Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Оператор в связи с работой сайта, указанного в конце Политики (далее — Сайт).

1.2. Политика распространяется только на персональные данные, полученные через Сайт: при оформлении заказа и в сообщениях в мессенджерах, ссылки на которые размещены на Сайте. Обработка персональных данных при продаже товаров на складе, а также данных работников и контрагентов регулируется другими локальными актами Оператора.

1.3. Сведения об Операторе и Сайте указаны в конце Политики.

1.4. Термины используются в значениях статьи 3 Закона.

1.5. Политика опубликована на Сайте в открытом доступе. Ссылка на неё размещена в форме, через которую собираются персональные данные.

1.6. Обработка персональных данных осуществляется на территории Калининградской области. Условие прекращения обработки — прекращение деятельности Оператора. Сроки хранения отдельных категорий данных указаны в разделе 2.

2. Цели, данные, основания и сроки обработки

2.1. Оформление и исполнение заказов

Цель: оформление и исполнение заказов на товары, а именно: принять и подтвердить заказ, оформленный на Сайте, уточнить наличие, стоимость, объём и условия доставки или самовывоза, связаться с покупателем по телефону, электронной почте или в мессенджере.
Субъекты: посетители Сайта, оформившие заказ на странице «Корзина».
Данные: имя, номер телефона, адрес электронной почты (если указан), текст примечания к заказу, сведения о заказе (товары, количество, необходимость доставки), IP-адрес и сведения о браузере, сохраняемые при оформлении заказа.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме заказа на Сайте; после подтверждения заказа — договор купли-продажи (п. 5 ч. 1 ст. 6 Закона).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ: смешанная обработка, с передачей по внутренней сети Оператора и по сети Интернет.
Срок обработки и хранения: до достижения цели, но не более 1 года с даты оформления заказа, либо до отзыва согласия. Если с покупателем заключается договор, дальнейшая обработка ведётся на основании договора в сроки, установленные законодательством.

2.2. Обработка обращений

Цель: обработка обращений, а именно: ответить на вопрос, подготовить и направить расчёт материалов и предложение по запросу.
Субъекты: лица, написавшие Оператору в мессенджер, ссылка на который размещена на Сайте.
Данные: имя (в объёме, указанном субъектом), номер телефона, содержание сообщений в мессенджере.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отправкой сообщения в мессенджере.
Действия и способ: как в п. 2.1.
Срок обработки и хранения: до достижения цели, но не более 1 года с даты обращения, либо до отзыва согласия.
Особенность мессенджеров: при переписке в мессенджере сообщения также хранятся у владельца мессенджера на его условиях. Оператор не управляет этим хранением.

2.3. Анализ посещаемости Сайта (Яндекс Метрика, cookie)

Цель: анализ посещаемости Сайта — количество посетителей, просмотренные страницы, источники переходов.
Субъекты: посетители Сайта.
Данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, дата и время посещения, источник перехода.
Основание: законный интерес Оператора как владельца Сайта в анализе его посещаемости (п. 7 ч. 1 ст. 6 Закона), а также согласие посетителя, которое он подтверждает нажатием кнопки «Согласен» во всплывающем уведомлении на Сайте (п. 1 ч. 1 ст. 6 Закона). Права и свободы посетителей при этом не нарушаются: данные используются только в виде статистики и не применяются для установления личности.
Обработчик: обработку по поручению Оператора выполняет ООО «ЯНДЕКС» на условиях использования сервиса Яндекс Метрика.
Информирование: при первом посещении Сайта показывается всплывающее уведомление об использовании cookie и Яндекс Метрики со ссылкой на настоящую Политику и кнопкой «Согласен». После нажатия кнопки уведомление не показывается 30 дней.
Срок хранения: cookie — до 1 года, статистика — по условиям сервиса Яндекс Метрика.
Технические cookie: cookie, необходимые для работы Сайта (корзина и оформление заказа), используются только для этих целей.
Как ограничить сбор: запретить или удалить cookie в настройках браузера либо установить блокировщик Яндекс Метрики.

2.4. Специальные категории и биометрические персональные данные через Сайт не собираются. Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются.

3. Передача данных и место хранения

3.1. Персональные данные не распространяются. Они передаются только:

ООО «ВК» (почтовый сервис Mail.ru) — в объёме хранения писем о заказах в почтовом ящике Оператора;
ООО «ЯНДЕКС» — в части данных о посещаемости (п. 2.3);
государственным органам — в случаях, предусмотренных законом.

3.2. Базы данных с персональными данными находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4. Права субъекта и порядок обращений

4.1. Субъект вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
отозвать согласие;
потребовать прекратить обработку.

4.2. Запрос или отзыв согласия направляется на адрес электронной почты, указанный в конце Политики. Запрос должен позволять идентифицировать субъекта: например, имя и телефон или e-mail, указанные при оформлении заказа или обращении.

4.3. Сроки ответа Оператора:

сведения об обработке — в течение 10 рабочих дней с даты получения запроса;
прекращение обработки по требованию — в течение 10 рабочих дней;
удаление данных после отзыва согласия — в течение 10 рабочих дней.

Сроки могут быть продлены не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

5. Удаление данных

5.1. Данные удаляются в следующих случаях: по истечении срока, указанного в разделе 2; при достижении цели обработки; при отзыве согласия; при выявлении неправомерной обработки, если её невозможно устранить.

5.2. Заказы и обращения удаляются из базы данных Сайта и из почтового ящика без возможности восстановления. Переписка в мессенджере удаляется Оператором со своей стороны.

6. Меры защиты

6.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:

назначен ответственный за организацию обработки персональных данных;
разработаны локальные акты по вопросам обработки персональных данных, работники, допущенные к обработке, ознакомлены с ними;
доступ к заказам и обращениям с Сайта имеют только работники, которым он нужен для работы с заказами, по индивидуальным учётным записям с защищёнными паролями;
осуществляется внутренний контроль соответствия обработки Закону;
Сайт работает по защищённому протоколу HTTPS;
используются антивирусная защита, резервное копирование и своевременное обновление программного обеспечения.

6.2. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

7. Заключительные положения

7.1. Политика пересматривается при изменении законодательства или порядка обработки. Новая редакция вступает в силу с момента публикации на Сайте.

7.2. Вопросы по Политике направляются на адрес электронной почты, указанный ниже.

Оператор

Общество с ограниченной ответственностью «КАРЕКС ПЛЮС» (ООО «КАРЕКС ПЛЮС»)
ОГРН 1033917001106
ИНН 3917017402, КПП 390601001
Юридический адрес: 236041, г. Калининград, ул. Старшины Дадаева, д. 52
Телефон: +7 (4012) 77-50-04
E-mail: kareks.plus@gmail.com
Согласие на обработку персональных данных

Сайт: www.kareks-plus.ru

Утверждена директором ООО «КАРЕКС ПЛЮС» 31.10.2026. Действует с 31.10.2026.