Согласие на обработку персональных данных

Пользователь Сайта (далее — Субъект персональных данных, Покупатель), самостоятельно регистрируя Личный кабинет на Сайте, свободно, своей волей и в своём интересе предоставляет Индивидуальному предпринимателю Карлеп Юрию (ИНН 784219575889, ОГРНИП 321784700241401, адрес: 196066, г. Санкт-Петербург, Краснопутиловская ул., дом 108, литера А, квартира 56, (далее — Оператор) согласие на обработку моих персональных данных на условиях, изложенных ниже.

Сведения о Покупателе (фамилия, имя, отчество при наличии) определяются по данным, указанным мной при самостоятельной регистрации Личного кабинета на Сайте. Согласие даётся путём проставления отметки в чекбоксе «Я ознакомлен(а) и даю Согласие на обработку персональных данных» при регистрации Личного кабинета на Сайте. Дата и факт дачи согласия фиксируются в информационной системе Оператора.

Порядок обработки персональных данных в целом устанавливается также Политикой обработки персональных данных Оператора, размещённой по адресу: https://karlsbach.ru/privacy-policy/. Настоящее Согласие предоставляется в дополнение к указанной Политике и не заменяет её.

1. Перечень персональных данных, на обработку которых даётся согласие

Покупатель предоставляет Оператору следующие персональные данные:

фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты (e-mail);
адрес доставки товара и (или) уникальный идентификатор (код/адрес) выбранного пункта выдачи заказов (ПВЗ) логистического оператора (СДЭК и др.);
сведения о заказах (состав корзины, стоимость, история покупок);
текст текстовых сообщений и комментариев к заказу, направленных Покупателем Оператору через формы обратной связи на Сайте. Покупатель обязуется не указывать в комментариях и сообщениях персональные данные третьих лиц, а также специальные категории персональных данных (включая сведения о состоянии здоровья, политических, религиозных и иных убеждениях).

Автоматически собираемые технические данные (IP-адрес, сведения о браузере и устройстве, данные файлов cookie и аналогичных технологий) обрабатываются Оператором в целях, описанных в Политике обработки персональных данных и Политике использования файлов cookie. Настоящее Согласие распространяется в том числе на обработку указанных технических данных, если они могут быть отнесены к персональным данным в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных Покупателя исключительно для достижения следующих конкретных, заранее определенных и законных целей:

2.1. Исполнение договора розничной купли-продажи (публичной оферты), включая:

регистрация, аутентификация и идентификация Покупателя в качестве Пользователя Сайта (включая управление Личным кабинетом при его наличии);
приём, обработка, подтверждение и проверка параметров оформленных на Сайте заказов;
организация доставки заказанных товаров, включая передачу необходимых данных Покупателя (фамилии, имени, отчества при наличии, номера телефона, адреса доставки или уникального кода ПВЗ) привлеченным логистическим операторам СДЭК (а также привлекаемых им третьих лиц, субагентов и франчайзи, непосредственно осуществляющих транспортировку, выдачу и курьерскую доставку заказов Покупателям), а также иным транспортным компаниям, указанным при оформлении заказа;
осуществление расчетов за товары, обработка платежей, возврат денежных средств, оформление обменов и возвратов товаров;
направление технических и сервисных (транзакционных) уведомлений о статусе комплектации, оплаты, передачи в службу доставки и готовности заказа к выдаче.

2.2. Соблюдение требований законодательства Российской Федерации, включая ведение бухгалтерского и налогового учёта, взаимодействие с платёжными операторами и выполнение фискальных требований (выдача чеков, отчётность).

2.3. Защита законных интересов Оператора, включает контроль стабильности, работоспособности и безопасности Сайта, выявление и предотвращение технических сбоев, мошеннических действий, кибератак и иных злоупотреблений. Рассмотрение поступающих от Покупателя претензий, обращений, ведение досудебной, претензионной и судебной работы (при необходимости).

2.4. Маркетинговые и рекламные коммуникации (рассылки) НЕ являются предметом настоящего Согласия. Они оформляются отдельным Согласием на получение маркетинговых (рекламных) рассылок, доступным по адресу: https://karlsbach.ru/consent/marketing/ и могут быть оформлены или отозваны независимо от настоящего Согласия. Отсутствие согласия на маркетинговые рассылки не препятствует исполнению договора купли-продажи.

3. Срок обработки персональных данных

3.1. Персональные данные Покупателя обрабатываются в течение сроков, необходимых для достижения целей, указанных в разделе 2, но не дольше, чем требуют применимые нормы законодательства Российской Федерации.

3.2. Конкретные сроки хранения:

для исполнения договора — в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности);
для бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации (как правило, 5 лет после окончания соответствующего отчётного периода);
технические данные (логи, cookie) — до 2 (двух) лет с момента последнего посещения Сайта (в соответствии с регламентированными сроками хранения используемых систем аналитики) или до момента их удаления Пользователем через настройки браузера.

3.3. При достижении целей обработки, отзыве Согласия Покупателем или в случае утраты необходимости в достижении этих целей, персональные данные подлежат блокированию и последующему уничтожению (включая удаление из баз данных и материальное уничтожение носителей) в течение 10 (десяти) рабочих дней, если иное не предусмотрено законодательством Российской Федерации.

4. Перечень действий с персональными данными и способы их обработки

4.1. Оператор осуществляет обработку персональных данных Покупателя путем совершения следующих действий (операций): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам (в объеме и целях, определенных в пункте 2.1 настоящего Согласия), обезличивание, блокирование, удаление и уничтожение.

4.2. Согласие на распространение персональных данных (передачу неопределённому кругу лиц) настоящим не предоставляется; распространение персональных данных в смысле статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ Оператором не осуществляется.

