Политика обработки персональных данных (политика конфиденциальности)

Индивидуальный предприниматель Карлеп Юрий

Редакция от: 22 мая 2026 года

Постоянный адрес размещения: https://karlsbach.ru/privacy-policy/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сайта karlsbach.ru (далее — Сайт), принадлежащего Индивидуальному предпринимателю Карлеп Юрию (ОГРНИП 321784700241401, ИНН 784219575889, адрес: 196066, Санкт-Петербург г, Краснопутиловская ул, дом 108, литера А, квартира 56), далее по тексту — Оператор.
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами РФ в области защиты информации.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор осуществляет обработку следующих категорий персональных данных, предоставляемых Пользователем осознанно и добровольно:

Фамилия, имя, отчество (при наличии);
Контактный номер телефона;
Адрес электронной почты (e-mail);
Адрес доставки товара (или уникальный код пункта выдачи заказов СДЭК);
Сведения о совершенных заказах и истории покупок;
Обезличенные технические данные, собираемые автоматически (данные файлов cookie, IP-адрес, сведения о браузере, дата и время доступа) с использованием метрической программы «Яндекс.Метрика».

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Оператор обрабатывает персональные данные строго для достижения следующих законных целей:
3.1. Регистрация Личного кабинета, идентификация Пользователя на Сайте.
3.2. Заключение, исполнение и расторжение договора розничной купли-продажи (Публичной оферты), включая обработку платежей, организацию доставки, оформление возвратов.
3.3. Направление сервисных, транзакционных и технических уведомлений о статусе выполнения и транспортировки заказа.
3.4. Осуществление маркетинговых коммуникаций (рассылок, звонков) — строго при наличии отдельного предварительного согласия Пользователя по форме согласие на маркетинговую рассылку
3.5. Обеспечение безопасности, стабильности и работоспособности Сайта, защита от кибератак.

4. ПРАВИЛА ОБРАБОТКИ И ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Обработка персональных данных осуществляется Оператором как автоматизированным, так и неавтоматизированным способом.
4.2. Оператор обеспечивает конфиденциальность данных. Распространение персональных данных (передача неопределенному кругу лиц) Оператором не осуществляется (в смысле ст. 10.1 Закона № 152-ФЗ).
4.3. Для организации доставки, оформления заказа и приема платежей Пользователь соглашается на передачу Оператором строго необходимого объема данных следующим третьим лицам:

Службе доставки СДЭК а также привлекаемым им третьим лицам, субагентам и франчайзи, непосредственно осуществляющим транспортировку, выдачу и курьерскую доставку заказов Покупателям — для транспортировки, информирования о статусе посылки и вручения заказов.
Банкам-эквайерам и платежным агрегаторам — для обработки и фиксации безналичных платежей.
ООО «ЯНДЕКС» — для отображения интерактивной карты и выбора пункта выдачи при оформлении заказа (сервис Яндекс.Карты, встроенный в виджет доставки СДЭК на странице checkout).
ООО «ЯНДЕКС» — для технического анализа работы Сайта и воронки продаж (Яндекс.Метрика) — в части, указанной в п. 4.4.

4.4. Специальное примечание о статусе инструментов аналитики. Оператор информирует Пользователей, что на момент публикации настоящей редакции Политики сбор данных через Яндекс.Метрику фактически не осуществляется. Интеграция с Яндекс.Картами на странице оформления заказа является необходимой для выбора ПВЗ и не относится к аналитическим инструментам. В случае последующего подключения Яндекс.Метрики в код Сайта сбор аналитических данных начнется строго после получения явного предварительного согласия Пользователя в соответствии с Политикой использования файлов cookie.

4.5. Трансграничная передача персональных данных Оператором не осуществляется. Все данные физически хранятся на серверах, расположенных на территории Российской Федерации.

5. БЕЗОПАСНОСТЬ ПЛАТЕЖЕЙ И КОНФИДЕНЦИАЛЬНОСТЬ ПРИ ОПЛАТЕ

5.1. Оплата заказов на Сайте осуществляется банковской картой через защищённый платёжный шлюз ВТБ (ПАО). Оператор не собирает, не обрабатывает и не хранит на сервере Сайта полные реквизиты банковской карты Покупателя (номер карты, срок действия, CVC/CVV). Ввод данных карты выполняется исключительно на защищённой странице банка-эквайера.

5.2. Соединение с платёжным шлюзом защищено протоколом SSL. Обработка платежей осуществляется в соответствии с требованиями платёжных систем Visa, Mastercard и МИР.

5.3. Подробное описание порядка оплаты, мер безопасности, отмены оплаты и возврата денежных средств размещено в документе Правила оплаты и безопасность платежей по адресу https://karlsbach.ru/payment-rules/.

6. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЯ

6.1. Персональные данные Пользователей обрабатываются до момента достижения целей их обработки. Сроки хранения документов, связанных с оформлением и оплатой заказов, определяются налоговым и бухгалтерским законодательством РФ (до 5 лет после окончания отчетного периода). Автоматически собираемые технические данные (логи, файлы cookie системы аналитики) хранятся и обрабатываются в течение сроков, установленных Политикой использования файлов cookie (до 2 лет), или до момента их удаления Пользователем через настройки браузера.
6.2. При получении официального отзыва согласия (направленного по e-mail: karlsbach@karlsbach.ru или Почтой России по адресу: 196084, г. Санкт-Петербург, ул. Заозёрная, дом 10, литера Б) Оператор обязуется прекратить обработку и уничтожить персональные данные в течение 10 рабочих дней, за исключением случаев, когда закон разрешает продолжить обработку для исполнения обязательств по ранее заключенному договору купли-продажи (ст. 6 Закона № 152-ФЗ).

7. ИЗМЕНЕНИЕ ПОЛИТИКИ

7.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации по постоянному адресу https://karlsbach.ru/privacy-policy/. Пользователь обязуется самостоятельно знакомиться с текстом актуальной редакции.