1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите.
1.2. Оператор персональных данных:
ООО «Торговый Дом Самородок»
ИНН 7842030175, КПП 784201001, ОГРН 1157847106548
Адрес: 191167, г. Санкт-Петербург, ул. Атаманская, д. 3/6, корп. 10
Свидетельство о постановке на специальный учёт № ЮЛ7803009575 от 31.08.2021
Телефон: 8 (800) 700-37-33, +7 (812) 309-59-99
Электронная почта: shop@samorodok.com
Сайт: https://samorodok.com
1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://samorodok.com (далее — Сайт).
1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://samorodok.com/privacy-policy/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — посетитель Сайта, покупатель, представитель оптового покупателя, лицо, оставившее обращение через формы Сайта.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные: покупателей, оформивших заказ на Сайте; зарегистрированных пользователей; представителей организаций и предпринимателей, подавших заявку на оптовый доступ; лиц, направивших обращение через формы Сайта.
| Категория | Данные |
|---|---|
| Оформление и исполнение заказа | фамилия, имя, отчество; телефон; адрес электронной почты; адрес доставки; состав и стоимость заказа |
| Регистрация на Сайте | адрес электронной почты; имя; данные учётной записи |
| Заявка на оптовый доступ | фамилия, имя, отчество контактного лица и руководителя; наименование организации или ИП; ИНН; город; телефон; адрес электронной почты |
| Обращение через форму связи | имя; телефон; адрес электронной почты; текст обращения |
| Технические данные | IP-адрес; сведения о браузере и устройстве; данные файлов cookie; сведения о посещённых страницах |
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.3. Оператор не получает и не хранит данные банковских карт. Приём платежей осуществляется платёжным сервисом Яндекс Пэй; реквизиты карты вводятся покупателем на стороне платёжного сервиса.
4. Цели обработки персональных данных
- заключение и исполнение договора купли-продажи, заключаемого дистанционным способом;
- обработка, комплектование и передача заказа в службу доставки, информирование о статусе заказа;
- рассмотрение заявки на оптовый доступ и заключение договора поставки;
- обработка обращений и заявлений покупателей, включая заявления о возврате товара;
- ведение бухгалтерского и налогового учёта, исполнение требований Федерального закона от 22.05.2003 № 54-ФЗ;
- регистрация и ведение личного кабинета пользователя;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия;
- улучшение работы Сайта и анализ посещаемости в обезличенном виде.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Правовые основания обработки
- п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект (оформление и доставка заказа);
- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта (обращения, регистрация, заявка на оптовый доступ, рассылка);
- п. 2 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах;
- ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — рекламные сообщения направляются только с предварительного согласия адресата.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых.
6.2. Сбор персональных данных осуществляется при заполнении форм на Сайте и автоматически при использовании Сайта (файлы cookie, данные посещений).
6.3. Место обработки и хранения. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Хостинг-провайдер: ООО «Таймвэб», г. Санкт-Петербург.
6.4. Передача третьим лицам. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для исполнения заказа:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| ООО «СДЭК-Глобал» (служба доставки СДЭК) | ФИО, телефон, адрес доставки, состав заказа | доставка товара |
| НКО «Яндекс Пэй» (ООО) (платёжный сервис Яндекс Пэй) | ФИО, телефон, адрес электронной почты, сумма заказа | приём платежа и формирование кассового чека |
| Оператор фискальных данных | адрес электронной почты или телефон, состав заказа | направление кассового чека |
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Сроки обработки: данные заказа — 5 лет с момента исполнения заказа (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ); данные учётной записи — до удаления учётной записи или отзыва согласия; данные для рассылки — до отзыва согласия; данные обращений — 1 год с момента ответа.
6.7. По истечении сроков или при достижении целей обработки персональные данные уничтожаются либо обезличиваются.
7. Меры защиты персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки; утверждены локальные акты; доступ к данным имеют только работники, которым он необходим; обмен данными между браузером и Сайтом защищён протоколом HTTPS; ведётся регулярное резервное копирование; осуществляется контроль принимаемых мер.
8. Права субъекта персональных данных
8.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Для реализации прав субъект направляет запрос на адрес электронной почты shop@samorodok.com или почтой по адресу: 191167, г. Санкт-Петербург, ул. Атаманская, д. 3/6, корп. 10. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ.
8.3. Оператор рассматривает запрос в течение 30 дней с даты его получения.
8.4. Отзыв согласия. Согласие может быть отозвано заявлением в свободной форме на shop@samorodok.com. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.
9. Файлы cookie
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.
9.2. Технически необходимые cookie обеспечивают работу корзины, авторизацию и сохранение настроек; без них Сайт не может функционировать. Аналитические cookie (Яндекс Метрика) используются только с согласия посетителя для сбора обезличенной статистики.
9.3. Посетитель вправе отключить cookie в настройках браузера. При отключении технически необходимых cookie оформление заказа может стать невозможным.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
10.2. Настоящая редакция Политики утверждена и введена в действие с 1 октября 2026 г.