 5 ч. 1 ст. 6).
Срок обработки и хранения: до удаления личного кабинета либо до отзыва согласия. Если по личному кабинету не оформлялось заказов, его данные уничтожаются через 30 дней после удаления автоматически; если заказы были — данные, связанные с ними, хранятся в сроки, указанные в пункте 4.1.
Цель: рассмотрение обращений, запросов и заявок, поступивших через форму обратной связи на Сайте, по электронной почте и по телефону, консультирование по товарам.
Категории субъектов: лица, направившие обращение.
Обрабатываемые данные: фамилия, имя, отчество или имя; номер телефона и (или) адрес электронной почты; наименование организации и должность, если они указаны; содержание обращения; для формы на Сайте — адрес страницы, с которой отправлено обращение, сведения о браузере и необратимый хеш IP-адреса для защиты от злоупотреблений.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки и хранения: 1 год с даты поступления обращения. Обращения, поступившие через форму на Сайте, по истечении срока удаляются автоматически. Если обращение повлекло заключение договора, данные обрабатываются далее в целях пункта 4.1.
Цель: направление по электронной почте информационных и рекламных сообщений о товарах, ценах, акциях и новостях Оператора.
Категории субъектов: лица, давшие отдельное согласие на получение рассылки.
Обрабатываемые данные: фамилия, имя, отчество или имя; адрес электронной почты; дата и версия текста согласия; дата отказа от рассылки.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»). Согласие даётся отдельной необязательной отметкой при оформлении заказа, при регистрации или в личном кабинете и не является условием оформления заказа. Рассылка направляется только лицам, давшим такое согласие.
Срок обработки и хранения: до отзыва согласия или отказа от рассылки. После отказа сохраняется только отметка о дате отказа — чтобы рассылка не была возобновлена без нового согласия.
Цель: сбор статистики посещений и улучшение работы Сайта собственными средствами Оператора.
Категории субъектов: посетители Сайта, давшие согласие на категорию «Маркетинг и аналитика» в уведомлении о cookie.
Обрабатываемые данные: случайный идентификатор браузера и идентификатор сессии (elmica_visitor_id, elmica_session_id); сокращённый IP-адрес — у адресов IPv4 обнуляется последний октет, у IPv6 сохраняется только префикс сети; страна и город, определённые по IP-адресу до его сокращения; дата и время; адрес просмотренной страницы; источник перехода; тип устройства, браузера и операционной системы. Карта кликов хранится только в виде суммарных счётчиков по участкам страницы, без привязки к посетителю.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки и хранения: 1 год с даты фиксации, затем данные удаляются автоматически. До согласия эти данные не собираются, а идентификаторы в браузере не создаются.
Сторонние счётчики посещаемости и рекламные пиксели (Яндекс Метрика, Google Analytics, VK Pixel и аналогичные) на Сайте не используются.
Цель: обеспечение информационной безопасности Сайта, выявление и пресечение компьютерных атак, подбора паролей и попыток несанкционированного доступа.
Категории субъектов: посетители Сайта и пользователи личного кабинета.
Обрабатываемые данные: журнал событий безопасности — полный IP-адрес, страна и город по нему, дата и время, адрес и метод запроса, сведения о браузере, операционной системе и устройстве, при попытке входа — указанный адрес электронной почты; пароли и токены в журнал не записываются. Журналы веб-сервера — IP-адрес, дата и время, адрес запроса, источник перехода и сведения о браузере по каждому обращению к Сайту.
Правовое основание: осуществление прав и законных интересов Оператора по защите Сайта при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки и хранения: журнал событий безопасности — 1 год, затем записи удаляются автоматически; журналы веб-сервера — 14 дней.
Цель: ведение кадрового и бухгалтерского учёта, исполнение требований трудового, налогового законодательства и законодательства об обязательном страховании.
Категории субъектов: работники и бывшие работники Оператора.
Обрабатываемые данные: фамилия, имя, отчество, в том числе прежние; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности; семейное положение и сведения о членах семьи в объёме, необходимом для предоставления гарантий и налоговых вычетов; сведения о воинском учёте; банковские реквизиты для выплаты заработной платы; сведения о должности, заработной плате, удержаниях, отпусках.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных); исполнение трудового договора (п. 5 ч. 1 ст. 6).
Срок обработки и хранения: в период трудовых отношений, после их прекращения — в течение сроков хранения документов по личному составу, установленных статьёй 22.1 Федерального закона «Об архивном деле в Российской Федерации» и Перечнем, утверждённым приказом Росархива от 20.12.2019 № 236.
Цель: заключение и исполнение договоров с поставщиками, перевозчиками и иными контрагентами.
Категории субъектов: контрагенты — индивидуальные предприниматели; представители контрагентов — юридических лиц.
Обрабатываемые данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты доверенности; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес, банковские реквизиты.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление прав и законных интересов Оператора и контрагента (п. 7 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6).
Срок обработки и хранения: в течение срока действия договора, а после его исполнения — в течение срока хранения первичных учётных документов, установленного статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (не менее пяти лет после отчётного года).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона о персональных данных).
Сайт предназначен для лиц, достигших возраста, с которого они вправе самостоятельно совершать сделки. Оператор сознательно не собирает данные несовершеннолетних; если такие данные поступили без согласия законного представителя, сообщите на am@elmica.ru — они будут удалены.
5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования, с передачей по внутренней сети Оператора и по сети Интернет.
