I. Общие положения
1.1. Настоящее Положение о политике конфиденциальности (далее — Положение) является официальным документом ООО «АкваРос СПб» (ИНН 7801465346, ОГРН 1089847129008), расположенного по адресу: 196158, Россия, Санкт-Петербург, Московское шоссе, д. 46, лит. Б, пом. 213 Б (далее — «Компания» / «Оператор»), и определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи / Субъекты персональных данных), пользующихся сервисами, информацией, услугами, программами (в т. ч. программами лояльности) и продуктами сайта термочехлов «ПАНЦИРЬ» (далее — Сайт).
1.2. Соблюдение конфиденциальности важно для Компании. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
1.3. Настоящее Положение описывает, как Оператор осуществляет обработку персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Отношения, связанные с обработкой персональных данных и информации о Пользователях Сайта, регулируются настоящим Положением, иными официальными документами Оператора, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» и иными нормативными правовыми актами Российской Федерации.
1.5. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с принципами:
1.6. Настоящее Положение регулирует любой вид обработки персональных данных и информации личного характера о физических лицах, которые являются потребителями продукции или услуг Компании, собранных любыми средствами — как активными, так и пассивными, как через информационно-телекоммуникационную сеть Интернет, так и без её использования.
1.7. Оператор не осуществляет трансграничную передачу персональных данных.
1.8. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящее Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора, а также обеспечивается доступ к настоящему Положению и сведениям о реализуемых требованиях к защите персональных данных со всех страниц Сайта, с использованием которых осуществляется сбор персональных данных.
II. Сбор персональных данных
2.1. Цели обработки
2.1.1. Целью обработки персональных данных является исполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов, в том числе:
2.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2. Правовое основание обработки
2.2.1. Правовым основанием обработки персональных данных является:
2.3. Оформление согласия
2.3.1. Согласие субъекта персональных данных на обработку его персональных данных оформляется отдельным документом и не может быть включено в состав иных документов и (или) информации, которые подтверждает и (или) подписывает субъект персональных данных. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.3.2. В случаях, предусмотренных федеральным законом, согласие оформляется в письменной форме на бумажном носителе или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Согласие в письменной форме должно включать:
2.4. Категории обрабатываемых персональных данных
2.4.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которая может быть использована для идентификации определённого лица либо связи с ним.
2.4.2. Оператор может собирать следующие категории персональных данных:
2.4.3. Персональные данные могут также включать дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения обязательств перед Пользователями, вытекающих из договора на оказание услуг. Оператор вправе запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые по усмотрению Оператора являются необходимыми и достаточными для идентификации Пользователя и позволяют исключить злоупотребления и нарушения прав третьих лиц.
2.4.4. Когда Пользователь привлекает к мероприятиям и активностям Компании других лиц или приглашает их к коммуникациям, Оператор может обрабатывать предоставляемые Пользователем персональные данные об этих лицах: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты, номер телефона. Пользователь обязуется перед предоставлением данных третьих лиц получить от них согласие на обработку их персональных данных Оператором.
2.4.5. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.5. Категории субъектов персональных данных
2.5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
2.6. Биометрические и специальные категории персональных данных
2.6.1. Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность). В случае возникновения необходимости обработки биометрических персональных данных Оператор обеспечит соблюдение требований ст. 11 Закона о персональных данных, в том числе получит письменное согласие субъекта и применит необходимые меры защиты.
2.6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
III. Хранение и использование персональных данных
3.1. Порядок хранения
3.1.1. Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.
3.1.2. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или соглашением.
3.1.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
3.2. Локализация персональных данных
3.2.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
3.3. Использование персональных данных
3.3.1. Собираемые Оператором персональные данные используются для:
3.3.2. Если Пользователь не желает быть включён в список рассылки, он может в любое время отказаться от рассылки путём информирования Оператора по контактам, указанным в разделе VIII, а также внесения изменений в настройки своего профиля на Сайте.
3.4. Технические данные и обезличивание
3.4.1. Оператор может собирать технические данные (IP-адрес, тип и язык браузера, операционная система, страницы посещения, отметки даты и времени посещения) в целях обеспечения функционирования Сайта и анализа посещаемости. Если такие данные позволяют идентифицировать физическое лицо, они обрабатываются как персональные данные в соответствии с настоящим Положением и Законом о персональных данных.
