Политика обработки персональных данных

Утверждена приказом ООО «Ростовские свечи» от 01.09.2025 № 12

Настоящая политика ООО «Ростовские свечи» (ОГРН: 1236100004557, ИНН: 6111015042) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, оператором которых является ООО «Ростовские свечи», в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и действует в отношении всей информации, которую ООО «Ростовские свечи» может получить о Пользователе в связи с использованием Пользователем сайта ООО «Ростовские свечи» с доменным именем https://rostov-svechi.ru/, в информационно-телекоммуникационной сети «Интернет» (далее — сеть Интернет).

Настоящая Политика применяется ко всем Пользователям Сайта. Все термины и определения, встречающиеся в тексте Политики, толкуются в соответствии с действующим законодательством Российской Федерации (в частности, Законом о персональных данных). Пользователи прямо соглашаются на обработку своих персональных данных, как это описано в настоящей Политике. Использование Сайта либо предоставление персональных данных Пользователем через форму обратной связи Сайта «Забронировать место» означает выражение Пользователем безоговорочного согласия с настоящей Политикой и указанными в Политике условиями обработки персональных данных, а также со сбором и использованием Администратором cookies-файлов. Пользователь обязан воздержаться от использования Сайта, если Пользователь не согласен с условиями настоящей Политики.

1. ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ

1.1. В Политике используются следующие определения и термины:

1.1.1. Администратор — ООО «Ростовские свечи» (ОГРН: 1236100004557, ИНН: 6111015042) (далее также — Оператор).

1.1.2. Сайт — сайт, расположенный в сети Интернет с доменным именем https://rostov-svechi.ru/, содержащий информацию об услугах Администратора, позволяющий Пользователю оформить Заявку на консультацию посредством заполнения соответствующей формы обратной связи «Записаться» и/или «Записаться на консультацию» или «Получить консультацию» (далее — форма обратной связи). Правообладателем Сайта является Администратор.

1.1.3. Администрация Сайта — уполномоченные работники Администратора на управление Сайтом, действующие от имени Администратора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором (Администратором Сайта) или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.7. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.1.8. Пользователь Сайта (далее — Пользователь) — физическое лицо, участник Мероприятия, субъект персональных данных, добровольно предоставивший персональные данные посредством формы обратной связи Сайта или посредством cookies-файлов.

1.1.9. Техническая информация — информация, не являющаяся персональными данными. Администратор использует cookies-файлы (небольшие текстовые файлы на компьютерах Пользователей, в которых хранится информация об их предыдущих действиях на Сайте), которые позволяют идентифицировать Пользователя. Cookies-файлы — это небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер пересылает каждый раз веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Cookies-файлы — это также текстовые файлы, доступные Администратору, для обработки информации об активности Пользователя, включая информацию о том, какие страницы посещал Пользователь и о времени, которое Пользователь провел на странице. Пользователь может отключить возможность использования cookies-файлов в настройках браузера. Также под технической информацией понимается информация, которая автоматически передается Администратору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Сайт собирает, получает доступ и использует в определенных Политикой целях предоставленные Пользователями их Персональные данные, а также Техническую информацию, связанную с Пользователями.

2.2. Политика применяется только к Сайту. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.3. Администрация Сайта не проверяет достоверность Персональных данных и Технической информации, предоставляемой Пользователем Сайта.

2.4. Политика является общедоступной и подлежит публикации в сети «Интернет» на Сайте Администратора.

2.5. Политика действует в отношении Технической информации, обрабатываемой Администрацией Сайта с использованием средств автоматизации, а также без использования таких средств.

2.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Администратора как до, так и после утверждения Политики.

2.7. Персональные данные пользователей Сайта являются конфиденциальной информацией и не могут быть использованы Администрацией Сайта или любым иным лицом в личных целях. При этом в отношении персональных данных Пользователя Администратором сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3. ПРЕДМЕТ ПОЛИТИКИ

3.1. Настоящая Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей Сайта, действует в отношении всей информации, которую Администрация Сайта может получить о Пользователях во время использования ими Сайта.

