Главный публичный документ оператора по части 2 статьи 18.1 Федерального закона «О персональных данных»: кто оператор, какие данные собирает каждая форма сайта elinje.ru, зачем, на каком основании, сколько хранятся, кому передаются и как субъект может реализовать свои права. Размещается в открытом доступе со ссылкой из подвала всех страниц сайта.
Акционерное общество «ЭЛИНЖ-НН»
ПОЛИТИКА в отношении обработки персональных данных
Утверждена приказом АО «ЭЛИНЖ-НН» ЗАПОЛНИТЬ: номер и дата приказа об утверждении Политики.
Дата утверждения: ЗАПОЛНИТЬ: дата утверждения Политики. Редакция от 10 августа 2026 года. Город Нижний Новгород.
Документ размещён в открытом доступе на сайте https://elinje.ru, доступен любому лицу без регистрации и авторизации, ссылка на него размещена в нижней части (подвале) всех страниц сайта.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является документом, определяющим политику Акционерного общества «ЭЛИНЖ-НН» (далее — Оператор) в отношении обработки персональных данных, и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, чьи персональные данные Оператор получает через сайт https://elinje.ru (далее — Сайт), через личные кабинеты клиентов и дилеров, по электронной почте, по телефону, а также в ходе исполнения договоров и рассмотрения обращений.
1.3. Политика раскрывает: сведения об Операторе; категории субъектов персональных данных; полный состав обрабатываемых персональных данных по каждой форме Сайта; цели обработки; правовые основания по каждой цели; перечень действий с персональными данными и способы их обработки; сроки хранения; порядок получения и отзыва согласия; сведения о передаче данных третьим лицам и о поручении обработки; сведения о реализуемых требованиях к защите персональных данных; права субъектов персональных данных и порядок их реализации.
1.4. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств.
1.5. Действие Политики не распространяется на обработку персональных данных иными лицами, в том числе на сайты третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не несёт ответственности за обработку персональных данных на таких сайтах и рекомендует знакомиться с их политиками самостоятельно.
1.6. Персональные данные работников и кандидатов на трудоустройство обрабатываются Оператором в соответствии с трудовым законодательством Российской Федерации и отдельным локальным нормативным актом — положением об обработке и защите персональных данных работников. Настоящая Политика раскрывает такую обработку в объёме, необходимом для информирования (пункты 5.7 и 8.14).
1.7. Политика обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным, а также лицами, привлекаемыми Оператором для обработки персональных данных по поручению.
1.8. Использование Сайта, направление заявки, рекламации или иного обращения означает, что субъект персональных данных ознакомлен с настоящей Политикой. Ознакомление с Политикой само по себе не заменяет согласия на обработку персональных данных в тех случаях, когда такое согласие требуется законом: такое согласие оформляется отдельно (раздел 11).
1.9. Оператор не принимает в отношении субъектов персональных данных решений, порождающих юридические последствия либо иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.10. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не запрашивает согласие на такое распространение, предусмотренное статьёй 10.1 Закона № 152-ФЗ.
2. Термины и определения
2.1. В настоящей Политике термины используются в значениях, установленных статьёй 3 Закона № 152-ФЗ:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
- информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.2. Дополнительно в настоящей Политике используются следующие термины:
- Сайт — сайт Оператора в информационно-телекоммуникационной сети «Интернет» по адресу https://elinje.ru, включая все его разделы и страницы, работающий на системе управления содержимым WordPress;
- Личный кабинет — закрытый раздел Сайта, доступ к которому предоставляется зарегистрированному пользователю (клиенту или дилеру) по логину и паролю и в котором отображаются его собственные заявки и их статусы;
- CRM — собственный программный модуль Оператора, входящий в состав Сайта и предназначенный для учёта и обработки обращений (заявок, рекламаций, запросов) и сведений о клиентах;
- Обращение (заявка) — направленное через Сайт, по электронной почте или по телефону сообщение субъекта, содержащее просьбу о поставке продукции, подборе запасных частей, разработке изделия, рассмотрении рекламации, заключении дилерского соглашения либо иной запрос;
- Файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и используемые для обеспечения работы Сайта и сбора статистики.
3. Сведения об Операторе и контакты для обращений
3.1. Оператором персональных данных является:
| Полное наименование | Акционерное общество «ЭЛИНЖ-НН» |
|---|---|
| Сокращённое наименование | АО «ЭЛИНЖ-НН» |
| ИНН | 5260263025 |
| КПП | 526101001 |
| ОКПО | 63267885 |
| ОГРН | ЗАПОЛНИТЬ: ОГРН |
| Адрес (юридический и почтовый) | 607630, Нижегородская область, г. Нижний Новгород, СП Кудьма, улица Заводская, дом 200 |
| Телефоны | 8 (831) 206-16-49, 8 (831) 206-16-47, 8 (831) 206-16-43, 8 (831) 206-16-41; телефон производства 8 (83120) 616-46; факс 8 (831) 206-16-49 доб. 281 |
| Адрес электронной почты для обращений по вопросам обработки персональных данных | shop@elinje.ru |
| Адрес электронной почты по гарантии и рекламациям | guarantee@elinje.ru |
| Сайт | https://elinje.ru |
| Режим работы | понедельник — пятница, с 7:30 до 16:15 |
| Банковские реквизиты | расчётный счёт 40702810029050003560 в Филиале «Нижегородский» АО «АЛЬФА-БАНК» г. Нижний Новгород, БИК 042202824, корреспондентский счёт 30101810200000000824 |
| Лицо, действующее от имени Оператора | ЗАПОЛНИТЬ: должность и ФИО руководителя, действующего на основании устава |
3.2. Основные виды деятельности Оператора: производство транспортных рефрижераторов, автокондиционеров и моноблоков; разработка климатических систем под заказ (конструкторское бюро); продажа запасных частей; сервисное обслуживание и ремонт; развитие дилерской сети на территории Российской Федерации.
3.3. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: ЗАПОЛНИТЬ: регистрационный номер и дата внесения сведений в реестр операторов.
