Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОМ ХОЛОДА» при использовании сайта https://domxoloda.ru/.
1. Общие положения
1.1. Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОМ ХОЛОДА» (ООО «Дом Холода»).
ИНН: 7709924453.
Юридический адрес: 109029, г. Москва, ул. Малая Калитниковская, д. 2, корп. 1, кв. 124.
Адрес электронной почты для обращений по вопросам обработки персональных данных: domxoloda@mail.ru.
Сайт: https://domxoloda.ru/.
Регистрационный номер в реестре операторов персональных данных: 77-23-140027.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, которые Оператор получает посредством сайта от посетителей, пользователей, покупателей, заказчиков, представителей контрагентов и иных лиц, взаимодействующих с Оператором через сайт.
1.4. В случаях, когда законодательством Российской Федерации требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и информации, подтверждаемых пользователем.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте.
2. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопустимости избыточности обрабатываемых персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
3. Категории субъектов персональных данных
Посредством сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей сайта;
- пользователей сайта;
- зарегистрированных пользователей личного кабинета;
- покупателей и потенциальных покупателей;
- заказчиков;
- представителей покупателей, заказчиков и контрагентов;
- лиц, направляющих заявки и обращения;
- лиц, заказывающих обратный звонок;
- лиц, оставляющих отзывы и комментарии;
- лиц, подписывающихся на информационные и рекламные сообщения при наличии отдельного согласия.
4. Цели обработки персональных данных
4.1. Обработка обращений, заявок и заказ обратного звонка
Категории субъектов: посетители сайта, потенциальные покупатели, покупатели, представители организаций.
Персональные данные:
- имя;
- фамилия и отчество, если они указываются пользователем;
- номер телефона;
- адрес электронной почты, если он указывается пользователем;
- сведения о компании, если они указываются пользователем;
- содержание обращения, заявки или комментария;
- иные сведения, которые пользователь самостоятельно указывает в форме.
Цель: обработка обращения или заявки, предоставление консультации, обратная связь с пользователем.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных.
Способ обработки: автоматизированная и/или смешанная обработка с передачей данных по сети Интернет.
Срок обработки: до достижения цели обработки, окончания взаимодействия по обращению либо отзыва согласия при отсутствии иных законных оснований для продолжения обработки.
4.2. Оформление и исполнение заказов
Категории субъектов: покупатели, заказчики, представители покупателей и заказчиков.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки, если требуется доставка;
- сведения о компании и реквизиты организации, если они предоставляются для оформления заказа;
- сведения о составе и параметрах заказа;
- иные сведения, необходимые для исполнения конкретного заказа и самостоятельно предоставленные пользователем.
Цели обработки:
- оформление и обработка заказа;
- заключение и исполнение договора;
- связь с покупателем;
- организация оплаты;
- организация доставки;
- возврат товара;
- гарантийное и сервисное обслуживание;
- исполнение обязанностей, установленных законодательством Российской Федерации.
Правовые основания: необходимость обработки для заключения и исполнения договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; в предусмотренных законом случаях — согласие субъекта персональных данных.
Способ обработки: автоматизированная, неавтоматизированная и/или смешанная обработка, в том числе с передачей данных по сети Интернет.
Срок обработки: в течение срока исполнения договора и последующего хранения документов в течение сроков, установленных законодательством Российской Федерации.
4.3. Покупка товара в один клик
Категории субъектов: посетители сайта, потенциальные покупатели, покупатели.
Персональные данные: имя, номер телефона и иные сведения, которые пользователь самостоятельно сообщает посредством соответствующей формы.
Цель: связь с пользователем, уточнение параметров заказа, оформление покупки и заключение договора.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных.
Способ обработки: автоматизированная и/или смешанная обработка с передачей данных по сети Интернет.
Срок обработки: до достижения цели обработки и далее в течение срока, необходимого для исполнения договора и выполнения требований законодательства Российской Федерации.
4.4. Регистрация и использование личного кабинета
Категории субъектов: зарегистрированные пользователи сайта.
Персональные данные:
- имя, фамилия и отчество, если предусмотрено формой;
- номер телефона;
- адрес электронной почты;
- данные учетной записи;
- сведения о заказах и действиях пользователя, связанных с использованием личного кабинета.
Цели: создание и обслуживание учетной записи пользователя, идентификация пользователя, предоставление функций личного кабинета, отображение и обработка заказов.
Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора.
Способ обработки: автоматизированная и/или смешанная обработка с передачей данных по сети Интернет.
