Политика в отношении обработки персональных данных пользователей сайта

Дата последнего обновления: 06.02.2026  

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, порядок и условия обработки персональных данных, меры, направленные на их защиту, а также содержит информацию о правах субъектов персональных данных в отношении обработки персональных данных, осуществляемой ООО «Торгово‑промышленная компания «Альянс» (далее — «Оператор»/«Общество»).

1.2. Сведения об Операторе:

1.3. Обработка персональных данных Оператором осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Действие Политики распространяется на персональные данные, обрабатываемые Оператором в любых информационных системах (включая Сайт), в т.ч. с применением и без применения средств автоматизации.

1.5. Доступ к настоящей Политике обеспечивается по адресу: https://korm72.ru/privacy. Актуальная версия Политики публикуется на данном URL; дата последнего обновления указывается в начале документа.

1.6. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента её замены новой редакцией. Оператор вправе вносить изменения в Политику в одностороннем порядке; при существенных изменениях Оператор размещает сообщение об этом на указанной странице.

1.7. Для целей обработки персональных данных в настоящей Политике используются следующие определения:

Персональные данные (ПДн)

— любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных

— любое действие (операция) или совокупность действий, совершаемых с персональными данными.

Субъект персональных данных

— физическое лицо, чьи персональные данные обрабатываются Оператором.

Cookies (файлы cookie)

— небольшие текстовые файлы, отправляемые веб‑сервером и сохраняемые на устройствах пользователей.

1.8. Вопросы, связанные с обработкой персональных данных, можно направлять по e‑mail elfimov_a@mail.ru или по почтовому адресу Оператора.

2. Правовые основания обработки, цели и категории обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные на основании: (а) добровольного, информированного согласия субъекта персональных данных; (б) исполнения договора, сторонами которого является субъект; (в) выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; (г) иных оснований, предусмотренных законодательством.

2.2. Перечень целей и категорий обрабатываемых персональных данных на Сайте (для каждой цели указан срок хранения — "до отзыва согласия" или "до удаления учетной записи пользователя"):

2.3. Передача данных третьим лицам:

2.3.1. Оператор привлекает третьих лиц (процессоров) для обеспечения функционирования Сайта и оказания услуг. В частности:

• ООО «ЯНДЕКС» — поставщик аналитики (Яндекс.Метрика) и/или сервисов показа; действуют в качестве процессора в объёме, необходимом для анализа посещаемости и функциональности сайта.
• ООО «ВК» — поставщик рекламного пикселя (retargeting pixel) для настройки рекламных кампаний и ретаргетинга.
• ООО «Мобилконт» — поставщик услуги авторизации по входящему звонку (передача номера телефона для инициирования звонка и подтверждения).

2.3.2. Ссылки на политики конфиденциальности и условия обработки персональных данных указанных третьих лиц доступны на их официальных сайтах; при необходимости субъект может получить более подробную информацию, обратившись по e‑mail elfimov_a@mail.ru.

2.3.3. Передача персональных данных за пределы Российской Федерации (трансграничная передача) не осуществляется, за исключением случаев, предусмотренных отдельными сервисами третьих лиц.

3. Cookies

3.1. На Сайте используются следующие категории файлов cookie:

• Необходимые cookie — обеспечивают работу сайта и его базовый функционал (авторизация, корзина и т.п.). Эти cookie загружаются без получения отдельного согласия и являются необходимыми для функционирования Сайта.
• Функциональные cookie — сохраняют предпочтения пользователя (настройки интерфейса).
• Аналитические cookie — используются для сбора агрегированной информации об использовании Сайта (Яндекс.Метрика и т.п.).
• Маркетинговые cookie — используются для персонализации рекламы и ретаргетинга (пиксель VK и др.).

3.2. На текущий момент на Сайте реализована загрузка инструментов аналитики и ретаргетинга (Яндекс.Метрика, пиксель VK) сразу при загрузке страницы. Пользователь информируется о факте использования таких сервисов и о возможности их отключения через настройки браузера или инструменты самих сервисов.

3.3. Пользователь вправе управлять cookie с помощью настроек браузера и/или с помощью стороннего программного обеспечения. Отключение cookie может ограничить функциональность Сайта.