3.4. Любые вопросы, запросы и требования, связанные с обработкой персональных данных, направляются:
- по электронной почте: shop@elinje.ru с пометкой «Обращение по вопросам обработки персональных данных»;
- почтовым отправлением по адресу: 607630, Нижегородская область, г. Нижний Новгород, СП Кудьма, улица Заводская, дом 200, АО «ЭЛИНЖ-НН», лицу, ответственному за организацию обработки персональных данных.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе (часть 1 статьи 5 Закона № 152-ФЗ).
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 8 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; избыточность не допускается. Обязательными в формах Сайта являются только те поля, без которых обращение объективно не может быть рассмотрено; перечень обязательных полей указан непосредственно в форме. Отказ субъекта сообщить сведения, не отмеченные как обязательные, не является основанием для отказа в рассмотрении обращения.
4.5. Оператор обеспечивает точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки; принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
4.7. Оператор обеспечивает конфиденциальность персональных данных в соответствии со статьёй 7 Закона № 152-ФЗ: лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
5. Категории субъектов персональных данных
5.1. Посетители Сайта — лица, посещающие Сайт без регистрации и без направления обращений. В отношении них обрабатываются данные, собираемые автоматически (пункт 6.9), и данные, связанные с использованием файлов cookie.
5.2. Клиенты — физические лица — лица, направившие заявку на приобретение продукции, запасных частей, на разработку изделия, на сервисное обслуживание, а также заключившие с Оператором договор.
5.3. Представители юридических лиц и индивидуальных предпринимателей — контактные лица клиентов, поставщиков, подрядчиков и иных контрагентов, чьи фамилия, имя, отчество, должность, служебный телефон и служебный адрес электронной почты становятся известны Оператору в связи с заключением и исполнением договоров и в связи с обращениями с Сайта.
5.4. Дилеры и лица, претендующие на статус дилера, а также их представители — лица, направившие заявку через раздел «Стать дилером» и (или) зарегистрированные в личном кабинете дилера.
5.5. Заявители по рекламациям — лица, направившие рекламацию (в том числе от имени организации), а также лица, сведения о которых содержатся в материалах рекламации (контактное лицо, водитель транспортного средства, работник монтажной организации), включая сведения, содержащиеся на фотографиях и в приложенных документах.
5.6. Зарегистрированные пользователи личного кабинета — клиенты и дилеры, создавшие учётную запись на Сайте.
5.7. Кандидаты на трудоустройство и работники Оператора — обработка их персональных данных осуществляется в кадровых целях на основании трудового законодательства и отдельного локального нормативного акта; через Сайт такие данные не собираются.
5.8. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Формы Сайта предназначены для лиц, достигших возраста, с которого они вправе самостоятельно совершать соответствующие действия.
6. Перечень обрабатываемых персональных данных
6.1. Ниже приведён полный перечень персональных данных, обрабатываемых Оператором в связи с работой Сайта, с указанием источника получения — конкретной формы или сервиса.
| Форма, сервис | Состав обрабатываемых персональных данных |
|---|---|
| 6.2. Форма заявки на товар (карточка изделия, каталог, форма подбора, личный кабинет) | имя и фамилия; номер контактного телефона; адрес электронной почты; город; текст комментария, введённый субъектом; состав заявки (наименования выбранных позиций и их количество); дата и время направления заявки; IP-адрес, с которого направлена заявка |
| 6.3. Форма рекламации (раздел «Рекламация», https://elinje.ru/new/reklamaciya/) | наименование организации-заявителя; фамилия, имя, отчество контактного лица; номер контактного телефона; адрес электронной почты; город; заводской номер изделия; модель изделия; дата покупки; марка и модель автомобиля; государственный регистрационный знак автомобиля; сведения о лице (организации), выполнявшем монтаж изделия; описание неисправности; сведения о том, когда и при каких обстоятельствах неисправность проявилась; требование заявителя; прилагаемые файлы — фотографии дефекта и документы в формате PDF (до 6 файлов размером до 12 МБ каждый), а также любые персональные данные, которые содержатся в этих файлах (в том числе изображение государственного регистрационного знака, фамилии и подписи в актах и накладных); дата и время направления рекламации; IP-адрес отправителя |
| 6.4. Заявка в конструкторское бюро (разработка климатической системы под заказ) | сведения о технике (марка, модель); объём кузова (фургона); требуемый температурный режим; параметры бортовой сети; количество изделий; требуемый срок изготовления (поставки); а также контактные данные заявителя: фамилия и имя либо наименование организации и контактное лицо, телефон, адрес электронной почты, город; комментарий |
| 6.5. Заявка на запасные части (детали) | перечень запрашиваемых позиций и их количество; отметка о срочности; контактные данные заявителя (имя и фамилия либо наименование организации и контактное лицо, телефон, адрес электронной почты, город); комментарий |
| 6.6. Заявка на дилерство (раздел «Стать дилером», https://elinje.ru/new/stat-dilerom/) | наименование организации; ИНН организации; фамилия, имя, отчество контактного лица; регион продаж; номер телефона; адрес электронной почты |
| 6.7. Регистрация и использование личного кабинета клиента или дилера | логин; адрес электронной почты; пароль (хранится исключительно в виде необратимого криптографического хеша, в открытом виде Оператору не известен и не доступен); отображаемое имя; номер телефона; город; история собственных заявок и их статусы; дата регистрации; сведения о входах в учётную запись (дата, время, IP-адрес) |
| 6.8. CRM Оператора (учёт обращений и клиентов) | карточка обращения (вид обращения, содержание, состав заявки, статус, даты, приложенные файлы); карточка клиента с накопленными за всё время отношений номерами телефонов и адресами электронной почты, наименованием организации и городом; история переписки с клиентом; служебные заметки менеджеров по существу обращения; сведения об ответственном менеджере; установленный срок ответа; журнал действий с обращением |
| 6.9. Данные, собираемые автоматически при посещении Сайта | IP-адрес; файлы cookie и присвоенные ими идентификаторы; сведения о браузере, операционной системе, типе и параметрах устройства; сведения о просмотренных страницах и совершённых на Сайте действиях; дата и время обращения к Сайту; адрес страницы, с которой совершён переход |
| 6.10. Почтовые уведомления | адрес электронной почты клиента — для направления подтверждения приёма обращения и уведомления об изменении его статуса; адрес электронной почты работника Оператора — для внутреннего уведомления о поступлении нового обращения |
6.11. Оператор обрабатывает также персональные данные, сообщённые субъектом по телефону, по электронной почте или при личном обращении, в объёме, не превышающем указанный в пунктах 6.2–6.8.
