Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПД) с учётом изменений, вступивших в силу с 01.09.2025.
1.2. Политика определяет цели, состав, порядок обработки и защиты персональных данных (далее - ПД) субъектов, а также меры по реализации их прав.
1.3. Политика опубликована в свободном доступе на сайте Оператора по адресу: https://karex.ru/about/information/politika.php
1.4. Действие Политики распространяется на всех субъектов ПД, чьи данные обрабатывает Оператор.
2. Термины и определения
2.1. Оператор - ООО «КАРЕКС ЦЕНТР» (ИНН 7806288563, КПП 780601001, ОГРН 1177847285252, адрес: 195213, г. Санкт-Петербург, ул. Казанская (Малая Охта Тер.), д. 16 ЛИТЕРА А, помещ. 4н)
2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
2.3. Обработка ПД - любое действие (операция) с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Иные термины используются в значениях, определённых Законом о ПД.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает ПД исключительно в следующих целях:
- заключение, исполнение, изменение и расторжение договоров купли-продажи, поставки, оказания услуг;
- регистрация и обработка заказов на сайте, обеспечение обратной связи с клиентами;
- ведение бухгалтерского и налогового учёта (формирование первичной документации, отчётности в ФНС, СФР);
- рассмотрение обращений, претензий, заявок;
- направление информационных и маркетинговых материалов (только при наличии отдельного согласия на маркетинг);
- проведение статистических исследований, анализ работы сайта (с использованием обезличенных данных);
- защита прав и законных интересов Оператора в суде, при взыскании задолженности.
3.2. Не допускается обработка ПД в иных целях без отдельного согласия субъекта, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки ПД
4.1. Обработка ПД осуществляется на основании:
- Конституции РФ, Закона о ПД, Гражданского кодекса РФ, Налогового кодекса РФ;
- договоров, заключаемых Оператором с субъектами ПД;
- отдельного письменного (в т. ч. электронного) согласия субъекта ПД, оформленного в виде самостоятельного документа (через отметку на сайте);
- требований федеральных законов, обязывающих Оператора обрабатывать ПД.
5. Категории субъектов и перечень обрабатываемых ПД
5.1. Оператор обрабатывает ПД следующих категорий субъектов:
- клиенты (физические лица) и представители/работники клиентов-юридических лиц;
- посетители сайта https://karex.ru/;
- контрагенты - физические лица и представители контрагентов-юридических лиц.
5.2. Состав обрабатываемых ПД:
- фамилия, имя, отчество;
- контактный телефон, адрес электронной почты;
- адрес доставки товара;
- банковские реквизиты (при необходимости);
- данные документа, удостоверяющего личность (при заключении договора, требующего идентификации);
- ИНН, КПП, ОГРН юридического лица - если субъект является представителем юрлица;
- техническая информация: IP-адрес, данные cookies, сведения о браузере и операционной системе, история посещений страниц (обрабатываются с использованием метрик, размещённых на серверах РФ).
6. Условия и порядок обработки ПД
6.1. Обработка ПД осуществляется с соблюдением принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых целей;
- соответствия содержания и объёма обрабатываемых ПД заявленным целям;
- недопустимости объединения баз данных, содержащих ПД, обрабатываемые в несовместимых целях;
- хранения ПД в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.
6.2. Обработка ПД может осуществляться как с использованием средств автоматизации, так и без них (на бумажных носителях).
6.3. Поручение обработки персональных данных третьим лицам
6.3.1. Оператор вправе поручать обработку персональных данных другим юридическим лицам на основании договора поручения, заключенного в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
Основанием для поручения является рамочный договор поручения обработки персональных данных № [номер] от [дата], заключенный между Оператором и лицами, указанными в п. 6.3.2 настоящей Политики, с которыми заключены соответствующие дополнительные соглашения.
6.3.2. Перечень юридических лиц, которым поручена обработка персональных данных:
- ООО «Карекс» (ИНН 5835107930);
- ООО «Карекс-Казань» (ИНН 1658157884);
- ООО «Карекс Поволжье» (ИНН 5257147212);
- ООО «Карекс-Самара» (ИНН 6318243912);
- ООО «Карекс СБ» (ИНН 7801635446);
- ООО «Карекс Север» (ИНН 5190037245);
- ООО «Карекс Северо-Запад» (ИНН 7801635541);
- иные юридические лица, входящие в Группу компаний «Карекс», с которыми Оператором заключены дополнительные соглашения к рамочному договору поручения.