3.4.2. В случае применения Оператором обезличивания персональных данных такое обезличивание производится в соответствии с требованиями к обезличиванию персональных данных и методами обезличивания, утверждёнными уполномоченным органом по защите прав субъектов персональных данных (Приказ Роскомнадзора от 19.06.2025 № 140). Оператор обеспечивает раздельное хранение исходных персональных данных и обезличенных данных, а также хранение информации, необходимой для обратного преобразования, отдельно от обезличенных данных с ограничением доступа третьих лиц.
IV. Передача персональных данных
4.1. Общие условия передачи
4.1.1. Передача персональных данных Пользователей третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных настоящим Положением и законодательством Российской Федерации.
4.1.2. Передача персональных данных третьим лицам осуществляется на основании договора с таким лицом, заключаемого в соответствии с ч. 3 ст. 6 Закона о персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, в том числе обеспечивать конфиденциальность и безопасность данных.
4.1.3. Для передачи персональных данных третьим лицам в маркетинговых или иных целях, не связанных с исполнением договора, Оператор получает отдельное согласие субъекта персональных данных.
4.2. Передача поставщикам услуг
4.2.1. Оператор может предоставлять персональные данные компаниям, оказывающим такие услуги, как: обработка информации, исполнение заказов, доставка, иные виды обслуживания потребителей. Таким компаниям предоставляется минимальный объём персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
4.2.2. Компании, получающие персональные данные по поручению Оператора, обязуются защищать информацию и обеспечивать хранение и обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2.3. Персональные данные не предоставляются третьим лицам для их маркетинговых целей без отдельного согласия субъекта персональных данных.
4.3. Передача уполномоченным органам
4.3.1. Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4.3.2. Оператор также может раскрывать персональные данные, если определит, что такое раскрытие необходимо для исполнения законодательства, судебных актов, для целей национальной безопасности, поддержания правопорядка или в иных общественно важных случаях, предусмотренных законом.
4.4. Передача при реорганизации
4.4.1. В случае реорганизации, слияния или продажи Оператор может передать персональные данные соответствующему правопреемнику. В этом случае Пользователь будет уведомлён, а правопреемник будет обязан соблюдать условия настоящего Положения.
4.5. Трансграничная передача
4.5.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор обеспечит соблюдение требований ст. 12 Закона о персональных данных, в том числе:
4.6. Передача через приложения и сторонние сервисы
4.6.1. Приложения, используемые Пользователями на Сайте, могут размещаться и поддерживаться третьими лицами (разработчиками), которые действуют самостоятельно и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц до начала использования соответствующих приложений.
4.6.2. Оператор не несёт ответственности за действия третьих лиц, получивших в результате использования Сайта доступ к информации о Пользователе, и за последствия использования данных, которые в силу природы Сайта доступны любому пользователю сети Интернет.
V. Уничтожение и хранение персональных данных
5.1. Случаи уничтожения
5.1.1. Персональные данные Пользователя уничтожаются в следующих случаях и сроки:
5.2. Условия уничтожения
5.2.1. При достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению, если:
5.3. Способы уничтожения
5.3.1. Уничтожение персональных данных на бумажных носителях производится путём сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
5.3.2. Персональные данные на электронных носителях уничтожаются путём перезаписи (многократной записи случайных данных поверх удаляемой информации), форматирования носителя с последующей верификацией отсутствия данных, а в случаях, когда гарантированное уничтожение программными средствами невозможно, — путём физического уничтожения носителя.
5.3.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении.
VI. Использование файлов cookie и иных технологий
6.1. Категории cookie
6.1.1. При посещении Сайта Оператор использует файлы cookie и иные технологии (пиксельные ярлыки, веб-маяки) для обеспечения функционирования Сайта, анализа посещаемости и улучшения пользовательского опыта. Оператор разделяет файлы cookie на следующие категории:
6.2. Согласие на обработку cookie
6.2.1. Согласие на обработку персональных данных, полученных посредством аналитических и рекламных cookie, оформляется отдельным документом в соответствии с требованиями ч. 1 и ч. 4 ст. 9 Закона о персональных данных. Согласие не может быть включено в состав иных документов или информации, подтверждаемых или подписываемых субъектом персональных данных.
6.2.2. Пользователь имеет возможность отказаться от аналитических и рекламных cookie, сохранив при этом доступ к Сайту и его основным функциям.