6.12. Оператор не запрашивает и не требует сообщать: сведения о состоянии здоровья, о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни; биометрические персональные данные; реквизиты банковских карт через формы Сайта; паспортные данные (за исключением случаев, когда номер основного документа, удостоверяющего личность, сообщается самим субъектом в составе запроса, направляемого в порядке статьи 14 Закона № 152-ФЗ, — раздел 18).
7. Особенности обработки сведений, содержащихся в рекламациях и приложенных к ним файлах
7.1. Рекламация по своей природе содержит сведения о конкретном изделии и конкретном транспортном средстве. Оператор обрабатывает государственный регистрационный знак автомобиля, поскольку он необходим для идентификации транспортного средства, на котором установлено изделие, для проверки условий эксплуатации и для организации гарантийного ремонта.
7.2. Фотографии дефекта и документы в формате PDF, прилагаемые к рекламации, могут содержать персональные данные, в том числе изображение государственного регистрационного знака, фамилии, подписи и контактные данные третьих лиц (водителя, работников монтажной или сервисной организации, продавца). Оператор обрабатывает такие сведения исключительно в объёме, необходимом для рассмотрения рекламации.
7.3. Направляя рекламацию и прилагая к ней файлы, заявитель подтверждает, что он вправе передать Оператору содержащиеся в них персональные данные третьих лиц, и обязуется самостоятельно уведомить таких лиц о передаче их данных Оператору и о целях обработки.
7.4. Если персональные данные получены Оператором не от самого субъекта, Оператор до начала обработки предоставляет такому субъекту информацию, предусмотренную частью 3 статьи 18 Закона № 152-ФЗ, за исключением случаев, когда закон освобождает Оператора от этой обязанности (в частности, когда субъект уведомлён о такой обработке лицом, передавшим данные).
7.5. Доступ к материалам рекламаций предоставляется ограниченному кругу работников Оператора — работникам подразделения, отвечающего за гарантию и сервис, ответственному менеджеру, а также администратору Сайта в объёме, необходимом для технического сопровождения. Передача материалов рекламаций во внешние мессенджеры, в личную электронную почту работников и на неучтённые съёмные носители запрещена внутренними правилами Оператора.
7.6. Часть работы с рекламациями (акты проверки качества, заключения, переписка с монтажными организациями) может вестись на бумажных носителях. Такая обработка осуществляется без использования средств автоматизации, с соблюдением правил раздельного хранения документов и ограничения доступа к местам их хранения.
8. Цели обработки персональных данных и правовые основания
8.1. Оператор обрабатывает персональные данные только для достижения перечисленных ниже целей. Иные цели обработки требуют внесения изменений в настоящую Политику и, при необходимости, направления сведений в Роскомнадзор в порядке статьи 22 Закона № 152-ФЗ.
| № | Цель обработки | Категории субъектов | Правовое основание |
|---|---|---|---|
| 8.2 | Приём и рассмотрение заявок на приобретение продукции, подготовка коммерческого предложения, согласование условий поставки, заключение и исполнение договора | клиенты — физические лица, представители юридических лиц и индивидуальных предпринимателей | пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта; статьи 435, 437, 438 Гражданского кодекса Российской Федерации (сведения на Сайте являются приглашением делать оферты, заявка субъекта — предложение о заключении договора) |
| 8.3 | Приём и рассмотрение рекламаций, проверка качества изделия, организация гарантийного и послегарантийного ремонта, направление ответа заявителю | заявители по рекламациям, клиенты, представители юридических лиц | пункт 5 части 1 статьи 6 Закона № 152-ФЗ; Закон Российской Федерации «О защите прав потребителей»; Правила продажи товаров по договору розничной купли-продажи (постановление Правительства Российской Федерации от 31.12.2020 № 2463) |
| 8.4 | Приём и проработка заявок в конструкторское бюро: разработка климатической системы под заказ, расчёт технического решения и стоимости | клиенты — физические лица, представители юридических лиц | пункт 5 части 1 статьи 6 Закона № 152-ФЗ |
| 8.5 | Подбор, согласование и продажа запасных частей, в том числе срочные поставки | клиенты, дилеры, представители юридических лиц | пункт 5 части 1 статьи 6 Закона № 152-ФЗ |
| 8.6 | Рассмотрение заявок на дилерство, проверка сведений о претенденте, заключение и сопровождение дилерских соглашений, развитие дилерской сети | дилеры и претенденты на статус дилера, их представители | пункт 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 7 части 1 статьи 6 Закона № 152-ФЗ — осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта |
| 8.7 | Регистрация пользователя, предоставление доступа в личный кабинет, отображение истории заявок и их статусов, восстановление доступа | зарегистрированные пользователи (клиенты и дилеры) | пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора об использовании личного кабинета, заключаемого при регистрации; статья 9 Закона № 152-ФЗ в части сведений, сообщаемых субъектом добровольно |
| 8.8 | Ведение CRM: учёт обращений, ведение карточки клиента, история переписки, назначение ответственного менеджера, контроль сроков ответа и качества обслуживания, недопущение потери обращений | все категории субъектов, обратившихся к Оператору | пункт 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 7 части 1 статьи 6 Закона № 152-ФЗ |
| 8.9 | Направление сервисных уведомлений: подтверждение приёма обращения, уведомление об изменении его статуса, ответ на обращение, служебное уведомление менеджера о новом обращении | клиенты, дилеры, заявители по рекламациям, зарегистрированные пользователи | пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Такие сообщения не содержат рекламы и направляются в связи с рассмотрением обращения субъекта |
| 8.10 | Обеспечение работоспособности и безопасности Сайта и личных кабинетов: защита от автоматизированных атак и подбора паролей, выявление и расследование инцидентов, ведение технических журналов | посетители Сайта, зарегистрированные пользователи | пункт 7 части 1 статьи 6 Закона № 152-ФЗ; статья 19 Закона № 152-ФЗ; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» |
