ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса EternalTime
Редакция от 15 августа 2026 года
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Соловьевым Сергеем Сергеевичем, ИНН 790153027990, ОГРНИП 325270000040020, использующим коммерческое обозначение EternalTime (далее — «Оператор», «EternalTime»).
Политика применяется к обработке персональных данных посетителей и пользователей сайта EternalTime, покупателей, получателей заказов и лиц, направляющих Оператору обращения. Политика размещается в свободном доступе на сайте и доступна со страниц и форм, посредством которых Оператор осуществляет сбор персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.2. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
1.3. Состав и объем данных соответствуют целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
1.4. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных и принимает меры по удалению или уточнению неполных либо неточных данных.
1.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные требования законодательства. После прекращения правового основания данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законом.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Индивидуальный предприниматель Соловьев Сергей Сергеевич.
2.2. ИНН 790153027990; ОГРНИП 325270000040020.
2.3. Коммерческое обозначение: EternalTime.
2.4. Электронная почта для обращений по вопросам персональных данных: timeeternal@mail.ru.
3. СУБЪЕКТЫ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать данные посетителей сайта, пользователей персонализированных функций сайта, покупателей, получателей заказов и лиц, направляющих обращения.
3.2. В зависимости от совершаемого пользователем действия обрабатываются: имя и/или Ф.И.О.; адрес электронной почты; номер телефона; сведения, необходимые для доставки; сведения о заказе, оплате и возврате; содержание обращений; идентификатор учетной записи при использовании Личного кабинета; технические сведения, необходимые для работы и безопасности сайта.
3.3. К техническим сведениям могут относиться IP-адрес, дата и время обращения к сайту, сведения о браузере и устройстве, данные сессии, технические журналы и файлы cookies, необходимые для функционирования сайта.
3.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует передавать такие сведения в свободных полях и вложениях без объективной необходимости.
3.5. Оператор не хранит полный номер банковской карты, срок ее действия и код безопасности, если соответствующие реквизиты вводятся непосредственно в защищенной инфраструктуре платежной организации и не передаются EternalTime.
3.6. Если Покупатель сообщает данные иного получателя заказа, Покупатель должен иметь законное основание для их передачи Оператору и обеспечить возможность ознакомления получателя с настоящей Политикой.
4. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Оформление и исполнение заказа. Обрабатываются имя/Ф.И.О., телефон, e-mail, сведения о товаре и заказе, данные, необходимые для выбранного способа доставки, статус оплаты и доставки. Основание — заключение и исполнение договора по инициативе субъекта, а также исполнение обязанностей Оператора, установленных законом.
4.2. Организация доставки. Обрабатываются имя/Ф.И.О. получателя, телефон, адрес доставки либо сведения о пункте выдачи и идентификаторы отправления. Основание — исполнение договора и связанные с ним законные обязанности.
4.3. Расчеты и возврат денежных средств. Обрабатываются номер заказа, сумма и статус платежа, служебный идентификатор платежа, сведения о способе оплаты и, когда это необходимо для возврата, платежные реквизиты. Основание — исполнение договора и обязанностей по законодательству о расчетах, бухгалтерском и налоговом учете.
4.4. Возвраты, претензии, гарантийные и иные обращения по заказу. Обрабатываются контактные сведения, номер заказа, сведения о товаре, содержание требования и добровольно приложенные материалы. Основание — исполнение договора, выполнение обязанностей по законодательству и осуществление прав Оператора при соблюдении прав субъекта.
4.5. Обратная связь. Обрабатываются имя, адрес электронной почты, номер телефона, если он указан пользователем, текст обращения и добровольно приложенные материалы. Правовыми основаниями являются действия субъекта, направленные на установление взаимодействия с Оператором, заключение или исполнение договора — когда обращение связано с соответствующими отношениями, исполнение предусмотренных законом обязанностей, а в иных применимых случаях — согласие субъекта либо законный интерес Оператора в рассмотрении обращения при условии соблюдения прав и свобод субъекта.
4.6. Регистрация и функционирование Личного кабинета — при наличии и использовании этой функции на сайте. Обрабатываются e-mail, имя или отображаемое имя, идентификатор учетной записи, сведения об авторизации и технические журналы безопасности. Основание — действия субъекта, направленные на использование соответствующего функционала, исполнение пользовательских отношений и обеспечение безопасности.
