Политика конфиденциальности

# ПОЛИТИКА ООО «КОМПАНИЯ ВОСТОК» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Редакция от 25 августа 2026 года

 

## 1. Общие положения

 

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Компания Восток» (далее — Оператор) при использовании сайта https://thehuntsman.ru, оформлении и исполнении заказов интернет-магазина, доставке, оплате, рассмотрении обращений и возвратов.

 

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами РФ.

 

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Компания Восток». ОГРН: 1067746353938. ИНН/КПП: 7705719005. Адрес места нахождения: 109518, город Москва, Грайвороновская ул., д. 23, этаж 5 ком. 502 . Почтовый адрес для обращений: 109518, город Москва, Грайвороновская ул., д. 23, этаж 5 ком. 502 . Электронная почта по вопросам персональных данных: shop@thehuntsman.ru. Телефон: +7 495 665 21 12.

 

1.4. Политика применяется к посетителям сайта, покупателям, зарегистрированным пользователям, получателям заказов, заявителям по обращениям, претензиям и возвратам, а также подписчикам рекламной рассылки.

 

1.5. Политика не является согласием субъекта на обработку персональных данных. Когда по закону требуется согласие, Оператор получает его отдельно от иных документов и подтверждаемых пользователем условий.

 

## 2. Основные принципы

 

2.1. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей; не собирает избыточные данные; обеспечивает их точность, безопасность и хранение не дольше, чем требуется для целей обработки либо установлено законом.

 

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках обычной работы интернет-магазина.

 

2.3. Оператор не распространяет персональные данные неопределенному кругу лиц. Если такая обработка потребуется, отдельное согласие на распространение оформляется в порядке статьи 10.1 Федерального закона № 152-ФЗ.

 

## 3. Цели, данные, субъекты, основания и сроки обработки

 

3.1. В целях оформления, подтверждения и исполнения заказа Оператор обрабатывает персональные данные покупателя и получателя: фамилию, имя и отчество; номер телефона; адрес электронной почты; адрес и способ доставки; сведения о заказе, оплате, скидках и статусах; сообщения по заказу. Правовыми основаниями являются заключение и исполнение договора по инициативе субъекта, а также исполнение обязанностей, возложенных на Оператора законом. Данные обрабатываются до исполнения договора, а затем хранятся 5 лет после окончания отчетного года, в котором исполнен заказ. При возникновении спора необходимые данные хранятся до его окончательного разрешения, если этот момент наступит позднее.

 

3.2. В целях приема оплаты и возврата денег Оператор обрабатывает фамилию, имя и отчество покупателя, его контактные данные, номер заказа, сумму, способ, дату и статус платежа или возврата, а также ограниченные идентификаторы платежа, предоставленные платежным сервисом. Основаниями обработки являются исполнение договора и выполнение требований законодательства о расчетах, бухгалтерском и налоговом учете. Данные хранятся 5 лет после окончания отчетного года, в котором произведен расчет, а при возникновении спора — до его окончательного разрешения, если этот момент наступит позднее. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и защитный код, если они вводятся на стороне платежного сервиса.

 

3.3. Для организации доставки, примерки, выдачи и возврата товара Оператор обрабатывает фамилию, имя и отчество покупателя или получателя, номер телефона, адрес электронной почты — если он необходим, адрес доставки или выбранного пункта выдачи, номер, состав и стоимость отправления, параметры доставки, необходимый курьеру комментарий, а также сведения о вручении или возврате. Обработка осуществляется для исполнения договора и реализации законных интересов сторон при условии соблюдения прав субъекта. Данные обрабатываются до завершения доставки или возврата, а затем хранятся 3 года. Сведения, входящие в документы заказа, бухгалтерского или налогового учета, хранятся 5 лет после окончания соответствующего отчетного года.

 

3.4. Для создания и работы личного кабинета Оператор обрабатывает фамилию, имя и отчество пользователя, номер телефона, адрес электронной почты, идентификатор учетной записи, историю заказов, а также необходимые для безопасности технические сведения о входах и действиях. Основанием обработки выступают согласие пользователя — если оно выбрано в качестве правового основания, исполнение пользовательского договора и законный интерес Оператора в обеспечении безопасности. Данные обрабатываются до удаления личного кабинета или прекращения договора, после чего удаляются в срок не более 30 дней, кроме сведений, которые Оператор обязан или вправе продолжить хранить на другом законном основании.