Срок обработки: до удаления учетной записи, достижения соответствующих целей обработки либо прекращения иных законных оснований для обработки.
4.5. Размещение и обработка отзывов
Категории субъектов: пользователи сайта, покупатели.
Персональные данные: имя, адрес электронной почты и иные сведения, самостоятельно предоставленные пользователем посредством формы отзыва.
Цель: получение, рассмотрение и, при необходимости, размещение отзыва пользователя.
Правовое основание: согласие субъекта персональных данных.
Способ обработки: автоматизированная и/или смешанная обработка с передачей данных по сети Интернет.
Срок обработки: до достижения цели обработки или отзыва согласия при отсутствии иных законных оснований.
4.6. Информационные и рекламные рассылки
Категории субъектов: пользователи, отдельно выразившие согласие на получение соответствующих сообщений.
Персональные данные:
- имя, если оно предоставлено;
- адрес электронной почты;
- номер телефона, если соответствующий канал используется для рассылки.
Цель: направление информации о товарах, услугах, специальных предложениях, акциях и иных рекламных или информационных материалах.
Правовое основание: отдельное предварительное согласие субъекта персональных данных на получение соответствующих сообщений.
Способ обработки: автоматизированная и/или смешанная обработка.
Срок обработки: до отзыва согласия на получение соответствующих сообщений либо до прекращения рассылки Оператором.
4.7. Обеспечение работы и безопасности сайта, анализ посещаемости
Категории субъектов: посетители и пользователи сайта.
Обрабатываемые сведения могут включать:
- IP-адрес;
- файлы cookie;
- сведения о браузере;
- сведения об операционной системе;
- тип и характеристики устройства;
- дату и время посещения;
- источник перехода на сайт;
- сведения о просмотренных страницах;
- сведения о действиях пользователя на сайте;
- иные технические сведения, передаваемые браузером пользователя.
Цели: обеспечение функционирования и безопасности сайта, выявление технических ошибок, получение статистики посещаемости и улучшение качества работы сайта.
Правовые основания: законные основания, применимые к обеспечению функционирования информационной системы, а для обработки, требующей согласия пользователя, — соответствующее согласие пользователя.
Способ обработки: автоматизированная обработка.
Срок обработки: в течение срока, необходимого для достижения соответствующей технической или аналитической цели, с учетом настроек используемых сервисов и требований законодательства Российской Федерации.
5. Персональные данные, не предназначенные для сбора посредством сайта
5.1. Оператор не осуществляет посредством сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.2. Пользователям не следует указывать такие сведения в свободных полях форм сайта, если их предоставление прямо не требуется законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
В зависимости от цели обработки правовыми основаниями могут являться:
- согласие субъекта персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
- необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
7. Действия с персональными данными и способы обработки
7.1. В зависимости от цели обработки Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передачу и предоставление доступа в предусмотренных законом случаях;
- блокирование;
- удаление;
- уничтожение.
7.2. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
7.3. При обработке данных посредством сайта может осуществляться их передача по информационно-телекоммуникационной сети Интернет.
8. Передача и поручение обработки персональных данных
8.1. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законодательством Российской Федерации основания.
8.2. Для достижения заявленных целей персональные данные в необходимом объеме могут предоставляться лицам и организациям, участвующим в обеспечении работы сайта и исполнении обязательств перед пользователями, в том числе:
- службам доставки, транспортным и курьерским организациям;
- организациям, участвующим в проведении платежей, если такие организации используются;
- операторам связи;
- поставщикам CRM-систем и иных информационных систем;
- поставщикам услуг хостинга;
- организациям, обеспечивающим техническое обслуживание сайта;
- поставщикам сервисов электронной почты и уведомлений;
- поставщикам сервисов веб-аналитики;
- государственным органам и иным лицам в случаях, установленных законодательством Российской Федерации.
8.3. Передача осуществляется только при наличии предусмотренного законодательством основания и в объеме, необходимом для достижения соответствующей цели.
8.4. При поручении обработки персональных данных другому лицу Оператор определяет цели обработки, перечень персональных данных, перечень действий с ними и требования к обеспечению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством Российской Федерации случаев.
10. Трансграничная передача персональных данных
10.1. Согласно актуальным сведениям, содержащимся в реестре операторов персональных данных, в отношении ООО «Дом Холода» указано отсутствие трансграничной передачи персональных данных.
10.2. Оператор обеспечивает соответствие фактических процессов обработки персональных данных сведениям, содержащимся в реестре операторов персональных данных.
