Политики ООО «Акварель Сувениров» в отношении обработки персональных данных.

Общества с ограниченной ответственностью «Акварель Сувениров»

Редакция от «07» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных и применяется к персональным данным, обрабатываемым Обществом с ограниченной ответственностью «Акварель Сувениров».

1.3. Оператор персональных данных:

Общество с ограниченной ответственностью «Акварель Сувениров»
ИНН: 2724144890
КПП: 272101001
ОГРН: 1102724006010
Адрес: 680000, г. Хабаровск, ул. Гайдара, д. 4, пом. (35–41)
Электронная почта: ooo.akvarelsuvenirov@yandex.ru
Сайт: akvarelsuvenirov.ru

1.4. Политика распространяется в том числе на персональные данные, которые Оператор получает посредством сайта akvarelsuvenirov.ru (далее — Сайт), форм, размещённых на Сайте, при оформлении и исполнении заказов, обращении к Оператору, подписке на рассылку, а также при использовании файлов cookie и сервиса веб-аналитики Яндекс.Метрика.

1.5. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Настоящая Политика размещается в свободном доступе на Сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только персональные данные, соответствующие целям обработки.

3.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.

3.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных предусмотренных законодательством Российской Федерации оснований.

4.2. Если обработка осуществляется на основании согласия субъекта персональных данных, Оператор обеспечивает возможность подтверждения получения такого согласия. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Настоящая Политика сама по себе не является согласием на обработку персональных данных или получение рекламы.

4.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. При наличии предусмотренных законом оснований Оператор вправе продолжить обработку персональных данных без согласия субъекта.

5. Цели, категории субъектов и состав обрабатываемых персональных данных

5.1. Оформление и исполнение заказов

Цель обработки: оформление заказа, заключение и исполнение договора с покупателем, организация оплаты, получения или доставки товара, взаимодействие с покупателем по вопросам исполнения заказа, возврата товара и денежных средств, рассмотрения претензий.

Категории субъектов: посетители Сайта, покупатели, заказчики, получатели заказов.

Категории персональных данных: общие персональные данные.

Перечень персональных данных: фамилия, имя, отчество — если предоставляется; номер телефона; адрес электронной почты; адрес доставки — если требуется доставка; сведения о заказе; иные сведения, самостоятельно предоставленные субъектом и объективно необходимые для исполнения заказа.

Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных; исполнение предусмотренных законодательством обязанностей Оператора; в необходимых случаях — согласие субъекта персональных данных.

Способ обработки: смешанная обработка; автоматизированная и неавтоматизированная обработка; с передачей информации по информационно-телекоммуникационным сетям, включая сеть Интернет.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участие которых необходимо для исполнения заказа, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока оформления и исполнения заказа; после исполнения договора сведения, необходимость хранения которых обусловлена требованиями законодательства Российской Федерации, хранятся в течение установленных законодательством сроков. Иные персональные данные, необходимость в которых отпала, подлежат уничтожению в порядке, установленном разделом 8 настоящей Политики.

Порядок уничтожения: после прекращения основания обработки персональные данные уничтожаются в сроки, предусмотренные разделом 8 настоящей Политики. Электронные записи удаляются способом, исключающим восстановление, бумажные носители при их наличии физически уничтожаются. Если данные обрабатываются по поручению Оператора, обеспечивается их уничтожение лицом, осуществляющим такую обработку. Факт уничтожения подтверждается в установленном законом порядке.

5.2. Обработка обращений и обратная связь

Цель обработки: получение, рассмотрение и обработка обращений, запросов, заявок и сообщений пользователей Сайта; предоставление ответа; консультирование по товарам и услугам Оператора.

Категории субъектов: посетители Сайта, потенциальные покупатели, покупатели, лица, направившие Оператору обращение.

Категории персональных данных: общие персональные данные.

Перечень персональных данных: имя; номер телефона; адрес электронной почты; содержание обращения; иные сведения, самостоятельно указанные субъектом в сообщении.

Правовое основание: согласие субъекта персональных данных, а также необходимость совершения действий по запросу субъекта до заключения договора, если обращение связано с предполагаемым заказом.

Способ обработки: смешанная обработка, автоматизированная и неавтоматизированная, с передачей информации по сети Интернет.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения: до завершения рассмотрения обращения и предоставления ответа; при обработке на основании согласия — не дольше срока его действия и до его отзыва, если отсутствуют иные законные основания. Если обращение связано с заключением и исполнением договора, применяются сроки, указанные в пункте 5.1. Сведения, обязательность хранения которых установлена законом, хранятся в течение соответствующих законных сроков.

Порядок уничтожения: после прекращения основания обработки персональные данные уничтожаются в сроки, предусмотренные разделом 8 настоящей Политики. Электронные записи удаляются способом, исключающим восстановление, бумажные носители при их наличии физически уничтожаются. Если данные обрабатываются по поручению Оператора, обеспечивается их уничтожение лицом, осуществляющим такую обработку. Факт уничтожения подтверждается в установленном законом порядке.

5.3. Подписка на информационную и рекламную рассылку

Цель обработки: направление пользователю, выразившему соответствующее согласие, информационных, новостных и рекламных сообщений о товарах, услугах, специальных предложениях, акциях и деятельности ООО «Акварель Сувениров».

