Политика обработки персональных данных
Редакция: 1 от 19.01.2026
Настоящая Политика обработки персональных данных (далее — Политика) определяет принципы, цели, состав и порядок обработки персональных данных ООО ЧОП "ВОСТОК" (далее — Оператор), а также меры по защите персональных данных, направленные на обеспечение их конфиденциальности и безопасности.
Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (ФЗ-152) и другими применимыми нормативными актами РФ.
Положения Политики обязательны для исполнения всеми сотрудниками и представителями Оператора, участвующими в обработке персональных данных.
Политика является общедоступным документом, размещённым на официальном сайте Оператора https://ohranavostok.ru/ и предназначена для ознакомления субъектов персональных данных.
Контакты по вопросам ПДн: op@ohranavostok.ru
Почтовый адрес: 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2
При необходимости можно воспользоваться дополнительными контактами, указанными на сайте/в приложении Оператора.
________________
1. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на принципах:
• Законности и справедливости — обработка осуществляется на законной основе и не допускает методов, противоречащих закону.
• Ограничения цели — обработка ведётся для заранее определённых, законных целей, указанных в настоящей Политике и/или в согласии субъекта.
• Минимизации данных — обрабатываются только те данные, которые необходимы для достижения целей обработки.
• Точности и актуальности — данные при необходимости уточняются и обновляются, а недостоверные — удаляются или исправляются.
• Конфиденциальности и безопасности — применяются организационные и технические меры защиты.
• Локализации — первичная запись, систематизация и хранение персональных данных граждан РФ осуществляется на территории РФ.
________________
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях (в зависимости от используемого функционала и взаимодействия с субъектом):
1. Коммуникация по обращениям, заявкам, брифам, договорам.
2. Регистрация и администрирование аккаунта/личного кабинета, оказание услуг и предоставление доступа к сервисам.
3. Продажи, оформление и исполнение заказов, доставка, самовывоз, гарантийная поддержка.
4. Выставление счетов, приём платежей и возвраты (через платёжных провайдеров).
5. Участие в мероприятиях, вебинарах, акциях, опросах, программах лояльности.
6. Размещение, модерация и публикация пользовательского контента (отзывы, комментарии, кейсы, портфолио).
7. HR, подбор персонала, стажировки.
8. Маркетинговые коммуникации и персональные предложения (при наличии отдельного согласия по каналам).
9. Аналитика, измерение аудитории, улучшение качества продуктов и интерфейсов, персонализация, A/B-тесты.
10. Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, контроль качества.
11. Соблюдение требований законодательства, бухгалтерский и налоговый учёт, ведение претензионной работы и защита прав Оператора.
________________
3. Состав обрабатываемых данных
В зависимости от предоставленной информации и используемого функционала, Оператор может обрабатывать следующие категории данных:
• Идентификационные и контактные: ФИО, e-mail, телефоны, мессенджеры/ники, должность/компания, адреса доставки/платёжные адреса.
• Данные аккаунта и взаимодействий: логин/ID, роль/права доступа, настройки/предпочтения, история действий, обращения в поддержку, переписка, вложения.
• Заказы и платежи: сведения о заказах/договорах, суммы, статусы; платёжные токены/идентификаторы, маскированные реквизиты карт (CVV/CVC не хранится).
• Технические и поведенческие данные устройств: IP-адрес, cookie и иные идентификаторы, сведения о браузере/ОС/устройстве, язык, разрешение экрана, реферальный источник, URL-адреса, события/клики/просмотры, время сессий, геолокация (если разрешена), push-токены.
• Соцсети и SSO: данные профилей и идентификаторы, переданные при входе через сторонние аккаунты (VK, Google, Apple, Яндекс и др.).
• Контент, предоставленный пользователем: тексты, изображения, аудио/видео, отзывы, портфолио, формы, ответы опросов.
• HR-данные: резюме, портфолио, опыт, образование, желаемые условия, ссылки на профили.
• Документы: удостоверяющие личность/право (тип и реквизиты в необходимом объёме), доверенности, акты, заявки и др.
• Публично доступные данные: информация из открытых источников, если она связана с обращением.
• Специальные категории и биометрия — только при явном предоставлении и отдельном согласии.
________________
4. Источники получения данных
• От субъекта персональных данных.
• От его устройств и используемых сервисов.
• От третьих лиц по поручению субъекта или в рамках сотрудничества (платёжные провайдеры, службы доставки, HR-площадки, SSO-провайдеры).
• Из открытых источников при наличии законных оснований.
________________
5. Действия с данными и способы обработки
Оператор осуществляет: сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированную и неавтоматизированную обработку, включая сопоставление и агрегирование данных.
Профилирование и таргетинг применяются при наличии соответствующих согласий.
________________
6. Cookie, идентификаторы и аналитика
Оператор использует файлы cookie, SDK, пиксели и иные аналогичные технологии (далее — «cookie») для обеспечения корректной работы Сайта/сервисов, улучшения их функционала, а также для аналитики и маркетинга (при наличии согласия).
Согласие на обработку cookie считается данным с момента начала использования сайта https://ohranavostok.ru и действует до достижения целей обработки либо отзыва.
6.1. Цели обработки cookie и идентификаторов
• обеспечение корректной работы Сайта и удобства его использования;
• сбор статистических данных для анализа, улучшения качества и персонализации сервиса;
• предоставление персонализированных предложений и маркетинговых коммуникаций (при отдельном согласии).
6.2. Обрабатываемые данные
• IP-адрес;
• файлы cookie;
• сведения о действиях пользователя на Сайте;
• данные об используемом оборудовании и программном обеспечении (браузер, ОС, устройство, разрешение экрана, язык);
• дата и время сессий;
• источники переходов;
• уникальные идентификаторы устройств, рекламные идентификаторы (Device ID, Advertising ID, push-токены).