6.3.3. Перечень действий (операций) с персональными данными, которые совершают лица, указанные в п. 6.3.2:
Лица, которым поручена обработка, совершают с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3.4. Цели поручения обработки:
Обработка персональных данных лицами, указанными в п. 6.3.2, осуществляется в следующих целях:
- исполнение договора купли-продажи, заключенного с покупателем через Сайт;
- выдача товара покупателю в филиале Оператора;
- оформление и передача закрывающих документов (товарных чеков, актов и т.п.) покупателю.
6.3.5. Лица, которым поручена обработка, обязаны:
- соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями ст. 19 152-ФЗ;
- не передавать персональные данные другим лицам без отдельного письменного разрешения Оператора, за исключением случаев, предусмотренных законом;
- не использовать персональные данные для целей, не указанных в п. 6.3.4.
6.4. Оператор не раскрывает третьим лицам и не распространяет ПД без согласия субъекта, кроме случаев, прямо предусмотренных законом (по запросу суда, правоохранительных органов и т.п.). Любая передача ПД третьим лицам (например, транспортным компаниям, партнёрам по обработке заказов) осуществляется только на основании отдельного поручения и договора с обязательным включением условий о конфиденциальности.
6.5. Трансграничная передача ПД не осуществляется. Все серверы с ПД граждан РФ находятся на территории Российской Федерации.
6.6. Сроки хранения ПД:
- ПД клиентов и контрагентов - в течение срока действия договора и 5 лет после его окончания (для исполнения требований налогового законодательства);
- ПД посетителей сайта, полученные с помощью cookies, - не более 12 месяцев с момента последнего посещения;
- согласия на обработку ПД хранятся 3 года после прекращения обработки (для подтверждения правомерности). По истечении указанных сроков ПД подлежат уничтожению или обезличиванию.
7. Меры по обеспечению безопасности ПД
7.1. Оператор назначает ответственного за обработку ПД (приказом) и принимает следующие меры:
- утверждение перечня лиц, имеющих доступ к ПД;
- использование антивирусного ПО, межсетевых экранов, шифрования каналов связи;
- регулярное резервное копирование с защитой;
- контроль физического доступа в помещения, где хранятся бумажные носители;
- проведение внутренних проверок не реже 1 раза в год.
7.2. При использовании автоматизированных систем регистрируются все факты доступа к ПД.
8. Права субъектов персональных данных
8.1. Субъект ПД имеет право:
- получать информацию о факте обработки его ПД, целях, сроках, способах;
- требовать уточнения, блокирования или уничтожения своих ПД, если они неполны, устарели, недостоверны или обрабатываются незаконно;
- отозвать согласие на обработку ПД в любое время (кроме случаев, когда обработка необходима по закону);
- обжаловать действия Оператора в Роскомнадзоре или суде.
8.2. Запрос субъекта должен содержать: номер документа, удостоверяющего личность, сведения о дате выдачи и органе, выдавшем документ; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заказа и т.п.); подпись субъекта или его представителя (при направлении по почте - нотариально заверенная копия доверенности).
8.3. Срок ответа на запрос - 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (с уведомлением заявителя).
9. Порядок уничтожения ПД
9.1. Уничтожение ПД производится в следующих случаях:
- достижение целей обработки;
- отзыв согласия субъектом (если нет иных законных оснований);
- выявление неправомерной обработки по предписанию Роскомнадзора;
- истечение установленных сроков хранения.
9.2. Бумажные носители уничтожаются путём шредирования или сжигания с составлением акта об уничтожении. Электронные носители уничтожаются методом гарантированного стирания (перезапись, форматирование с многократным затиранием).
10. Контактная информация Оператора
Адрес: 195213, г. Санкт-Петербург, ул. Казанская (Малая Охта Тер.), д. 16 ЛИТЕРА А, помещ. 4н
Электронная почта для запросов субъектов: info@karex.ru
Телефон: +7 (495) 589-27-09
11. Внесение изменений
Оператор вправе в одностороннем порядке изменять Политику с обязательным уведомлением путём публикации новой версии на сайте. Новая редакция вступает в силу с даты публикации, если иное не предусмотрено законодательством.
Приложение: Форма согласия на обработку персональных данных (отдельный документ).