Согласие на обработку персональных данных

Утверждена Приказом № 322 от 17.09.2026
Директора ООО «Климини Клаб»

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «КЛИМИНИ КЛАБ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика действует в отношении всех персональных данных (далее — данные), которые Оператор может получить:

• от субъекта, являющегося стороной по гражданско-правовому договору;
• от пользователя сети «Интернет» (далее — Пользователь) при использовании любого из сайтов, сервисов, программ, продуктов или услуг Оператора;
• от субъекта, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее — Работник).

1.3. Оператор обеспечивает защиту обрабатываемых данных от несанкционированного доступа и разглашения, неправомерного использования или утраты.

1.4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

1.5. Изменение Политики само по себе не расширяет ранее полученные согласия. Новые цели обработки либо новый состав данных требуют получения согласия заново.

1.6. Настоящая редакция заменяет редакцию, утверждённую Приказом № 1 от 05.03.2018, которая утрачивает силу с даты размещения настоящей Политики на сайте.

2. Термины и принятые сокращения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПД и (или) в результате которых уничтожаются материальные носители.

Оператор — ООО «Климини Клаб», ИНН 7725799030, ОГРН 1137746718097, адрес: Россия, г. Москва, ул. Ленинская Слобода, д. 9, стр. Э1П2К37-3, офис 1. Самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели и состав обрабатываемых данных и совершаемые с ними действия.

Лицо, осуществляющее обработку по поручению Оператора — лицо, которому Оператор поручает обработку на основании договора в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ.

Сайт — интернет-магазин Оператора по адресу https://laostra.ru.

Маркетинговое согласие — самостоятельное добровольное согласие субъекта на обработку его данных в целях рекламы и рассылок, условия которого закреплены в документе «Добровольное согласие на участие в маркетинговой кампании».

3. Обработка персональных данных

3.1. Получение персональных данных

3.1.1. Все персональные данные следует получать от самого субъекта. Если данные можно получить только у третьей стороны, субъект должен быть уведомлён об этом либо от него должно быть получено согласие.

3.1.2. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения данных, характере подлежащих получению данных, перечне действий с ними, сроке действия согласия и порядке его отзыва, а также о последствиях отказа от дачи согласия.

3.1.3. На Сайте согласие даётся активным действием — проставлением отметки в соответствующем поле при оформлении заказа. Отметка не проставляется заранее. Факт дачи согласия фиксируется с указанием даты, времени и IP-адреса (ч. 3 ст. 9 Федерального закона № 152-ФЗ — обязанность Оператора доказать факт получения согласия).

3.1.4. Документы, содержащие персональные данные Работников, создаются путём копирования оригиналов документов, внесения сведений в учётные формы либо получения оригиналов необходимых документов.

3.2. Цели обработки и правовые основания

3.3. Категории субъектов

• физические лица, состоящие с Оператором в трудовых отношениях;
• физические лица, уволившиеся от Оператора;
• физические лица, являющиеся кандидатами на работу;
• физические лица, состоящие с Оператором в гражданско-правовых отношениях;
• физические лица — пользователи Сайта.

3.4. Состав обрабатываемых данных пользователей Сайта

3.5. Обработка ведётся как с использованием средств автоматизации, так и без них.

3.6. Оператор не обрабатывает специальные категории и биометрические персональные данные пользователей Сайта и не принимает в их отношении решений исключительно на основании автоматизированной обработки.

4. Хранение, сроки и уничтожение

4.1. Хранение

4.1.1. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

4.1.2. Данные на бумажных носителях хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

4.1.3. Персональные данные, обрабатываемые в разных целях, хранятся раздельно.

4.1.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в ИСПД.

4.1.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача не осуществляется.

4.2. Сроки хранения

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и подлежат уничтожению либо обезличиванию по достижении целей либо при утрате необходимости в их достижении.

4.3. Уничтожение

4.3.1. Уничтожение документов (носителей) на бумаге производится путём дробления (измельчения), сожжения, химического разложения либо превращения в бесформенную массу. Допускается применение шредера.

4.3.2. Персональные данные на электронных носителях уничтожаются стиранием или форматированием носителя.

4.3.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

5. Передача персональных данных

5.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:

• субъект выразил своё согласие на такие действия;
• передача необходима для исполнения договора, стороной которого является субъект;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры.