6.3. Сервисы, используемые Оператором
Могут применяться (в том числе, но не ограничиваясь):
• системы веб-аналитики: Яндекс.Метрика, Google Analytics, Plausible Analytics, Hotjar, SimilarWeb, Finteza;
• рекламные системы и аудитории: Яндекс.Аудитории, Яндекс.Директ, Google Ads Remarketing Tag, VK Pixel, MyTarget Pixel, Criteo, Facebook Pixel, Meta Pixel;
• маркетинговые и аналитические платформы: Calltouch, Roistat, Alytics, Callibri, CoMagic;
• инструменты взаимодействия с пользователем: Envybox, LiveTex, Chatra, Tawk.to;
• облачные сервисы и виджеты: Aspro.Cloud и иные интегрированные модули.
Актуальный перечень сервисов может изменяться, расширяться или сокращаться. Оператор размещает обновлённый список на сайте https://ohranavostok.ru/policy.
6.4. Сроки хранения cookie
• сессионные cookie — до завершения сессии/закрытия браузера;
• постоянные cookie — до истечения их срока действия или до момента отзыва согласия/изменения настроек;
• в любом случае срок хранения не превышает 12 месяцев, если иное не установлено законом или условиями соответствующего сервиса.
6.5. Отключение и отзыв согласия
Пользователь может в любой момент отозвать согласие на обработку cookie, изменив настройки браузера/устройства для блокировки или удаления файлов cookie. Отключение cookie может повлиять на корректную работу отдельных функций Сайта.
________________
7. Передача третьим лицам (обработчики и получатели)
Персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки, указанной в разделе 2 настоящей Политики, а именно:
• аффилированным лицам Оператора;
• провайдерам хостинга, облачных решений и CDN;
• CRM-системам, службам рассылок и коллтрекинга;
• системам веб-аналитики, рекламным и маркетинговым платформам;
• платёжным провайдерам, банкам-эквайерам;
• службам доставки и логистики;
• провайдерам технической поддержки, тикет-системам;
• HR-платформам и рекрутинговым агентствам;
• организаторам мероприятий, вебинаров;
• поставщикам систем электронного документооборота и электронной подписи;
• юридическим консультантам и аудиторам;
• иным лицам в случаях, прямо предусмотренных законодательством РФ.
Передача данных осуществляется при условии соблюдения конфиденциальности и обеспечения надлежащего уровня защиты. С каждым получателем Оператор заключает договор поручения обработки ПДн либо иным образом подтверждает законность передачи.
________________
8. Трансграничная передача персональных данных
Передача персональных данных за границу возможна:
• в государства, обеспечивающие адекватную защиту прав субъектов ПДн;
• в иные государства — при наличии письменного согласия субъекта и/или иных правовых оснований, предусмотренных законодательством РФ (ст. 12 ФЗ-152).
Актуальный перечень стран и правовых оснований передачи доступен по запросу на op@ohranavostok.ru.
________________
9. Права субъектов персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке ПДн, включая цели, состав и источники;
• получать копии любых обрабатываемых ПДн;
• требовать уточнения, блокирования или удаления ПДн;
• отзывать согласие полностью или частично;
• ограничивать обработку ПДн;
• возражать против обработки;
• требовать участия человека при принятии автоматизированных решений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для реализации прав субъект направляет запрос на op@ohranavostok.ru или по адресу 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2.
________________
10. Автоматизированные решения
Оператор не принимает решений, порождающих юридические последствия или иным образом существенно затрагивающих права субъекта, исключительно в автоматизированном режиме, за исключением случаев, прямо предусмотренных законом или отдельным согласием.
При применении систем рекомендаций, скоринга и иных автоматизированных инструментов субъект вправе требовать участия человека, оспаривать решение и излагать свою позицию.
________________
11. Безопасность данных
Оператор применяет правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Доступ к ПДн предоставляется только сотрудникам и партнёрам, которым он необходим для выполнения служебных или договорных обязанностей.
________________
12. Несовершеннолетние
Если субъект не достиг возраста, позволяющего самостоятельно давать согласие в соответствии с законодательством РФ, такое согласие должно быть предоставлено или подтверждено законным представителем.
Используя ресурсы Оператора, субъект подтверждает наличие такого согласия или соответствующего правового статуса.
________________
13. Сроки хранения персональных данных
Срок хранения определяется целями обработки и требованиями законодательства РФ:
• для переписки и коммуникаций — до завершения взаимодействия;
• для аккаунтов и договорных отношений — на срок действия договора и установленные законом периоды хранения;
• для бухгалтерских и налоговых данных — в течение сроков, установленных законодательством;
• для маркетинга — до отзыва согласия;
• для аналитических идентификаторов — как указано в разделе 6;
• для претензионной работы — на срок исковой давности.
После истечения сроков данные уничтожаются или обезличиваются.
________________
14. Отзыв согласия
Субъект может в любой момент отозвать согласие, направив обращение на op@ohranavostok.ru или по адресу 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2.
Отзыв согласия не влияет на законность обработки, проведённой до его получения.
________________
15. Изменения в Политику
Оператор вправе вносить изменения в Политику в любое время. Актуальная редакция всегда доступна по адресу https://ohranavostok.ru/policy.
При существенных изменениях Оператор уведомляет пользователей через сайт или иными доступными способами.
________________
16. Контакты
По вопросам, связанным с обработкой ПДн и реализацией прав, можно связаться с Оператором:
E-mail: op@ohranavostok.ru
Почтовый адрес: 214004, Россия, Смоленская область, Смоленск, ул Кирова, дом 23, помещение 2.