| 8.11 | Сбор обезличенной статистики посещаемости, анализ поведения пользователей и улучшение Сайта с использованием сервиса Яндекс.Метрика | посетители Сайта | статья 9 Закона № 152-ФЗ — согласие субъекта, выражаемое через баннер об использовании файлов cookie; часть 3 статьи 6 Закона № 152-ФЗ — обработка по поручению Оператора (раздел 12) |
| 8.12 | Рассмотрение запросов, обращений и требований субъектов персональных данных, ведение реестра обращений, взаимодействие с уполномоченным органом по защите прав субъектов персональных данных | все категории субъектов | пункт 2 части 1 статьи 6 Закона № 152-ФЗ — выполнение возложенных на Оператора законодательством обязанностей; статьи 14, 20, 21 Закона № 152-ФЗ |
| 8.13 | Исполнение обязанностей, предусмотренных законодательством о бухгалтерском учёте и законодательством о налогах и сборах: оформление первичных документов, счетов, накладных, актов | клиенты — физические лица, представители контрагентов | пункт 2 части 1 статьи 6 Закона № 152-ФЗ |
| 8.14 | Кадровые цели: подбор персонала, оформление трудовых отношений, ведение кадрового учёта | кандидаты, работники | пункт 2 части 1 статьи 6 Закона № 152-ФЗ; Трудовой кодекс Российской Федерации. Порядок обработки установлен отдельным локальным нормативным актом Оператора |
| 8.15 | Направление информационных и рекламных сообщений о продукции, акциях и новинках (осуществляется только при наличии отдельно выраженного согласия) | клиенты, дилеры, зарегистрированные пользователи | статья 9 Закона № 152-ФЗ — отдельное согласие на обработку персональных данных в целях продвижения товаров и услуг; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — распространение рекламы по сетям электросвязи допускается только при предварительном согласии абонента |
8.16. Согласие, данное для целей, указанных в пункте 8.15, может быть отозвано в любой момент; отзыв такого согласия не влияет на рассмотрение направленных субъектом заявок и рекламаций и не прекращает направление сервисных уведомлений, предусмотренных пунктом 8.9.
9. Перечень действий с персональными данными и способы обработки
9.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление и доступ) в случаях, предусмотренных разделом 12 настоящей Политики, обезличивание, блокирование, удаление, уничтожение.
9.2. Обработка осуществляется следующими способами:
- автоматизированная обработка — с использованием средств вычислительной техники: Сайт на системе управления содержимым WordPress, модуль CRM Оператора, база данных Сайта, корпоративная электронная почта, а также бухгалтерская и кадровая информационные системы;
- обработка без использования средств автоматизации — работа с документами на бумажных носителях: акты и заключения по рекламациям, договоры, доверенности, письма, входящие обращения на бумаге;
- смешанная обработка — сочетание двух указанных способов, характерное для рекламационной и договорной работы.
9.3. Персональные данные, содержащиеся в CRM и в базе данных Сайта, обрабатываются с использованием средств автоматизации, при этом решения по существу обращений принимаются работниками Оператора.
9.4. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований, установленных Правительством Российской Федерации к особенностям обработки персональных данных, осуществляемой без использования средств автоматизации, в том числе с обособлением документов, содержащих персональные данные, от иных документов и с фиксацией мест их хранения.
10. Сроки хранения персональных данных и порядок уничтожения
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Конкретные сроки приведены в таблице ниже.
| Категория данных / цель | Срок хранения | Чем определён срок |
|---|---|---|
| Заявки на товар, на запасные части и в конструкторское бюро, не приведшие к заключению договора | 1 год с даты последнего взаимодействия с субъектом, после чего данные уничтожаются либо обезличиваются | срок установлен Оператором исходя из практики повторных обращений и необходимости подтвердить содержание ранее данного ответа; принцип пункта 7 части 1 статьи 5 Закона № 152-ФЗ |
| Персональные данные, связанные с заключёнными и исполненными договорами, в том числе с розничными продажами | 5 лет с даты исполнения договора, но не менее срока, в течение которого может быть предъявлено требование (три года общего срока исковой давности), — применяется наибольший срок | требования законодательства о бухгалтерском учёте и законодательства о налогах и сборах к хранению первичных документов; общий срок исковой давности, установленный Гражданским кодексом Российской Федерации |
| Рекламации: сведения формы, переписка, акты и заключения | 3 года с даты завершения рассмотрения рекламации (закрытия обращения) | общий срок исковой давности, установленный Гражданским кодексом Российской Федерации; необходимость подтверждения исполнения гарантийных обязательств по Закону Российской Федерации «О защите прав потребителей» |
| Файлы, приложенные к рекламации (фотографии дефекта, документы PDF), в том числе содержащие изображение государственного регистрационного знака | 3 года с даты завершения рассмотрения рекламации, после чего файлы уничтожаются вместе с резервными копиями. ЗАПОЛНИТЬ: подтвердить принятый Оператором срок хранения файлов рекламаций и порядок их уничтожения | срок установлен Оператором и синхронизирован со сроком хранения самой рекламации; уничтожение оформляется актом с приложением выгрузки из журнала регистрации событий |
| Заявки на дилерство, не приведшие к заключению дилерского соглашения | 1 год с даты рассмотрения заявки | срок установлен Оператором исходя из цикла переговоров о заключении дилерского соглашения |
| Учётная запись личного кабинета клиента или дилера и связанные с ней данные | в течение всего срока существования учётной записи; удаляется в течение 30 дней с даты поступления заявления пользователя об удалении учётной записи либо по истечении 3 лет отсутствия входов в неё | договор об использовании личного кабинета; статья 21 Закона № 152-ФЗ |
| Карточка клиента в CRM, история обращений и переписки, служебные заметки | в течение срока отношений с клиентом и 3 года после последнего обращения | срок установлен Оператором исходя из целей пункта 8.8 и общего срока исковой давности |
