Политика в отношении обработки персональных данных

1. Определение терминов

В настоящей Политике конфиденциальности (далее — Политика) используются следующие понятия.

Оператор — Общество с ограниченной ответственностью «Климини Клаб», ИНН 7725799030, ОГРН 1137746718097, адрес: Россия, г. Москва, ул. Ленинская Слобода, д. 9, стр. Э1П2К37-3, офис 1, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных и совершаемые с ними действия.

Сайт — интернет-магазин, размещённый в сети «Интернет» по адресу https://laostra.ru, включая все его разделы и сервисы.

Пользователь — физическое лицо, посетившее Сайт либо использующее его сервисы.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Конфиденциальность персональных данных — обязанность Оператора и иных получивших доступ к данным лиц не раскрывать их третьим лицам без согласия субъекта либо иного законного основания.

Лицо, осуществляющее обработку по поручению — лицо, которому Оператор поручает обработку персональных данных на основании договора в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных». Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные законом; ответственность перед субъектом несёт Оператор.

Cookies — небольшой фрагмент данных, который веб-сервер передаёт браузеру Пользователя и который хранится на его устройстве.

IP-адрес — сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

2. Общие положения

2.1. Настоящая Политика разъясняет, какие персональные данные Оператор получает от Пользователей Сайта, зачем и на каком основании он их обрабатывает, кому передаёт и как защищает.

2.2. Согласие на обработку персональных данных даётся Пользователем активным действием — проставлением отметки в поле «Согласие на обработку персональных данных» при оформлении заказа. Отметка не проставлена заранее; без неё заказ не оформляется. Факт дачи согласия фиксируется Оператором с указанием даты, времени и IP-адреса.

2.3. Просмотр Сайта сам по себе не означает согласия на обработку персональных данных.

2.4. Предоставление персональных данных является добровольным. Вместе с тем без сообщения данных, необходимых для исполнения договора (имя, телефон, адрес доставки), Оператор не сможет принять и доставить заказ.

2.5. Согласие на участие в маркетинговой кампании — самостоятельное и добровольное. Оно даётся отдельной отметкой, может быть отозвано в любой момент, и отказ от него никак не влияет на возможность оформить и получить заказ, на его цену и условия доставки. Условия такого согласия — в отдельном документе «Добровольное согласие на участие в маркетинговой кампании».

2.6. Настоящая Политика применяется только к Сайту. За ресурсы третьих лиц, на которые Пользователь может перейти по размещённым на Сайте ссылкам, Оператор ответственности не несёт.

2.7. Оператор не проверяет достоверность сообщённых Пользователем сведений и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, а также не собирает данные лиц, не достигших 18 лет.

3. Предмет Политики и состав обрабатываемых данных

3.1. Оператор обязуется не разглашать персональные данные, сообщённые Пользователем при регистрации на Сайте или оформлении заказа, и обеспечивать их конфиденциальность, за исключением случаев, прямо предусмотренных разделом 6 настоящей Политики.

3.2. Данные, сообщаемые Пользователем самостоятельно через формы на Сайте:

3.3. Данные, передаваемые автоматически при использовании Сайта: IP-адрес; сведения из cookies; сведения о браузере и устройстве; время посещения; адреса просмотренных страниц и реферер; действия на страницах. Подробно — в разделе 5.

3.4. Сведения о согласиях. Вместе с заказом Оператор фиксирует, какие согласия были даны (на обработку персональных данных и на участие в маркетинговой кампании), дату и время их проставления и IP-адрес. Эти сведения обрабатываются исключительно для подтверждения факта дачи согласия и исполнения Оператором обязанности доказать такой факт (ч. 3 ст. 9 Федерального закона № 152-ФЗ).

3.5. Оператор не собирает и не хранит реквизиты банковских карт. Платёжные данные вводятся Пользователем на стороне банка-эквайрера и Оператору не передаются.

4. Цели и правовые основания обработки

Цели разделены по правовым основаниям. Это принципиально: отказ от маркетинговой рассылки не лишает Пользователя возможности купить товар и получить уведомления по своему заказу.

4.1. Исполнение договора купли-продажи

Основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект.

• идентификация Пользователя как стороны договора;
• приём, обработка и комплектация заказа;
• доставка товара по указанному адресу;
• уведомление о статусе заказа и связь по вопросам его исполнения;
• приём и подтверждение платежей, возврат денежных средств;
• рассмотрение обращений, претензий и возвратов товара.

4.2. Исполнение требований законодательства

Основание: п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

• ведение бухгалтерского и налогового учёта, оформление первичных документов и кассовых чеков;
• ответы на запросы уполномоченных государственных органов.

4.3. Обеспечение работоспособности и безопасности Сайта

Основание: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — законные интересы Оператора при условии ненарушения прав субъекта.

• выявление и устранение технических неисправностей;
• предотвращение мошенничества и злоупотреблений при оформлении заказов и платежей;
• сбор обезличенной статистики посещаемости и улучшение работы Сайта.

4.4. Маркетинговые коммуникации

Основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — отдельное согласие субъекта; ст. 18 Федерального закона № 38-ФЗ «О рекламе» — распространение рекламы по сетям связи допускается только с предварительного согласия абонента.

Обработка в этих целях ведётся только при наличии отдельного согласия и прекращается при его отзыве:

• информирование о новых товарах, акциях, скидках и специальных предложениях;
• направление рекламных и информационных рассылок;
• формирование персональных предложений на основе истории покупок;
• проведение опросов о качестве обслуживания.

5. Cookies и веб-аналитика

5.1. Сайт использует cookies. Часть из них технически необходима: они хранят содержимое корзины и сессию авторизации. Без них разделы Сайта, требующие входа в личный кабинет, работать не будут. Пользователь вправе отключить cookies в настройках браузера.