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. При сборе персональных данных, в том числе через сеть Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Подложка карты пунктов выдачи загружается браузером посетителя через сервер Оператора, поэтому сведения о посетителе поставщику картографических данных не передаются.
5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
5.6. Обработка персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия субъектом (если отсутствуют иные законные основания обработки), выявлении неправомерной обработки, а также при ликвидации Оператора.
5.7. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с соблюдением требований части 3 статьи 6 Закона о персональных данных. Хранение и иную обработку персональных данных по поручению Оператора осуществляют:
— ООО «Бегет» (ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А) — размещение Сайта и его базы данных на серверах, расположенных в Российской Федерации;
— ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — корпоративная электронная почта (сервис Яндекс 360), в том числе отправка писем Сайта.
6.2. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения цели обработки:
— транспортным компаниям СДЭК и «Деловые Линии», а также иному перевозчику, выбранному покупателем, — фамилию, имя, отчество, номер телефона и адрес доставки или пункт выдачи получателя, характеристики груза — только при оформлении доставки и только выбранному перевозчику;
— кредитной организации, обслуживающей расчётный счёт Оператора (Банк ВТБ (ПАО)), — в объёме, необходимом для проведения оплаты и возврата денежных средств. Оплата производится по счёту, выставленному Оператором, в том числе по QR-коду Системы быстрых платежей, указанному в счёте; платёж совершает сам покупатель в своём банке;
— оператору фискальных данных — адрес электронной почты или номер телефона покупателя при направлении кассового чека в электронной форме в соответствии с Федеральным законом № 54-ФЗ;
— сервису проверки реквизитов DaData — ИНН организации или индивидуального предпринимателя и БИК банка для автоматического заполнения реквизитов из ЕГРЮЛ, ЕГРИП и справочника банков, содержащих общедоступные сведения;
— государственным органам, в том числе налоговым органам и Социальному фонду России, — в случаях и в объёме, предусмотренных законодательством Российской Федерации.
6.3. Карта пунктов выдачи может отображаться сервисом Яндекс Карты, который браузер посетителя загружает непосредственно с серверов ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16); этот сервис получает технические сведения о браузере на своих условиях. Оператор при этом сведений о посетителе не передаёт.
6.4. Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Все перечисленные лица — российские организации, обрабатывающие данные на территории Российской Федерации. Актуальный перечень предоставляется по запросу.
7.1. Субъект персональных данных вправе:
— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе подтверждение факта обработки, правовые основания, цели, способы и сроки обработки, сведения о лицах, которым данные передаются;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в целях продвижения товаров путём направления рекламных сообщений — такая обработка прекращается Оператором незамедлительно (часть 2 статьи 15 Закона о персональных данных);
— требовать прекращения обработки персональных данных в порядке, предусмотренном частью 5.1 статьи 21 Закона о персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
7.2. Часть данных пользователь может изменить самостоятельно в личном кабинете; там же даётся и отзывается согласие на рассылку. Удаление личного кабинета доступно в личном кабинете и по запросу.
7.3. Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский пр., д. 7, стр. 2; rkn.gov.ru.
8.1. Оператор предоставляет субъекту или его представителю сведения об обработке персональных данных либо мотивированный отказ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
8.2. При получении сведений о том, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в течение 7 рабочих дней.
8.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления.
8.4. При достижении цели обработки, а также при отзыве согласия (если отсутствуют иные основания обработки) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.
8.5. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
— знакомит работников, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона;
— проводит оценку вреда, который может быть причинён субъектам, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
— определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
— разграничивает доступ к персональным данным, использует индивидуальные учётные записи и пароли, антивирусные средства, резервное копирование;
— обеспечивает учёт машинных носителей персональных данных и сохранность материальных носителей;
— обнаруживает факты несанкционированного доступа, принимает меры по их устранению и обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
9.2. Технические меры на Сайте: соединение защищено протоколом HTTPS; доступ к серверам — только по криптографическим ключам, парольный вход отключён; пароли пользователей хранятся только в виде необратимого хеша (bcrypt); действуют ограничение частоты обращений и автоматическая блокировка при попытках подбора учётных данных; события безопасности регистрируются в отдельном журнале (п. 4.7); выполняется резервное копирование.
10.1. Запрос субъекта направляется в письменной форме по почтовому адресу 344009, г. Ростов-на-Дону, пр-т Шолохова, д. 203, а/я 6351 или в форме электронного документа, подписанного электронной подписью, на адрес am@elmica.ru или sale@elmica.ru.
10.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты личного кабинета, дата договора и т. п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных).
10.3. Отзыв согласия на обработку персональных данных направляется по почтовому адресу или на адрес am@elmica.ru или sale@elmica.ru. Согласие на аналитические и функциональные cookie отзывается в «Настройках cookie» внизу любой страницы. Отказ от рассылки — снятием отметки в личном кабинете, ответным письмом на сообщение рассылки либо письмом на am@elmica.ru или sale@elmica.ru.
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция размещается на этой странице с указанием версии и даты.
11.2. При изменениях, затрагивающих перечень файлов cookie и счётчиков, согласие посетителей запрашивается заново.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Оператор является российским юридическим лицом, обрабатывает данные на территории Российской Федерации и не осуществляет целенаправленного предложения товаров субъектам за её пределами. Если законодательство вашей страны предоставляет вам дополнительные права в отношении персональных данных (доступ, исправление, удаление, ограничение обработки, переносимость, возражение), направьте обращение на am@elmica.ru или sale@elmica.ru — оно будет рассмотрено в срок, не превышающий 30 дней.