Политика конфиденциальности и обработки персональных данных ABC FIREPLACE

Редакция от 12 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности пользователей сайта ABC FIREPLACE (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Давыдовым Евгением Олеговичем (далее — «Оператор»).

1.2. Сведения об Операторе:

  • Индивидуальный предприниматель Давыдов Евгений Олегович;
  • ИНН 230412623560;
  • ОГРНИП 326237500142591;
  • бренд: ABC FIREPLACE;
  • сайт: abc-fireplace.com;
  • телефон: +7 (999) 98-98-001;
  • e-mail для всех обращений: info@abc-fireplace.com;
  • адрес для корреспонденции и обращений субъектов персональных данных: 350024, Россия, Краснодарский край, г. Краснодар, ул. Российская, д. 269/8.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.4. Политика распространяется на персональные данные, которые Оператор получает при использовании сайта abc-fireplace.com, заполнении форм, направлении заявок, обращении по телефону, электронной почте или через мессенджеры, оформлении и исполнении заказов, организации доставки, гарантийном и сервисном обслуживании, рассмотрении претензий, а также при ином взаимодействии с Оператором.

1.5. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку его персональных данных. Если законодательством для конкретной обработки требуется согласие, такое согласие запрашивается отдельно.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, на которых осуществляется сбор персональных данных, либо посредством доступной с таких страниц ссылки.

2. Термины и определения

2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача персональных данных» применяются в значениях, установленных Федеральным законом № 152-ФЗ.

2.2. Пользователь — физическое лицо, использующее сайт abc-fireplace.com или иным образом взаимодействующее с Оператором.

2.3. Cookies — небольшие фрагменты данных, которые сайт и используемые на нем сервисы могут сохранять в браузере или на устройстве Пользователя.

3. Основные принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно и добросовестно, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с целями сбора персональных данных.

3.2. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточные персональные данные не обрабатываются.

3.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, а также удалению или уточнению неполных или неточных данных.

3.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • посетители сайта;
  • лица, направляющие заявки, запросы и обращения;
  • потенциальные покупатели и заказчики;
  • покупатели и заказчики — физические лица;
  • представители покупателей, заказчиков, юридических лиц и индивидуальных предпринимателей;
  • лица, указанные покупателем в качестве получателя товара или контактного лица;
  • лица, обращающиеся за гарантийным, сервисным или техническим обслуживанием;
  • лица, направляющие претензии, заявления и иные официальные обращения;
  • получатели информационных и рекламных сообщений — только при наличии необходимого предварительного согласия.

5. Категории и перечень обрабатываемых персональных данных

5.1. Контактные и идентификационные данные

  • фамилия, имя, отчество (при предоставлении);
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • город, регион;
  • адрес доставки или адрес объекта;
  • должность и наименование организации, которую представляет субъект;
  • иные контактные данные, добровольно предоставленные субъектом.

5.2. Данные, связанные с заявкой, проектом и заказом

  • содержание заявки или обращения;
  • выбранная модель оборудования;
  • параметры, размеры, комплектация и конфигурация изделия;
  • сведения о проекте и объекте установки;
  • сведения, содержащиеся в согласованных технических заданиях, спецификациях и чертежах;
  • сведения о доставке и получателе;
  • история переписки и взаимодействия по заказу;
  • номер счета, заказа, договора, сведения о факте и сумме оплаты;
  • сведения, необходимые для оформления первичных учетных документов.

Оператор не получает и не хранит полные реквизиты банковских карт, если прием платежа осуществляется банком, платежной системой или иным специализированным платежным сервисом.

5.3. Данные, связанные с гарантийным и сервисным обслуживанием

  • номер заказа и серийный номер оборудования;
  • описание неисправности или обращения;
  • фотографии, видеозаписи и иные материалы, добровольно переданные субъектом;
  • сведения об условиях монтажа и эксплуатации;
  • история диагностики, ремонта и сервисного обслуживания;
  • сведения, необходимые для рассмотрения претензии или гарантийного требования.

