ПОЛИТИКА
в отношении обработки персональных данных
Редакция от «31» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии со статьёй 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и принятыми в его исполнение подзаконными нормативными правовыми актами, а также с учётом руководящих и методических документов ФСТЭК России и ФСБ России.
1.2. Оператором персональных данных является ООО «Заповедник-Центр» (далее — Оператор, Общество): ИНН 6658370770, КПП 668501001, ОГРН 1106658018114, адрес: 620007, г. Екатеринбург, Сибирский тракт 14км, дом 30. Общество внесено в реестр операторов, осуществляющих обработку персональных данных, ведёт свою деятельность в том числе посредством интернет-магазина, размещённого по адресу https://zapovednik96.ru (далее — Сайт).
1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, действует в отношении всей информации, которую Оператор получает о субъектах персональных данных в связи с использованием Сайта и (или) приобретением товаров, и подлежит размещению в свободном доступе на Сайте.
1.4. Политика является общедоступным документом и не является согласием субъекта на обработку персональных данных. Согласие оформляется отдельными документами (в том числе в форме отметок в электронных формах Сайта).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Субъект персональных данных (далее также — Пользователь) — посетитель Сайта, покупатель, зарегистрированный пользователь, а также иное физическое лицо, чьи персональные данные обрабатываются Оператором.
2.4. Cookie — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый на устройстве Пользователя; используется в том числе для функционирования Сайта и анализа поведения Пользователей при наличии соответствующего согласия.
2.5. Иные термины используются в значениях, определённых Законом № 152-ФЗ.
3. Принципы и правовые основания обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обработке подлежат только данные, отвечающие целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.
3.2. Правовыми основаниями обработки являются:
— договор, стороной которого является субъект персональных данных, а также заключаемые для его исполнения договоры (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — в целях оформления и исполнения договора купли-продажи товаров дистанционным способом, доставки товара и расчётов;
— согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ) — в случаях, когда обработка не может быть основана на ином законном основании, в том числе для передачи данных третьим лицам, обработки cookie в аналитических целях и направления рекламных сообщений;
— федеральные законы, устанавливающие цели обработки, и договоры поручения обработки персональных данных.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные посетителей Сайта, покупателей и зарегистрированных пользователей.
4.2. В зависимости от совершаемых Пользователем действий Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; адрес доставки товара; сведения о заказах и платежах; идентификационные и технические данные, необходимые для функционирования Сайта (в том числе IP-адрес, данные cookie, сведения об устройстве и о действиях на Сайте).
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних; при регистрации Пользователь подтверждает достижение совершеннолетия.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:
5.1.1. идентификация Пользователя, зарегистрированного на Сайте, оформление заказа и заключение договора купли-продажи товара дистанционным способом;
5.1.2. исполнение договора: обработка заказов и платежей, организация возврата денежных средств, доставка товара;
5.1.3. обратная связь и клиентская поддержка: уточнение деталей заказа, уведомление о статусе заказа, рассмотрение обращений и претензий;
5.1.4. обеспечение работоспособности, безопасности и улучшение качества работы Сайта;
5.1.5. анализ поведения Пользователей на Сайте (веб-аналитика) — при наличии согласия;
5.1.6. направление рекламных и информационных сообщений — при наличии согласия.
5.2. Обработка в целях, указанных в подпунктах 5.1.5 и 5.1.6, осуществляется исключительно на основании отдельного согласия Пользователя и не является условием предоставления доступа к информации о товарах и к возможности их приобретения.
6. Порядок и условия обработки. Поручение обработки и передача третьим лицам
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор совершает с персональными данными действия, предусмотренные пунктом 2.2 Политики, в объёме, необходимом для достижения целей обработки.
6.2. Оператор вправе поручить обработку персональных данных другим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, а также передавать персональные данные третьим лицам, действующим как самостоятельные операторы, при наличии предусмотренного законом основания (в том числе согласия Пользователя).
