Политика обработки персональных данных
Обновлено: 4 июня 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687, Приказами Роскомнадзора от 28.10.2022 № 179 и № 180, а также Приказом ФСТЭК России от 18.02.2013 № 21.
1.2. Оператор персональных данных — ООО «МСГ» (ОГРН 1217800200090, ИНН 7814802535, КПП 781401001), адрес: 197375, Россия, г. Санкт-Петербург, ул. Вербная, д. 4, литера А, помещение 2-Н, офис 35 (далее — Оператор).
1.3. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт zakazindia.ru.
1.4. Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора на основании уведомления, направленного в соответствии с ч. 1 ст. 22 Закона (номер записи в реестре: 78-23-059267).
1.5. Использование сайта означает принятие Пользователем условий настоящей Политики. В случае несогласия с её условиями Пользователь должен воздержаться от использования сайта. (Основание: ч. 1 ст. 9 Закона — согласие должно быть свободным, конкретным, информированным и сознательным.)
1.6. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные (ст. 10, 11 Закона).
1.7. Актуальная редакция Политики размещается по адресу: zakazindia.ru/privacy. Оператор вправе вносить в Политику изменения. При существенных изменениях Пользователи уведомляются путём размещения новой редакции на сайте; дата последнего обновления указывается в заголовке документа.
2. Ответственное лицо
2.1. В соответствии с ч. 1 ст. 18.1 Закона Оператор назначает лицо, ответственное за организацию обработки персональных данных.
2.2. Ответственное лицо: Генеральный директор ООО «МСГ» Паснюк Евгений Артурович (контактный адрес электронной почты: ceo@zakazindia.com).
2.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу: ceo@zakazindia.com или по почтовому адресу: 197375, Россия, г. Санкт-Петербург, ул. Вербная, д. 4, литера А, помещение 2-Н, офис 35.
3. Состав обрабатываемых персональных данных
3.1. При заполнении формы обратной связи на сайте Оператор обрабатывает следующие данные, добровольно предоставляемые Пользователем: имя; адрес электронной почты; номер телефона.
3.2. При использовании встроенного виджета онлайн-чата дополнительно обрабатываются: содержание сообщений Пользователя; IP-адрес устройства; идентификаторы сессии (cookies); сведения о браузере и операционной системе. Указанные данные используются исключительно для обеспечения работы чата и связи с Пользователем.
3.3. При посещении сайта в автоматическом режиме обрабатываются технические данные, необходимые для обеспечения работоспособности сайта и его безопасности: IP-адрес; сведения о браузере и устройстве; дата и время обращения. Цель обработки технических данных — обеспечение функционирования сайта, защита от несанкционированного доступа, ведение статистики посещаемости.
3.4. Файлы cookies признаются Роскомнадзором сведениями, позволяющими идентифицировать пользователя, и рассматриваются в рамках настоящей Политики как персональные данные. Порядок работы с cookies подробно описан в Разделе 11 настоящей Политики.
3.5. Оператор не проверяет достоверность предоставленных Пользователем данных, исходя из предположения о том, что Пользователь предоставляет достоверную информацию. Оператор не несёт ответственности за последствия предоставления недостоверных данных.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в следующих целях (основание: ч. 2 ст. 5 Закона — цели должны быть конкретными, заранее определёнными и законными):
— Имя, e-mail, телефон (форма обратной связи): обработка обращений и заявок; консультирование по товарам и услугам; подготовка и направление ответов на запросы.
— Данные онлайн-чата (сообщения, IP, cookies браузера): обеспечение работы виджета онлайн-чата; оперативная связь с Пользователем.
— Технические данные (IP, браузер, дата/время): обеспечение технического функционирования сайта; защита от несанкционированного доступа; ведение агрегированной статистики посещаемости.
— Cookies: обеспечение работы сайта и чата (технические/сессионные cookies); улучшение пользовательского опыта.
4.2. Оператор не осуществляет рассылку рекламных и маркетинговых материалов и не использует персональные данные Пользователя для целей, не указанных в настоящем разделе.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются (основание: ст. 6 Закона; разъяснения РКН: 152-ФЗ не является самостоятельным правовым основанием обработки):
— согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемое при отправке формы на сайте путём простановки соответствующей отметки (чек-бокса);
— учредительные документы Оператора (Устав ООО «МСГ»);
— договоры, заключаемые между Оператором и Пользователем (п. 5 ч. 1 ст. 6 Закона);
— законный интерес Оператора в обеспечении работоспособности и безопасности сайта (п. 7 ч. 1 ст. 6 Закона) — применительно к техническим данным.
5.2. Согласие на обработку персональных данных должно быть получено до начала такой обработки. Молчание или бездействие Пользователя не является согласием (ч. 8 ст. 10.1 Закона). Предустановленная отметка в чек-боксе не допускается.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.2. Обработка с использованием программного обеспечения «1С-Битрикс24». Обработка данных может осуществляться посредством программы для ЭВМ «1С-Битрикс24» (правообладатель — ООО «1С-Битрикс», ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19). Оператор поручает указанному лицу обработку данных на основании ч. 3 ст. 6 Закона. Поручение оператора содержит: перечень передаваемых данных (имя, e-mail, телефон, содержание сообщений в чате, IP-адрес, идентификаторы сессии (cookies), сведения о браузере и ОС); цели обработки (ведение CRM, обеспечение работы виджета онлайн-чата, хранение заявок); перечень действий (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение); обязанность ООО «1С-Битрикс» обеспечивать конфиденциальность персональных данных (ст. 7 Закона) и их защиту в соответствии со ст. 19 Закона. Ответственность перед Пользователем за действия ООО «1С-Битрикс» как лица, обрабатывающего данные по поручению, несёт Оператор (ч. 5 ст. 6 Закона).