 

3.5. Для рассмотрения обращений, претензий, обменов и возвратов, а также для судебной и иной правовой защиты Оператор обрабатывает фамилию, имя и отчество заявителя, его контактные данные, номер и состав заказа, содержание обращения, добровольно приложенные фотографии и документы, а также платежные реквизиты, необходимые для возврата денег. Основаниями обработки являются исполнение договора, выполнение обязанностей по закону, осуществление прав и законных интересов Оператора и субъекта. Данные хранятся до окончательного разрешения обращения, а затем 3 года. Документы бухгалтерского или налогового учета хранятся 5 лет после окончания соответствующего отчетного года.

 

3.6. Для выполнения кассовых, бухгалтерских и налоговых обязанностей Оператор обрабатывает сведения о расчете и заказе, контакты для направления чека и иные предусмотренные законом сведения. Основанием обработки является исполнение возложенных законодательством РФ обязанностей. Данные хранятся 5 лет после окончания соответствующего отчетного года, если обязательной нормой не установлен более длительный срок.

 

3.7. Для предотвращения мошенничества и защиты сайта Оператор обрабатывает IP-адрес, дату и время обращения к сайту, сведения о браузере, устройстве, сессии и действиях пользователя, а также журналы безопасности. Основанием является законный интерес Оператора в защите сайта, имущества и пользователей при условии соблюдения их прав. Журналы хранятся 1 год с момента записи события. Сведения об инциденте могут храниться до завершения расследования и еще 3 года, если это необходимо для защиты прав.

 

3.8. Для аналитики работы сайта Оператор может обрабатывать cookie и аналогичные идентификаторы, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях на сайте. Необязательные аналитические cookie и технологии используются на основании согласия пользователя, когда оно требуется законом. Данные обрабатываются до отзыва согласия либо истечения срока соответствующего cookie, но не дольше срока, указанного в интерфейсе управления cookie и настройках аналитического сервиса.

 

3.9. Для направления рекламных сообщений Оператор обрабатывает имя подписчика — если оно предоставлено, номер телефона и/или адрес электронной почты, сведения о согласии, отказе и предпочтениях. Основанием является отдельное предварительное согласие субъекта и требования законодательства о рекламе. Рассылка осуществляется до отзыва согласия или ее прекращения. Доказательство согласия и сведения об отказе хранятся 3 года после прекращения рассылки по соответствующему согласию.

 

3.10. Для каждой цели Оператор применяет только необходимые действия с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение и обезличивание.

 

3.11. Обработка осуществляется автоматизированным способом, без автоматизации либо смешанным способом, с передачей данных по информационно-телекоммуникационным сетям или без нее.

 

3.12. Отзыв согласия прекращает обработку именно на основании согласия. Оператор вправе продолжить обработку без согласия, если сохраняется иное законное основание, включая исполнение договора или обязанности по закону.

 

## 4. Передача и поручение обработки

 

4.1. Оператор предоставляет персональные данные только в объеме, необходимом для соответствующей цели.

 

4.1.1. ООО «СДЭК-Глобал» и привлекаемым им лицам для организации доставки и возврата могут передаваться фамилия, имя и отчество получателя, номер телефона, адрес электронной почты — при необходимости, адрес доставки или пункт выдачи, сведения об отправлении и оплате при получении.

 

4.1.2. ООО «Яндекс.Доставка», фактическому перевозчику или курьеру и иным лицам, указанным в договорных документах сервиса, для организации доставки и возврата могут передаваться фамилия, имя и отчество получателя, номер телефона, адрес доставки и сведения об отправлении.

 

4.1.3. Юридическому лицу, оказывающему Оператору услуги Яндекс Пэй, банку-эквайеру и другим участникам расчетов для приема платежа или возврата денег могут передаваться идентификатор и сумма заказа, контактные и платежные сведения в объеме, необходимом для расчета.

 

4.1.4. ООО «ЯНДЕКС» при использовании Яндекс Метрики для аналитики сайта могут передаваться cookie и иные онлайн-идентификаторы, IP-адрес, параметры устройства, браузера и посещения после получения необходимого согласия пользователя.

 

4.1.5. Поставщику платформы и хостинга сайта для работы и защиты сайта, хранения заказов и учетных записей могут предоставляться данные соответствующих пользователей в объеме функций платформы.

 

4.1.6. Оператору фискальных данных, налоговым и иным уполномоченным органам сведения предоставляются для формирования и передачи кассовых чеков и исполнения требований законодательства.

 

4.1.7. Банкам, почтовым операторам, профессиональным консультантам, судам и представителям данные могут предоставляться для возврата денег, направления документов, разрешения споров и защиты законных прав при наличии соответствующего правового основания.

 

4.2. Перед публикацией Политики Оператор проверяет наименования и роли контрагентов по действующим договорам. Если услуги оказывает иное юридическое лицо, перечень актуализируется. С актуальными правилами самостоятельных операторов пользователь может ознакомиться на их официальных сайтах.