10.3. Если в дальнейшем Оператору потребуется осуществлять трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, установленных для трансграничной передачи персональных данных.
11. Файлы cookie
11.1. Сайт использует файлы cookie.
11.2. Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для обеспечения работы сайта, сохранения настроек, обеспечения безопасности и, в предусмотренных случаях, получения статистической информации.
11.3. На сайте могут использоваться обязательные технические cookie, необходимые для:
- корректной работы основных функций сайта;
- работы корзины;
- авторизации;
- сохранения пользовательских настроек;
- оформления заказов и заявок;
- обеспечения безопасности сайта.
11.4. Также могут использоваться аналитические cookie для получения статистики использования сайта и улучшения его работы.
11.5. Пользователь вправе ограничить или запретить сохранение файлов cookie посредством настроек браузера. В этом случае отдельные функции сайта могут работать некорректно.
11.6. Если на сайте реализован механизм выбора категорий cookie, необязательные cookie используются с учетом выбора пользователя.
12. Яндекс.Метрика
12.1. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика.
12.2. При использовании сервиса могут обрабатываться технические сведения о взаимодействии пользователя с сайтом, включая файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и сведения о действиях пользователя на сайте.
12.3. Сервис используется для анализа посещаемости, выявления технических проблем и улучшения качества работы сайта.
12.4. Использование аналитических технологий осуществляется с учетом требований законодательства Российской Федерации и реализованных на сайте механизмов управления пользовательским выбором.
13. Информационные и рекламные сообщения
13.1. Обработка персональных данных в целях непосредственного продвижения товаров, работ и услуг посредством средств связи осуществляется при наличии предварительного согласия субъекта персональных данных.
13.2. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием оформления заказа, направления заявки, получения консультации или заключения договора.
13.3. Пользователь вправе в любое время отказаться от получения рекламных сообщений способом, указанным в соответствующем сообщении, либо направив обращение по адресу domxoloda@mail.ru.
14. Сроки обработки и хранения персональных данных
14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
14.2. Если обработка осуществляется на основании согласия субъекта персональных данных, обработка на данном основании прекращается при достижении цели обработки или при получении отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
14.3. Персональные данные и документы, связанные с исполнением договоров, бухгалтерским, налоговым и иным обязательным учетом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
14.4. Данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия или прекращения Оператором соответствующей рассылки.
14.5. После достижения целей обработки либо прекращения законных оснований персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации.
15. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок обращений и отзыва согласия
16.1. По вопросам обработки персональных данных пользователь вправе обратиться к Оператору:
по электронной почте: domxoloda@mail.ru;
по юридическому адресу: 109029, г. Москва, ул. Малая Калитниковская, д. 2, корп. 1, кв. 124.
16.2. По указанным контактам субъект персональных данных также вправе направить отзыв согласия на обработку персональных данных.
16.3. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.
16.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.
16.5. После получения отзыва согласия Оператор прекращает обработку на основании данного согласия, если отсутствуют иные законные основания для продолжения обработки соответствующих персональных данных.
17. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и выполнения требований законодательства Российской Федерации.
В частности, Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты по вопросам обработки и защиты персональных данных;
- знакомит лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора;
- ограничивает доступ к персональным данным;
- осуществляет внутренний контроль соответствия обработки персональных данных установленным требованиям;
- принимает меры по обеспечению сохранности носителей персональных данных;
- применяет необходимые программно-технические средства защиты информации;
- обеспечивает возможность восстановления персональных данных в случаях их неправомерного изменения или уничтожения;
- принимает иные меры, предусмотренные законодательством Российской Федерации.
18. Изменение и уничтожение персональных данных
18.1. В случае выявления неточных персональных данных Оператор принимает меры по их уточнению.
18.2. В случаях, установленных законодательством Российской Федерации, неправомерно обрабатываемые персональные данные блокируются, их обработка прекращается, а данные уничтожаются в установленном порядке.
18.3. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные уничтожаются, если иное не предусмотрено договором или законодательством Российской Федерации.
19. Заключительные положения
19.1. Настоящая Политика является общедоступным документом.
19.2. Актуальная редакция Политики размещается на сайте https://domxoloda.ru/.
19.3. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, фактических процессов обработки персональных данных, используемых информационных систем и иных обстоятельств.
19.4. При изменении фактических процессов обработки Оператор также обеспечивает актуализацию сведений, предоставленных уполномоченному органу, в случаях, когда такая актуализация требуется законодательством Российской Федерации.
19.5. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
Дата редакции: 22 сентября 2026 года.
