Политика обработки персональных данных

Редакция от 26.10.2026

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывают ООО «РАССВЕТ», ОГРН 1247800093420, ИНН 7816751646, адрес: 192286, г. Санкт-Петербург, ул. Димитрова, д. 24, к. 2, литера А, кв. 110; ИП Галиакберов Тимур Наилевич, ОГРНИП 325784700406241, ИНН 026818977696, адрес: 192286, г. Санкт-Петербург, ул. Димитрова, д. 24, к. 2, литера А, кв. 110 (далее совместно — Оператор). Операторы обрабатывают данные совместно в рамках одних целей и в равной мере несут ответственность перед субъектами персональных данных.

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта neoprod.ru (далее — Сайт), покупателей и их представителей, в том числе через формы на Сайте, по телефону и электронной почте. Политика опубликована в свободном доступе на странице https://neoprod.ru/politika.

Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.

2. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации — заключение и исполнение договоров купли-продажи и поставки;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс РФ — хранение первичных документов;
согласие субъекта персональных данных на обработку его персональных данных;
договоры, стороной которых является субъект персональных данных или юридическое лицо, которое он представляет.

3. Субъекты, категории данных и цели обработки

Оператор обрабатывает персональные данные следующих субъектов:

посетители Сайта;
покупатели — физические лица, индивидуальные предприниматели и представители юридических лиц, оставившие заявку или оформившие заказ;
контактные лица контрагентов.

Категории обрабатываемых данных:

фамилия, имя, отчество;
номер телефона и адрес электронной почты;
название организации, ИНН, должность представителя;
адрес доставки;
состав и история заказов, переписка по ним;
технические данные, которые Сайт получает автоматически: файлы cookie, IP-адрес, тип и версия браузера и операционной системы, тип устройства и разрешение экрана, источник перехода и рекламная кампания, действия на Сайте.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает.

Цели обработки:

приём и обработка заявок и заказов, связь с покупателем по ним;
заключение и исполнение договоров, выставление счетов, оформление закрывающих документов, доставка;
ответы на обращения через формы Сайта, по телефону и электронной почте;
работа Сайта, его сервисов и корзины, обеспечение безопасности;
статистика посещаемости и анализ работы Сайта и рекламы для их улучшения;
направление информации о товарах, ценах и акциях — только при отдельном согласии субъекта.

4. Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) обработчикам, указанным в разделе 6, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заявок и переписки — до достижения цели или отзыва согласия, но не более 3 лет с последнего обращения; первичные учётные документы по заказам — в сроки, установленные законодательством о бухгалтерском и налоговом учёте (5 лет). По достижении целей или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не требует закон.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5. Меры по защите персональных данных

назначено лицо, ответственное за организацию обработки персональных данных;
доступ к персональным данным есть только у работников, которым он нужен для исполнения обязанностей;
Сайт передаёт данные только по защищённому протоколу HTTPS;
учётные записи сервисов защищены паролями и разграничением прав доступа;
регулярно проверяется соответствие обработки требованиям 152-ФЗ и этой Политике.

6. Передача данных третьим лицам

Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 152-ФЗ). Они обязаны соблюдать конфиденциальность и обеспечивать безопасность данных:

ООО «БИТРИКС24», ОГРН 1213900013480, 236022, Калининградская область, г. Калининград, ул. Гостиная, д. 3, этаж 5, кабинет 501 — CRM и формы заявок на сайте: приём и хранение заявок, обратная связь.
ООО «1С», ОГРН 1107746695980, 127434, г. Москва, Дмитровское шоссе, д. 9, эт/ком 6/42 — учёт заказов, выставление счетов, закрывающие документы.
ООО «Яндекс», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика (Яндекс Метрика), почта, реклама в Яндекс Директе.
ООО «Гугл», ОГРН 1057749528100, 115114, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, Летниковская ул., д. 2, стр. 1 — сервисы Google для работы сайта и аналитики; серверы расположены на территории Ирландии: Gordon House, Barrow Street, Dublin 4, D04E5W5, Ireland.

Трансграничная передача персональных данных возможна при использовании сервисов ООО «Гугл», серверы которых расположены в Ирландии. Ирландия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов.

Кроме того, данные передаются государственным органам, если это требуется по закону, и службам доставки — в объёме, нужном для доставки заказа.

Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. Сайт использует:

необходимые — служебные записи в браузере (cookie и localStorage), без которых не работают корзина, оформление заказа, формы и запоминание выбора в уведомлении о cookie;
аналитические — сервис Яндекс Метрика (ООО «Яндекс»): cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc и подобные. Они помогают понять, как посетители находят Сайт и пользуются им, и оценить работу рекламы; Метрика записывает обезличенные действия на страницах (Вебвизор). Данные хранятся у ООО «Яндекс» на серверах в России.

При первом посещении Сайт показывает уведомление о cookie. Посетитель может отказаться от аналитических cookie кнопкой «Отказаться» в уведомлении — тогда Яндекс Метрика на Сайте не включается. Отключить cookie можно также в настройках браузера, а Яндекс Метрику на всех сайтах — расширением «Блокировщик Яндекс Метрики». При отключении необходимых cookie часть функций Сайта может работать неправильно.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на электронную почту onekanc@yandex.ru или письмом по адресу: 192286, г. Санкт-Петербург, ул. Димитрова, д. 24, к. 2, литера А, кв. 110. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта о причинах.

9. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Вопросы по Политике — на onekanc@yandex.ru или по телефону +7 812 240-80-18.