5.4. Технические данные при использовании сайта

  • IP-адрес;
  • дата и время посещения;
  • тип и версия браузера;
  • операционная система и тип устройства;
  • адреса посещенных страниц;
  • источник перехода на сайт;
  • технические параметры соединения;
  • идентификаторы cookies и иные технические идентификаторы;
  • сведения о действиях на сайте, если они собираются используемыми Оператором техническими и аналитическими средствами.

Технические сведения рассматриваются как персональные данные в той мере, в какой они позволяют прямо или косвенно определить конкретное физическое лицо.

5.5. Специальные категории и биометрические данные

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности Пользователя, если иное прямо не требуется законом и не оформлено надлежащим образом.

6. Источники получения персональных данных

6.1. Оператор получает персональные данные:

  • непосредственно от субъекта персональных данных;
  • от представителя субъекта, покупателя, заказчика или организации, которую он представляет, при наличии законного основания;
  • автоматически при использовании сайта — в части технических данных и cookies;
  • из иных законных источников в случаях, предусмотренных законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Обеспечение работы и безопасности сайта

Цель: обеспечение функционирования сайта, информационной безопасности, предотвращение злоупотреблений, диагностика технических ошибок и защита информационных систем Оператора.

7.2. Обработка заявок и обращений

Цель: связаться с Пользователем, ответить на запрос, уточнить параметры проекта, подобрать оборудование, подготовить расчет или коммерческое предложение, предоставить техническую или консультационную информацию.

7.3. Подготовка к заключению договора

Цель: формирование счета-заказа, спецификации, технического задания, чертежа, согласование параметров изделия и иных условий будущей сделки по инициативе субъекта персональных данных.

7.4. Заключение и исполнение договора

Цель: производство и/или продажа оборудования, сопровождение заказа, расчеты, оформление документов, информирование о готовности, передача товара, организация доставки и иное исполнение договорных обязательств.

7.5. Гарантийное, сервисное и техническое обслуживание

Цель: идентификация изделия и заказа, диагностика, ремонт, техническая поддержка, рассмотрение гарантийных обращений и организация сервисных мероприятий.

7.6. Рассмотрение претензий и защита прав

Цель: рассмотрение претензий и заявлений, проведение проверки качества, ведение деловой переписки, подготовка ответов, урегулирование споров, защита прав и законных интересов Оператора и иных лиц, предоставление информации государственным органам и судам в случаях, предусмотренных законом.

7.7. Выполнение требований законодательства

Цель: налоговый и бухгалтерский учет, хранение обязательных документов, исполнение требований законодательства о защите прав потребителей, договорных обязательств, требований государственных органов и иных установленных законом обязанностей.

7.8. Аналитика и улучшение сайта

Цель: анализ посещаемости и эффективности страниц, улучшение структуры и содержания сайта, оценка источников переходов и пользовательского взаимодействия. Необязательная аналитика используется при наличии соответствующего правового основания и, когда это требуется законом, согласия Пользователя.

7.9. Информационные и рекламные сообщения

Цель: направление новостей, специальных предложений, информации о товарах и услугах ABC FIREPLACE. Обработка персональных данных для прямого продвижения товаров, работ и услуг с помощью средств связи, а также направление рекламы по сетям электросвязи осуществляются только при наличии предварительного согласия субъекта/адресата. По требованию субъекта такая обработка прекращается.

8. Правовые основания обработки

8.1. В зависимости от цели Оператор обрабатывает персональные данные на одном или нескольких законных основаниях:

  • согласие субъекта персональных данных;
  • необходимость обработки для заключения договора по инициативе субъекта;
  • необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
  • необходимость выполнения обязанностей и осуществления полномочий, возложенных законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, прямо предусмотренные законодательством Российской Федерации.

8.2. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие. Отзыв согласия не препятствует продолжению обработки, если у Оператора имеется иное законное основание.

9. Способы и действия по обработке персональных данных

9.1. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

9.2. В ходе обработки могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) при наличии законного основания, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания.

9.4. Оператор не принимает в отношении Пользователей решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы, исключительно на основании автоматизированной обработки, если такая обработка не допускается законодательством или не осуществляется с надлежащим согласием субъекта.