3.2. Настоящая Политика также устанавливает обязательства Администрации Сайта по обработке, неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет по запросу Администрации Сайта при оформлении Заявки посредством направления запроса (далее — запрос) на электронную почту Администратора director@rostov-svechi.ru (далее — электронная почта Администратора) либо посредством заполнения формы обратной связи на Сайте.

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются веб-браузером Пользователя при открытии Пользователем Сайта, включают в себя следующую информацию: cookies-файлы. Также разрешены к обработке такие Персональные данные Пользователей, как фамилия имя отчество, e-mail и/или контактный номер телефона Пользователей, предоставляемые Пользователями при направлении персональных данных на электронную почту Администратора либо при оформлении Заявки либо посредством заполнения формы обратной связи.

3.4. Администратор защищает персональные данные Пользователя, которые автоматически передаются в процессе использования Пользователем Сайта.

3.5. Отключение cookies-файлов может повлечь невозможность доступа к частям Сайта.

3.6. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т. д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2, 5.3 настоящей Политики.

3.7. Администратор (Оператор) обрабатывает персональные данные Пользователя (фамилия имя отчество, e-mail и/или контактный номер телефона), чтобы отвечать на обращения Пользователя, предоставлять услуги и отправлять сообщения через мессенджеры, включая WhatsApp. Предоставляя свои данные, Пользователь подтверждает согласие на получение от Администратора (Оператора) информационных и рекламных сообщений. Пользователь может отказаться от сообщений в любой момент — через кнопку «Отписаться» или написав на director@rostov-svechi.ru с темой «Отказ от уведомлений». Администратор (Оператор) соблюдает требования WhatsApp по обработке данных.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Администрация Сайта может использовать в целях:

4.1.1. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

4.1.2. Предоставления Пользователю возможности оформления Заявки на участие в Мероприятии.

4.1.3. Предоставления информации, консультаций Пользователям по вопросам использования Сайта, а также деятельности Администратора, оформления Заказа, разрешения иных вопросов Пользователей, связанных с проведением Мероприятия.

4.1.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, проведения Мероприятия, обработку запросов и заявок от Пользователя.

4.1.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

4.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.1.8. Предоставления Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Администратора.

4.1.9. Осуществления рекламной деятельности с согласия Пользователя.

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Администрация Сайта вправе обрабатывать персональные данные следующих категорий субъектов персональных данных: Пользователи Сайта.

5.3. К категориям персональных данных, обрабатываемых Администрацией Сайта, относятся общие персональные данные, а именно: фамилия, имя, отчество Пользователя Сайта, e-mail, номер контактного телефона Пользователя Сайта, предоставляемые Пользователями при оформлении Заявки или заполнении формы обратной связи, а также cookies-файлы Пользователей Сайта, указанные в пункте 3.3 настоящей Политики.

6. ПРАВОВЫЕ ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Администратор осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, следующими способами: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

6.2. Пользователь дает согласие на обработку своих персональных данных посредством открытия Пользователем Сайта с использованием веб-браузера, направления Заявки, заполнения формы обратной связи.

6.3. Пользователь ознакомлен и согласен с тем, что, открывая Сайт с использованием веб-браузера, в том числе направляя Заявку, заполняя форму обратной связи, Пользователь предоставляет свое согласие Администратору на обработку, то есть на совершение действий, предусмотренных п. 3 ст. 3 Закона о персональных данных. Обработка персональных данных будет осуществляться в соответствии с целями, указанными в разделе 4 настоящей Политики. Условием прекращения обработки персональных данных является прекращение использования Пользователем Сайта и получение Администратором письменного уведомления об отзыве настоящего Согласия на обработку персональных данных. Согласие на обработку персональных данных действует со дня направления Пользователем персональных данных на электронную почту Администратора либо заполнения формы обратной связи, направления Заявки до дня отзыва Пользователем такого согласия в письменной форме. Пользователь вправе отозвать согласие на обработку персональных данных путем направления такого отказа на электронную почту Администратора.

6.4. Обработка персональных данных Администратором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. К обработке персональных данных допускаются только уполномоченные работники Администратора (Администрация Сайта), в должностные обязанности которых входит обработка персональных данных. Перечень работников Сайта, имеющих доступ к персональным данным пользователей Сайта, утверждается приказом Администратора.

