ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки и защиты персональных данных пользователей сайта https://prom23.ru и его поддоменов

Редакция от 26 мая 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет позицию ООО «Промышленник» (далее — «Оператор») в области обработки и защиты персональных данных физических лиц (далее — «Субъекты персональных данных», «Пользователи»), а также устанавливает единые требования к сбору, использованию, передаче, хранению, защите и уничтожению персональных данных в рамках использования сайта https://prom23.ru и его поддоменов.

1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации, включая:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  
  

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  
  

• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
  
  

• Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ;
  
  

• Общий регламент защиты данных (GDPR) — в части трансграничной передачи.
  
  

1.3. Настоящая Политика распространяется на любую информацию, относящуюся к прямо или косвенно определяемому физическому лицу, полученную:

• через сайт https://prom23.ru и поддомены;
  
  

• при взаимодействии через формы заявок, заказов, регистрации, обратной связи и сервисов;
  
  

• от партнёров, подрядчиков и аффилированных юридических лиц группы компаний «Промышленник».
  
  

1.4. Оператор гарантирует соблюдение принципов законности, справедливости, пропорциональности, ограниченности сроков хранения и конфиденциальности персональных данных.

1.5. Использование сайта Пользователем означает согласие с условиями настоящей Политики. В случае несогласия необходимо воздержаться от использования сайта.

2. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором, осуществляющим обработку персональных данных в рамках настоящей Политики, является:

Наименование: Общество с ограниченной ответственностью «Промышленник»
ИНН / КПП: 2311108272 / 231201001
ОГРН: 1142312001976
Юридический и фактический адрес: 350058, г. Краснодар, ул. Селезнева, дом № 201, офис 5
Телефон: +7 (861) 225-00-90
Электронная почта: info@prom23.ru

2.2. Перечень юридических лиц — аффилированных организаций, осуществляющих обработку персональных данных в рамках группы компаний и размещённых на отдельных поддоменах сайта, опубликован на странице https://prom23.ru/contacts.

2.3. Оператор вправе поручить обработку персональных данных Обработчикам по договору. Обработка персональных данных Обработчиком осуществляется исключительно в целях исполнения договора с Оператором и в соответствии с настоящей Политикой.

2.4. Для обработки и хранения данных могут применяться облачные и локальные ИТ-решения, программные интерфейсы (API), а также аналитические инструменты, предоставляемые сторонними сервисами, при соблюдении всех требований законодательства РФ о защите персональных данных.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется исключительно в целях, соответствующих действующему законодательству Российской Федерации и международным обязательствам, включая:

• предоставление Пользователю доступа к функционалу сайта, включая личный кабинет, формы заказа, подписки;
  
  

• оформление и исполнение договоров, включая оплату, доставку, сопровождение, возврат и гарантийное обслуживание товаров и услуг;
  
  

• ведение переписки, уведомление о статусе заказов, изменениях в политике или структуре сайта;
  
  

• обеспечение маркетинговых коммуникаций, включая рассылки и уведомления (при наличии согласия);
  
  

• персонализация предложений, рекламы и отображаемого контента на основе интересов Пользователя;
  
  

• выполнение обязанностей, установленных законодательством (например, налоговое и бухгалтерское учёты);
  
  

• рассмотрение обращений, претензий и судебных требований;
  
  

• защита законных интересов Оператора, в том числе при возникновении споров;
  
  

• обеспечение информационной безопасности, предотвращение мошенничества и нарушений;
  
  

• статистический, маркетинговый и поведенческий анализ (в обезличенной форме);
  
  

• аналитика пользовательского опыта (UX) для улучшения сервиса.
  
  

3.2. Персональные данные обрабатываются на следующих правовых основаниях:

• статья 6, часть 1, пункты 1, 2, 5, 6 Федерального закона № 152-ФЗ — в целях исполнения договора, при наличии согласия, в связи с исполнением обязанностей Оператора;
  
  

• статья 10.1 Федерального закона № 152-ФЗ — в случае обработки специальных категорий данных с согласия Пользователя или в случаях, предусмотренных законом;
  
  

• статья 18 и 19 Федерального закона № 38-ФЗ «О рекламе» — при распространении рекламы с предварительного согласия субъекта;
  
  

• Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ — при оформлении трудовых отношений и исполнении обязательств;
  
  

• статья 6 Общего регламента защиты данных (GDPR) — при трансграничной передаче данных граждан ЕЭЗ.
  