10. Передача персональных данных третьим лицам и обработка по поручению

10.1. Оператор вправе предоставлять персональные данные третьим лицам только в объеме, необходимом для достижения соответствующей цели, и при наличии законного основания.

10.2. В зависимости от характера взаимодействия данные могут передаваться или обрабатываться по поручению Оператора следующими категориями лиц:

  • транспортные, курьерские и логистические организации;
  • банки, платежные организации и платежные сервисы;
  • организации и специалисты, осуществляющие бухгалтерское, юридическое, IT- и сервисное сопровождение;
  • поставщики хостинга, CRM, электронной почты, телефонии и иных информационных систем;
  • сервисные специалисты и подрядчики, привлекаемые для исполнения обязательств перед заказчиком;
  • сервисы веб-аналитики и технические сервисы сайта — при наличии законного основания;
  • государственные органы, суды и иные лица в случаях, предусмотренных законодательством Российской Федерации.

10.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия в соответствии с Федеральным законом № 152-ФЗ.

10.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в пределах применимых к ним обязанностей.

11. Cookies и веб-аналитика

11.1. Сайт может использовать технически необходимые cookies, обеспечивающие корректную работу сайта, безопасность, сохранение пользовательских настроек и функционирование отдельных элементов интерфейса.

11.2. Сайт также может использовать аналитические и иные необязательные cookies и сервисы веб-аналитики. Такая обработка осуществляется с соблюдением требований законодательства и, когда это требуется, после получения согласия Пользователя.

11.3. Пользователь может ограничить или удалить cookies средствами браузера. Отключение технически необходимых cookies может повлиять на корректность работы отдельных функций сайта.

11.4. Перечень используемых категорий cookies, сервисов и сроков их действия может дополнительно раскрываться в отдельной Политике использования файлов cookie и/или в интерфейсе управления cookies на сайте.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных может осуществляться только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом отдельного уведомления в уполномоченный орган до начала такой деятельности, если уведомление требуется.

13.2. Если используемый Оператором внешний сервис предполагает передачу персональных данных на территорию иностранного государства, Оператор оценивает законность такой передачи и принимает необходимые меры до ее начала.

14. Сроки обработки и хранения персональных данных

14.1. Срок обработки и хранения определяется целью обработки, условиями договора, сроком действия согласия, обязательными сроками хранения документов и иными законными основаниями.

14.2. Персональные данные по заявкам и обращениям хранятся в течение периода, необходимого для обработки обращения и последующего взаимодействия, а при заключении договора — в течение срока исполнения договора и установленных законом сроков хранения связанных документов.

14.3. Документы бухгалтерского, налогового и договорного учета хранятся в течение сроков, установленных законодательством Российской Федерации.

14.4. Данные, используемые исключительно для рекламных рассылок, обрабатываются до отзыва соответствующего согласия или прекращения соответствующей цели обработки.

14.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, федеральным законом, иным соглашением или иным законным основанием.

14.6. При отзыве согласия персональные данные, сохранение которых более не требуется и для обработки которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, установленных законодательством о персональных данных, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В зависимости от используемых информационных систем и характера обработки меры могут включать:

  • определение правил и процедур обработки персональных данных;
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • разграничение прав доступа;
  • использование средств аутентификации и паролей;
  • защиту рабочих устройств и учетных записей;
  • своевременное обновление программного обеспечения;
  • резервное копирование и восстановление данных;
  • использование защищенных соединений и иных технических средств защиты;
  • контроль подрядчиков, обрабатывающих данные по поручению Оператора;
  • оценку возможного вреда субъектам и соответствия принимаемых мер уровню рисков;
  • внутренний контроль соблюдения законодательства, настоящей Политики и иных документов Оператора.

15.3. Оператор обеспечивает возможность подтверждения принятия предусмотренных законодательством мер по запросу уполномоченного органа.