6.3. Для достижения целей обработки персональные данные могут передаваться (предоставляться) следующим категориям получателей:
6.3.1. организациям, осуществляющим доставку товаров, — в объёме, необходимом для доставки;
6.3.2. кредитным и платёжным организациям, операторам платёжных сервисов — в целях приёма и возврата платежей;
6.3.3. ООО «Д Технолоджи» (бренд «Diginetica»/«AnyPlatform»), предоставляющему сервис интеллектуального поиска и подбора товаров на Сайте, а также лицам, указанным в лицензионном соглашении этого сервиса, — в целях функционирования сервиса на Сайте;
6.3.4. владельцам сервисов авторизации «Сбер ID», «VK ID» и «Yandex ID» (ПАО Сбербанк, VK, Яндекс) — в связи с использованием соответствующего сервиса авторизации: при авторизации персональные данные предоставляются Оператору из сервиса на основании согласия, выражаемого Пользователем на стороне владельца сервиса; Оператор не передаёт персональные данные Пользователя в указанные сервисы для обработки в своих целях; владелец сервиса и Оператор являются самостоятельными операторами в отношении получаемых персональных данных;
6.3.5. государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации;
6.3.6. лицам, которым обработка поручена Оператором в целях маркетинговых коммуникаций, направления рассылок и аналитики взаимодействия с Пользователем (в том числе сервисам CarrotQuest, KilBil, MindBox), — на основании договоров поручения по части 3 статьи 6 Закона № 152-ФЗ и при наличии согласия Пользователя на соответствующие цели. Актуальный перечень таких лиц размещается на Сайте (раздел «Перечень обработчиков персональных данных»).
6.4. Передача персональных данных ООО «Д Технолоджи» и связанным с ним лицам, а также обработка cookie в аналитических целях осуществляются исключительно при наличии соответствующего согласия Пользователя.
6.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа.
7. Cookie и веб-аналитика
7.1. На Сайте используются файлы cookie и сервисы веб-аналитики (в том числе «Яндекс.Метрика»). Технически необходимые cookie, без которых функционирование Сайта невозможно, используются на основании законного интереса Оператора и требований к работе Сайта.
7.2. Cookie и иные технологии, применяемые для анализа поведения Пользователей (аналитические и маркетинговые cookie), используются только после получения согласия Пользователя, выражаемого посредством баннера управления cookie с возможностью выбора категорий при первом посещении Сайта. Контент Сайта не блокируется до получения согласия на необязательные cookie. Пользователь вправе в любой момент изменить или отозвать данное согласие в настройках браузера и (или) на Сайте.
8. Локализация, сроки обработки и хранения
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
8.2. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Пользователем, если иной срок не установлен законодательством или договором. Данные, связанные с исполнением договора и расчётами, хранятся в течение сроков, установленных законодательством (в том числе о бухгалтерском учёте, налогах и сборах).
8.3. По достижении целей обработки, истечении срока хранения либо в случае отзыва согласия (при отсутствии иных законных оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки и защиты персональных данных; ограничивает и разграничивает доступ работников к персональным данным; применяет средства защиты информации.
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору запрос (заявление) по адресу: 620007, г. Екатеринбург, Сибирский тракт 14км, дом 30, либо на адрес электронной почты info@zapovednik96.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и рассматривается в сроки, установленные Законом № 152-ФЗ.
10.3. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных законных основаниях (в том числе для исполнения договора и в силу требований законодательства).
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики размещается на Сайте по адресу https://zapovednik96.ru. По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору по телефону +7 (343) 339-48-82 или по адресу электронной почты info@zapovednik96.ru.
12. Реквизиты Оператора
ООО «Заповедник-Центр». ИНН 6658370770 / КПП 668501001, ОГРН 1106658018114. Адрес: 620007, г. Екатеринбург, Сибирский тракт 14км, дом 30. Сайт: https://zapovednik96.ru; тел.: +7 (343) 339-48-82; e-mail: info@zapovednik96.ru. Директор: Сорокин Алексей Викторович.