  

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор собирает, обрабатывает и хранит персональные данные исключительно в объеме, необходимом для достижения заявленных целей, предусмотренных разделом 3 настоящей Политики.

4.1. Идентификационные и паспортные данные:

• ФИО (фамилия, имя, отчество);
  
  

• дата рождения;
  
  

• гражданство;
  
  

• паспортные данные (серия, номер, дата и орган выдачи);
  
  

• СНИЛС, ИНН (при необходимости);
  
  

4.2. Контактные данные:

• мобильный и/или стационарный номер телефона;
  
  

• адрес электронной почты;
  
  

• почтовый адрес, адрес проживания или адрес доставки товаров;
  
  

4.3. Учётные данные и данные авторизации:

• логин, идентификатор пользователя (ID);
  
  

• зашифрованный пароль;
  
  

• история входов, действия в личном кабинете;
  
  

4.4. Платёжная и финансовая информация:

• сведения о банковских транзакциях;
  
  

• маскированные реквизиты банковских карт;
  
  

• идентификаторы платёжных систем;
  
  

• история покупок, возвратов и операций с балансом;
  
  

4.5. Поведенческие и технические данные:

• IP-адрес, геолокация (при включенной функции);
  
  

• тип устройства, операционная система, браузер;
  
  

• данные HTTP-заголовков;
  
  

• лог-файлы, переходы по страницам, клики, сессии;
  
  

• данные, полученные с помощью cookie, пикселей, тегов, JS-трекеров, localStorage и sessionStorage;
  
  

4.6. Данные, предоставленные Пользователем добровольно:

• содержание обращений, отзывов, сообщений в чате или форме связи;
  
  

• загруженные файлы, изображения, документы, видео;
  
  

• сведения о предпочтениях и интересах (в том числе по истории заказов или просмотров);
  
  

4.7. Специальные категории данных (только при наличии отдельного согласия):

• биометрические данные (например, фото при оформлении пропуска на территорию склада);
  
  

• данные о состоянии здоровья (при оформлении больничных, возврате по медпоказаниям и пр.).
  
  

4.8. Данные из внешних сервисов и партнёрских платформ:

• аккаунты социальных сетей при входе через OAuth (например, ВКонтакте, Google);
  
  

• действия Пользователя при взаимодействии с интеграциями сайта (например, корзина, CRM);
  
  

• идентификаторы и события из рекламных систем (VK Pixel, Google Ads, Яндекс.Метрика и др.).
  
  

Обработка специальных категорий данных, а также данных, подлежащих трансграничной передаче, осуществляется строго в соответствии с законодательством РФ, положениями ФЗ-152 и при наличии надлежащих юридических оснований.

5. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И АНАЛИТИКИ

5.1. Оператор использует cookie-файлы и аналогичные технологии (пиксели, веб-маяки, localStorage, sessionStorage и др.) для обеспечения работы сайта, сбора статистики, улучшения пользовательского опыта, персонализации интерфейса и показа релевантной рекламы.

5.2. Cookie-файлы классифицируются по категориям:

• Обязательные (технические) — обеспечивают функциональность сайта, авторизацию, безопасность;

• Функциональные — сохраняют пользовательские настройки, язык, регион;

• Аналитические — помогают понять, как Пользователи взаимодействуют с сайтом;

• Маркетинговые — используются для персонализации рекламы, ремаркетинга и аналитики показов;

• Сторонние — устанавливаются партнёрами и интеграциями (например, Яндекс.Метрика, Google Analytics, VK Pixel).

5.3. При первом посещении сайта отображается баннер с уведомлением и возможностью дать согласие на cookie по категориям. Пользователь вправе отказаться от сбора необязательных cookie или изменить своё решение позже.

5.4. В случае отказа от cookie-файлов некоторые функции сайта могут быть недоступны или ограничены. Управление cookie доступно в настройках браузера или через интерфейс баннера согласия.

5.5. Максимальный срок хранения cookie — 13 месяцев, если иное не предусмотрено политикой соответствующего стороннего сервиса.

5.6. Оператор не использует cookie для целей, способных повлечь юридические последствия для субъекта персональных данных без его явного согласия.