6.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия Пользователя.
6.4. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные граждан Российской Федерации хранятся исключительно в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона (требование о локализации, вступившее в силу с 01.07.2025).
7. Сроки хранения и прекращение обработки
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (основание: ч. 7 ст. 5, ст. 21 Закона; Приказ РКН № 179 от 28.10.2022):
— Данные из форм обратной связи (имя, e-mail, телефон): до достижения цели обработки (обработки обращения), но не более 3 (трёх) лет с даты последнего взаимодействия.
— Данные онлайн-чата: в течение 1 (одного) года с даты диалога.
— Технические данные (IP, браузер, логи): не более 1 (одного) года.
— Cookies: срок согласно технической конфигурации, но не более 1 (одного) года.
7.2. Обработка персональных данных прекращается в случаях: достижения целей обработки; отзыва Пользователем согласия на обработку; выявления неправомерной обработки; поступления требования Пользователя об уничтожении данных при наличии законных оснований.
7.3. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней с момента наступления основания (ч. 3 ст. 21 Закона при обработке с использованием средств автоматизации; ч. 4 ст. 21 Закона при обработке без использования средств автоматизации).
7.4. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179. Указанный акт хранится 3 (три) года с даты уничтожения данных.
8. Права субъекта персональных данных
8.1. Пользователь имеет право (основание: ст. 14–17, 20, 21 Закона): получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, неточны, устарели либо обрабатываются неправомерно (ст. 21 Закона); отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 Закона); обжаловать действия или бездействие Оператора в Роскомнадзоре (https://rkn.gov.ru) или в судебном порядке (ст. 17 Закона).
8.2. Для реализации своих прав, а также для отзыва согласия Пользователь направляет запрос по электронной почте: ceo@zakazindia.com или по почтовому адресу: 197375, Россия, г. Санкт-Петербург, ул. Вербная, д. 4, литера А, помещение 2-Н, офис 35.
8.3. Оператор обязан рассмотреть запрос и направить ответ в течение 10 (десяти) рабочих дней с даты его получения (ч. 3 ст. 20 Закона).
8.4. Отзыв согласия не влечёт прекращения обработки данных, если имеются иные законные основания (пп. 2–11 ч. 1 ст. 6 Закона).
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (основание: ст. 19 Закона; Постановление Правительства РФ № 1119 от 01.11.2012; Приказ ФСТЭК № 21 от 18.02.2013).
9.2. Технические меры защиты включают в том числе: использование защищённого протокола передачи данных (HTTPS/TLS); ограничение доступа к персональным данным (только уполномоченные сотрудники имеют доступ к данным в пределах своих должностных обязанностей); применение средств антивирусной защиты и межсетевых экранов; резервное копирование данных; контроль доступа к информационным системам, обрабатывающим персональные данные.
9.3. Организационные меры включают: назначение ответственного за организацию обработки персональных данных (ч. 1 ст. 18.1 Закона); ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями Закона и внутренними документами Оператора; принятие обязательств о неразглашении персональных данных.
9.4. Уровень защищённости информационных систем персональных данных определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
10. Действия при инцидентах (утечках)
10.1. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор обязан (основание: ст. 21.1 152-ФЗ; ФЗ от 30.11.2024 № 420-ФЗ): в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о факте утечки через личный кабинет оператора на портале РКН; в течение 72 часов направить в Роскомнадзор результаты внутреннего расследования и сведения о принятых мерах.
10.2. Неуведомление Роскомнадзора об утечке в установленные сроки влечёт административную ответственность в соответствии с КоАП РФ.
11. Использование файлов cookies и аналогичных технологий
11.1. На сайте используются файлы cookies — небольшие текстовые файлы, которые сохраняются в браузере Пользователя.
11.2. Роскомнадзор квалифицирует cookies, позволяющие идентифицировать пользователя, как персональные данные (основание: ст. 9 Закона). В связи с этим их использование требует согласия Пользователя.
11.3. Оператор использует cookies следующих категорий: технические (обязательные) — необходимы для корректной работы сайта, в т.ч. виджета онлайн-чата (без них сайт не функционирует корректно); сессионные — обеспечивают сохранение состояния диалога в чате (удаляются по закрытии браузера). Указанные категории относятся к технически необходимым и согласия Пользователя не требуют.
11.4. При первом посещении сайта Пользователю отображается cookie-баннер с предложением принять или отклонить использование соответствующих категорий cookies. Продолжение использования сайта без взаимодействия с баннером не считается согласием на обработку.
11.5. Сторонние cookies устанавливаются программой «1С-Битрикс24» (виджет онлайн-чата) в соответствии с Политикой конфиденциальности ООО «1С-Битрикс»: https://www.1c-bitrix.ru/about/privacy.php.
11.6. Пользователь вправе: отказаться от cookies с помощью cookie-баннера; отключить или удалить cookies в настройках браузера. При отключении технически необходимых cookies некоторые функции сайта (в частности, виджет онлайн-чата) могут работать некорректно или быть недоступными.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с даты её утверждения и размещения на сайте по адресу: zakazindia.ru/privacy.
12.2. Оператор вправе вносить изменения в настоящую Политику. При изменениях, существенно затрагивающих порядок обработки данных, Оператор уведомляет Пользователей путём размещения новой редакции на сайте с указанием даты обновления. Рекомендуем Пользователям периодически проверять актуальную версию Политики.
12.3. По всем вопросам, связанным с обработкой персональных данных: ceo@zakazindia.com.
12.4. Если какое-либо положение настоящей Политики признано недействительным или не подлежащим применению, это не затрагивает действительность остальных положений.