Политика обработки персональных данных

Редакция от 20 октября 2026 г. Настоящая Политика опубликована в открытом доступе по адресу https://coalbaltic.com/policy/.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые оператором — Индивидуальный предприниматель Иванов Константин Николаевич (далее — Оператор).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает о пользователях сайта https://coalbaltic.com/ (далее — Сайт), в том числе через формы на Сайте, при регистрации, оформлении заказов и в переписке с Оператором.

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Актуальная редакция Политики постоянно доступна по адресу https://coalbaltic.com/policy/.

2. Основные понятия

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и состав обрабатываемых данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;
блокирование — временное прекращение обработки персональных данных, если обработка не требуется для их уточнения;
предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
уничтожение — действия, в результате которых персональные данные безвозвратно уничтожаются;
трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
пользователь — посетитель Сайта;
файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих случаях:

обработка необходима для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных), — оформление и исполнение заказов, ведение переписки по заказу, согласование и организация доставки;
обработка осуществляется с согласия субъекта персональных данных (статья 9 Закона о персональных данных) — в том числе при направлении обращения через форму обратной связи на странице «Контакты»;
обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе для ведения бухгалтерского и налогового учёта и хранения подтверждающих документов;
обработка необходима для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных) — обеспечение работоспособности и безопасности Сайта, предотвращение и расследование злоупотреблений, при условии что этим не нарушаются права и свободы субъекта.

Обработка персональных данных для целей продвижения товаров, работ и услуг (рекламные и информационные рассылки) осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных и прекращается по его требованию.

4. Цели обработки персональных данных

рассмотрение обращений и запросов, направленных через форму обратной связи на странице «Контакты», и направление ответа (основание — согласие субъекта персональных данных);
регистрация и обслуживание учётной записи на Сайте, предоставление доступа к личному кабинету, оформление и исполнение заказов, согласование условий поставки и доставки (основание — заключение и исполнение договора);
ведение учёта контрагентов и представителей организаций-покупателей, включая реквизиты (наименование, ИНН, КПП), необходимые для оформления документов (основание — заключение и исполнение договора);
направление сервисных (транзакционных) сообщений, связанных с оформленным заказом: подтверждение заказа, уведомление о статусе заявки, ссылка для оплаты, уточнение условий доставки (основание — исполнение договора);
ведение бухгалтерского и налогового учёта, хранение документов и сведений, обязанность хранения которых установлена законодательством Российской Федерации (основание — требования законодательства);
обеспечение работоспособности и безопасности Сайта, ведение серверных журналов, предотвращение и расследование злоупотреблений и инцидентов (основание — законные интересы Оператора).

Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

5. Категории субъектов и состав обрабатываемых данных

посетители Сайта — технические данные: идентификаторы файлов cookie, идентификатор сессии, IP-адрес, сведения о браузере и устройстве, сведения о посещённых страницах и действиях на Сайте (журналы сервера) в объёме, необходимом для работы и защиты Сайта;
пользователи, направившие обращение через форму обратной связи: имя, адрес электронной почты, номер телефона (если указан), содержание сообщения, а также сведения о факте, дате и времени предоставления согласия;
зарегистрированные пользователи и покупатели: фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона, адрес доставки, наименование организации, ИНН и КПП (для покупателей-организаций), сведения о заказах и переписке по заказам;
представители и работники организаций-контрагентов: фамилия, имя, отчество, должность, контактные данные, наименование организации.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные данные не собираются.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

Персональные данные предоставляются субъектами самостоятельно — через формы Сайта, при регистрации и оформлении заказов, а также в переписке с Оператором. Часть технических данных собирается автоматически при посещении Сайта (раздел 7 Политики).

Информационные системы Оператора, используемые для обработки: Сайт (система управления содержимым WordPress с модулем интернет-магазина WooCommerce) и учётная система «1С». Хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым сообщены требования законодательства и настоящей Политики. Иным лицам персональные данные предоставляются только в случаях, предусмотренных законодательством или настоящей Политикой.

7. Файлы cookie и технические данные

Сайт использует необходимые файлы cookie и аналогичные технологии, без которых невозможно предоставление запрошенных пользователем функций: авторизация, содержимое корзины и сохранённых списков, защита форм от автоматических отправок, служебные токены подтверждения заказа и перехода к оплате, сохранение выбранных настроек интерфейса.

Серверные журналы Сайта содержат технические сведения (в том числе IP-адрес, сведения о браузере и устройстве, дату и время запроса) и используются для обеспечения работоспособности и безопасности Сайта.

Сайт использует необязательный сторонний сервис интернет-статистики — «Яндекс Метрику» (ООО «Яндекс») — и включает его только после отдельного согласия пользователя. Пока согласия нет, скрипт счётчика не загружается и запросы к сервису не выполняются. Если браузер передаёт настройку «Do Not Track», счётчик не используется. Рекламные трекеры и иные сторонние сервисы интернет-статистики на Сайте не применяются. Сервис действует по поручению Оператора; условия обработки данных приведены в условиях использования сервиса.