5.7. Информация о сборе и передаче данных через cookie размещается в отдельной Политике использования файлов cookie, доступной на сайте.

6. УСЛОВИЯ, МЕСТО И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с применением средств автоматизации и без них, в информационных системах и/или на бумажных носителях.

6.2. Информационные системы Оператора размещены:

• на территории Российской Федерации — для граждан РФ в соответствии с ч. 5 ст. 18 ФЗ-152;

• в дата-центрах партнёров при условии заключения договоров и обеспечения уровня защиты не ниже предусмотренного законодательством РФ.

6.3. Облачные и локальные решения, API, аналитические платформы (включая сторонние) могут использоваться при условии соблюдения следующих условий:

• наличие письменных соглашений или акцепта пользовательского соглашения, содержащего условия конфиденциальности;

• техническая защита каналов передачи данных (HTTPS, VPN, шифрование);

• обязательства по нераспространению и запрету передачи третьим лицам.

6.4. Обработка и хранение данных осуществляется:

• до достижения целей обработки или истечения сроков хранения, предусмотренных законодательством РФ;

• в течение 5 лет — для регистрационных и платёжных данных пользователей;

• в течение срока действия договорных отношений и 5 лет после их окончания (если не предусмотрено иное);

• до отзыва согласия Пользователя (в отношении обработки на основании согласия).

6.5. По истечении срока хранения данные подлежат:

• удалению из всех систем обработки (включая резервные копии);

• обезличиванию — в случае использования в исследовательских или аналитических целях.

6.6. Все действия по уничтожению или обезличиванию фиксируются в учётных регистрах Оператора.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, на основании договора, требования закона или согласия субъекта персональных данных.

7.2. Категории получателей персональных данных:

• государственные органы, уполномоченные на получение таких данных в рамках их компетенции (например, ФНС, МВД, суды);

• платёжные системы и банки (Сбербанк, Тинькофф, ЮKassa и др.);

• курьерские службы и логистические операторы (СДЭК, Boxberry, Почта России и др.);

• подрядчики и партнёры, предоставляющие техническое сопровождение сайта, хостинг, услуги CRM и IT-инфраструктуры;

• маркетинговые и рекламные платформы (VK, Яндекс, Google и др.);

• сторонние интеграционные сервисы (JivoSite, UniSender, Google Tag Manager, Bitrix24 и др.).

7.3. Все лица, получающие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и применять меры защиты информации в соответствии с договором, политиками информационной безопасности и требованиями законодательства РФ.

7.4. Оператор не передаёт персональные данные:

• для целей прямого маркетинга без отдельного согласия;

• в открытые источники без уведомления субъекта.

7.5. В случае передачи персональных данных по поручению (Обработчику), Оператор заключает договор, содержащий:

• цели и перечень передаваемых данных;

• перечень допустимых операций;

• обязательства по защите информации и уведомлению об инцидентах;

• запрет на использование данных в иных целях.

7.6. Получатели персональных данных несут ответственность перед Оператором за соблюдение условий обработки и защиту переданных данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Трансграничная передача персональных данных допускается только в следующих случаях:

• при наличии согласия субъекта персональных данных на такую передачу;

• при необходимости исполнения договора, стороной которого является субъект данных;

• в страны, обеспечивающие адекватный уровень защиты данных, согласно перечню, утверждённому Роскомнадзором;

• при использовании международных сервисов и платформ (Google и др.), при наличии соответствующих договоров и стандартных условий передачи.

8.2. Персональные данные могут передаваться в страны, не входящие в перечень безопасных, только:

• после подачи уведомления о трансграничной передаче в Роскомнадзор и его одобрения;

• при наличии исключения, предусмотренного законом (например, защита жизни и здоровья);

• при обеспечении надлежащего уровня технической и организационной защиты (в т.ч. шифрование, VPN, логирование);

• при использовании стандартных договорных условий ЕС (SCC) для резидентов ЕЭЗ.

8.3. Перечень государств, в которые возможна передача данных, уточняется в отдельном уведомлении субъекта персональных данных по запросу на адрес info@prom23.ru.