4. Порядок сбора и фиксации согласий

4.1. Согласие субъекта на обработку персональных данных может быть выражено активным действием (заполнение формы на Сайте, нажатие кнопки, отправка сообщения) и/или путем проставления отметки в соответствующей форме (чекбокс). Оператор фиксирует факт предоставления согласия в журнале с указанием идентификатора сессии/пользователя, текста/версии Политики, способа/метода получения согласия, timestamp, IP‑адреса и user‑agent.

4.2. Субъект вправе отозвать согласие в любой момент, направив соответствующее заявление на e‑mail elfimov_a@mail.ru либо через личный кабинет (если такая функция реализована). После получения заявления о отзыве согласия Оператор прекращает обработку персональных данных субъекта на основании ранее предоставленного согласия и осуществляет удаление/обезличивание данных в срок, не превышающий 30 календарных дней, за исключением случаев, когда дальнейшая обработка необходима на иных законных основаниях.

4.3. В случае если аналитические/маркетинговые скрипты были загружены ранее (включая Яндекс.Метрику и пиксель VK), Оператор предпримет меры по прекращению дальнейшей передачи данных по мере технической возможности и уведомит субъекта о принятых мерах.

5. Права субъекта персональных данных и порядок их реализации

5.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать передачи своих персональных данных другому оператору (право на переносимость), если это технически осуществимо и не противоречит закону;
• обжаловать в уполномоченный орган (Роскомнадзор) или в судебном порядке нарушения своих прав.

5.2. Порядок подачи запроса: запрос направляется на e‑mail elfimov_a@mail.ru либо почтовым отправлением по юридическому адресу Оператора. В запросе указываются: ФИО субъекта, контактные данные для ответа, суть запроса и, при необходимости, копия документа, удостоверяющего личность.

5.3. Срок рассмотрения запроса — не более 30 календарных дней с даты получения; при необходимости срок может быть продлён, о чем Оператор уведомляет субъекта.

5.4. Оператор вправе отказать в предоставлении информации в случаях, предусмотренных законодательством, с указанием правового основания отказа.

6. Технические и организационные меры защиты персональных данных

6.1. Оператор применяет комплекс организационно‑технических мер защиты персональных данных, включая, но не ограничиваясь:

• защита каналов передачи данных (HTTPS/TLS);
• хэширование паролей пользователей (современные алгоритмы — bcrypt/argon2 и т.п.);
• разграничение доступа к ПД на основе ролей и полномочий (RBAC);
• многофакторная аутентификация для учетных записей с повышенными привилегиями;
• межсетевые экраны (firewall), антивирусная защита серверов;
• журналирование и аудит доступа к персональным данным;
• регулярное сканирование уязвимостей.

7. Инциденты и порядок уведомления

7.1. В случае выявления факта несанкционированного доступа, утраты или иного инцидента, связанного с персональными данными, Оператор:

• незамедлительно принимает меры по локализации и прекращению инцидента;
• осуществляет расследование и фиксирует обстоятельства инцидента;
• при необходимости уведомляет уполномоченные органы и/или субъекта персональных данных в порядке, предусмотренном действующим законодательством.

7.2. Оператор фиксирует инциденты в журнале инцидентов с описанием принятых мер и сроков их выполнения.

8. Дополнительные положения

8.1. Настоящая Политика применяется ко всем категориям персональных данных, обрабатываемых Оператором на Сайте, включая данные, полученные до вступления Политики в силу.

8.2. В отношении сотрудников Оператора (работников и соискателей) действуют отдельные внутренние локальные акты (Положение об обработке персональных данных сотрудников), содержащие детализированные правила обработки, сроки хранения и иные регламенты; общедоступная информация о том, что Оператор обрабатывает данные сотрудников, изложена в разделе 2 настоящей Политики.

8.3. В случае несоответствия между русскоязычной версией Политики и переводами на другие языки, приоритет имеет русскоязычная версия.

8.4. По всем вопросам, касающимся обработки персональных данных, включая реализацию прав субъектов, запросы направляются на e‑mail elfimov_a@mail.ru.

* Актуальная версия документа всегда доступна по адресу https://korm72.ru/privacy