| Технические журналы веб-сервера, журналы входов и журналы действий с обращениями | не более 12 месяцев с даты записи события, за исключением записей, относящихся к расследуемому инциденту, — до завершения расследования и связанных с ним разбирательств | цель пункта 8.10; необходимость расследования инцидентов по статье 19 и части 3.1 статьи 21 Закона № 152-ФЗ |
| Записи, подтверждающие получение и отзыв согласия (дата, время, IP-адрес, версия текста согласия) | 3 года с даты истечения срока действия согласия или его отзыва | сроки хранения документов по Перечню типовых управленческих архивных документов, утверждённому Росархивом; необходимость подтверждения правомерности обработки |
| Обращения субъектов персональных данных и ответы на них, реестр обращений | 5 лет с даты направления ответа | Перечень типовых управленческих архивных документов, утверждённый Росархивом |
| Акты об уничтожении персональных данных и выгрузки из журнала регистрации событий, подтверждающие уничтожение | 3 года с даты уничтожения | требования Роскомнадзора к порядку подтверждения уничтожения персональных данных |
| Данные кандидатов на трудоустройство | 6 месяцев с даты получения, если субъектом не дано согласие на более длительное хранение | срок установлен Оператором; согласие субъекта |
| Персональные данные работников | в течение срока трудовых отношений и далее по срокам, установленным для кадровых документов Перечнем типовых управленческих архивных документов, утверждённым Росархивом | Трудовой кодекс Российской Федерации; архивное законодательство |
| Данные, собираемые сервисом Яндекс.Метрика | в соответствии с условиями использования сервиса и сроками, установленными ООО «ЯНДЕКС»; Оператор использует только сводные отчёты | условия поручения обработки по части 3 статьи 6 Закона № 152-ФЗ |
10.2. По достижении цели обработки, а также в случае утраты необходимости в достижении цели персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором с субъектом, иным соглашением либо федеральным законом (статья 21 Закона № 152-ФЗ).
10.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей, обработка по которым осуществляется на ином законном основании (например, для исполнения договора или соблюдения требований налогового законодательства). В последнем случае Оператор прекращает обработку в объёме, связанном с отозванным согласием, и информирует об этом субъекта.
10.4. Уничтожение персональных данных производится комиссией Оператора с составлением акта. При автоматизированной обработке подтверждением уничтожения служит акт об уничтожении вместе с выгрузкой из журнала регистрации событий в информационной системе. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим восстановление их содержания.
10.5. Уничтожение персональных данных производится в том числе в резервных копиях в сроки, определённые регламентом резервного копирования, при очередной ротации копий.
11. Порядок получения согласия на обработку персональных данных и порядок его отзыва
11.1. В большинстве случаев обработка персональных данных, поступающих через Сайт, осуществляется без отдельного согласия — на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ, поскольку она необходима для заключения договора по инициативе субъекта либо для исполнения такого договора. При этом Оператор во всех случаях информирует субъекта об обработке, размещая рядом с каждой формой краткое уведомление и ссылку на настоящую Политику (часть 1 статьи 18, часть 7 статьи 14 Закона № 152-ФЗ).
11.2. Согласие на обработку персональных данных запрашивается Оператором в случаях, когда обработка не может быть основана на ином законном основании, в частности: при использовании аналитических файлов cookie и сервиса веб-аналитики; при направлении информационных и рекламных сообщений; при обработке данных в объёме, превышающем необходимый для рассмотрения обращения.
11.3. Согласие оформляется отдельно от иной информации и иных документов, которые субъект подтверждает или подписывает на Сайте. Оператор не использует единый элемент («галочку»), объединяющий согласие на обработку персональных данных с принятием условий оферты, пользовательского соглашения или иных документов, а также не использует формулировки вида «нажимая кнопку, вы соглашаетесь со всеми документами». Согласие на обработку персональных данных, принятие условий использования личного кабинета и согласие на получение рекламных сообщений оформляются самостоятельными элементами формы.
11.4. Элементы согласия не являются предварительно отмеченными: субъект отмечает их самостоятельно. Текст каждого согласия доступен по постоянной ссылке рядом с соответствующим элементом формы.
11.5. Согласие является конкретным, предметным, информированным, сознательным и однозначным. В нём указываются: наименование и адрес Оператора, цель обработки, перечень персональных данных, перечень действий с ними, срок действия согласия и порядок его отзыва.
11.6. Оператор фиксирует факт получения согласия, полученного через Сайт: дату и время, версию текста согласия, а также IP-адрес, с которого совершено действие. Эти сведения хранятся в соответствии с пунктом 10.1 и используются исключительно для подтверждения правомерности обработки.
11.7. Отзыв согласия. Субъект вправе отозвать согласие в любой момент. Отзыв направляется в свободной форме одним из способов:
- по электронной почте на адрес shop@elinje.ru с темой «Отзыв согласия на обработку персональных данных»;
- почтовым отправлением по адресу: 607630, Нижегородская область, г. Нижний Новгород, СП Кудьма, улица Заводская, дом 200, АО «ЭЛИНЖ-НН»;
- для рекламных сообщений — также по ссылке отказа от рассылки, содержащейся в каждом таком сообщении;
- для аналитических файлов cookie — через настройки согласия на Сайте и через настройки браузера.
11.8. В отзыве следует указать фамилию, имя и отчество субъекта, контактные данные, которые он ранее сообщил Оператору (адрес электронной почты и (или) номер телефона), и, по возможности, сведения, позволяющие определить, какое именно согласие отзывается. Оператор вправе запросить дополнительные сведения, если сообщённых данных недостаточно для идентификации субъекта.
11.9. Последствия отзыва согласия определены пунктом 10.3 настоящей Политики.
12. Передача персональных данных третьим лицам. Поручение обработки
12.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях. Персональные данные не публикуются в открытом доступе и не распространяются неограниченному кругу лиц.
