ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция № 2 от 08.09.2026 г. Постоянный адрес документа: https://lena-basco.ru/politika-obrabotki-personalnyj-dannyh/
1. Кто мы
1.1. Оператор персональных данных — индивидуальный предприниматель Баско Елена Евгеньевна, ОГРНИП 304370225400012, ИНН 372800436875, адрес для направления корреспонденции: 153000, Ивановская область, г. Иваново, ул. Наговицыной-Икрянистовой, д. 6, телефон +7 (920) 341-27-45, электронная почта info@lena-basco.ru (далее — Оператор, мы).
1.2. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 37-25-010406.
1.3. Политика описывает, какие сведения о людях мы собираем, зачем, на каком основании, сколько храним, кому передаём и как человек может распорядиться своими данными. Она распространяется на всю информацию, которую мы получаем о посетителях и покупателях сайта https://lena-basco.ru (далее — Сайт), а также вне Сайта.
1.4. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины применяются в значении, установленном этим законом.
2. Ответственный за организацию обработки
2.1. Ответственный за организацию обработки персональных данных — Баско Елена Евгеньевна. Телефон +7 (920) 341-27-45, электронная почта info@lena-basco.ru.
2.2. Обращения, запросы и требования направляются на info@lena-basco.ru либо по почтовому адресу Оператора.
3. Принципы
- обрабатываем данные законно и справедливо;
- собираем только для заранее определённых целей и не используем для несовместимых;
- не собираем лишнего — состав данных соответствует целям;
- следим за точностью и по требованию человека уточняем данные;
- храним не дольше, чем требуют цели и закон, затем удаляем или обезличиваем;
- не объединяем базы, созданные для несовместимых целей.
4. Какие данные, зачем и на каком основании
4.1. Мы не обрабатываем специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные.
4.2. Мы не обрабатываем данные лиц младше 14 лет. Сайт не предназначен для детей.
| Цель | Какие данные | Основание и срок хранения |
| Оформление, оплата и исполнение заказа, доставка, возврат и обмен, гарантийные обращения | ФИО; телефон; e-mail; адрес доставки; состав, стоимость и статус заказа; сведения об оплате (реквизиты карты нам не передаются) | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора. Срок: 5 лет после исполнения договора, затем уничтожение |
| Регистрация и ведение личного кабинета | E-mail; логин; пароль в зашифрованном виде; ФИО; телефон; адреса доставки; история заказов; размер скидки | Согласие. Срок: до удаления учётной записи или отзыва согласия |
| Ответ на обращение через форму обратной связи и заказ обратного звонка | Имя; телефон и (или) e-mail; текст обращения | Согласие; п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Срок: 1 год с даты последнего контакта |
| Оптовое сотрудничество, переписка с представителями контрагентов | ФИО; должность; наименование организации; телефон; e-mail; реквизиты доверенности; адрес отгрузки | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ; согласие. Срок: 5 лет после прекращения отношений |
| Рекламные и информационные рассылки | Имя; e-mail и (или) телефон; история покупок | Отдельное согласие (ч. 1 ст. 15 Закона № 152-ФЗ, ч. 1 ст. 18 Закона «О рекламе»). Срок: до отзыва согласия |
| Веб-аналитика, работоспособность и безопасность Сайта | Идентификаторы cookie; IP-адрес; тип устройства и браузера; страницы и время визита; источник перехода | Технически необходимые cookie — законный интерес Оператора (п. 7 ч. 1 ст. 6). Аналитические cookie — согласие. Сроки — в Политике cookie |
| Размещение отзывов на Сайте | Имя; текст отзыва | Отдельное согласие на обработку данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ). Срок: до отзыва согласия |
| Кадровый, бухгалтерский и налоговый учёт | Данные работников и контрагентов в объёме, установленном законом | ТК РФ, НК РФ, Законы № 402-ФЗ и № 27-ФЗ. Срок: установленный законом, в том числе 50 лет по кадровым документам |
4.3. Способы обработки — смешанные: с использованием средств автоматизации и без них, с передачей данных по сети Интернет.
