Политика обработки персональных данных пользователей сайта (конфиденциальности)

Политика обработки персональных данных пользователей сайта (конфиденциальности)

Дата вступления в силу: «21» сентября 2026 г.

Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Мебельные комплектующие «ОД» ИНН 6732182889 (далее — «Оператор») в отношении сайта www.od67.ru (далее — «Сайт») и Личного кабинета Сайта.

1.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте по адресу https://www.od67.ru/include/licenses_detail.php.

1.3. Использование Сайта, включая заполнение любых форм (форма обратной связи, регистрация в Личном кабинете, оформление заказа, подписка на рассылку, оставление отзыва), означает согласие пользователя Сайта (далее — «Пользователь») с настоящей Политикой. При несогласии Пользователь обязан прекратить использование Сайта.

1.4. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике в аналогичном значении.

1.5. Правовыми основаниями обработки персональных данных являются федеральные законы и принятые на их основе нормативные правовое акты, регулирующие отношения, связанные с деятельностью Оператора, локальные нормативные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.

1.6. Согласно ч. 5 ст. 18 Закона о персональных данных, персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

1.7. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: https://www.od67.ru/include/licenses_detail.php.

1.8. Действие Политики распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.9. Обработка персональных данных осуществляется с соблюдением конфиденциальности.

Оператор персональных данных

2.1. Общество с ограниченной ответственностью «Мебельные комплектующие «ОД» (ИНН 6732182889, ОГРН 1196733013916, юридический адрес: 214014, г. Смоленск, переулок Кронштадтский, дом 2, помещение 3, фактический адрес: 214019, г. Смоленск, посёлок Тихвинка, д. 14Б). Контакты по вопросам обработки персональных данных: +7 (4812) 24-04-20, od-67@yandex.ru. Регистрация в реестре операторов персональных данных Роскомнадзора: № 67-22-004377.

2.2. Контроль за соблюдением требований настоящей Политики и законодательства Российской Федерации о персональных данных осуществляется лицом, назначенным Оператором ответственным за организацию обработки персональных данных приказом руководителя Оператора (ст. 18.1 Закона о персональных данных).

Категории субъектов и цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1.1. Пользователи Сайта и Личного кабинета;

3.1.2. Клиенты Оператора, использующие Сайт в соответствии со своими потребностями, в том числе для публикации отзывов на Сайте;

3.1.3. Представители юридических лиц — контрагентов Оператора, оставляющие заявки и оформляющие заказы;

3.1.4. Участники мероприятий, проводимых Оператором.

3.2. Персональные данные обрабатываются в следующих целях:

3.2.1. Регистрации Пользователя и ведения Личного кабинета;

3.2.2. Обработки и исполнения заказов Пользователя, включая доставку товара;

3.2.3. Обработки заявок, направленных через форму обратной связи, и подготовки ответов на обращения;

3.2.4. Предоставления Пользователям консультаций по вопросам, касающимся оказываемых услуг;

3.2.5. Направления сервисных уведомлений о статусе заказа и работе Сайта;

3.2.6. Публикации отзывов Пользователей о товарах и об Операторе (с указанием имени Пользователя);

3.2.7. Защиты форм Сайта от автоматических обращений;

3.2.8. Ведения статистики посещаемости и улучшения работы Сайта;

3.2.9. Направления рекламных и информационных сообщений — исключительно при наличии отдельного согласия Пользователя, полученного способом, указанным в п. 5.2 настоящей Политики, независимо от факта принятия им настоящей Политики;

3.2.10. Участия Пользователя в мероприятиях, проводимых Оператором;

3.2.11. Исполнения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора, Пользователей и иных лиц.

3.3. Обработка персональных данных в целях, отличных от указанных в настоящей Политике, осуществляется только при наличии предусмотренного законодательством правового основания.

Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает только персональные данные, необходимые для достижения целей, указанных в разделе 3, а именно: фамилия, имя, отчество; пол; номер телефона; адрес электронной почты (e-mail); адрес доставки заказа; наименование и ИНН представляемой организации (для Пользователей, зарегистрированных как «юридическое лицо»); содержание обращений и заявок; содержание отзывов и комментариев; фотографии, добавленные Пользователем к отзыву; данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц; иная информация (Пользователь вправе предоставить о себе иную информацию, прямо не запрашиваемую Оператором).

