Конфиденциальность
ПОЛИТИКА
в отношении обработки персональных данных и использования файлов cookie
EB Online Ltd (торговая марка English Brands)
Редакция от: 04 августа 2026 г. Сайт: english-brands.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые EB Online Ltd (далее — Оператор), и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта english-brands.ru.
1.3. Деятельность Оператора направлена на территорию Российской Федерации: сайт ведётся на русском языке, предусмотрена доставка на территорию Российской Федерации. В связи с этим Оператор исполняет требования Закона в отношении граждан Российской Федерации.
1.4. Действующая редакция Политики размещена в свободном доступе по адресу english-brands.ru/info/cookies-and-privacy.php.
2. Сведения об Операторе
EB Online Ltd, компания, зарегистрированная в соответствии с законодательством Англии и Уэльса.
- Регистрационный номер: 15389641
- Адрес: 20 Wenlock Road, London, N1 7GU, United Kingdom
- Адрес электронной почты для обращений по вопросам обработки персональных данных: help@english-brands.co.uk
- Телефон: +7 (495) 990-82-38
- Ответственный за организацию обработки персональных данных: [ФИО / ДОЛЖНОСТЬ]
- Уведомление об обработке персональных данных подано в Роскомнадзор: [ДАТА / НОМЕР В РЕЕСТРЕ]
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории персональных данных:
При оформлении заказа: фамилия, имя, отчество; адрес доставки; номер телефона; адрес электронной почты; состав и стоимость заказа; история заказов и возвратов.
Для целей таможенного оформления: сведения о документе, удостоверяющем личность получателя, и идентификационный номер налогоплательщика — в объёме, требуемом законодательством Евразийского экономического союза, если такие сведения запрашиваются при оформлении заказа.
При регистрации личного кабинета: логин, пароль в зашифрованном виде, сохранённые адреса, список избранных товаров.
При обращении в службу поддержки: контактные данные и содержание обращения.
При подписке на рассылку: адрес электронной почты, имя, сведения о взаимодействии с рассылкой.
Автоматически при использовании сайта: IP-адрес, тип устройства и браузера, операционная система, источник перехода, просмотренные страницы, время посещения. Часть этих сведений собирается с помощью файлов cookie (раздел 9).
Оператор не обрабатывает специальные и биометрические категории персональных данных, а также не получает и не хранит полные номера банковских карт и коды безопасности — оплата производится через платёжные сервисы, обрабатывающие такие данные самостоятельно.
Оператор не осуществляет обработку персональных данных несовершеннолетних младше 14 лет.
4. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Заключение и исполнение договора купли-продажи, доставка, возврат, обмен | п. 5 ч. 1 ст. 6 Закона — исполнение договора, стороной которого является субъект |
| Рассмотрение обращений, претензий и рекламаций | п. 5 ч. 1 ст. 6 Закона |
| Таможенное оформление отправлений | п. 2 ч. 1 ст. 6 Закона — исполнение обязанности, возложенной законодательством |
| Ведение бухгалтерского и налогового учёта | п. 2 ч. 1 ст. 6 Закона |
| Направление рекламных и информационных рассылок | ч. 1 ст. 15 Закона и ч. 1 ст. 18 Федерального закона «О рекламе» — согласие субъекта |
| Аналитика посещаемости сайта | согласие субъекта |
| Защита прав и законных интересов Оператора | п. 7 ч. 1 ст. 6 Закона |
Согласие на обработку персональных данных оформляется отдельным документом, отвечающим требованиям ч. 4 ст. 9 Закона, и не включается в текст настоящей Политики или иных документов.
5. Обрабатываемые действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без них.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных. Платёжные сервисы применяют автоматизированную проверку операций на признаки мошенничества; при отклонении операции субъект вправе обратиться к Оператору для рассмотрения ситуации с участием сотрудника.
6. Локализация баз данных
В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Сайт english-brands.ru размещён на серверах, расположенных на территории Российской Федерации: [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА, АДРЕС ЦОД].