5. Кому мы передаём данные
5.1. Мы передаём персональные данные только тем, без кого невозможно исполнить договор или обязанность по закону, и только в необходимом объёме:
| Кому | Зачем и что передаётся |
| Перевозчикам и операторам почтовой связи: СДЭК, ПЭК, «Энергия», КИТ, «Деловые Линии», «Байкал Сервис», «ЖелДорЭкспедиция», «Главдоставка», «Транс-Вектор», EMS, Почта России | Доставка товара: ФИО получателя, телефон, адрес доставки, сведения об отправлении |
| Платёжному сервису ЮКасса и кредитной организации | Приём оплаты. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются |
| Оператору фискальных данных и налоговому органу | Формирование и передача кассового чека по Федеральному закону № 54-ФЗ: номер телефона или адрес электронной почты покупателя |
| ООО «Яндекс», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 | Веб-аналитика «Яндекс Метрика»: идентификаторы cookie, IP-адрес, сведения о поведении на Сайте. Передача — только после согласия пользователя на аналитические cookie |
| Хостинг-провайдеру ООО «СПРИНТХОСТ.РУ», ИНН 7814374583 | Размещение Сайта и базы данных. Обработка по поручению Оператора на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ) |
| Сервису рассылок unisender | Отправка сообщений подписчикам: имя, адрес электронной почты |
| Государственным органам | В случаях и объёме, прямо предусмотренных законом |
5.2. С каждым лицом, которому поручена обработка, заключён договор с обязанностью соблюдать конфиденциальность и требования к безопасности данных.
5.3. Оператор не осуществляет трансграничную передачу персональных данных, не передаёт данные для самостоятельных целей третьих лиц и не продаёт базы данных.
5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Провайдер: SprintBox город размещения серверов: Санкт-Петербург
6. Как мы защищаем данные
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ:
- назначен ответственный за организацию обработки персональных данных;
- приняты локальные акты об обработке и защите данных, определён перечень допущенных лиц, с ними подписаны обязательства о неразглашении;
- определён уровень защищённости информационных систем, применяются меры по постановлению Правительства РФ от 01.11.2012 № 1119 и приказу ФСТЭК России от 18.02.2013 № 21;
- используются разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, шифрование канала передачи данных (HTTPS), журналирование событий;
- материальные носители хранятся в помещениях с ограниченным доступом;
- проводится внутренний контроль соответствия обработки требованиям закона.
7. Ваши права
7.1. Вы вправе: получить сведения об обработке ваших данных в объёме ч. 7 ст. 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие полностью или в части (например, только на рассылку); возражать против обработки в целях продвижения товаров; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Как воспользоваться. Направьте обращение на info@lena-basco.ru или по почтовому адресу Оператора. Укажите фамилию, имя, отчество, сведения, подтверждающие ваш контакт с нами (номер заказа, адрес электронной почты или телефон, указанные при заказе), суть требования. Для отзыва согласия достаточно письма с темой «Отзыв согласия на обработку персональных данных».
7.3. Срок ответа — 10 рабочих дней со дня получения обращения, с возможностью продления не более чем на 5 рабочих дней и уведомлением о причинах (ст. 20 Закона № 152-ФЗ).
7.4. После отзыва согласия мы прекращаем обработку и уничтожаем данные в срок не более 30 дней, кроме случаев, когда обработка продолжается по другому основанию — например, для хранения документов по совершённой сделке в силу бухгалтерского и налогового законодательства.
8. Файлы cookie
8.1. Технически необходимые cookie устанавливаются без согласия — без них не работают корзина, авторизация и защита от подделки запросов. Аналитические cookie, включая cookie сервиса «Яндекс Метрика», устанавливаются только после того, как вы нажали «Принять все» или включили категорию «Аналитические» в баннере.
8.2. Отказаться можно в баннере, по ссылке «Настройки cookie» в подвале Сайта, в настройках браузера или инструментом Яндекса: https://yandex.ru/support/metrica/general/opt-out.html
8.3. Подробности — в Политике использования файлов cookie: https://lena-basco.ru/politika-ispolzovaniya-cookie/
9. Инциденты
При установлении факта неправомерной или случайной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали его причиной (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10. Изменения
Оператор вправе изменять Политику. Новая редакция размещается по адресу https://lena-basco.ru/politika-obrabotki-personalnyj-dannyh/ с указанием номера и даты вступления в силу. Политика действует бессрочно до замены новой редакцией.