Политика обработки персональных данных

Редакция: 1 от 19.01.2026

Настоящая Политика обработки персональных данных (далее — Политика) определяет принципы, цели, состав и порядок обработки персональных данных ООО ЧОП "ВОСТОК" (далее — Оператор), а также меры по защите персональных данных, направленные на обеспечение их конфиденциальности и безопасности.

Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (ФЗ-152) и другими применимыми нормативными актами РФ.

Положения Политики обязательны для исполнения всеми сотрудниками и представителями Оператора, участвующими в обработке персональных данных.

Политика является общедоступным документом, размещённым на официальном сайте Оператора https://ohranavostok.ru/ и предназначена для ознакомления субъектов персональных данных.

Контакты по вопросам ПДн: op@ohranavostok.ru

Почтовый адрес: 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2

При необходимости можно воспользоваться дополнительными контактами, указанными на сайте/в приложении Оператора.

________________

1. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на принципах:

Законности и справедливости — обработка осуществляется на законной основе и не допускает методов, противоречащих закону.

Ограничения цели — обработка ведётся для заранее определённых, законных целей, указанных в настоящей Политике и/или в согласии субъекта.

Минимизации данных — обрабатываются только те данные, которые необходимы для достижения целей обработки.

Точности и актуальности — данные при необходимости уточняются и обновляются, а недостоверные — удаляются или исправляются.

Конфиденциальности и безопасности — применяются организационные и технические меры защиты.

Локализации — первичная запись, систематизация и хранение персональных данных граждан РФ осуществляется на территории РФ.

________________

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях (в зависимости от используемого функционала и взаимодействия с субъектом):

1. Коммуникация по обращениям, заявкам, брифам, договорам.

2. Регистрация и администрирование аккаунта/личного кабинета, оказание услуг и предоставление доступа к сервисам.

3. Продажи, оформление и исполнение заказов, доставка, самовывоз, гарантийная поддержка.

4. Выставление счетов, приём платежей и возвраты (через платёжных провайдеров).

5. Участие в мероприятиях, вебинарах, акциях, опросах, программах лояльности.

6. Размещение, модерация и публикация пользовательского контента (отзывы, комментарии, кейсы, портфолио).

7. HR, подбор персонала, стажировки.

8. Маркетинговые коммуникации и персональные предложения (при наличии отдельного согласия по каналам).

9. Аналитика, измерение аудитории, улучшение качества продуктов и интерфейсов, персонализация, A/B-тесты.

10. Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, контроль качества.

11. Соблюдение требований законодательства, бухгалтерский и налоговый учёт, ведение претензионной работы и защита прав Оператора.

________________

3. Состав обрабатываемых данных

В зависимости от предоставленной информации и используемого функционала, Оператор может обрабатывать следующие категории данных:

Идентификационные и контактные: ФИО, e-mail, телефоны, мессенджеры/ники, должность/компания, адреса доставки/платёжные адреса.

Данные аккаунта и взаимодействий: логин/ID, роль/права доступа, настройки/предпочтения, история действий, обращения в поддержку, переписка, вложения.

Заказы и платежи: сведения о заказах/договорах, суммы, статусы; платёжные токены/идентификаторы, маскированные реквизиты карт (CVV/CVC не хранится).

Технические и поведенческие данные устройств: IP-адрес, cookie и иные идентификаторы, сведения о браузере/ОС/устройстве, язык, разрешение экрана, реферальный источник, URL-адреса, события/клики/просмотры, время сессий, геолокация (если разрешена), push-токены.

Соцсети и SSO: данные профилей и идентификаторы, переданные при входе через сторонние аккаунты (VK, Google, Apple, Яндекс и др.).

Контент, предоставленный пользователем: тексты, изображения, аудио/видео, отзывы, портфолио, формы, ответы опросов.

HR-данные: резюме, портфолио, опыт, образование, желаемые условия, ссылки на профили.

Документы: удостоверяющие личность/право (тип и реквизиты в необходимом объёме), доверенности, акты, заявки и др.

Публично доступные данные: информация из открытых источников, если она связана с обращением.

Специальные категории и биометрия — только при явном предоставлении и отдельном согласии.

________________

4. Источники получения данных

• От субъекта персональных данных.

• От его устройств и используемых сервисов.

• От третьих лиц по поручению субъекта или в рамках сотрудничества (платёжные провайдеры, службы доставки, HR-площадки, SSO-провайдеры).

• Из открытых источников при наличии законных оснований.

________________

5. Действия с данными и способы обработки

Оператор осуществляет: сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированную и неавтоматизированную обработку, включая сопоставление и агрегирование данных.

Профилирование и таргетинг применяются при наличии соответствующих согласий.

________________

6. Cookie, идентификаторы и аналитика

Оператор использует файлы cookie, SDK, пиксели и иные аналогичные технологии (далее — «cookie») для обеспечения корректной работы Сайта/сервисов, улучшения их функционала, а также для аналитики и маркетинга (при наличии согласия).

Согласие на обработку cookie считается данным с момента начала использования сайта https://ohranavostok.ru и действует до достижения целей обработки либо отзыва.

6.1. Цели обработки cookie и идентификаторов

• обеспечение корректной работы Сайта и удобства его использования;

• сбор статистических данных для анализа, улучшения качества и персонализации сервиса;

• предоставление персонализированных предложений и маркетинговых коммуникаций (при отдельном согласии).