4.2. Оператор не запрашивает и не обрабатывает через формы Сайта иные персональные данные Пользователя, не связанные с целями раздела 3.

4.3. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта, взаимодействия с Оператором по иным вопросам, не связанным с использованием Сайта, или исполнения соглашений и договоров с Пользователем. Обработка персональной информации осуществляется не дольше, чем этого требуют цели обработки, за исключением случаев, когда законодательством или соглашением Пользователя с Оператором предусмотрена обработка персональной информации в течение определенного срока.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных Пользователей.

4.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

Правовые основания обработки персональных данных и порядок получения согласия на их обработку

5.1. Правовыми основаниями обработки являются: Закон о персональных данных и иные нормативные правовые акты Российской Федерации; согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора с Пользователем (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в отношении обработки, связанной с оформлением и исполнением заказов.

5.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в специальном, не активированном по умолчанию поле (чекбоксе) на соответствующей форме Сайта; отправка формы без проставления такой отметки не производится. Согласие на получение рекламных и информационных сообщений предоставляется отдельно от согласия на обработку персональных данных, посредством отдельного, также не активированного по умолчанию чекбокса, и не является условием для использования Сайта, оформления заказа или регистрации в Личном кабинете.

Права и обязанности Оператора и субъектов персональных данных

6.1. Оператор имеет следующие права:

6.1.1. Получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;

6.1.2. Запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

6.1.3. Размещать на Сайте и иных информационных ресурсах фотографии участников мероприятий в качестве информирования посетителей Сайта о проведенном мероприятии.

6.2. Оператор обязуется:

6.2.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;

6.2.2. Рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса;

6.2.3. Предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

6.2.4. Принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;

6.2.5. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

6.3. Пользователь как субъект персональных данных вправе:

6.3.1. Получать информацию о своих персональных данных, обрабатываемых Оператором, путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;

6.3.2. Получать доступ к своим персональным данным, за исключением случаев, предусмотренных законом;

6.3.3. Уточнять свои персональные данные, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;

6.3.4. Отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;

6.3.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.4. Пользователь как субъект персональных данных обязан:

6.4.1. Предоставлять Оператору только достоверные данные и информацию;

6.4.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Файлы cookie и иные технологии автоматического сбора данных

7.1. При использовании Сайта Оператор применяет файлы cookie в целях обеспечения работоспособности Сайта, ведения статистики посещаемости (с использованием сервиса Яндекс.Метрика) и повышения удобства использования Сайта. Подробное описание категорий cookie приведено в Политике использования файлов cookie, размещённой по адресу https://www.od67.ru/cookie/.

7.2. Технические (строго необходимые) файлы cookie используются без отдельного согласия Пользователя в силу их функциональной необходимости для работы Сайта.

7.3. Статистические файлы cookie (в том числе Яндекс.Метрика) и, если применимо, рекламные файлы cookie используются с согласия Пользователя, выражаемого через уведомление (баннер) при первом посещении Сайта.

7.4. Пользователь вправе самостоятельно изменить настройки использования cookie через настройки браузера. Отключение отдельных cookie может привести к невозможности использования отдельных функций Сайта.

Условия обработки и передачи персональных данных третьим лицам

8.1. Оператор вправе передавать персональных данные Пользователя третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, включающего условия о конфиденциальности и мерах безопасности персональных данных. К таким лицам, привлекаемым Оператором на дату утверждения настоящей Политики, относятся: хостинг-провайдер и подрядчик, осуществляющий техническую поддержку Сайта; сервис веб-аналитики Яндекс.Метрика; службы доставки — в объёме, необходимом для доставки заказа Пользователя.

8.2. В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной (в частности, имени Пользователя при публикации отзыва о товаре).

8.3. Обработка персональных данных Пользователя осуществляется Оператором с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), блокирования, удаления, уничтожения.

8.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

Сроки обработки и уничтожение персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков хранения, установленных законодательством Российской Федерации.

9.2. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:

9.2.1. Иное не предусмотрено законодательством Российской Федерации;

9.2.2. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

9.2.3. Иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

9.3. В случае, если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.

9.4. В случае, если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

9.5. В случае, если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

9.6. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 (трёх) лет с момента уничтожения персональных данных.

Заключительные положения

10.1. Настоящая Политика является общедоступным документом и постоянно доступна на Сайте по ссылке в его футоре.

10.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.