Политика обработки персональных данных
Дата вступления в силу: 25 января 2025 г.
Последнее обновление: 30 июня 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ПК «Спектр» (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.
1.3. Основные понятия, используемые в настоящей Политике, соответствуют определениям, установленным в статье 3 Федерального закона № 152-ФЗ.
2. Сведения об Операторе
Наименование: Общество с ограниченной ответственностью «Производственная компания «Спектр»
ИНН: 3528233344
КПП: 352801001
ОГРН: 1153525022903
Адрес: 162603, Вологодская область, город Череповец, улица Краснодонцев, 3Б
Ответственный за организацию обработки персональных данных: Генеральный директор Курьянов Денис Алексеевич
Email: info@pk-spectr.ru
Телефон: +7 (8202) 62-57-37
Номер регистрации в реестре Роскомнадзора: 35-17-002256, дата внесения в реестр — 21.07.2017.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Гражданского кодекса Российской Федерации
- Трудового кодекса Российской Федерации
- Устава ООО «ПК «Спектр»
- Согласия субъектов персональных данных
- Договоров, заключаемых между Оператором и субъектами персональных данных
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Правовое основание |
|---|---|
| Заключение и исполнение договоров купли-продажи | п. 5 ч. 1 ст. 6 152-ФЗ |
| Доставка товаров | п. 5 ч. 1 ст. 6 152-ФЗ |
| Регистрация на сайте pk-spectr.ru | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Обратная связь, консультации | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Маркетинговые рассылки | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Бухгалтерский и налоговый учёт | п. 2 ч. 1 ст. 6 152-ФЗ |
| Аналитика и улучшение сервиса | п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес) |
5. Категории субъектов и обрабатываемых персональных данных
5.1. Клиенты (покупатели)
- Фамилия, имя, отчество
- Адрес электронной почты
- Номер телефона
- Адрес доставки
- Данные о заказах
5.2. Пользователи сайта
- IP-адрес
- Данные файлов cookies
- Информация о браузере (User-Agent)
- Данные о действиях на сайте
5.3. Контрагенты (B2B-клиенты)
- ФИО контактного лица
- Должность
- Адрес электронной почты
- Номер телефона
- Реквизиты организации (ИНН, КПП, ОГРН, юр. адрес, банковские реквизиты)
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется следующими способами:
- Сбор
- Запись
- Систематизация
- Накопление
- Хранение
- Уточнение (обновление, изменение)
- Извлечение
- Использование
- Передача (предоставление, доступ)
- Обезличивание
- Блокирование
- Удаление
- Уничтожение
6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
6.3. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные обработчикам только для целей работы сайта, оформления заказа, оплаты, доставки, бухгалтерского учёта и исполнения требований закона. Передача ограничена минимально необходимым составом данных.
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| Selectel Cloud | Хостинг сайта, базы данных, файлов и резервных копий | Данные аккаунтов, заказов, заявок и системные логи |
| ЮKassa (ЮMoney) | Приём онлайн-оплаты, возвраты и фискальные чеки | ФИО, email, телефон, состав и сумма заказа |
| DaData | Проверка реквизитов B2B-клиента по ИНН | ИНН и сведения о юрлице из государственных реестров |
| СДЭК, ПЭК, Деловые Линии | Расчёт и оформление доставки | ФИО, телефон, адрес или пункт выдачи, параметры заказа |
| 1С:Фреш | Бухгалтерский учёт, счета, акты и закрывающие документы | Наименование или ФИО, ИНН, КПП, юридический адрес, руководитель |
| Beget (SMTP) | Отправка транзакционных email | Email, имя получателя и содержание сервисного уведомления |
| Яндекс Метрика | Аналитика посещаемости и улучшение сайта | Cookie-идентификаторы, IP-адрес, параметры браузера и действия на сайте |
| Государственные органы | По законному требованию суда, ФНС, Роскомнадзора или иных уполномоченных органов | В объёме, указанном в законном требовании |
7.2. Операционные уведомления в Telegram используются только для triage заявок, заказов, health/deploy/error-событий. В Telegram передаются ID заявки или заказа, ссылка в админку, количество позиций, сумма, источник и способ оплаты или доставки. ФИО, email, телефон, ИНН, контактное лицо, адрес и реквизиты в Telegram не отправляются. Это правило минимизации оставляет в Telegram только операционные данные.
7.3. Оператор не продаёт персональные данные третьим лицам.
7.4. Трансграничная передача персональных данных не осуществляется. Все данные хранятся на территории Российской Федерации.
8. Сроки обработки и хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта | До удаления аккаунта пользователем | Согласие субъекта |
| Данные заказов | 5 лет с момента исполнения | Бухгалтерский учёт (402-ФЗ) |
| Cookies | До 1 года | Техническая необходимость |
| Логи безопасности | 1 год | Законные интересы оператора |
8.1. По истечении срока хранения или по достижении цели обработки персональные данные уничтожаются или обезличиваются.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Технические меры защиты:
- Шифрование данных при передаче (TLS 1.3)
- Шифрование данных при хранении (AES-256)
- Ограничение доступа к информационным системам
- Регулярное резервное копирование
- Мониторинг и логирование доступа
- Хранение данных на серверах в Российской Федерации (Selectel Cloud)
9.3. Организационные меры:
- Назначение ответственного за организацию обработки персональных данных
- Ознакомление работников с требованиями законодательства
- Внутренний контроль и аудит
- Ограничение круга лиц, имеющих доступ к персональным данным
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- Получить информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ)
- Требовать уточнения своих персональных данных, их блокирования или уничтожения (ст. 14 152-ФЗ)
- Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ)
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 152-ФЗ)
- Получить копию своих данных в машиночитаемом формате
10.2. Для реализации своих прав субъект может обратиться к Оператору по адресу электронной почты: info@pk-spectr.ru
10.3. Срок ответа на запрос — 30 дней с момента обращения.
11. Согласие на обработку персональных данных
11.1. Субъект персональных данных выражает своё согласие на обработку путём проставления отметки в соответствующем поле при регистрации на сайте, оформлении заказа или заполнении формы обратной связи.
11.2. Согласие субъекта может быть отозвано путём направления письменного уведомления на адрес электронной почты: info@pk-spectr.ru
11.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.
12. Изменение и дополнение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.
12.2. О существенных изменениях Оператор уведомляет пользователей путём размещения информации на сайте.
13. Контактная информация
По вопросам обработки персональных данных обращайтесь:
Email: info@pk-spectr.ru
Телефон: +7 (8202) 62-57-37
Адрес: 162603, Вологодская область, г. Череповец, ул. Краснодонцев, 3Б
Ответственный: Курьянов Денис Алексеевич, Генеральный директор
Документ составлен в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».