Счётчик «Яндекс Метрики» получает технические сведения о посещении: идентификаторы файлов cookie сервиса (_ym_uid, _ym_d, _ym_isad), IP-адрес, сведения о браузере и устройстве, адрес просмотренной страницы, источник перехода. Цель обработки — статистика посещаемости: Оператор оценивает, какие страницы полезны пользователям. Адрес электронной почты, номер телефона, сведения о заказах и иные данные, по которым пользователя можно определить, в счётчик не передаются; функции Вебвизора, карты кликов и электронной торговли не используются, страницы корзины, оформления заказа, личного кабинета, оплаты и страницы с токенами доступа не измеряются.

Согласие на необязательные файлы cookie можно изменить или отозвать в любой момент кнопкой «Настройки cookie» в нижней части Сайта; после отзыва счётчик перестаёт загружаться.

Пользователь может отключить файлы cookie в настройках браузера; при этом часть функций Сайта (корзина, личный кабинет, оформление заказа) может стать недоступной.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не распространяет персональные данные. Передача персональных данных осуществляется только:

с согласия субъекта персональных данных;
в случаях и в порядке, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов в пределах их полномочий;
лицам, привлекаемым Оператором для исполнения договора и действующим по поручению Оператора (пункт 3 части 1 статьи 6 Закона о персональных данных), в объёме, необходимом для оказания соответствующих услуг.

К лицам, которым персональные данные передаются для обработки по поручению Оператора, относятся:

хостинг-провайдер, обеспечивающий размещение Сайта и баз данных на серверах, расположенных на территории Российской Федерации;
поставщик услуг электронной почты, используемый для отправки и приёма сообщений;
банковские и платёжные организации — в объёме, необходимом для приёма оплаты заказов;
транспортные и курьерские организации — при привлечении их для доставки заказов;
сервис интернет-статистики «Яндекс Метрика» (ООО «Яндекс») — технические сведения о посещениях публичных страниц, только при наличии согласия пользователя.

Указанным лицам устанавливаются обязанности соблюдать конфиденциальность персональных данных и обеспечивать их безопасность; перечень привлекаемых лиц поддерживается Оператором в актуальном состоянии.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться только при соблюдении требований статьи 12 Закона о персональных данных, включая оценку страны и получателя и направление уведомления в уполномоченный орган по защите прав субъектов персональных данных до начала передачи.

10. Сроки обработки и хранения персональных данных

Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия (для обработки, основанной на согласии), при выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
Сведения об обращениях, направленных через форму обратной связи, хранятся до достижения цели обработки или отзыва согласия, после чего уничтожаются в срок, не превышающий 30 дней, за исключением сведений, обязанность хранения которых установлена законодательством. Сведения о факте, дате и времени предоставления согласия хранятся в течение срока, необходимого для подтверждения законности обработки.
Данные о заказах и договорах, а также документы бухгалтерского учёта хранятся в течение сроков, установленных законодательством Российской Федерации (в том числе не менее пяти лет для документов бухгалтерского учёта).
Файлы cookie хранятся в течение срока их действия, указанного при их установке, либо до их удаления пользователем в браузере.
Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты наступления основания для уничтожения, если иной срок не установлен законодательством.

11. Меры по обеспечению безопасности персональных данных

При обработке персональных данных Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований законодательства, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов по вопросам обработки персональных данных, включая настоящую Политику;
ограничение состава лиц, имеющих доступ к персональным данным, и предоставление доступа по ролевой модели;
применение парольной политики, защищённого соединения (HTTPS) и средств защиты от несанкционированного доступа;
резервное копирование данных в объёме, необходимом для их восстановления;
учёт и контроль действий уполномоченных лиц при работе с персональными данными;
ознакомление уполномоченных лиц с требованиями законодательства и локальных документов;
выявление и реагирование на инциденты, включая оценку вреда, устранение последствий и выполнение обязанностей по уведомлению уполномоченного органа в сроки, установленные законом.

12. Права субъекта персональных данных и порядок обращений

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных, предусмотренные Законом о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения направляются Оператору по адресу электронной почты info@coalbaltic.com либо по почтовому адресу: пос. Ясеньское, Калининградская область, Гвардейский район, 238222, Россия. В обращении указываются фамилия, имя, отчество (при наличии), контактные данные и суть требования.

Оператор рассматривает обращения и предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

При отзыве согласия обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона.

13. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте по адресу https://coalbaltic.com/policy/ и вступает в силу с момента публикации, если в ней не указан более поздний срок.

Редакция Политики: от 20 октября 2026 г.

Контактные данные Оператора для вопросов об обработке персональных данных: info@coalbaltic.com.