12.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого договора (часть 3 статьи 6 Закона № 152-ФЗ). В таком договоре в обязательном порядке определяются: перечень действий с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта на обработку. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
12.3. Обработку персональных данных по поручению Оператора осуществляют:
| Лицо, осуществляющее обработку по поручению | Какие данные и с какой целью обрабатываются |
|---|---|
| ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс.Метрика»), Российская Федерация. ЗАПОЛНИТЬ: ИНН, ОГРН и адрес места нахождения ООО «ЯНДЕКС» по данным ЕГРЮЛ | данные, собираемые автоматически при посещении Сайта: файлы cookie и присвоенные идентификаторы, IP-адрес, сведения о браузере и устройстве, сведения о просмотренных страницах и действиях на Сайте. Цель — сбор статистики посещаемости и анализ использования Сайта. Оператор использует сводные (обезличенные) отчёты. Скрипт сервиса загружается только после получения согласия пользователя на использование аналитических файлов cookie |
| Хостинг-провайдер Сайта. ЗАПОЛНИТЬ: наименование, ИНН, ОГРН и адрес хостинг-провайдера, реквизиты договора | размещение Сайта, базы данных Сайта и модуля CRM на серверах, расположенных на территории Российской Федерации, хранение резервных копий, техническое сопровождение. Обрабатываются все данные, содержащиеся в базе данных Сайта, исключительно в объёме, необходимом для оказания услуг хостинга |
12.4. Помимо поручения обработки, Оператор вправе предоставлять персональные данные:
- государственным органам, органам местного самоуправления, судам, органам прокуратуры, органам внутренних дел — по мотивированным запросам в случаях и в объёме, предусмотренных законодательством Российской Федерации;
- транспортным и курьерским организациям — фамилию, имя, отчество, номер телефона и адрес доставки, в объёме, необходимом для доставки продукции или запасных частей;
- дилерам и сервисным партнёрам Оператора — контактные данные заявителя и сведения об изделии, если рассмотрение обращения или организация ремонта требует привлечения партнёра в регионе заявителя, с уведомлением заявителя;
- кредитным организациям — в объёме, необходимом для проведения расчётов по договору.
12.5. Оператор не размещает на Сайте рекламные пиксели и не использует сервисы поведенческой рекламы. Перечень лиц, осуществляющих обработку по поручению Оператора, ведётся Оператором и актуализируется при каждом изменении состава таких лиц; изменения отражаются в настоящей Политике и в сведениях, направляемых в Роскомнадзор в порядке статьи 22 Закона № 152-ФЗ.
13. Трансграничная передача персональных данных. Локализация баз данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются органам власти иностранных государств, иностранным физическим и иностранным юридическим лицам.
13.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
13.3. Сайт, база данных Сайта, модуль CRM и резервные копии размещаются на серверах российского хостинг-провайдера, расположенных на территории Российской Федерации. Подтверждение размещения серверов и резервных копий на территории Российской Федерации получено Оператором от хостинг-провайдера в письменной форме и хранится вместе с договором.
13.4. Оператор не использует иностранные сети доставки содержимого, иностранные сервисы рассылок, иностранные системы веб-аналитики, иностранные хранилища файлов и сторонние виджеты, размещённые за пределами Российской Федерации. Подключение любого сервиса, влекущего передачу данных за пределы Российской Федерации, допускается только после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу и внесения изменений в настоящую Политику.
14. Данные, которые Оператор не обрабатывает
14.1. Оператор не обрабатывает специальные категории персональных данных: сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Если такие сведения будут переданы Оператору по инициативе субъекта в свободном тексте обращения или в приложенных файлах, Оператор не использует их для принятия решений и удаляет при первой возможности.
14.2. Оператор не обрабатывает биометрические персональные данные и не осуществляет их сбор, в том числе не использует системы распознавания лиц и не размещает биометрические данные в единой биометрической системе.
14.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя и обработка не имеет иного законного основания, такие данные будут удалены.
14.4. Оператор не осуществляет обработку персональных данных в целях, не указанных в разделе 8 настоящей Политики.
15. Сведения о реализуемых требованиях к защите персональных данных
15.1. Настоящий раздел раскрывает сведения о реализуемых требованиях к защите персональных данных в объёме, предусмотренном частью 2 статьи 18.1 Закона № 152-ФЗ. Детали, раскрытие которых могло бы облегчить неправомерный доступ к персональным данным, в открытом доступе не приводятся.
15.2. Организационные меры. Оператором:
- назначено лицо, ответственное за организацию обработки персональных данных (пункт 1 части 1 статьи 18.1 Закона № 152-ФЗ), и лицо, ответственное за обеспечение безопасности персональных данных в информационных системах;
- изданы и утверждены локальные акты по вопросам обработки персональных данных: настоящая Политика, положение об обработке и защите персональных данных, положение о защите персональных данных работников, регламент рассмотрения обращений субъектов, регламент реагирования на инциденты, порядок уничтожения персональных данных, правила разграничения доступа и парольная политика;
- утверждён перечень лиц, допущенных к обработке персональных данных, с указанием информационных систем и объёма доступа; от каждого допущенного работника получено обязательство о неразглашении;
- работники, непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, с настоящей Политикой и локальными актами Оператора, проходят инструктаж;
- определён перечень помещений, в которых ведётся обработка персональных данных, и установлен режим доступа в них; определены места хранения документов на бумажных носителях;
- проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ (часть 5 статьи 18.1 Закона № 152-ФЗ, приказ Роскомнадзора от 27.10.2022 № 178), по каждой категории субъектов и каждой информационной системе;
- определены угрозы безопасности персональных данных и установлен уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119, а также применяются меры защиты, предусмотренные нормативными правовыми актами ФСТЭК России и ФСБ России;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора — не реже одного раза в год по утверждённому плану, с оформлением результатов актом;
- с лицами, осуществляющими обработку персональных данных по поручению Оператора, заключены договоры, содержащие условие о конфиденциальности и требования к обеспечению безопасности персональных данных.
