Политика в отношении обработки персональных данных

Утверждена приказом ООО «АНЕ АВО» № {{НОМЕР_ПРИКАЗА}} от {{ДАТА_ПРИКАЗА}}

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «АНЕ АВО».

Оператор персональных данных (далее — Оператор): ООО «АНЕ АВО», ИНН 4253051148, ОГРН 1214200016689, адрес: 630001, г. Новосибирск, ул. Добролюбова, д. 31, корп. 2, телефон: 8-913-723-5239, адрес электронной почты: welove@ane-avo.ru, режим работы: ежедневно с 9:00 до 20:00.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта ane-avo.ru (далее — Сайт).

Политика применяется как к автоматизированной, так и к неавтоматизированной обработке персональных данных. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — договора розничной купли-продажи, заключаемого дистанционным способом (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• согласие субъекта персональных данных на получение рекламы — для рассылок и рекламных сообщений (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

3. Цели обработки персональных данных

• оформление, обработка и исполнение заказов, включая передачу товара перевозчику и приём оплаты;
• связь с покупателем по вопросам заказа: подтверждение, уточнение состава и адреса, информирование о статусе;
• регистрация и ведение личного кабинета пользователя на Сайте, обеспечение доступа к истории заказов;
• рассмотрение обращений, вопросов, претензий и заявлений о возврате и обмене товара;
• исполнение обязанности по применению контрольно-кассовой техники и направлению кассового чека;
• ведение бухгалтерского и налогового учёта;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия;
• сбор обезличенной статистики посещаемости Сайта — только при наличии согласия на использование файлов cookie аналитических систем.

4. Категории субъектов персональных данных и состав обрабатываемых данных

4.1. Покупатели, оформившие заказ. Обрабатываются: фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; адрес доставки; сведения о составе, сумме и статусе заказа; комментарий к заказу, если он оставлен покупателем.

4.2. Зарегистрированные пользователи Сайта. Обрабатываются: фамилия и имя; адрес электронной почты (используется как логин); номер контактного телефона; хэш пароля; дата регистрации; история заказов.

4.3. Лица, направившие обращение через формы Сайта. Обрабатываются: имя или фамилия, имя и отчество; номер контактного телефона; адрес электронной почты; текст обращения; для отклика на вакансию — желаемая должность и файл резюме с указанными в нём сведениями.

4.4. Посетители Сайта. Обрабатываются: IP-адрес; дата и время обращения; сведения о браузере и устройстве (User-Agent); адрес запрошенной страницы; данные файлов cookie. Указанные данные обрабатываются в объёме, необходимом для работы Сайта, а данные аналитических систем — только после получения согласия.

4.5. Подписчики на рекламные и информационные сообщения. Обрабатываются: адрес электронной почты; имя; номер контактного телефона, если он указан.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет; заказ от имени такого лица оформляется его законным представителем.

5. Перечень действий и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки — смешанный: с использованием средств автоматизации и без использования таких средств, без передачи по внутренней сети Оператора и с передачей по информационно-телекоммуникационной сети «Интернет» в объёме, необходимом для достижения целей, указанных в разделе 3.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки. Трансграничная передача персональных данных не осуществляется.

6. Лица, которым передаются персональные данные

Оператор передаёт персональные данные следующим лицам исключительно в объёме, необходимом для достижения соответствующей цели:

• ООО «СДЭК-Глобал», ИНН 7722327689, адрес: 630007, г. Новосибирск, ул. Кривощековская, зд. 15, корп. 1 — доставка заказов. Передаются: фамилия, имя, отчество, номер телефона, адрес доставки, сведения о заказе;
• ООО НКО «ЮМани», ИНН 7750005725, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — приём онлайн-оплаты и формирование кассового чека. Передаются: адрес электронной почты, сумма и состав заказа;
• ООО «Бегет», ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 723 — размещение Сайта и базы данных на серверах, расположенных на территории Российской Федерации;
• ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сбор обезличенной статистики посещаемости средствами сервиса «Яндекс.Метрика». Передаются: данные файлов cookie, IP-адрес, сведения о браузере и просмотренных страницах. Передача осуществляется только при наличии согласия на использование аналитических файлов cookie;

Персональные данные также предоставляются органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

7. Сроки обработки и хранения

• данные, обрабатываемые для исполнения договора купли-продажи, — в течение срока действия договора и 3 (трёх) лет после его исполнения;
• данные, содержащиеся в первичных учётных документах, — 5 (пять) лет в соответствии с законодательством о бухгалтерском учёте;
• данные зарегистрированных пользователей — до удаления учётной записи или отзыва согласия;
• данные, полученные через формы обратной связи, — 1 (один) год с момента поступления обращения;
• данные подписчиков на рекламные сообщения — до отзыва согласия на получение рекламы;
• записи журнала согласий — 3 (три) года с момента истечения срока действия соответствующего согласия;
• файлы cookie — в течение срока, указанного в разделе «Использование файлов cookie», но не более 1 (одного) года.

По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок хранения не установлен законодательством Российской Федерации.

8. Порядок уничтожения персональных данных

Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления записей из информационных систем и резервных копий способом, исключающим последующее восстановление. Материальные носители уничтожаются механическим способом. Факт уничтожения фиксируется актом, который хранится у Оператора не менее 3 (трёх) лет.

9. Меры по обеспечению безопасности персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• парольная защита учётных записей, хранение паролей в виде необратимых хэш-значений;
• передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
• резервное копирование базы данных и контроль сохранности резервных копий;
• размещение Сайта и базы данных на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ;
• ведение журнала полученных согласий с фиксацией даты, времени, IP-адреса и редакции текста согласия;
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11. Порядок направления запросов и отзыва согласия

Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или номер телефона, указанные при оформлении), либо сведения, иным образом подтверждающие факт обработки, а также подпись субъекта или его представителя.

Запрос направляется на адрес электронной почты welove@ane-avo.ru либо по почтовому адресу: 630001, г. Новосибирск, ул. Добролюбова, д. 31, корп. 2. Отзыв согласия направляется в том же порядке с пометкой «Отзыв согласия на обработку персональных данных».

Оператор рассматривает запрос и направляет ответ в срок, не превышающий 30 (тридцати) дней с даты получения запроса. В случаях, предусмотренных ч. 2 ст. 20 Закона № 152-ФЗ, срок может быть продлён, о чём субъект уведомляется.

Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных правовых основаниях, в том числе для исполнения заключённого договора и исполнения обязанностей, возложенных законодательством Российской Федерации.

12. Ответственный за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных — директор ООО «АНЕ АВО» Абрамов Роман Валентинович. Контакты для обращений: welove@ane-avo.ru, телефон 8-913-723-5239, почтовый адрес: 630001, г. Новосибирск, ул. Добролюбова, д. 31, корп. 2.

13. Порядок обновления Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция утверждается приказом и размещается на Сайте по адресу ane-avo.ru/help/privacy/ и действует с момента размещения, если иное не установлено новой редакцией. Предыдущие редакции хранятся у Оператора и предоставляются по запросу субъекта персональных данных.

Редакция от 27.07.2026.