16. Права субъекта персональных данных

16.1. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
  • требовать блокирования или уничтожения персональных данных, если они незаконно получены либо не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • потребовать прекращения обработки в случаях, предусмотренных законом;
  • потребовать прекращения обработки для целей прямого продвижения товаров, работ и услуг;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращения субъекта персональных данных

17.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:

  • по e-mail: info@abc-fireplace.com;
  • письменно по адресу: 350024, Россия, Краснодарский край, г. Краснодар, ул. Российская, д. 269/8, ИП Давыдов Евгений Олегович.

17.2. Для реализации права на получение сведений об обработке персональных данных запрос должен позволять достоверно идентифицировать субъекта и факт его взаимоотношений с Оператором и содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ. Электронный запрос, для которого законом требуется подпись, оформляется в соответствии с требованиями законодательства об электронной подписи.

17.3. Информация о наличии относящихся к субъекту персональных данных и возможность ознакомления с ними предоставляются в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

17.4. При обращении с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.

18. Отзыв согласия

18.1. Если обработка основана на согласии, субъект вправе отозвать его путем направления Оператору соответствующего заявления по контактам, указанным в настоящей Политике, либо иным предусмотренным в конкретном согласии способом.

18.2. После отзыва согласия Оператор прекращает соответствующую обработку, если отсутствуют иные законные основания для ее продолжения.

18.3. Отзыв согласия не влечет автоматического удаления документов и сведений, которые Оператор обязан или вправе хранить и обрабатывать без согласия субъекта на основании закона или договора, в том числе для налогового и бухгалтерского учета, исполнения гарантийных обязательств, рассмотрения претензий и защиты прав в споре.

19. Уточнение, блокирование и уничтожение персональных данных

19.1. При подтверждении факта неточности персональных данных Оператор уточняет их в порядке и сроки, предусмотренные законодательством.

19.2. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные и принимает меры к прекращению нарушения.

19.3. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

19.4. Если уничтожение в установленный срок невозможно по объективным причинам, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок, установленный законодательством.

20. Инциденты, связанные с персональными данными

20.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению уполномоченного органа и проведению внутреннего расследования в сроки и порядке, установленные законодательством Российской Федерации.

20.2. Оператор принимает меры по устранению последствий инцидента, снижению возможного вреда субъектам и предотвращению повторных нарушений.

21. Ссылки и сервисы третьих лиц

21.1. Сайт может содержать ссылки, карты, видеоматериалы, виджеты, кнопки мессенджеров и иные элементы сторонних сервисов. После перехода на сторонний ресурс обработка данных осуществляется его владельцем по собственным правилам.

21.2. Оператор не определяет цели и способы обработки персональных данных сторонними ресурсами за пределами информационных систем, контролируемых Оператором, если иное не предусмотрено договором поручения обработки.

22. Обязанности Пользователя

22.1. Пользователь обязан предоставлять достоверные и актуальные сведения и не предоставлять Оператору персональные данные третьих лиц без надлежащего законного основания.

22.2. Если Пользователь передает Оператору данные получателя товара, сотрудника, представителя, подрядчика или иного третьего лица, Пользователь подтверждает наличие законного основания для такой передачи в необходимом объеме.

23. Изменение Политики

23.1. Оператор вправе изменять настоящую Политику при изменении законодательства, бизнес-процессов, состава информационных систем, используемых сервисов и способов обработки персональных данных.

23.2. Новая редакция вступает в силу с момента ее публикации на сайте, если в самой редакции не указан иной срок.

23.3. Актуальная редакция Политики размещается на сайте по адресу: abc-fireplace.com/policy/.

24. Заключительные положения и реквизиты Оператора

24.1. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

24.2. Оператор:

  • Индивидуальный предприниматель Давыдов Евгений Олегович;
  • ИНН 230412623560;
  • ОГРНИП 326237500142591;
  • бренд ABC FIREPLACE;
  • сайт: abc-fireplace.com;
  • телефон: +7 (999) 98-98-001;
  • e-mail для всех обращений: info@abc-fireplace.com;
  • адрес для корреспонденции: 350024, Россия, Краснодарский край, г. Краснодар, ул. Российская, д. 269/8.

Редакция от 12 августа 2026 года.