4.7. Обеспечение работоспособности и информационной безопасности сайта. Обрабатываются технические данные в минимально необходимом объеме. Основание — законный интерес Оператора в обеспечении безопасности, предотвращении злоупотреблений и предоставлении запрошенной пользователем функциональности при условии соблюдения прав и свобод субъекта.
4.8. Необязательная аналитика и маркетинговые технологии не считаются действующими процессами EternalTime только на основании настоящей Политики. Если такие технологии подключаются и для их использования требуется согласие, они активируются после получения соответствующего согласия, а Политика и интерфейс управления cookies предварительно актуализируются.
4.9. Рекламные рассылки не являются необходимым условием приобретения товара. При их подключении Оператор получает отдельное предварительное согласие на рекламные сообщения и обеспечивает наличие надлежащего правового основания для обработки персональных данных в маркетинговых целях.
5. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
5.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным либо смешанным способом в зависимости от конкретного процесса.
5.3. Оператор не распространяет персональные данные неопределенному кругу лиц без самостоятельного правового основания.
5.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или существенно затрагивающие его права, если иное прямо не предусмотрено законом с соблюдением установленных гарантий.
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
6.1. Данные, необходимые для оформления и исполнения заказа, обрабатываются в течение договорных отношений. Документы и сведения, которые Оператор обязан сохранять в силу налогового, бухгалтерского, кассового или иного законодательства, хранятся в течение обязательных сроков, установленных соответствующими нормами.
6.2. Данные по претензиям, возвратам и гарантийным обращениям обрабатываются до окончательного разрешения обращения, а затем — в пределах обязательных сроков хранения документов и сроков, необходимых для подтверждения исполнения обязанностей и защиты прав сторон.
6.3. Данные обычного обращения, не связанного с заказом или спором, хранятся до завершения рассмотрения и, как правило, не более трех лет после завершения переписки, если более длительное хранение не требуется для защиты прав либо исполнения закона.
6.4. Данные учетной записи обрабатываются до удаления учетной записи либо прекращения соответствующего функционала, за исключением сведений, которые должны продолжать храниться на самостоятельном законном основании.
6.5. Технические журналы безопасности хранятся в течение срока, объективно необходимого для выявления и расследования инцидентов и защиты сайта; конкретные сроки устанавливаются Оператором в документации информационной системы с учетом фактической инфраструктуры и рисков.
6.6. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если договором, иным соглашением с субъектом либо федеральным законом не предусмотрено иное правовое основание для дальнейшей обработки. При отзыве согласия данные, сохранение которых более не требуется для целей обработки и для которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
7. COOKIES И ТЕХНИЧЕСКИЕ ТЕХНОЛОГИИ
7.1. Сайт вправе использовать технически необходимые cookies и аналогичные технологии для поддержания пользовательской сессии, безопасности, сохранения настроек и предоставления функций, непосредственно запрошенных пользователем.
7.2. Необязательные аналитические, рекламные и иные технологии, требующие согласия, не должны активироваться до выражения пользователем соответствующего выбора.
7.3. При подключении необязательных cookies Оператор размещает на сайте актуальную информацию об их назначении, поставщике и сроке действия и предоставляет пользователю возможность изменить свой выбор.
7.4. Пользователь может удалить или ограничить cookies средствами браузера. Блокирование технически необходимых cookies может повлиять на работоспособность отдельных функций.
8. ПЕРЕДАЧА ДАННЫХ И ПОДРЯДЧИКИ
8.1. Персональные данные передаются третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.
8.2. Для исполнения заказа данные могут предоставляться выбранной службе доставки или перевозчику; платежные сведения в необходимом объеме — платежной организации; технические данные — лицам, обеспечивающим функционирование информационной инфраструктуры EternalTime, если соответствующая обработка фактически осуществляется.
8.3. При поручении обработки другому лицу Оператор определяет цели, перечень данных и операций, требования к конфиденциальности, безопасности и иные обязательные условия поручения.
8.4. Перечень конкретных внешних сервисов поддерживается Оператором в актуальном внутреннем реестре. Подключение нового сервиса, получающего персональные данные, допускается после оценки правового основания, места обработки, условий договора, мер защиты и необходимости изменения настоящей Политики.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных Федеральным законом № 152-ФЗ.
