Политика в отношении обработки персональных данных

Действует с 21 апреля 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «Поспелла» (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без их применения.

Действующая редакция Политики размещена в свободном доступе на сайте Оператора по адресу: https://pospella.com/personal-data-processing-policy/

2. Сведения об операторе

Полное наименование: Общество с ограниченной ответственностью «Поспелла».
Сокращённое наименование: ООО «Поспелла».
ИНН: 5263136730. ОГРН: 1185275042380.
Адрес: 603158, Нижегородская область, г. Нижний Новгород, ул. Зайцева, д. 17, к. 1, офис п1.
Сайт: pospella.com.
Телефон: +7 (999) 208-98-34.
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@pospella.com.
Ответственный за организацию обработки персональных данных: генеральный директор Газимагомедова В. Р. Контакт: info@pospella.com, +7 (999) 208-98-34.

3. Основные понятия

В настоящей Политике используются понятия, определённые статьёй 3 Закона № 152-ФЗ. Ключевые из них:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, которому относятся соответствующие персональные данные.
Согласие субъекта персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление, которым субъект соглашается на обработку своих персональных данных.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Устав Оператора;
Договоры, заключаемые между Оператором и субъектами персональных данных;
Согласия субъектов персональных данных на обработку их персональных данных.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обработка заявок, поступающих через сайт Оператора, и обратная связь с заинтересованными лицами;
заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами, индивидуальными предпринимателями и юридическими лицами (через их представителей — физических лиц);
информирование клиентов о продукции, услугах, акциях и специальных предложениях Оператора (при наличии соответствующего согласия);
рассмотрение обращений, запросов и жалоб субъектов персональных данных;
исполнение требований законодательства Российской Федерации, в том числе налогового законодательства и законодательства о бухгалтерском учёте;
ведение внутреннего кадрового учёта (в отношении работников Оператора);
обеспечение пропускного и внутриобъектового режима.

6. Категории субъектов и обрабатываемых персональных данных

6.1. Посетители сайта и заявители

В отношении физических лиц, оставивших заявку на сайте (форма «Получить прайс-лист» и иные формы обратной связи), Оператор обрабатывает:

фамилию, имя (указанное субъектом в форме);
номер контактного телефона;
адрес электронной почты (при его указании);
сведения о содержании запроса;
технические данные: IP-адрес, сведения о браузере (User-Agent), cookie-файлы, собираемые при посещении сайта.

6.2. Клиенты и контрагенты

Оператор обрабатывает:

фамилию, имя, отчество;
контактный телефон, адрес электронной почты;
адрес доставки, почтовый адрес;
реквизиты, необходимые для заключения и исполнения договора;
сведения о заказанных товарах и услугах.

6.3. Работники Оператора

Обработка персональных данных работников осуществляется в объёме, установленном Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Принципы обработки

Обработка персональных данных Оператором осуществляется с соблюдением принципов, установленных статьёй 5 Закона № 152-ФЗ:

обработка на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки;
хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7.2. Условия обработки

Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из оснований, предусмотренных статьёй 6 Закона № 152-ФЗ, в частности:

с согласия субъекта персональных данных;
для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения такого договора по инициативе субъекта;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.

7.3. Согласие на обработку

Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от иных документов и согласий. Согласие на обработку персональных данных не объединяется с согласием на получение рекламной информации.

Согласие может быть выражено путём проставления субъектом отметки в соответствующем поле на сайте Оператора при отправке заявки. Факт получения согласия фиксируется Оператором в электронной форме.

7.4. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.5. Место хранения

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.6. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных другому лицу на основании заключённого с ним договора при условии получения согласия субъекта персональных данных. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, установленные Законом № 152-ФЗ.

Актуальный перечень лиц, осуществляющих обработку по поручению Оператора, указан в Согласии на обработку персональных данных, размещённом на сайте Оператора.

Оператор не осуществляет трансграничную передачу персональных данных.

7.7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором.

По достижении целей обработки или в случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено законодательством или соглашением сторон.

Персональные данные, обрабатываемые в связи с заявкой, поступившей через сайт, по которой не был заключён договор, хранятся не более 1 (одного) года с момента последнего взаимодействия с субъектом.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов, регламентирующих обработку персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;
применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
определение угроз безопасности персональных данных при их обработке;
учёт машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа и принятие мер по устранению последствий;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным, регистрация и учёт действий пользователей;
контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных.

В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента обнаружения инцидента и в течение 72 часов направляет результаты внутреннего расследования в порядке, предусмотренном частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать от Оператора информацию, касающуюся обработки его персональных данных, в объёме, установленном статьёй 14 Закона № 152-ФЗ;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных;
требовать устранения неправомерных действий Оператора в отношении его персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации своих прав субъект персональных данных может направить Оператору запрос по адресу электронной почты info@pospella.com или по почтовому адресу: 603158, Нижегородская область, г. Нижний Новгород, ул. Зайцева, д. 17, к. 1, офис п1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО и контактные данные, указанные ранее при обращении к Оператору). При обращении по почте запрос также должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также подпись субъекта или его представителя.

Оператор рассматривает запрос в срок, не превышающий 10 (десяти) рабочих дней с даты его получения.

10. Обработка данных с использованием cookie-файлов

При посещении сайта Оператора на устройство пользователя могут размещаться cookie-файлы — небольшие текстовые файлы, используемые для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта.

Оператор использует следующие категории cookie-файлов:

Технические (необходимые) — обеспечивают базовую функциональность сайта (сессии, авторизация). Не требуют отдельного согласия пользователя.
Аналитические — используются для сбора обезличенной статистики посещаемости (например, Яндекс.Метрика). Устанавливаются только с согласия пользователя.

Оператор не использует cookie-файлы зарубежных аналитических и рекламных сервисов, влекущих трансграничную передачу персональных данных.

Срок хранения аналитических cookie-файлов — не более 1 (одного) года.

Пользователь имеет право отказаться от использования аналитических cookie-файлов путём нажатия соответствующей кнопки в баннере, отображаемом при первом посещении сайта, а также путём изменения настроек браузера. В этом случае часть функциональности сайта может быть недоступна.

11. Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

Дата утверждения: 21 апреля 2026 г.

Вопросы по обработке данных: контакты.