Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 12 ноября 2026 года 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Акваголд», ИНН 7701379069, ОГРН 5137746127635, адрес: Спартаковская площадь, дом 14, строение 3, цокольный этаж, комната 10 (далее — Оператор). 1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://aquagold24.ru, по телефону и электронной почте, а также при исполнении заказов на товары и доставку. 1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами и настоящей Политикой. 1.4. Политика опубликована в свободном доступе на сайте Оператора. Актуальная редакция действует с даты её размещения. 2. Категории субъектов и состав данных 2.1. Оператор может обрабатывать персональные данные покупателей, получателей заказов, посетителей сайта и лиц, направивших обращение. 2.2. При оформлении заказа обрабатываются: имя или указанное пользователем обращение; номер телефона; адрес доставки; желаемая дата доставки; комментарий к заказу, если он оставлен; состав, стоимость, номер, дата и статус заказа. 2.3. При обращении по электронной почте или телефону могут обрабатываться контактные данные и сведения, добровольно сообщённые в обращении. 2.4. При использовании сайта автоматически могут обрабатываться технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, источник перехода, технические журналы, идентификатор сессии и сведения о действиях на сайте. Необязательная аналитика Яндекс.Метрики включается только после выбора посетителем варианта «Разрешить аналитику». 2.5. Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в комментарии к заказу. 3. Цели и правовые основания обработки 3.1. Оформление, подтверждение, исполнение и доставка заказа; связь с покупателем; ведение истории и статуса заказа; рассмотрение претензий. Обрабатываются данные, перечисленные в пункте 2.2. Основания: согласие субъекта, заключение и исполнение договора, исполнение обязанностей Оператора, установленных законом. 3.2. Ответ на обращение пользователя. Обрабатываются контактные данные и содержание обращения. Основания: согласие субъекта, действия по запросу субъекта до заключения договора, исполнение договора или законный интерес Оператора ответить на обращение без нарушения прав субъекта. 3.3. Обеспечение работы и безопасности сайта, предотвращение злоупотреблений и технических сбоев. Обрабатываются необходимые технические данные и идентификатор сессии. Основания: исполнение договора и законные интересы Оператора по обеспечению безопасности сайта и заказов при условии соблюдения прав субъектов. 3.4. Анализ использования сайта и улучшение его работы с применением Яндекс.Метрики. Обрабатываются технические данные, онлайн-идентификаторы и сведения о действиях на сайте. Основание: отдельное согласие посетителя на необязательную аналитику. Отказ от аналитики не ограничивает возможность просмотра сайта и оформления заказа. 3.5. Данные, полученные для оформления заказа, не используются для рекламных рассылок без отдельного согласия пользователя. 4. Порядок и способы обработки 4.1. Оператор осуществляет смешанную обработку персональных данных: автоматизированную и неавтоматизированную, с передачей по внутренней сети и через сеть Интернет в объёме, необходимом для заявленных целей. 4.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. 4.3. Оператор не распространяет персональные данные неопределённому кругу лиц и не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки. 4.4. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации через сайт осуществляются с использованием базы данных, находящейся на территории Российской Федерации. 5. Получатели и лица, участвующие в обработке 5.1. Доступ к персональным данным получают только работники Оператора и привлечённые исполнители, которым данные необходимы для подтверждения, комплектования и доставки заказа и на которых возложена обязанность соблюдать конфиденциальность. 5.2. Для размещения сайта и базы данных Оператор использует российского провайдера хостинга, обрабатывающего данные по договору с Оператором и в соответствии с его поручением. 5.3. После отдельного согласия посетителя технические данные могут передаваться ООО «ЯНДЕКС» при использовании сервиса Яндекс.Метрика. Условия обработки данным сервисом определяются также документами ООО «ЯНДЕКС». 5.4. Если доставка поручается отдельной курьерской или транспортной организации, ей предоставляется только минимально необходимая информация для доставки. Такая передача осуществляется на основании закона, договора и/или согласия субъекта в зависимости от фактической схемы доставки. 5.5. Уведомления о новых заказах, отправляемые Оператору через мессенджер, содержат только сообщение о факте поступления нового заказа и не содержат персональные данные, номер, состав, сумму или иные сведения заказа. Все сведения заказа доступны только в защищённой административной части сайта. 5.6. Оператор не осуществляет намеренную трансграничную передачу персональных данных покупателей. При изменении используемых сервисов Оператор до начала такой передачи выполняет требования законодательства и обновляет Политику. 6. Сроки обработки и прекращение обработки 6.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, договор и обязательные сроки хранения, установленные законодательством. 6.2. Данные действующего заказа хранятся до его исполнения и завершения взаиморасчётов. После этого сведения могут храниться в пределах срока, необходимого для рассмотрения претензий, исполнения требований бухгалтерского, налогового и иного законодательства и защиты прав Оператора и покупателя. 6.3. По достижении целей, истечении обязательного срока хранения или при подтверждённом отзыве согласия данные уничтожаются либо обезличиваются, если закон не допускает или не требует продолжения обработки на ином основании. 7. Cookies и локальное хранилище 7.1. Сайт использует обязательный идентификатор сессии, необходимый для корзины, защиты формы и оформления заказа. Отключение обязательных cookies в браузере может нарушить работу этих функций. 7.2. Яндекс.Метрика и связанные с ней аналитические идентификаторы загружаются только после отдельного согласия посетителя. Выбор посетителя сохраняется в локальном хранилище браузера. Посетитель может изменить выбор через ссылку «Настройки cookies» на сайте либо удалить данные сайта в настройках браузера. 7.3. Оператор не использует данные Яндекс.Метрики для принятия юридически значимых решений и не объединяет их с данными заказа для рекламной рассылки без отдельного основания. 8. Защита персональных данных 8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. 8.2. В частности, Оператор ограничивает доступ к административной части и базе данных, применяет защищённое соединение HTTPS, разграничение прав, резервное копирование, обновление программного обеспечения, учёт инцидентов и контроль лиц, имеющих доступ к заказам. 8.3. Резервные копии, содержащие сведения о покупателях, хранятся с ограничением доступа и, по возможности, в зашифрованном виде. Копии уничтожаются после истечения утверждённого срока хранения. 9. Права субъекта персональных данных 9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд. 9.2. Запрос или отзыв согласия можно направить на aquagold24@mail.ru либо по юридическому адресу Оператора. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными. Оператор отвечает в сроки, установленные законодательством. 9.3. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание. 10. Заключительные положения 10.1. Оператор вправе обновлять Политику при изменении законодательства, процессов или используемых сервисов. Новая редакция публикуется на этой странице с указанием даты. 10.2. По вопросам обработки персональных данных можно обратиться по адресу aquagold24@mail.ru.