4.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации (автоматизированная обработка в информационных системах Сайта), так и без использования таких средств (неавтоматизированная/ручная обработка сотрудниками Оператора при сборке и оформлении заказов), в объёме, необходимом для достижения заявленных целей.

5. Передача персональных данных третьим лицам

Покупатель уведомлен и согласен с тем, что Оператор вправе передавать его персональные данные (включая предоставление доступа к ним) следующим категориям третьих лиц для достижения целей, указанных в разделе 2 настоящего Согласия: платёжные агрегаторы и банки — для проведения платежей по моим заказам;

логистические компании и службы доставки (в том числе СДЭК) — для организации транспортировки, выдачи товара и оперативной связи с Покупателем по вопросам вручения отправления;
лица, осуществляющие обработку персональных данных по поручению Оператора на основании договоров-поручений в соответствии со статьёй 6 Федерального закона № 152-ФЗ — включая хостинг-провайдеров Сайта, операторов серверов облачной инфраструктуры, разработчиков ИТ-платформы и внутренние CRM-системы автоматизации работы с клиентами. Данные лица обязуются строго соблюдать конфиденциальность и обеспечивать безопасность персональных данных Покупателя;
государственные органы — исключительно в случаях, объеме и порядке, установленных императивными нормами законодательства Российской Федерации (по официальным мотивированным запросам).

Конкретные наименования и реквизиты третьих лиц указываются в Политике обработки персональных данных Оператора https://karlsbach.ru/privacy-policy/ и поддерживаются в актуальном состоянии.

Трансграничная передача персональных данных. Трансграничная передача моих персональных данных на территорию иностранных государств Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных и получает моё отдельное согласие в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

6. Способы отзыва согласия

6.1. Покупатель вправе отозвать настоящее Согласие в любой момент без объяснения причин. Отзыв Согласия может быть направлен Оператору одним из следующих способов:

направив заявление по e-mail: karlsbach@karlsbach.ru - в форме электронного заявления. Чтобы Оператор мог убедиться, что запрос отправлен именно владельцем данных, заявление должно быть направлено строго с того адреса электронной почты, который Покупатель указывал при оформлении заказа или регистрации на Сайте;
направив подписанное собственноручно письменное заявление Почтой России (или иной курьерской службой) на официальный адрес Оператора для корреспонденции: 196084, г. Санкт-Петербург, ул. Заозёрная, дом 10, литера Б;
через Личный кабинет на Сайте — путем использования кнопки «Удалить аккаунт» или «Отозвать согласие» (при наличии технической реализации такого функционала на Сайте).

6.2. В тексте заявления об отзыве Согласия Покупатель обязуется указать сведения, позволяющие однозначно идентифицировать его в качестве конкретного субъекта данных: фамилию, имя, отчество (при наличии), а также контактный номер телефона и (или) адрес e-mail, которые были указаны им при оформлении заказов или регистрации.

6.3. После получения надлежащим образом оформленного отзыва Согласия Оператор обязан прекратить обработку персональных данных Покупателя и уничтожить их (за исключением архивных копий, подлежащих хранению в течение сроков, указанных в пункте 3.2 настоящего Согласия) в течение 10 (десяти) рабочих дней.

6.4. Если иное не предусмотрено законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных Покупателя после получения отзыва Согласия при наличии иных правовых оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» (включая необходимость выполнения фискальных, налоговых, бухгалтерских обязанностей Оператора, а также для защиты его законных прав и интересов в пределах сроков исковой давности).

7. Права субъекта персональных данных

Покупатель (субъект персональных данных) в соответствии с законодательством Российской Федерации имеет право:

получать от Оператора сведения, касающиеся обработки моих персональных данных (статья 14 Федерального закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать настоящее Согласие в порядке, предусмотренном разделом 6 настоящего Согласия;
обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что Оператор осуществляет обработку его данных с нарушением требований закона.

8. Информирование об изменении условий обработки

8.1. Оператор вправе в одностороннем порядке вносить изменения в настоящее Согласие. Актуальная редакция документа всегда доступна на Сайте по постоянному адресу: https://karlsbach.ru/consent/personal-data/. Новая редакция вступает в силу с момента её публикации на Сайте.

8.2. При внесении существенных изменений в условия обработки (включая появление новых целей обработки, расширение перечня собираемых данных, изменение состава категорий третьих лиц или внедрение трансграничной передачи) Оператор обязуется запросить Согласие Покупателя заново. Автоматическое или молчаливое продление Согласия на существенно изменившихся условиях не допускается.

9. Подтверждение ознакомления

Проставляя отметку (галочку) в чекбоксе «Я ознакомлен(а) и даю Согласие на обработку персональных данных» при самостоятельной регистрации Личного кабинета на Сайте, Покупатель подтверждает, что:

в полном объеме ознакомился, прочитал и понял условия настоящего Согласия, а также основной Политики обработки персональных данных Оператора;
предоставляет Согласие сознательно, свободно, добровольно и исключительно в своем собственном интересе;
согласен с тем, что в случае последующего отзыва настоящего Согласия Оператор имеет законное право продолжить обработку той части персональных данных, которая необходима для исполнения договора купли-продажи, а также обязанностей, возложенных на Оператора законодательством Российской Федерации (включая налоговый и бухгалтерский учет).

Дата, точное время и факт предоставления Согласия фиксируются автоматически в информационной системе Оператора (в электронных журналах логов) при простановке Покупателем отметки в чекбоксе и нажатии кнопки отправки формы (кнопки создания/регистрации Личного кабинета). Указанные логи признаются сторонами надлежащим и достаточным доказательством факта дачи Согласия.

Редакция от: 22 мая 2026 года

Актуальная редакция доступна по адресу: https://karlsbach.ru/consent/personal-data/