8.4. Оператор предпринимает все возможные меры по защите прав субъектов данных, включая выбор только тех партнёров, которые способны гарантировать соблюдение конфиденциальности и безопасности персональной информации.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает все предусмотренные законодательством Российской Федерации, а также международной практикой (включая требования GDPR), организационные, правовые и технические меры для обеспечения безопасности персональных данных, включая защиту от:

• несанкционированного доступа;

• случайной потери или уничтожения;

• изменения, блокировки, копирования, распространения;

• иных неправомерных действий третьих лиц.

9.2. В целях обеспечения безопасности данных Оператор применяет:

• резервное копирование и шифрование информации;

• использование антивирусной защиты и сетевых экранов;

• разграничение прав доступа, двухфакторную аутентификацию;

• протоколы HTTPS и VPN для защищённой передачи данных;

• физическую защиту серверов и оборудования;

• журналирование и логирование действий с персональными данными;

• регулярный аудит и тестирование уязвимостей информационных систем.

9.3. К обработке персональных данных допускаются только те сотрудники и контрагенты Оператора, для которых доступ необходим для выполнения их должностных обязанностей. Все они проходят обучение и инструктаж по защите персональных данных и подписывают обязательства о конфиденциальности.

9.4. Оператор регулярно проводит:

• внутренний контроль за соблюдением политики информационной безопасности;

• проверки соблюдения режима конфиденциальности при передаче данных подрядчикам;

• оценку рисков и актуализацию перечня применяемых мер защиты;

• ревизию прав доступа к персональным данным;

• мероприятия по реагированию на инциденты (в том числе план восстановления данных).

9.5. Все инциденты, связанные с возможным нарушением безопасности персональных данных, фиксируются и расследуются с обязательным уведомлением Роскомнадзора (в случае, если существует риск для прав и свобод субъектов данных).

9.6. Уровень защищённости информационных систем персональных данных Оператор определяет в соответствии с постановлением Правительства РФ № 1119 и применяет соответствующие меры, предусмотренные ФСТЭК России и ФСБ России.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право на:

• получение информации о факте обработки его персональных данных, а также сведения о целях, правовых основаниях и сроках обработки;

• доступ к своим персональным данным, включая право на получение копии любых записей, содержащих его персональные данные (за исключением случаев, предусмотренных законом);

• уточнение, блокирование или удаление персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзыв ранее данного согласия на обработку персональных данных в любой момент, при этом Оператор прекращает обработку таких данных, за исключением случаев, предусмотренных законодательством;

• ограничение обработки персональных данных в случаях, предусмотренных законодательством;

• обжалование действий или бездействия Оператора, нарушающих его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

• переносимость данных — получение персональных данных в машиночитаемом формате и передача их другому оператору (если применимо);

• отказ от получения рекламных и маркетинговых сообщений (при наличии согласия);

• возражение против обработки персональных данных для целей, отличных от обязательных правовых требований или исполнения договора.

10.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору следующими способами:

• направив письменный запрос по адресу: 350058, г. Краснодар, ул. Селезнева, дом 201, офис 5;

• направив электронное обращение на адрес электронной почты: info@prom23.ru;

• через форму обратной связи на сайте или через личный кабинет, если применимо.

10.3. Обращение субъекта персональных данных должно содержать:

• ФИО, контактные данные (номер телефона и/или email);

• реквизиты документа, удостоверяющего личность (номер, серия, дата выдачи);

• описание сути запроса с конкретной формулировкой требуемого действия (предоставить, уточнить, удалить, ограничить и т.д.);

• при необходимости — подтверждение полномочий (например, доверенность представителя);

• подпись субъекта персональных данных (при подаче в бумажной форме).

10.4. Оператор обязан предоставить ответ в течение 10 рабочих дней с даты получения запроса. В случаях, предусмотренных законом, срок может быть продлён до 30 календарных дней с обязательным уведомлением заявителя.

10.5. Ответ предоставляется в форме, соответствующей форме обращения (письменно или электронно), либо способом, указанным в запросе.

11. ОСОБЕННОСТИ ПОЛУЧЕНИЯ СОГЛАСИЯ И ВЗАИМОДЕЙСТВИЯ ЧЕРЕЗ ИНТЕРФЕЙС

11.1. Согласие на обработку персональных данных может быть выражено в любой форме, позволяющей подтвердить факт его получения, включая:

• установку флажка в форме регистрации, заказа или обратной связи;

• оформление заказа через кнопку «Оформить заказ» или аналогичную по смыслу;

• акцепт оферты, содержащей указание на согласие с Политикой.