6.2. Обрабатываемые данные

• IP-адрес;

• файлы cookie;

• сведения о действиях пользователя на Сайте;

• данные об используемом оборудовании и программном обеспечении (браузер, ОС, устройство, разрешение экрана, язык);

• дата и время сессий;

• источники переходов;

• уникальные идентификаторы устройств, рекламные идентификаторы (Device ID, Advertising ID, push-токены).

6.3. Сервисы, используемые Оператором

Могут применяться (в том числе, но не ограничиваясь):

системы веб-аналитики: Яндекс.Метрика, Google Analytics, Plausible Analytics, Hotjar, SimilarWeb, Finteza;

рекламные системы и аудитории: Яндекс.Аудитории, Яндекс.Директ, Google Ads Remarketing Tag, VK Pixel, MyTarget Pixel, Criteo, Facebook Pixel, Meta Pixel;

маркетинговые и аналитические платформы: Calltouch, Roistat, Alytics, Callibri, CoMagic;

инструменты взаимодействия с пользователем: Envybox, LiveTex, Chatra, Tawk.to;

облачные сервисы и виджеты: Aspro.Cloud и иные интегрированные модули.

Актуальный перечень сервисов может изменяться, расширяться или сокращаться. Оператор размещает обновлённый список на сайте https://ohranavostok.ru/policy.

6.4. Сроки хранения cookie

• сессионные cookie — до завершения сессии/закрытия браузера;

• постоянные cookie — до истечения их срока действия или до момента отзыва согласия/изменения настроек;

• в любом случае срок хранения не превышает 12 месяцев, если иное не установлено законом или условиями соответствующего сервиса.

6.5. Отключение и отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку cookie, изменив настройки браузера/устройства для блокировки или удаления файлов cookie. Отключение cookie может повлиять на корректную работу отдельных функций Сайта.

________________

7. Передача третьим лицам (обработчики и получатели)

Персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки, указанной в разделе 2 настоящей Политики, а именно:

• аффилированным лицам Оператора;

• провайдерам хостинга, облачных решений и CDN;

• CRM-системам, службам рассылок и коллтрекинга;

• системам веб-аналитики, рекламным и маркетинговым платформам;

• платёжным провайдерам, банкам-эквайерам;

• службам доставки и логистики;

• провайдерам технической поддержки, тикет-системам;

• HR-платформам и рекрутинговым агентствам;

• организаторам мероприятий, вебинаров;

• поставщикам систем электронного документооборота и электронной подписи;

• юридическим консультантам и аудиторам;

• иным лицам в случаях, прямо предусмотренных законодательством РФ.

Передача данных осуществляется при условии соблюдения конфиденциальности и обеспечения надлежащего уровня защиты. С каждым получателем Оператор заключает договор поручения обработки ПДн либо иным образом подтверждает законность передачи.

________________

8. Трансграничная передача персональных данных

Передача персональных данных за границу возможна:

• в государства, обеспечивающие адекватную защиту прав субъектов ПДн;

• в иные государства — при наличии письменного согласия субъекта и/или иных правовых оснований, предусмотренных законодательством РФ (ст. 12 ФЗ-152).

Актуальный перечень стран и правовых оснований передачи доступен по запросу на op@ohranavostok.ru.

________________

9. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке ПДн, включая цели, состав и источники;

• получать копии любых обрабатываемых ПДн;

• требовать уточнения, блокирования или удаления ПДн;

• отзывать согласие полностью или частично;

• ограничивать обработку ПДн;

• возражать против обработки;

• требовать участия человека при принятии автоматизированных решений;

• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Для реализации прав субъект направляет запрос на op@ohranavostok.ru или по адресу 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2.

________________

10. Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия или иным образом существенно затрагивающих права субъекта, исключительно в автоматизированном режиме, за исключением случаев, прямо предусмотренных законом или отдельным согласием.

При применении систем рекомендаций, скоринга и иных автоматизированных инструментов субъект вправе требовать участия человека, оспаривать решение и излагать свою позицию.

________________

11. Безопасность данных

Оператор применяет правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Доступ к ПДн предоставляется только сотрудникам и партнёрам, которым он необходим для выполнения служебных или договорных обязанностей.

________________

12. Несовершеннолетние

Если субъект не достиг возраста, позволяющего самостоятельно давать согласие в соответствии с законодательством РФ, такое согласие должно быть предоставлено или подтверждено законным представителем.

Используя ресурсы Оператора, субъект подтверждает наличие такого согласия или соответствующего правового статуса.

________________

13. Сроки хранения персональных данных

Срок хранения определяется целями обработки и требованиями законодательства РФ:

• для переписки и коммуникаций — до завершения взаимодействия;

• для аккаунтов и договорных отношений — на срок действия договора и установленные законом периоды хранения;

• для бухгалтерских и налоговых данных — в течение сроков, установленных законодательством;

• для маркетинга — до отзыва согласия;

• для аналитических идентификаторов — как указано в разделе 6;

• для претензионной работы — на срок исковой давности.

После истечения сроков данные уничтожаются или обезличиваются.

________________

14. Отзыв согласия

Субъект может в любой момент отозвать согласие, направив обращение на op@ohranavostok.ru или по адресу 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2.

Отзыв согласия не влияет на законность обработки, проведённой до его получения.

________________

15. Изменения в Политику

Оператор вправе вносить изменения в Политику в любое время. Актуальная редакция всегда доступна по адресу https://ohranavostok.ru/policy.

При существенных изменениях Оператор уведомляет пользователей через сайт или иными доступными способами.

________________

16. Контакты

По вопросам, связанным с обработкой ПДн и реализацией прав, можно связаться с Оператором:

E-mail: op@ohranavostok.ru

Почтовый адрес: 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2.