9.2. Закупка EternalTime товара у иностранного поставщика сама по себе не предполагает передачу такому поставщику персональных данных покупателя.
9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления уполномоченному органу до начала такой передачи в случаях и порядке, установленных законом.
9.4. Подключение иностранного облачного сервиса, аналитики, e-mail-инфраструктуры, CDN, SDK или иного технического компонента не допускается без предварительной оценки фактического движения персональных данных, требований локализации и режима трансграничной передачи.
10. ПРАВА СУБЪЕКТА
10.1. Субъект вправе получать предусмотренные законом сведения об обработке относящихся к нему персональных данных.
10.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели.
10.3. Субъект вправе отозвать согласие и потребовать прекращения обработки. Наличие такого требования не препятствует продолжению обработки на самостоятельном правовом основании, прямо предусмотренном законом.
10.4. Субъект вправе отказаться от рекламных сообщений и обработки данных в целях продвижения товаров в порядке, предусмотренном законодательством.
10.5. Действия или бездействие Оператора могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
11. ОБРАЩЕНИЯ СУБЪЕКТОВ
11.1. Обращения направляются по адресу timeeternal@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и соответствующие отношения с EternalTime; Оператор не вправе требовать избыточные данные.
11.2. Сведения об обработке предоставляются в срок, установленный статьей 20 Федерального закона № 152-ФЗ. На дату настоящей редакции общий срок составляет десять рабочих дней со дня обращения или получения запроса и может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
11.3. При подтверждении неточности, неправомерности обработки либо наступлении основания для прекращения обработки Оператор осуществляет уточнение, блокирование, прекращение обработки и/или уничтожение в сроки и порядке, предусмотренные законодательством.
12. СОГЛАСИЕ
12.1. Когда правовым основанием является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
12.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект, если законодательством не предусмотрено иное.
12.3. Принятие Публичной оферты само по себе не заменяет отдельное согласие в случаях, когда для конкретной обработки закон требует именно согласия.
12.4. Обработка данных, объективно необходимая для заключения и исполнения договора по инициативе субъекта, может осуществляться на самостоятельном основании, предусмотренном законом.
13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЦИДЕНТЫ
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Меры определяются с учетом характера данных, используемых информационных систем, актуальных угроз и возможного вреда субъектам и включают, когда применимо, разграничение доступа, аутентификацию, резервное копирование, журналирование, обновление программного обеспечения, контроль учетных записей и защищенные каналы связи.
13.3. Доступ к персональным данным получают только лица, которым он необходим для выполнения соответствующих функций.
13.4. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных и нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов с момента его выявления и сообщает результаты внутреннего расследования в течение 72 часов с момента выявления инцидента в объеме и порядке, предусмотренных законодательством.
14. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
14.1. Поскольку обработка персональных данных посредством интернет-сайта EternalTime осуществляется с использованием средств автоматизации и не относится к исключениям, применимым к исключительно неавтоматизированной обработке, Оператор до начала такой обработки направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 Федерального закона № 152-ФЗ.
14.2. Оператор обеспечивает соответствие фактических целей, категорий субъектов и данных, способов обработки, мер защиты и иных сведений информации, содержащейся в уведомлении.
14.3. При изменении сведений, содержащихся в уведомлении, Оператор сообщает Роскомнадзору об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором они произошли; при прекращении обработки персональных данных уведомление направляется в течение 10 рабочих дней с даты прекращения обработки.
14.4. При изменении сведений, подлежащих сообщению Роскомнадзору, Оператор направляет информацию об изменениях в порядке и сроки, предусмотренные законодательством.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор актуализирует Политику при изменении законодательства, функциональности сайта либо фактических процессов обработки персональных данных.
15.2. Новая редакция вступает в силу с момента ее публикации, если в ней не указан иной срок.
15.3. Изменение Политики не заменяет получение нового или дополнительного согласия, когда оно требуется законодательством для новой цели или способа обработки.
15.4. Актуальная редакция постоянно размещается в свободном доступе на сайте EternalTime.
РЕКВИЗИТЫ ОПЕРАТОРА
EternalTime
Индивидуальный предприниматель Соловьев Сергей Сергеевич
ИНН 790153027990
ОГРНИП 325270000040020
E-mail по вопросам персональных данных: timeeternal@mail.ru
© EternalTime, 2026