Политика в отношении обработки персональных данных

Редакция от 28 сентября 2026 г. · ООО «Вода Стародубская»

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в ООО «Вода Стародубская» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта starodubwater.ru и его поддоменов (далее — Сайт), мобильного приложения «Стародубская вода», чат-бота в мессенджере MAX, а также при приёме заказов по телефону.

1.2. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

1.3. Термины используются в значениях, установленных ст. 3 Закона.

2. Сведения об Операторе

3. Цели, категории субъектов, состав данных и правовые основания

3.1. Оформление, подтверждение и исполнение заказа, доставка, оплата, возврат товара и обменной тары.
Субъекты: покупатели и получатели заказа. Данные: фамилия, имя, номер телефона, адрес доставки (включая подъезд, этаж, домофон, комментарии), e-mail (при указании), состав и история заказов, сведения об оплате (без реквизитов банковской карты).
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).

3.2. Ведение личного кабинета на Сайте и в приложении, начисление и списание бонусов, применение промокодов.
Данные: номер телефона, имя, адреса, история заказов, баланс бонусов.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона).

3.3. Обработка обращений: заявки на обратный звонок, обратная связь, запросы коммерческого предложения.
Данные: имя, номер телефона, наименование организации, текст обращения.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

3.4. Заключение и исполнение договоров с организациями и индивидуальными предпринимателями.
Субъекты: представители и контактные лица контрагентов. Данные: ФИО, должность, телефон, e-mail.
Основание: исполнение договора и законные интересы Оператора (пп. 5, 7 ч. 1 ст. 6 Закона).

3.5. Направление информационных и рекламных сообщений об акциях, скидках и новых товарах (SMS, звонки, мессенджеры, push-уведомления, e-mail).
Данные: имя, номер телефона, e-mail, идентификатор устройства для push-уведомлений.
Основание: отдельное согласие субъекта (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»).

3.6. Статистика посещений и улучшение работы Сайта.
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время визита, действия на Сайте. Подробнее — в Политике использования cookie.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

3.7. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Оператор не получает и не хранит реквизиты банковских карт: они вводятся на защищённой странице банка или платёжного сервиса.

3.8. Сайт не предназначен для самостоятельного оформления заказов лицами младше 18 лет.

4. Порядок и условия обработки

4.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора с соблюдением требований ч. 3 ст. 6 Закона. Такими лицами могут быть:

• разработчик программной платформы, на которой работают Сайт, приложение и система приёма заказов (хранение и обработка данных заказов);
• банки и платёжные сервисы — для приёма онлайн-оплаты и оплаты через СБП;
• операторы связи и сервисы рассылок — для SMS и уведомлений;
• ООО «ЯНДЕКС» (сервис «Яндекс Метрика») и ООО «ВК» (счётчик Top.Mail.Ru) — для статистики посещений.

4.4. Персональные данные предоставляются органам государственной власти только в случаях, предусмотренных законодательством РФ.

4.5. Оператор не осуществляет трансграничную передачу персональных данных для достижения целей, указанных в разделе 3. При использовании на Сайте отдельных сторонних веб-сервисов (например, загрузки шрифтов или функции автоматического перевода страниц) браузер пользователя может напрямую обращаться к серверам, расположенным за пределами РФ, и передавать им технические данные (IP-адрес, сведения о браузере).

5. Сроки обработки и хранения

• данные заказов и личного кабинета — в течение срока действия договора и 3 лет после исполнения последнего заказа, а в части первичных учётных документов — в сроки, установленные законодательством о бухгалтерском учёте (не менее 5 лет);
• данные обращений — до завершения рассмотрения обращения, но не более 1 года, либо до отзыва согласия;
• данные для рассылок — до отзыва согласия;
• данные cookie и статистики — не более 2 лет либо до отзыва согласия.

5.1. По достижении целей обработки, истечении срока или отзыве согласия (если нет иного законного основания) персональные данные уничтожаются или обезличиваются в течение 30 дней, о чём составляется акт.

6. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку данных в целях рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7. Как направить запрос или отозвать согласие

7.1. Запрос или отзыв согласия направляется письмом по адресу Оператора либо на e-mail starodub33@mail.ru. В запросе указываются ФИО, номер телефона, использованный при заказе, сведения, подтверждающие отношения с Оператором (например, номер или дата заказа), и суть требования.

7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.3. От рекламных рассылок можно отказаться также по ссылке или инструкции в самом сообщении либо по телефону +7 (49232) 6-03-02.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначает ответственного за организацию обработки персональных данных; утверждает локальные акты по вопросам обработки; ограничивает доступ работников к данным кругом лиц, которым он необходим для выполнения обязанностей; использует средства разграничения доступа, учёта и защиты информации; передаёт данные по защищённым каналам (HTTPS); проводит оценку вреда и внутренний контроль соответствия обработки требованиям Закона; при выявлении инцидента уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

9.2. По вопросам, не урегулированным Политикой, стороны руководствуются законодательством Российской Федерации.