Редакция от 30.09.2026 г.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Санниковым Сергеем Вячеславовичем, ОГРНИП 326 253 600 099 799, ИНН 250 213 919 100 (далее — «Оператор»).
1.2. Политика распространяется на данные, получаемые через сайт ENSY по адресу ensycore.ru, формы обратной связи, оформление заказов, личный кабинет (если используется), электронную почту, мессенджеры и иные каналы взаимодействия с ENSY в той мере, в какой Оператор определяет цели и способы их обработки.
1.3. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, бухгалтерском и налоговом учёте, применении ККТ и иными применимыми нормами РФ.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные для целей интернет-магазина, если иное не будет прямо предусмотрено отдельной функцией и законным основанием.
2. Контакты Оператора
Оператор: Индивидуальный предприниматель Санников Сергей Вячеславович
ОГРНИП: 326 253 600 099 799; ИНН: 250 213 919 100
Контакт по вопросам персональных данных: ensycore@inbox.ru
Телефон: при использовании размещается на странице «Контакты» Сайта
3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать данные посетителей Сайта, покупателей, потенциальных покупателей, лиц, направляющих обращения, подписчиков маркетинговых сообщений, а также получателей заказов, если их данные предоставлены Покупателем законно и необходимы для доставки.
3.2. Оператор обрабатывает только те данные, которые необходимы для заявленной цели, и не обрабатывает дату рождения, профессию, образование, паспортные данные и иные сведения, если они не требуются для конкретной функции Сайта или исполнения требований закона.
Цель | Данные | Основание | Получатели / обработчики | Срок / условие прекращения |
Оформление и исполнение заказа | Имя, телефон, e-mail, адрес/ПВЗ, состав и номер заказа, модель устройства, история заказа, платёжный статус | заключение и исполнение договора; обязанности по закону | ООО «ОЗОН Банк» / Ozon Pay; СДЭК/иная служба доставки; платформа сайта/CRM — в необходимом объёме | до исполнения договора и далее в течение обязательных сроков хранения по закону |
Доставка заказа | Имя/ФИО получателя, телефон, адрес или выбранный ПВЗ, номер/состав отправления | исполнение договора | СДЭК/иная выбранная служба доставки | до завершения доставки и далее в пределах сроков, необходимых для претензий и обязательного хранения |
Оплата и кассовый чек | e-mail или телефон для чека; сумма, статус и идентификатор платежа | исполнение договора и требований законодательства о ККТ | ООО «ОЗОН Банк» / Ozon Pay; ООО «Озон Капитал» (онлайн-чеки); оператор фискальных данных и иные участники фискализации — в необходимом объёме | в сроки, установленные применимым законодательством |
Поддержка, возвраты, претензии | имя, контакты, номер заказа, переписка, фото/видео товара при добровольном предоставлении | исполнение договора; соблюдение прав и обязанностей по закону | служба поддержки, CRM/почтовый сервис | до завершения обращения и далее в пределах срока защиты прав и обязательного хранения |
Личный кабинет — если есть | телефон/e-mail, данные авторизации, история заказов | согласие и/или исполнение пользовательского запроса/договора | платформа сайта, сервис авторизации | до удаления аккаунта либо прекращения функции с учётом обязательного хранения данных о заказах |
Рекламные сообщения | имя при наличии, e-mail, телефон, выбранный канал | отдельное предварительное согласие на получение рекламы | сервис e-mail/SMS/мессенджер-рассылок | до отзыва согласия или прекращения рассылки |
Аналитика сайта — только если включена | IP-адрес/усечённый IP, cookie/идентификатор, браузер, устройство, действия на сайте, источник перехода | согласие на необязательную аналитику — в случаях, когда оно требуется; иное законное основание — если применимо | аналитический сервис, фактически подключённый на Сайте (если используется) | в течение срока жизни соответствующих cookie/настроенного срока аналитики |
Персонализированный макет — если функция есть | загруженное изображение/текст/макет и связанный номер заказа | исполнение договора по инициативе Покупателя | производственная система/подрядчик только при необходимости | до изготовления и завершения разумного периода контроля качества/претензий; затем удаление, если иное не требуется законом |
5. Способы и действия с персональными данными
5.1. Обработка может осуществляться автоматизированным и неавтоматизированным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, участвующим в исполнении заказа, обезличивание, блокирование, удаление и уничтожение.
5.2. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного законного основания и, когда требуется, отдельного согласия на распространение.