5.2. Для анализа посещаемости и поведения пользователей Сайт использует сервис Яндекс.Метрика (ООО «ЯНДЕКС»), номер счётчика 33454638. Включены следующие режимы сбора:

5.3. Сбор данных средствами Яндекс.Метрики осуществляется на условиях этого сервиса. Отказаться от сбора можно, отключив cookies в браузере либо воспользовавшись блокиратором счётчика, предоставляемым Яндексом.

5.4. Статистика IP-адресов собирается для выявления технических проблем и контроля законности платежей. Собранные таким образом сведения не используются для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

6. Передача данных третьим лицам

6.1. Оператор не продаёт, не обменивает и не публикует персональные данные Пользователей. Передача возможна только в перечисленных ниже случаях.

6.2. Лица, обрабатывающие данные по поручению Оператора

6.3. Передача лицам, действующим по поручению, осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Передаётся только тот объём данных, который необходим для соответствующей цели. Ответственность перед Пользователем несёт Оператор.

6.4. Передача уполномоченным органам государственной власти Российской Федерации осуществляется по законным основаниям и в предусмотренном законодательством порядке.

6.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

7. Способы и сроки обработки

7.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

7.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и подлежат уничтожению либо обезличиванию по достижении целей либо при утрате необходимости в их достижении.

7.3. Уничтожение данных на электронных носителях производится стиранием или форматированием носителя, на бумажных — измельчением или иным способом, исключающим восстановление. Факт уничтожения подтверждается актом.

8. Права Пользователя и отзыв согласия

8.1. Права субъекта персональных данных

Пользователь вправе:

• получить подтверждение факта обработки его персональных данных, а также сведения о правовых основаниях, целях, способах и сроках обработки;
• узнать наименование и место нахождения Оператора и лиц, которым могут быть раскрыты его данные;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Как отозвать согласие

Маркетинговое согласие отзывается любым из способов:

• по ссылке «Отписаться» в любом рекламном письме;
• письмом на info@laostra.ru;
• письменным заявлением по адресу Оператора.

Согласие на обработку персональных данных отзывается письменным заявлением на тот же адрес электронной почты либо почтой.

8.3. Оператор прекращает обработку в течение 30 дней с даты получения отзыва. Маркетинговые рассылки прекращаются в течение 3 рабочих дней.

8.4. Отзыв маркетингового согласия не влияет на исполнение уже оформленных заказов и на возможность делать новые заказы. Уведомления по существу заказа (статус, доставка, оплата) рекламой не являются и продолжают направляться.

8.5. Отзыв согласия не влечёт удаления данных, которые Оператор обязан хранить по закону (первичные учётные документы по состоявшимся заказам) — такие данные хранятся до истечения установленных сроков и больше ни для каких целей не используются.

8.6. Запросы и обращения направляются на info@laostra.ru либо по адресу: Россия, г. Москва, ул. Ленинская Слобода, д. 9, стр. Э1П2К37-3, офис 1. Ответственный за организацию обработки персональных данных — Клименко В.В.

9. Обязательства и ответственность сторон

9.1. Пользователь обязан

• предоставить достоверные сведения о себе в объёме, необходимом для оформления и доставки заказа;
• обновить эти сведения при их изменении.

9.2. Оператор обязан

• использовать полученные сведения исключительно в целях, перечисленных в разделе 4;
• обеспечивать конфиденциальность сведений, не продавать, не обменивать и не публиковать их, за исключением случаев из раздела 6;
• принимать правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения и распространения данных;
• блокировать персональные данные по запросу Пользователя, его законного представителя либо уполномоченного органа;
• давать ответы на запросы субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных;
• уведомить Роскомнадзор об инциденте, повлёкшем неправомерную передачу персональных данных, в течение 24 часов с момента его выявления и в течение 72 часов — о результатах внутреннего расследования;
• уведомить Пользователя об утрате или разглашении его персональных данных.

9.3. Ответственность

9.3.1. Оператор несёт ответственность за убытки Пользователя, понесённые из-за неправомерного использования персональных данных, в соответствии с законодательством Российской Федерации.

9.3.2. Оператор не несёт ответственности, если сведения: стали публично доступны до их утраты или разглашения; были получены от третьих лиц до момента их получения Оператором; были разглашены с согласия Пользователя.

10. Разрешение споров

10.1. До обращения в суд Пользователь обязан предъявить Оператору письменную претензию с предложением урегулировать спор в добровольном порядке.

10.2. Оператор уведомляет заявителя о результатах рассмотрения претензии в течение 30 календарных дней с даты её получения.

10.3. При недостижении согласия спор передаётся на рассмотрение суда в соответствии с законодательством Российской Федерации.

10.4. Пользователь также вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как в уполномоченный орган по защите прав субъектов персональных данных.

11. Дополнительные условия

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.

11.2. Изменение Политики не расширяет ранее данное согласие. Если новая редакция предусматривает новые цели обработки либо новый состав данных, Оператор запрашивает согласие заново.

11.3. Предложения, требования и вопросы по настоящей Политике направляются на info@laostra.ru либо через раздел обратной связи на Сайте.

11.4. Действующая редакция Политики постоянно доступна по адресу https://laostra.ru/privacy.

Связанные документы

• Политика защиты и обработки персональных данных
• Добровольное согласие на участие в маркетинговой кампании

Редакция утверждена Приказом № 322 от 17.09.2026. Предыдущая редакция от 05.03.2018 утрачивает силу с даты размещения настоящей редакции на Сайте.

Сведения о регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных: № 77-25-382441 от 25.06.2025.