11.2. Все формы на сайте имеют ссылки на Политику конфиденциальности. Факт использования форм означает согласие с её положениями.

11.3. Учет согласий осуществляется автоматически в CRM или логах системы. В случае запроса со стороны субъекта Оператор подтверждает дату и способ получения согласия.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

12.1. Сайт https://prom23.ru и его сервисы не предназначены для использования лицами младше 14 лет.

12.2. Оператор не осуществляет сознательный сбор и обработку персональных данных несовершеннолетних без согласия их законных представителей.

12.3. Если стало известно, что данные несовершеннолетнего были получены без соответствующего согласия, Оператор принимает меры по их удалению в разумные сроки.

13. ОБРАБОТКА ДАННЫХ ИЗ ОФЛАЙН-ИСТОЧНИКОВ

13.1. Оператор может получать персональные данные не только через сайт, но и офлайн:

• при участии в выставках, форумах и других мероприятиях;

• при звонках и общении по телефону с сотрудниками;

• при заполнении бумажных форм заявок или анкет.

13.2. Такие данные обрабатываются в тех же целях и с теми же мерами защиты, что и данные, полученные онлайн, и подлежат хранению в соответствии с положениями настоящей Политики.

14. ИНТЕГРАЦИИ С МАРКЕТПЛЕЙСАМИ

14.1. Если пользователь переходит на сайт https://prom23.ru с маркетплейсов (например, Ozon, Wildberries, Яндекс.Маркет), или оформляет заказ через них, Оператор может получить персональные данные пользователя через API маркетплейсов.

14.2. В этом случае сбор и первичная обработка регулируется политикой соответствующего маркетплейса. Оператор получает данные в объёме, необходимом для выполнения договора, и применяет к ним все меры защиты, предусмотренные настоящей Политикой.

15. АУДИТ ПАРТНЁРОВ И API-СЕРВИСОВ

15.1. Перед подключением внешних API и сервисов (Яндекс.Метрика, VK Pixel, GA4, CRM, телефония) Оператор проводит юридический и технический аудит на предмет соблюдения ими требований защиты персональных данных.

15.2. Все партнёры и поставщики обязуются соблюдать:

• режим конфиденциальности;

• положения GDPR (если применимо);

• положения Федерального закона № 152-ФЗ и технических требований ФСТЭК.

15.3. Использование трекинговых систем возможно только при наличии механизма получения предварительного согласия от пользователя.

16. ОБНОВЛЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

16.1. Настоящая Политика может быть обновлена Оператором в одностороннем порядке при изменении требований законодательства, внутренней структуры компании или используемых сервисов и технологий.

16.2. При внесении существенных изменений, затрагивающих права и свободы субъектов персональных данных, Оператор размещает уведомление на сайте или направляет уведомления по доступным каналам связи (например, email, push-уведомление, личный кабинет).

16.3. Новая редакция Политики вступает в силу с момента её публикации на сайте https://prom23.ru, если иное не указано в самой редакции.

16.4. Пользователь обязан самостоятельно отслеживать актуальность Политики и изменений, размещённых на сайте. Продолжение использования сайта означает согласие с новой редакцией Политики.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор персональных данных:
Общество с ограниченной ответственностью «Промышленник»
ИНН / КПП: 2311108272 / 231201001
ОГРН: 1142312001976
Юридический адрес: 350058, г. Краснодар, ул. Селезнева, дом № 201, офис 5
Телефон: +7 (861) 225-00-90
Email: info@prom23.ru

18. ИСТОРИЯ РЕДАКЦИЙ И ДОСТУП К ДОКУМЕНТАМ

18.1. Актуальная версия настоящей Политики размещена по адресу: https://prom23.ru/privacy

18.2. Архивные версии Политики хранятся Оператором не менее 6 лет с даты утраты ими актуальности.

18.3. Субъект персональных данных вправе направить запрос на предоставление архивной редакции Политики, указав период интересующей версии. Запрос может быть направлен по адресу: info@prom23.ru

18.4. Оператор предоставляет архивную копию в течение 10 рабочих дней с момента получения запроса, при наличии достаточных сведений для идентификации заявителя.