Категории субъектов: посетители Сайта и иные физические лица, самостоятельно подписавшиеся на рассылку.

Категории персональных данных: общие персональные данные.

Перечень персональных данных: адрес электронной почты; имя — если оно запрашивается формой подписки.

Правовые основания: согласие на обработку персональных данных для рассылки; предварительное согласие на получение рекламных сообщений в соответствии со статьёй 15 Федерального закона № 152-ФЗ и статьёй 18 Федерального закона № 38-ФЗ «О рекламе».

Способ обработки: автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока действия согласия на обработку персональных данных для рассылки, до его отзыва, отказа от рассылки либо прекращения рассылки Оператором — в зависимости от того, какое событие наступит раньше. Если в согласии установлен определённый срок, обработка прекращается по его истечении. Данные не хранятся дольше, чем необходимо для указанной цели.

Порядок уничтожения: после прекращения основания обработки персональные данные уничтожаются в сроки, предусмотренные разделом 8 настоящей Политики. Электронные записи удаляются способом, исключающим восстановление, бумажные носители при их наличии физически уничтожаются. Если данные обрабатываются по поручению Оператора, обеспечивается их уничтожение лицом, осуществляющим такую обработку. Факт уничтожения подтверждается в установленном законом порядке.

При поступлении отказа от рассылки либо требования прекратить использование данных для продвижения товаров и услуг её направление и такая обработка прекращаются немедленно. Отказ можно направить по электронной почте Оператора: ooo.akvarelsuwenirov@yandex.ru.

5.4. Анализ работы и посещаемости Сайта

Цель обработки: анализ посещаемости и использования Сайта, получение статистической информации, обеспечение и улучшение работы Сайта, повышение удобства его использования.

Категории субъектов: посетители Сайта.

Категории персональных данных: иные персональные данные, получаемые при использовании Сайта.

Перечень обрабатываемых данных: IP-адрес; сведения, содержащиеся в файлах cookie; сведения об устройстве и браузере; технические характеристики программного обеспечения и оборудования; дата и время обращения к Сайту; сведения о посещённых страницах; сведения о действиях пользователя на Сайте; источник перехода на Сайт и иная техническая информация, получаемая при использовании Сайта.

Для веб-аналитики Оператор использует сервис Яндекс.Метрика.

Правовое основание: согласие субъекта персональных данных на обработку данных для веб-аналитики с использованием Яндекс.Метрики.

Способ обработки: автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) поставщику сервиса Яндекс.Метрика в объёме, необходимом для веб-аналитики, обезличивание, блокирование, удаление и уничтожение.

Срок обработки и хранения: до достижения цели анализа работы Сайта, прекращения использования Оператором сервиса Яндекс.Метрика, истечения срока действия согласия или его отзыва — в зависимости от того, какое событие наступит раньше. Срок действия каждого аналитического файла cookie определяется его назначением и фактическими настройками сервиса и сообщается пользователю при получении согласия и в Политике в отношении файлов cookie. Истечение срока действия cookie само по себе не означает удаления ранее собранных данных. Ранее собранные персональные данные хранятся только в пределах цели и срока действующего согласия; после прекращения основания обработки они уничтожаются в порядке раздела 8. Статистические сведения, не позволяющие прямо или косвенно определить физическое лицо, могут использоваться после прекращения обработки персональных данных.

Порядок уничтожения: после прекращения основания обработки персональные данные уничтожаются в сроки, предусмотренные разделом 8 настоящей Политики. Электронные записи удаляются способом, исключающим восстановление, бумажные носители при их наличии физически уничтожаются. Если данные обрабатываются по поручению Оператора, обеспечивается их уничтожение лицом, осуществляющим такую обработку. Факт уничтожения подтверждается в установленном законом порядке.

Дополнительные сведения об использовании файлов cookie устанавливаются Политикой Оператора в отношении файлов cookie.

6. Специальные категории и биометрические персональные данные

6.1. В рамках обработки персональных данных посредством Сайта Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.2. Оператор не осуществляет посредством Сайта обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

6.3. Пользователям не следует указывать такие сведения в свободных полях форм и обращений, если предоставление этих сведений не является необходимым.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и требований законодательства Российской Федерации.

7.2. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

7.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения должностных обязанностей или исполнения договора с Оператором.

7.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без законного основания.

7.5. Для исполнения заказа персональные данные в необходимом объёме могут предоставляться организациям и лицам, непосредственно участвующим в исполнении соответствующего обязательства, в частности службам доставки, перевозчикам, организациям связи, платёжным и кредитным организациям, если такое предоставление необходимо для исполнения договора либо осуществляется на ином законном основании.

7.6. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства к такому поручению.

7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

8. Сроки обработки, прекращение обработки и уничтожение персональных данных

8.1. Сроки обработки и хранения персональных данных устанавливаются отдельно для каждой цели обработки в разделе 5 настоящей Политики.