5.2. Перечень лиц, которым передаются данные

По законным основаниям: Пенсионный фонд РФ; налоговые органы РФ; Фонд социального страхования РФ; территориальный фонд ОМС; страховые медицинские организации; органы МВД России в случаях, установленных законодательством.

На основании договора: банки — для начисления заработной платы и приёма платежей.

Лица, осуществляющие обработку по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ):

5.3. Лица, действующие по поручению, обязаны соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ. Передаётся только тот объём данных, который необходим для соответствующей цели. Ответственность перед субъектом несёт Оператор.

5.4. Обезличенные статистические данные могут передаваться контрагентам для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

5.5. Если персональные данные будут утрачены или разглашены, Оператор уведомляет об этом субъекта и уполномоченный орган в порядке раздела 6.

6. Защита персональных данных

6.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

6.2. Основные меры защиты:

• назначение лица, ответственного за организацию обработки персональных данных — Клименко В.В.;
• определение актуальных угроз безопасности при обработке в ИСПД и разработка мер защиты;
• разработка политики в отношении обработки персональных данных;
• установление правил доступа к данным в ИСПД, регистрация и учёт всех действий с ними;
• индивидуальные пароли доступа сотрудников в соответствии с их производственными обязанностями;
• применение прошедших процедуру оценки соответствия средств защиты информации;
• сертифицированное антивирусное ПО с регулярно обновляемыми базами;
• шифрование канала передачи данных между браузером Пользователя и Сайтом (HTTPS);
• обнаружение фактов несанкционированного доступа и принятие мер;
• восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• обучение работников, непосредственно осуществляющих обработку;
• осуществление внутреннего контроля и аудита.

6.3. Действия при инцидентах

При выявлении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган:

6.4. Оператор совместно с субъектом принимает все возможные меры для предотвращения убытков и иных негативных последствий, вызванных утратой или разглашением персональных данных.

7. Права субъекта и обязанности Оператора

7.1. Основные права субъекта персональных данных

Субъект имеет право на доступ к его персональным данным и следующим сведениям:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• цели и применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к данным или которым они могут быть раскрыты;
• сроки обработки, в том числе сроки хранения;
• порядок осуществления субъектом прав, предусмотренных Федеральным законом;
• наименование или ФИО и адрес лица, осуществляющего обработку по поручению Оператора;
• обращение к Оператору и направление ему запросов;
• обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

7.2. Обязанности Оператора

Оператор обязан:

• при сборе персональных данных предоставить информацию об их обработке;
• если данные получены не от субъекта — уведомить субъекта;
• при отказе в предоставлении персональных данных разъяснить субъекту последствия такого отказа;
• опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных;
• принимать правовые, организационные и технические меры защиты персональных данных;
• давать ответы на запросы и обращения субъектов, их представителей и уполномоченного органа;
• блокировать персональные данные с момента поступления соответствующего запроса на период проверки.

7.3. Отзыв согласия

7.3.1. Субъект вправе отозвать согласие на обработку персональных данных в любое время (ч. 2 ст. 9 Федерального закона № 152-ФЗ).

7.3.2. Маркетинговое согласие отзывается любым из способов:

• по ссылке «Отписаться» в любом рекламном письме;
• письмом на info@laostra.ru;
• письменным заявлением по адресу Оператора.

7.3.3. Согласие на обработку персональных данных отзывается письменным заявлением на info@laostra.ru либо почтой по адресу Оператора.

7.3.4. Оператор прекращает обработку в течение 30 дней с даты получения отзыва. Маркетинговые рассылки прекращаются в течение 3 рабочих дней.

7.3.5. Отзыв маркетингового согласия не влияет на исполнение уже оформленных заказов и на возможность делать новые. Уведомления по существу заказа рекламой не являются и продолжают направляться.

7.3.6. Отзыв согласия не влечёт удаления данных, которые Оператор обязан хранить по закону (первичные учётные документы по состоявшимся заказам): такие данные хранятся до истечения сроков из раздела 4 и больше ни для каких целей не используются.

8. Заключительные положения

8.1. Контакты для запросов и обращений по вопросам обработки персональных данных:

8.2. Связанные документы:

• Политика конфиденциальности
• Добровольное согласие на участие в маркетинговой кампании

8.3. Настоящая редакция утверждена Приказом № 322 от 17.09.2026 и вступает в силу с момента размещения на Сайте. Редакция, утверждённая Приказом № 1 от 05.03.2018, с этой даты утрачивает силу.