6.3. Технические данные
6.3.1. Оператор может автоматически собирать и хранить в файлах статистики следующую информацию: IP-адрес, тип и язык браузера, информацию о поставщике интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, сведения о посещениях. Данная информация может являться персональными данными и обрабатывается в соответствии с настоящим Положением и Законом о персональных данных.
6.3.2. Пользователь может отключить cookie в настройках используемого веб-браузера или мобильного устройства. При этом некоторые функции Сайта могут стать недоступными.
VII. Защита персональных данных
7.1. Меры защиты
7.1.1. Оператор предпринимает правовые, организационные и технические меры для обеспечения защиты персональных данных Пользователей в соответствии со ст. 19 Закона о персональных данных в целях защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.1.2. Меры защиты включают в том числе:
7.2. Внутренний контроль и аудит
7.2.1. В целях обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, Оператор:
7.3. Реагирование на инциденты
7.3.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлекшего нарушение прав субъектов персональных данных, Оператор:
7.4. Публичная информация
7.4.1. Когда Пользователь используете некоторые продукты, услуги или приложения Компании или размещает записи на форумах, в чатах или социальных сетях, предоставляемые им персональные данные видны другим пользователям и могут быть прочитаны, собраны или использованы ими. Пользователь несёт ответственность за персональные данные, которые предпочитает предоставлять в таких случаях. Оператор рекомендует соблюдать меры предосторожности при использовании таких функций.
7.5. Несовершеннолетние
7.5.1. Оператор не собирает персональные данные о несовершеннолетних. Если станет известно о том, что Оператор получил персональные данные о несовершеннолетнем, будут предприняты меры для удаления такой информации в максимально короткий срок.
7.5.2. Оператор рекомендует родителям и иным законным представителям контролировать использование несовершеннолетними веб-сайтов.
7.6. Сторонние сайты и сервисы
7.6.1. Сайт, продукты, приложения и услуги Компании могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Персональные данные, собираемые третьими лицами, регулируются правилами соблюдения конфиденциальности таких третьих лиц. Оператор призывает Пользователей изучать правила соблюдения конфиденциальности таких третьих лиц.
7.6.2. Действие настоящего Положения не распространяется на действия и интернет-ресурсы третьих лиц.
VIII. Права субъектов персональных данных
8.1. Права субъекта
8.1.1. Субъект персональных данных имеет право:
8.2. Блокирование персональных данных
8.2.1. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо Роскомнадзора на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
8.2.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом, уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование.
8.3. Прекращение обработки
8.3.1. Оператор прекращает обработку персональных данных в следующих случаях:
8.3.2. При обращении субъекта с требованием о прекращении обработки обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения требования. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
IX. Обращения Пользователей
9.1. Порядок направления обращений
9.1.1. К настоящему Положению и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9.1.2. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, отзыва согласия на обработку персональных данных, в письменной форме по адресу: 196158, Россия, Санкт-Петербург, Московское шоссе, д. 46, или в форме электронного документа по адресу электронной почты: info@a-ros.ru.
9.2. Требования к запросу
9.2.1. Запрос, направляемый Пользователем, должен содержать:
9.2.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.3. Срок ответа
9.3.1. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления (ч. 1 ст. 20 Закона о персональных данных).
9.3.2. Оператор предоставляет сведения в той форме, в которой направлено обращение, если иное не указано в обращении.
9.4. Отказ в предоставлении информации
9.4.1. Если в обращении не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.
9.4.2. Право субъекта на доступ к персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.
X. Заключительные положения
10.1. Во всём, что не отражено напрямую в настоящем Положении, Оператор руководствуется нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
10.2. Пользователь, предоставляющий свои персональные данные, тем самым соглашается с положениями настоящего Положения.
10.3. Оператор оставляет за собой право вносить изменения в настоящее Положение. При внесении существенных изменений на Сайте размещается соответствующее уведомление вместе с обновлённой версией Положения.
10.4. Актуальная версия Положения доступна на Сайте Оператора.
Оператор: ООО «АкваРос СПб»
Адрес: 196158, Россия, Санкт-Петербург, Московское шоссе, д. 46, литер Б, помещ. 213Б
ИНН: 7801465346
ОГРН: 1089847129008
Электронная почта: info@a-ros.ru
Ответственный за организацию обработки персональных данных: Карауш С.А.