УТВЕРЖДЕНА
приказом директора ООО «ОН-СМАРТ»
от «31» июля 2026 г. № 1
ПОЛИТИКА ООО «ОН-СМАРТ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА
https://on-smart.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://on-smart.ru (далее — Сайт), осуществляемой Общество с ограниченной ответственностью «ОН-СМАРТ», ОГРН 1194205005830, ИНН 4217193250, адрес: 650000, Кемеровская область - Кузбасс, г. Кемерово, пр-кт Кузнецкий, стр. 33Б, помещ. 2, электронная почта: im@on-smart.ru (далее — Оператор).
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных посетителей Сайта, лиц, направляющих обращения, пользователей личного кабинета и покупателей.
1.3. Оператор обрабатывает только данные, необходимые для заранее определенных и законных целей. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
1.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
1.5. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
1.6. Политика доступна без ограничений в нижней части каждой страницы Сайта. Отдельные согласия являются самостоятельными документами и не подменяются настоящей Политикой.
2. Категории субъектов
· посетители Сайта;
· лица, направляющие заявку на обратный звонок или обращение;
· зарегистрированные пользователи личного кабинета;
· покупатели и получатели заказов;
· лица, отдельно согласившиеся на получение рекламных сообщений.
3. Цели, данные, основания и сроки
|
Цель
|
Субъекты
|
Категории данных
|
Правовое основание
|
Способы и получатели
|
Срок/условие прекращения
|
|
Обеспечение работы и безопасности Сайта
|
Посетители
|
IP-адрес, дата/время запроса, URL, сведения о браузере/устройстве, технические cookie, журналы ошибок и безопасности
|
Законный интерес Оператора по обеспечению работоспособности и безопасности; исполнение договора/действия по инициативе пользователя
|
Автоматизированная обработка; без передачи в рекламные системы. Хостинг и технический подрядчик — по поручению Оператора
|
Журналы безопасности — до 3 лет, если больший срок не нужен для расследования инцидента; технические cookie — в пределах их назначения
|
|
Регистрация и личный кабинет
|
Пользователи
|
Имя, телефон и/или e-mail, идентификатор аккаунта, пароль в виде криптографического хеша, история действий и заказов
|
Согласие; заключение и исполнение пользовательского соглашения
|
Автоматизированная обработка, аутентификация, предоставление доступа
|
До удаления аккаунта пользователем либо до 3 лет отсутствия активности; удаление в течение 30 дней после прекращения основания, кроме обязательного хранения сведений о заказах
|
|
Оформление, оплата и исполнение заказа
|
Покупатели/получатели
|
ФИО, телефон, e-mail, адрес/пункт доставки, состав и стоимость заказа, способ оплаты и доставки, комментарий, сведения о статусе исполнения. Полные данные банковской карты Оператором не хранятся, если платеж проводится на стороне платежного провайдера
|
Заключение и исполнение договора по инициативе субъекта; требования законодательства о торговле, бухгалтерском и налоговом учете
|
Передача в необходимом объеме платежному провайдеру, банку, оператору связи, курьерской/почтовой службе; хранение в учетной системе
|
До исполнения договора и далее в течение сроков обязательного хранения документов и сроков защиты прав сторон; после окончания — уничтожение либо обезличивание
|
|
Рекламные и информационные сообщения
|
Получатели, отдельно согласившиеся
|
Имя, телефон, e-mail, сведения о выбранном канале связи
|
Отдельное согласие на рекламу
|
Передача оператору рассылок/связи по поручению Оператора
|
До отзыва согласия или 3 года с даты последнего подтвержденного взаимодействия, в зависимости от того, что наступит раньше
|
|
Рассмотрение запросов субъектов и защита прав
|
Заявители/контрагенты
|
Данные обращения, подтверждение личности в необходимом объеме, переписка и документы
|
Исполнение обязанностей по закону; законный интерес по защите прав
|
Сбор, хранение, подготовка ответа, предоставление государственным органам/суду при наличии основания
|
В течение срока рассмотрения и далее в течение применимого срока исковой давности/обязательного хранения
|
4. Cookie и внешние сервисы
4.1. Необходимые cookie используются для работы корзины, авторизации, безопасности и сохранения пользовательских настроек. Их отключение может нарушить работу отдельных функций.