 

4.3. Если другое лицо обрабатывает данные по поручению Оператора, договор с ним должен содержать перечень данных, операций и целей, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах, подтверждению соблюдения требований и уничтожению данных.

 

4.4. Передача государственным органам производится в случаях и порядке, установленных законом.

 

4.5. Оператор не продает персональные данные и не передает их третьим лицам для их собственной рекламы без отдельного законного основания.

 

## 5. Локализация и трансграничная передача

 

5.1. При сборе персональных данных граждан РФ, в том числе через Интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

 

5.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках работы интернет-магазина, если иное не указано в актуальной редакции Политики и не выполнены предварительные требования статьи 12 Федерального закона № 152-ФЗ.

 

5.3. До начала любой трансграничной передачи Оператор отдельно оценивает ее необходимость, проверяет получателя и государство, направляет установленное уведомление Роскомнадзору и выполняет иные обязательные требования. Простого включения разрешающей формулировки в Политику или согласие недостаточно.

 

## 6. Cookie и Яндекс Метрика

 

6.1. Сайт может использовать строго необходимые cookie для работы корзины, оформления заказа, авторизации, безопасности и сохранения пользовательских настроек. Их отключение может сделать соответствующие функции недоступными.

 

6.2. Аналитические, рекламные и иные необязательные cookie и технологии активируются только после получения согласия пользователя, если такое согласие требуется законом. До выбора пользователя они не должны загружаться.

 

6.3. Баннер cookie должен позволять отклонить необязательные технологии так же просто, как принять их, и открыть настройки по категориям. Отзыв согласия должен быть доступен в любое время через ссылку «Настройки cookie» на сайте.

 

6.4. Конкретные cookie, поставщики, цели и сроки действия указываются в отдельной Политике cookie или в интерфейсе управления cookie. Формулировка «продолжая пользоваться сайтом, вы соглашаетесь» не используется как единственный способ получения согласия на необязательные технологии.

 

## 7. Права субъекта и порядок обращений

 

7.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных, возражать против обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

 

7.2. Обращение направляется по почтовому адресу или электронной почте из пункта 1.3. Оно должно позволять Оператору достоверно идентифицировать заявителя и описывать его требование. Оператор вправе запросить только те дополнительные сведения, которые объективно необходимы для подтверждения личности и полномочий, чтобы не раскрыть данные постороннему лицу.

 

7.3. Оператор отвечает на запрос субъекта или его представителя в течение 10 рабочих дней со дня получения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

 

7.4. Если подтверждено, что данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 рабочих дней со дня предоставления подтверждающих сведений.

 

7.5. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления.

 

7.6. После достижения цели обработки или получения отзыва согласия, когда отсутствует иное основание для обработки, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иной срок не установлен законом или применимым соглашением.

 

## 8. Защита персональных данных

 

8.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:

 

- назначение ответственного за организацию обработки персональных данных;

- утверждение локальных актов и разграничение доступа;

- учет информационных систем, мест хранения и лиц, имеющих доступ;

- оценку вреда и угроз безопасности;

- применение средств защиты, резервного копирования, регистрации событий и контроля доступа;

- обучение работников и принятие обязательств о конфиденциальности;

- проверку эффективности мер и внутренний контроль;

- безопасное удаление и подтверждение уничтожения данных;

- реагирование на инциденты и взаимодействие с Роскомнадзором.

 

8.2. При инциденте, повлекшем нарушение прав субъектов, Оператор направляет в Роскомнадзор первичное уведомление в течение 24 часов с момента выявления и результаты внутреннего расследования — в течение 72 часов, а также принимает меры по устранению последствий.

 

## 9. Прекращение обработки и уничтожение

 

9.1. Данные уничтожаются или обезличиваются при достижении цели, утрате необходимости, истечении срока, отзыве согласия — если нет другого основания, подтверждении неправомерной обработки либо по законному требованию субъекта или Роскомнадзора.

 

9.2. Уничтожение подтверждается в порядке, установленном законодательством и внутренними документами Оператора. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок, не превышающий 6 месяцев, если иной срок не установлен законом.

 

## 10. Заключительные положения

 

10.1. Политика размещается в свободном доступе на каждой странице сайта, с использованием которой осуществляется сбор персональных данных, или посредством доступной с такой страницы ссылки.

 

10.2. Оператор актуализирует Политику при изменении законодательства, целей, состава данных, информационных систем, поставщиков или процессов обработки. Новая редакция применяется с даты ее размещения и не легализует обработку, для которой в момент сбора отсутствовало необходимое основание.

 

10.3. Пользователь может получить разъяснения по контактам из пункта 1.3.