15.3. Технические меры, реализованные в отношении Сайта, личных кабинетов и CRM:
- передача данных между браузером пользователя и Сайтом осуществляется по защищённому соединению с использованием протокола шифрования; все формы, передающие персональные данные, и страницы личного кабинета работают только по защищённому соединению;
- доступ к личному кабинету и к административной части Сайта предоставляется только после ввода логина и пароля; применяется ограничение числа неудачных попыток входа;
- пароли пользователей хранятся исключительно в виде необратимого криптографического хеша и не хранятся в открытом виде; работники Оператора не имеют возможности узнать пароль пользователя;
- реализовано разделение прав доступа по ролям: клиент и дилер видят только собственные обращения; менеджер имеет доступ к обращениям в пределах своих обязанностей; администратор Сайта имеет расширенные права, необходимые для технического сопровождения; права назначаются по принципу минимально необходимых полномочий;
- ведётся журналирование действий с обращениями в CRM: фиксируются создание, просмотр, изменение статуса, изменение содержания, добавление и выгрузка файлов, с указанием учётной записи, даты и времени;
- ведутся журналы входов в учётные записи и журналы событий безопасности, позволяющие расследовать инциденты;
- файлы, приложенные к рекламациям, хранятся в каталоге с ограниченным доступом и предоставляются только авторизованным работникам Оператора; прямой доступ к таким файлам по ссылке без авторизации не предоставляется;
- выполняется регулярное резервное копирование базы данных и файлов с хранением копий на территории Российской Федерации и с ограничением доступа к ним;
- применяются антивирусная защита, межсетевое экранирование, своевременная установка обновлений системного и прикладного программного обеспечения;
- доступ работников к персональным данным прекращается в день прекращения трудовых отношений либо в день изменения должностных обязанностей; учётные записи уволенных работников блокируются;
- обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
15.4. Оператор осуществляет оценку эффективности принимаемых мер по обеспечению безопасности персональных данных (пункт 4 части 2 статьи 19 Закона № 152-ФЗ) в порядке и с периодичностью, установленными нормативными правовыми актами и локальными актами Оператора.
15.5. Оператор осуществляет учёт машинных носителей персональных данных и контроль за их использованием; вынос носителей с персональными данными за пределы охраняемой территории без разрешения не допускается.
16. Действия Оператора при инцидентах, связанных с персональными данными
16.1. Оператором утверждён порядок реагирования на инциденты, связанные с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных.
16.2. В случае выявления такого инцидента, повлёкшего нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, причинённом правам субъектов персональных данных, о принятых мерах по устранению последствий, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом;
- в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о выявленных лицах, действия которых стали причиной инцидента (при наличии).
16.3. Параллельно Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, предусмотренном статьёй 19 Закона № 152-ФЗ.
16.4. Оператор проводит внутреннее расследование каждого инцидента, устраняет его причины, при необходимости блокирует затронутые учётные записи, изменяет пароли и ключи доступа, восстанавливает данные из резервных копий и вносит изменения в применяемые меры защиты.
16.5. Если инцидент создаёт риск нарушения прав конкретных субъектов, Оператор информирует таких субъектов по имеющимся контактным данным и разъясняет рекомендуемые меры предосторожности.
16.6. Сведения обо всех выявленных инцидентах фиксируются в реестре инцидентов Оператора.
17. Права субъектов персональных данных
17.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе (статья 14 Закона № 152-ФЗ):
- подтверждения факта обработки персональных данных Оператором;
- правовых оснований и целей обработки;
- применяемых Оператором способов обработки;
- наименования и места нахождения Оператора, сведений о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или на основании федерального закона;
- обрабатываемых персональных данных, относящихся к субъекту, и источника их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроков обработки персональных данных, в том числе сроков их хранения;
- порядка осуществления субъектом прав, предусмотренных Законом № 152-ФЗ;
- сведений об осуществлённой или предполагаемой трансграничной передаче данных (для Оператора — сведений об отсутствии такой передачи);
- наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
17.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
17.3. Субъект вправе отозвать согласие на обработку персональных данных в порядке, установленном разделом 11 настоящей Политики.
17.4. Субъект вправе требовать прекращения обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке и отказаться от получения рекламных сообщений. Оператор прекращает такую обработку немедленно после получения соответствующего требования.
17.5. Субъект вправе удалить свою учётную запись в личном кабинете, направив соответствующее заявление на адрес shop@elinje.ru. Учётная запись и связанные с ней данные удаляются в срок, не превышающий 30 дней, за исключением сведений, которые Оператор обязан хранить по иным законным основаниям (например, документов по исполненным договорам).
17.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
17.7. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, прямо предусмотренных федеральными законами.
18. Порядок рассмотрения запросов и обращений субъектов. Сроки ответа
18.1. Запрос субъекта персональных данных или его представителя направляется одним из способов, указанных в пункте 3.4 настоящей Политики.
18.2. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
18.3. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если запрос направлен представителем, к нему прилагается документ, подтверждающий полномочия представителя.
18.4. Если сведений, содержащихся в обращении, недостаточно для идентификации субъекта, Оператор вправе запросить дополнительную информацию. Оператор не предоставляет персональные данные лицу, чью связь с этими данными невозможно подтвердить: это необходимо для защиты самих субъектов от неправомерного доступа.