8.2. Обработка персональных данных прекращается, в частности:

• при достижении цели обработки;
• при истечении установленного срока обработки;
• при утрате необходимости в достижении цели обработки;
• при отзыве согласия, если обработка осуществлялась исключительно на основании согласия и отсутствуют иные законные основания для продолжения обработки;
• при поступлении требования субъекта о прекращении обработки в случаях, предусмотренных законодательством;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.

8.3. Если цель обработки достигнута и отсутствуют иные законные основания для дальнейшего хранения, Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иной срок не установлен законом, договором или иным предусмотренным законом основанием.

8.4. При отзыве согласия персональные данные, дальнейшее хранение которых не требуется на ином законном основании, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.

8.5. При выявлении неправомерной обработки, правомерность которой невозможно обеспечить, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

8.6. Персональные данные в электронной форме уничтожаются посредством удаления соответствующих записей из информационных систем, баз данных и иных электронных хранилищ таким способом, который исключает возможность дальнейшего восстановления и использования данных, в предусмотренных законодательством случаях.

8.7. Персональные данные на бумажных носителях уничтожаются посредством физического уничтожения носителя или иным способом, исключающим восстановление содержащихся на нём персональных данных.

8.8. Если уничтожение персональных данных в установленный законом срок невозможно, Оператор блокирует такие данные и обеспечивает их последующее уничтожение в сроки, установленные законодательством Российской Федерации.

8.9. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

9. Права субъекта персональных данных и порядок отзыва согласия

9.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в порядке и случаях, предусмотренных законодательством Российской Федерации.

9.2. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

9.3. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

Для отзыва согласия необходимо направить Оператору заявление в свободной форме одним из следующих способов:

• по электронной почте: ooo.akvarelsuwenirov@yandex.ru;
• по почтовому адресу: 680000, г. Хабаровск, ул. Гайдара, д. 4, пом. (35–41).

В заявлении рекомендуется указать фамилию, имя, контактные данные, позволяющие Оператору определить субъекта персональных данных и соответствующее согласие, а также указать, какое согласие отзывается.

После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

Если сохранение персональных данных более не требуется для целей обработки, такие персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации и настоящей Политикой.

9.4. Субъект вправе потребовать прекращения обработки персональных данных в предусмотренных законодательством Российской Федерации случаях.

9.5. Отказ от информационной и рекламной рассылки

Субъект вправе в любое время отказаться от получения информационных и рекламных сообщений.

Для отказа от рассылки субъект может воспользоваться предусмотренным в полученном сообщении способом отказа от рассылки либо направить соответствующее требование по адресу электронной почты: ooo.akvarelsuwenirov@yandex.ru.

При получении требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ и услуг Оператор прекращает такую обработку в порядке, установленном законодательством Российской Федерации.

9.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.7. Для реализации своих прав и по вопросам обработки персональных данных субъект может обратиться к Оператору:

ООО «Акварель Сувениров»
ИНН: 2724144890
Электронная почта: ooo.akvarelsuwenirov@yandex.ru
Почтовый адрес: 680000, г. Хабаровск, ул. Гайдара, д. 4, пом. (35–41).

10. Обязанности Оператора

10.1. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъектам персональных данных информацию об обработке их персональных данных в предусмотренных законом случаях;
• принимать меры для обеспечения безопасности персональных данных;
• принимать меры по уточнению, блокированию, прекращению обработки и уничтожению персональных данных в предусмотренных законом случаях;
• обеспечивать неограниченный доступ к настоящей Политике;
• выполнять иные обязанности, установленные законодательством Российской Федерации.

11. Файлы cookie

11.1. При посещении Сайта могут использоваться файлы cookie и аналогичные технические средства.

11.2. Файлы cookie могут использоваться для обеспечения функционирования Сайта, сохранения пользовательских настроек, работы интернет-магазина, анализа использования Сайта и улучшения качества его работы.

11.3. Условия использования файлов cookie, категории обрабатываемой информации и порядок управления файлами cookie устанавливаются также отдельной Политикой Оператора в отношении файлов cookie.

11.4. Пользователь может ограничить или удалить файлы cookie посредством настроек используемого браузера. Ограничение отдельных файлов cookie может повлиять на работу некоторых функций Сайта.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение выполнения требований законодательства Российской Федерации в области персональных данных.

14.2. К таким мерам в зависимости от характера обработки относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа к персональным данным;
• применение организационных и технических мер защиты информации;
• контроль соблюдения порядка обработки персональных данных;
• выявление фактов неправомерного доступа и принятие мер по устранению их последствий;
• восстановление персональных данных в предусмотренных случаях;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора.

15. Заключительные положения

15.1. Настоящая Политика действует с момента её утверждения Оператором до её замены новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений на Сайте размещается актуальная редакция.

15.3. Актуальная версия Политики находится в свободном доступе на Сайте Оператора в разделе «Политика в отношении обработки персональных данных».

15.4. По вопросам обработки персональных данных можно обратиться к Оператору:

ООО «Акварель Сувениров»
ИНН: 2724144890
КПП: 272101001
ОГРН: 1102724006010
680000, г. Хабаровск, ул. Гайдара, д. 4, пом. (35–41)
Электронная почта: ooo.akvarelsuwenirov@yandex.ru