6. Передача третьим лицам и поручение обработки
6.1. Оператор может передавать или поручать обработку данных третьим лицам только в объёме, необходимом для соответствующей цели, в том числе ООО «ОЗОН Банк» — для приёма и обработки онлайн-платежей через Ozon Pay; ООО «Озон Капитал» — для оказания услуги онлайн-чеков; оператору фискальных данных и иным участникам фискализации — в необходимом объёме; транспортным и курьерским компаниям; поставщикам хостинга и платформы сайта; CRM, сервисам связи и поддержки, аналитическим сервисам, бухгалтерам и иным подрядчикам при наличии законного основания и необходимых договорных условий.
6.2. Оператор использует и указывает в настоящей Политике только те категории получателей и обработчиков, которые фактически необходимы для соответствующих целей обработки. Передача данных сервисам, не участвующим в соответствующей цели, не осуществляется.
6.3. Банковские реквизиты карты, вводимые на платёжной странице Ozon Pay, обрабатываются платёжной инфраструктурой ООО «ОЗОН Банк». Оператор не получает полный номер карты и CVC/CVV и получает только сведения о результате, сумме и идентификаторе платежа, а также иные сведения в объёме, необходимом для исполнения заказа, возврата платежа и бухгалтерского/налогового учёта.
7. Локализация и место хранения
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
7.2. Сайт ENSY по адресу ensycore.ru использует платформу Tilda. До начала сбора персональных данных Оператор обеспечивает настройку профиля Tilda со страной «Россия». Согласно информации Tilda, при такой настройке персональные данные, собираемые встроенными формами, собираются и хранятся на российских серверах партнёров Tilda — Selectel и Яндекс Облако. Оператор отдельно проверяет локализацию каждого подключаемого стороннего сервиса.
7.3. Подключение сервиса, предполагающего трансграничную передачу персональных данных, допускается только после выполнения требований законодательства РФ о трансграничной передаче, включая необходимые проверки и уведомления уполномоченного органа до начала такой передачи, когда они требуются.
8. Cookies и аналитика
8.1. Сайт может использовать технически необходимые cookie-файлы для работы корзины, сессии, безопасности и иных функций, без которых запрошенный Пользователем сервис не может работать корректно.
8.2. Необязательные аналитические, рекламные и иные cookie следует устанавливать после получения соответствующего выбора Пользователя, если такие технологии позволяют идентифицировать пользователя прямо или косвенно и для их использования требуется согласие.
8.3. Пользователь может удалить cookie в настройках браузера. Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта.
9. Согласие и его отзыв
9.1. Когда основанием обработки является согласие, оно оформляется отдельно от иных документов и подтверждений Пользователя и должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.2. Согласие может быть отозвано путём направления сообщения на e-mail Оператора: ensycore@inbox.ru. Отзыв согласия не прекращает обработку, если у Оператора остаётся иное законное основание, например обязанность хранить сведения о расчётах или необходимость исполнения уже заключённого договора.
9.3. Согласие на рекламные сообщения оформляется отдельно и может быть отозвано в любой момент. После получения требования Оператор незамедлительно прекращает соответствующую рекламную рассылку, за исключением сервисных сообщений, необходимых для исполнения договора или требований закона.
10. Права субъекта персональных данных
· получать сведения об обработке его персональных данных в предусмотренных законом случаях;
· требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
· отозвать согласие на обработку персональных данных;
· потребовать прекращения обработки для целей продвижения товаров и рекламы;
· обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
· осуществлять иные права, предусмотренные законодательством РФ.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей, в пределах предоставленных полномочий.
11.3. При выявлении инцидентов Оператор действует в соответствии с требованиями законодательства РФ, включая обязательные уведомления, если соответствующая обязанность возникает.
12. Сроки хранения и уничтожение
12.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом, договором или законным интересом, допускаемым законодательством.
12.2. По достижении цели обработки, истечении срока согласия или возникновении иного основания для прекращения обработки данные удаляются, уничтожаются или обезличиваются в порядке и сроки, установленные законодательством РФ, если отсутствует обязанность продолжить хранение.
13. Обращения по персональным данным
13.1. Запросы, требования и отзывы согласия направляются на e-mail Оператора: ensycore@inbox.ru, либо через иной предусмотренный на Сайте канал связи, позволяющий зафиксировать обращение.
13.2. Для защиты данных Оператор вправе запросить информацию, достаточную для идентификации заявителя и подтверждения его связи с соответствующими данными, не запрашивая избыточные сведения.
14. Изменение Политики
14.1. Политика действует до замены новой редакцией. Актуальная версия публикуется на Сайте в свободном доступе.
14.2. При существенном изменении целей, состава данных или используемых сервисов Оператор обновляет Политику, согласия и сведения, направленные в Роскомнадзор, если это требуется.