18.5. Сроки рассмотрения:
| Обращение субъекта | Срок реагирования Оператора |
|---|---|
| Запрос о предоставлении информации, касающейся обработки персональных данных (раздел 17.1) | 10 рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с обоснованием причин (статья 20 Закона № 152-ФЗ) |
| Мотивированный отказ в предоставлении информации | в тот же срок — 10 рабочих дней с возможностью продления на 5 рабочих дней; отказ даётся в письменной форме с указанием положений закона, являющихся основанием для отказа |
| Представление субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными | внесение необходимых изменений в срок, не превышающий 7 рабочих дней с даты представления сведений, и снятие блокирования персональных данных (статья 21 Закона № 152-ФЗ) |
| Представление субъектом сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки | уничтожение персональных данных в срок, не превышающий 7 рабочих дней с даты представления сведений, с уведомлением субъекта о принятых мерах |
| Выявление неправомерной обработки персональных данных при обращении субъекта или по запросу уполномоченного органа | блокирование персональных данных на период проверки — с момента обращения на срок проверки; прекращение неправомерной обработки — в срок, не превышающий 3 рабочих дней с даты выявления; при невозможности обеспечить правомерность обработки — уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, с уведомлением субъекта (статья 21 Закона № 152-ФЗ) |
| Достижение цели обработки персональных данных | прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом |
| Отзыв согласия на обработку персональных данных | прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется на ином законном основании |
18.6. Ответ на обращение направляется тем же способом, которым поступило обращение, если субъект не указал иной способ.
18.7. Все поступившие обращения субъектов персональных данных и ответы на них регистрируются Оператором в реестре обращений.
18.8. Обращения по вопросам гарантии и рекламаций (не связанные с реализацией прав субъекта персональных данных) рассматриваются в сроки, установленные Законом Российской Федерации «О защите прав потребителей» и условиями договора, и направляются на адрес guarantee@elinje.ru.
19. Файлы cookie и веб-аналитика
19.1. Сайт использует файлы cookie следующих категорий:
- технические (строго необходимые) — поддержание сессии пользователя, авторизация в личном кабинете, сохранение состава корзины и результатов подбора продукции, защита форм от автоматической отправки. Без этих файлов Сайт не может работать корректно; они используются на основании пункта 5 части 1 статьи 6 и пункта 7 части 1 статьи 6 Закона № 152-ФЗ;
- служебные (функциональные) — запоминание сделанного пользователем выбора и факта закрытия информационного баннера;
- аналитические — файлы сервиса Яндекс.Метрика, используемые для сбора статистики посещаемости и анализа использования Сайта. Устанавливаются только после получения согласия пользователя; до получения согласия скрипт сервиса веб-аналитики не загружается.
19.2. Рекламные файлы cookie на Сайте не используются. Оператор не размещает пиксели рекламных сетей и не передаёт данные пользователей в рекламные системы.
19.3. При первом посещении Сайта пользователю показывается информационный баннер, позволяющий согласиться на использование аналитических файлов cookie либо отказаться от них. Ранее сделанный выбор может быть изменён в любой момент через настройки согласия на Сайте, а также путём удаления файлов cookie и изменения настроек браузера.
19.4. Подробные сведения о составе используемых файлов cookie, их назначении и сроках хранения приведены в отдельном документе Оператора — Политике использования файлов cookie, размещённой на Сайте, ссылка на неё доступна в подвале всех страниц Сайта.
19.5. Отказ от аналитических файлов cookie не ограничивает доступ к содержимому Сайта, к формам заявок и к личному кабинету.
20. Ответственный за организацию обработки персональных данных
20.1. В соответствии с пунктом 1 части 1 статьи 18.1 Закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных:
| Должность | ЗАПОЛНИТЬ: должность лица, ответственного за организацию обработки персональных данных |
|---|---|
| Фамилия, имя, отчество | ЗАПОЛНИТЬ: фамилия, имя, отчество ответственного за организацию обработки персональных данных |
| Телефон | ЗАПОЛНИТЬ: контактный телефон ответственного (внутренний номер) |
| Адрес электронной почты | shop@elinje.ru (с пометкой «Обращение по вопросам обработки персональных данных») |
| Почтовый адрес | 607630, Нижегородская область, г. Нижний Новгород, СП Кудьма, улица Заводская, дом 200, АО «ЭЛИНЖ-НН» |
| Основание назначения | ЗАПОЛНИТЬ: номер и дата приказа о назначении ответственного за организацию обработки персональных данных |
20.2. Ответственный за организацию обработки персональных данных осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, доводит до сведения работников положения законодательства и локальных актов Оператора, организует приём и обработку обращений и запросов субъектов персональных данных и осуществляет контроль за приёмом и обработкой таких обращений.
20.3. Ответственным за обеспечение безопасности персональных данных в информационных системах Оператора назначено лицо, определённое отдельным приказом; функции ответственного за организацию обработки и ответственного за безопасность могут быть возложены на одного работника при условии оформления соответствующими приказами.
21. Актуализация Политики. Заключительные положения
21.1. Настоящая Политика утверждена приказом Оператора и является общедоступным документом. Актуальная редакция всегда размещена по постоянному адресу на Сайте и доступна без регистрации и авторизации.
21.2. Оператор пересматривает Политику при изменении законодательства Российской Федерации, при изменении состава обрабатываемых персональных данных, целей и способов их обработки, при подключении новых сервисов и изменении перечня лиц, осуществляющих обработку по поручению, а также по результатам внутреннего контроля — но не реже одного раза в три года.
21.3. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте, если иной срок не указан в самой редакции. Дата последней редакции указывается в начале документа. Предыдущие редакции хранятся Оператором.
21.4. Оператор обеспечивает соответствие между содержанием настоящей Политики, текстами согласий, размещёнными на Сайте, и сведениями, направленными в Роскомнадзор в порядке статьи 22 Закона № 152-ФЗ. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
21.5. За нарушение требований законодательства Российской Федерации в области персональных данных виновные лица несут ответственность, предусмотренную законодательством Российской Федерации, в том числе статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях.
21.6. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
21.7. Настоящая Политика является единственным действующим документом, определяющим политику обработки персональных данных на Сайте https://elinje.ru. Ранее опубликованные на Сайте документы аналогичного содержания, в том числе изданные от имени иных юридических лиц, не применяются.
21.8. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: shop@elinje.ru; 607630, Нижегородская область, г. Нижний Новгород, СП Кудьма, улица Заводская, дом 200; телефоны 8 (831) 206-16-49, 8 (831) 206-16-47, 8 (831) 206-16-43, 8 (831) 206-16-41; режим работы: понедельник — пятница, с 7:30 до 16:15.
Редакция от 10 августа 2026 года. г. Нижний Новгород.