7. Передача персональных данных третьим лицам
Оператор привлекает следующих лиц к обработке персональных данных на основании поручения, содержащего обязанность соблюдать конфиденциальность и требования ст. 19 Закона:
| Лицо | Цель | Передаваемые данные |
|---|---|---|
| IPSERVER LTD | размещение сайта и базы данных на территории РФ | все данные заказа и учётной записи |
| Maxocom | техническое сопровождение | доступ к данным в объёме, необходимом для сопровождения |
| Royal Mail, Почта России | доставка и розыск отправлений | ФИО получателя, адрес, телефон, адрес электронной почты |
| Таможенные органы Российской Федерации | таможенное оформление | сведения, предусмотренные законодательством ЕАЭС |
| ЯНДЕКС.МЕТРИКА | аналитика посещаемости | обезличенные сведения о поведении на сайте, IP-адрес |
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях, не связанных с деятельностью Оператора.
Оператор вправе раскрыть персональные данные по запросу уполномоченных государственных органов в случаях и порядке, установленных законодательством.
8. Трансграничная передача персональных данных
8.1. Исполнение заказа осуществляется из Соединённого Королевства, в связи с чем Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для комплектования и отправки заказа: ФИО получателя, адрес доставки, контактные данные, состав заказа.
8.2. Соединённое Королевство является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.
8.3. До начала трансграничной передачи Оператором направлено уведомление в Роскомнадзор в порядке ч. 3 ст. 12 Закона: [ДАТА НАПРАВЛЕНИЯ / РЕКВИЗИТЫ].
9. Файлы cookie
9.1. Файл cookie — небольшой файл, сохраняемый на устройстве пользователя при посещении сайта. Оператор также использует пиксели и локальное хранилище браузера, работающие аналогичным образом.
9.2. Используемые категории:
| Категория | Назначение | Устанавливаются без согласия |
|---|---|---|
| Технически необходимые | работа корзины, авторизация, сохранение сессии, безопасность, фиксация выбора пользователя в отношении cookie | Да |
| Функциональные | сохранение настроек, региона, валюты | Нет |
| Аналитические | оценка посещаемости и удобства сайта (Яндекс.Метрика) | Нет |
| Рекламные | оценка эффективности рекламы [УКАЗАТЬ ИЛИ ИСКЛЮЧИТЬ] | Нет |
9.3. При первом посещении сайта пользователю отображается уведомление, позволяющее принять или отклонить необязательные категории cookie. Изменить выбор можно в любое время: [ССЫЛКА НА НАСТРОЙКИ COOKIE].
9.4. Пользователь также вправе ограничить или удалить файлы cookie средствами браузера. При блокировании технически необходимых файлов cookie функциональность сайта может быть нарушена.
10. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Сведения о заказах и расчётах | [5] лет — в соответствии с требованиями бухгалтерского и налогового учёта |
| Учётная запись покупателя | до удаления учётной записи по заявлению субъекта либо по истечении [3] лет неактивности |
| Данные подписчиков рассылки | до отзыва согласия |
| Обращения в службу поддержки | [3] года с даты последнего обращения |
| Данные веб-аналитики | [до 24 месяцев] |
Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия (если отсутствует иное правовое основание) либо по истечении указанных сроков. Уничтожение оформляется актом.
11. Права субъекта персональных данных
В соответствии со ст. 14 Закона субъект вправе:
- получать сведения, касающиеся обработки его персональных данных, в том числе перечень данных, цели, сроки и способы обработки, сведения о лицах, имеющих доступ к данным;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любое время;
- в любое время заявить требование о прекращении обработки данных в целях продвижения товаров и услуг (ч. 3 ст. 15 Закона) — такое требование исполняется незамедлительно;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Порядок обращения. Запрос направляется на адрес help@english-brands.co.uk или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), подпись субъекта или его представителя.
Срок рассмотрения: 30 дней со дня получения запроса; уточнение, блокирование или уничтожение данных производится в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений.
Отписаться от рассылки можно по ссылке в любом письме.
Обращение в надзорный орган: Роскомнадзор, 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; rkn.gov.ru.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- определение угроз безопасности и применение средств защиты информации;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения должностных обязанностей;
- учёт машинных носителей, резервное копирование и контроль принимаемых мер;
- обнаружение фактов несанкционированного доступа и восстановление данных.
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а по результатам внутреннего расследования — в течение 72 часов, в соответствии с ч. 3.1 ст. 21 Закона.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.