4.2. Аналитические и рекламные cookie не устанавливаются до отдельного выбора пользователя. Простое продолжение использования Сайта не считается согласием.
4.3. Пользователь может разрешить или отклонить аналитику, выбрать отдельные сервисы и в любое время изменить решение через ссылку «Настройки cookie» в нижней части Сайта.
4.4. Яндекс.Метрика может обрабатывать сведения об устройстве, сетевом адресе, посещенных страницах и действиях. Оператор использует сервис только после согласия посетителя и при наличии действующего соглашения об обработке данных с поставщиком сервиса.
4.5. Геолокация устройства запрашивается только после отдельного действия пользователя и с использованием стандартного разрешения браузера. Отказ не препятствует использованию Сайта, кроме функций, непосредственно зависящих от определения местоположения.
5. Порядок получения согласия
5.1. Согласие дается путем активного действия: установки неотмеченного заранее флажка, нажатия кнопки в баннере cookie либо иного действия, позволяющего подтвердить волеизъявление.
5.2. До предоставления согласия пользователь получает доступ к полному тексту согласия, содержащему сведения об Операторе, цели, перечень данных, действия, получателей, срок и способ отзыва.
5.3. Оператор хранит доказательство согласия: дату и время, версию текста, источник/форму, выбранные категории и технический идентификатор события. Содержание доказательства ограничивается необходимым минимумом.
5.4. Согласие на рекламу, аналитику и обработку данных в формах оформляется раздельно. Отказ от рекламы или аналитики не препятствует покупке товара и направлению обращения.
6. Передача и поручение обработки
6.1. Данные передаются третьим лицам только при наличии правового основания и в объеме, необходимом для соответствующей цели: хостинг-провайдеру и техническому подрядчику; CRM/телефонии; платежному провайдеру и банку; службам доставки; оператору фискальных данных; поставщикам аналитических сервисов после согласия.
6.2. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность, обрабатывать данные только по поручению и содействовать исполнению прав субъектов.
6.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия на распространение.
6.4. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если такая передача не осуществляется, соответствующая функциональность не используется.
7. Права субъекта
· получать сведения об обработке своих данных;
· требовать уточнения, блокирования или уничтожения данных;
· отозвать согласие;
· возражать против рекламных сообщений и аналитики;
· обжаловать действия Оператора в Роскомнадзор или суд;
· требовать прекращения неправомерной обработки.
Запрос направляется по адресу 650000, Кемеровская область - Кузбасс, г. Кемерово, пр-кт Кузнецкий, стр. 33Б, помещ. 2 либо на im@on-smart.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи запроса с данными субъекта.
8. Безопасность
· назначение ответственного лица и утверждение локальных актов;
· разграничение доступа и учет действий пользователей информационных систем;
· использование средств защиты, резервного копирования и обновления программного обеспечения;
· контроль подрядчиков и договорных поручений;
· оценка вреда и соотношение вреда с принимаемыми мерами;
· выявление инцидентов, уведомление Роскомнадзора в предусмотренных законом случаях и устранение последствий.
9. Прекращение обработки и уничтожение
9.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки либо прекращении деятельности Оператора.
9.2. Если иное не предусмотрено законом или договором, данные уничтожаются в срок не более 30 дней с даты достижения цели или прекращения основания.
9.3. Для неавтоматизированной обработки подтверждением служит акт уничтожения. Для автоматизированной обработки оформляются акт и выгрузка из журнала регистрации событий. Документы об уничтожении хранятся 3 года.
9.4. Если немедленное удаление из резервных копий технически невозможно, данные блокируются от обычного использования и удаляются при очередной плановой перезаписи резервной копии, но не позднее установленного внутренним регламентом срока.
10. Заключительные положения
10.1. Политика действует с даты утверждения и заменяет ранее опубликованную политику в части обработки данных пользователей Сайта.
10.2. При изменении целей, состава данных или сервисов Оператор предварительно обновляет Политику и, когда требуется, получает новое согласие.
10.3. Актуальная версия размещается по постоянному адресу на Сайте. Архив предыдущих версий и даты их действия сохраняются Оператором для подтверждения условий обработки.
10.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес https://mstores.ru/!!
10.5. Действующая Политика конфиденциальности размещена на странице по адресу https://mstores.ru/