6.6. Персональные данные Пользователей Сайта хранятся в электронном виде в информационной системе персональных данных Сайта, а также в архивных копиях баз данных Сайта.

6.7. При хранении персональных данных Пользователей Сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

6.8. К обработке персональных данных Пользователей Сайта могут иметь доступ только работники Администрации Сайта, допущенные к работе с персональными данными Пользователей Сайта и подписавшие соглашение о неразглашении персональных данных Пользователей Сайта.

6.9. Хранение персональных данных осуществляется в форме, позволяющей определить местоположение субъекта персональных данных и информацию о его действиях на Сайте, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.10. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.

6.11. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

6.12. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6.14. Работники Администратора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.15. Администратор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе перечень мер приведен в настоящей Политике.

6.16. Все сведения о передаче персональных данных Пользователей Сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

6.17. В целях повышения качества сервиса и обеспечения возможности правовой защиты Администрация Сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования Сайта.

7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.2. Пользователь соглашается с тем, что Администрация Сайта вправе использовать персональные данные, в том числе для определения статистики действий Пользователей.

7.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.4. При утрате или разглашении персональных данных Администрация Сайта не позднее пяти рабочих дней информирует Пользователя о факте утраты или разглашения персональных данных.

7.5. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.6. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7.7. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней, с направлением мотивированного уведомления с указанием причин продления.

7.8. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

7.9. Администратор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

7.10. Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, направляется мотивированный отказ.

7.11. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Администратор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

7.12. В случае подтверждения факта неточности персональных данных Администратор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.

7.13. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных Администратор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения или получения запроса.

7.14. Условия и сроки уничтожения персональных данных Администратором:

7.14.1. Достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 (тридцати) дней.

7.14.2. Достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 (тридцати) дней.

7.14.3. Предоставление субъектом персональных данных подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней.

7.14.4. Отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 (тридцати) дней.

8. ПРАВА И ОБЯЗАННОСТИ СТОРОН

8.1. Пользователь обязан:

8.1.1. Предоставить Техническую информацию о персональных данных, необходимую для пользования Сайтом (если нормальное функционирование Сайта невозможно без использования такой информации), а также предоставить достоверные Персональные данные в целях направления Заявки либо заполнения формы обратной связи.

8.1.2. Обновить, дополнить предоставленную Администратору информацию о персональных данных в случае изменения такой информации.

8.2. Администрация Сайта обязана:

8.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.

8.2.2. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

8.2.3. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

8.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти календарных дней с даты получения такого запроса.

8.2.5. Соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

8.2.6. Обеспечить конфиденциальность персональных данных, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2 и 5.3 настоящей Политики.

8.2.7. Принимать меры предосторожности для защиты персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

8.2.8. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8.2.9. Публиковать или иным образом обеспечивать неограниченный доступ Пользователей к настоящей Политике в отношении обработки персональных данных.

8.3. Пользователь вправе:

8.3.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

8.3.2. Требовать от Администратора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных законом.

8.3.3. Отозвать согласие на обработку персональных данных и направить требование о прекращении обработки.

8.3.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Администратора при обработке его персональных данных.

8.4. Администрация Сайта вправе:

8.4.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и иными нормативными правовыми актами.

8.4.2. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

8.4.3. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных (если иное не предусмотрено федеральным законом) на основании договора. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки персональных данных.

8.4.4. В случае отзыва согласия субъектом персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.

9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

9.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных Законом о персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

10. РАЗРЕШЕНИЕ СПОРОВ

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является направление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Администратор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте. Администратор обеспечивает неограниченный доступ к настоящей Политике.

11.2. Политика подлежит внеплановому пересмотру в случае существенных изменений законодательства в области защиты персональных данных.

11.3. Политика подлежит внеплановому пересмотру в случае изменения перечня персональных данных Пользователя, обрабатываемых Администратором, при использовании Пользователем Сайта, целей обработки персональных данных и др.

ООО «Ростовские свечи» — ОГРН 1236100004557, ИНН 6111015042