Политика обработки персональных данных
Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных посетителей сайта https://a-5.group/, пользователей личного кабинета, покупателей, представителей покупателей, лиц, направляющих обращения, и соискателей.
1. Общие положения и сведения об операторе
1.1. Оператор персональных данных — индивидуальный предприниматель Мингазова Гузалия Аликовна (далее — Оператор). Адрес для письменных обращений: 426019, Удмуртская Республика, г. Ижевск, ул. Полевая, д. 13. Электронная почта по вопросам персональных данных: minsnab@gmail.com.
1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. Она действует в отношении обработки данных, связанной с работой Сайта. Кадровая обработка данных работников регулируется отдельными документами Оператора.
1.3. Политика размещается в открытом доступе по адресу https://a-5.group/privacy/. Доступ к ней предоставляется без регистрации, в том числе со страниц, на которых собираются персональные данные.
1.4. Ознакомление с Политикой, посещение Сайта, продолжение просмотра страниц и принятие оферты сами по себе не являются согласием на обработку персональных данных. Если обработка требует согласия, Оператор получает его отдельно в форме, позволяющей подтвердить факт получения.
1.5. Оператор обрабатывает только данные, необходимые для конкретных целей. Состав обязательных полей формы ограничивается сведениями, необходимыми для соответствующей цели. Оператор не требует предоставлять паспортные данные, сведения о здоровье, биометрические или иные специальные категории данных через общедоступные формы Сайта.
2. Цели обработки состав данных и основания
2.1. Регистрация и обслуживание личного кабинета
Субъекты: зарегистрированные пользователи, покупатели и представители покупателей. Данные: имя, фамилия и отчество при их предоставлении; email, телефон, логин, идентификатор учётной записи, сведения об организации и полномочиях представителя в необходимой части, сведения о заказах и обращениях. Для аутентификации используются защищённые данные проверки пароля; пароли не предназначены для передачи в системы аналитики.
Цель: создание и обслуживание учётной записи, предоставление истории заказов, уведомлений и функций личного кабинета. Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, если использование кабинета необходимо для заключения или исполнения договора с субъектом. Для представителей организаций — п. 7 ч. 1 ст. 6 при наличии законного интереса и соблюдении прав субъекта либо отдельное согласие в соответствующих случаях. Если иного основания нет, обработка ведётся на основании отдельного согласия.
Срок обработки и хранения: в период использования кабинета; при отсутствии входов в течение 24 месяцев и действующих обязательств учётная запись подлежит удалению с предварительным уведомлением пользователя. Сведения, подлежащие обязательному хранению, выделяются из данных кабинета и хранятся по соответствующему основанию.
2.2. Восстановление доступа
Субъекты: пользователи существующих учётных записей. Данные: email или логин, технический идентификатор запроса, одноразовый код или ссылка, время запроса и сведения, необходимые для защиты от злоупотреблений. Цель: проверка запроса и восстановление доступа. Основание соответствует законному основанию обслуживания личного кабинета. Новое согласие не запрашивается, если операция уже охвачена этим основанием и данные не используются для иных целей.
Срок обработки и хранения: код или ссылка действуют не более 24 часов; журналы запросов восстановления хранятся не более 30 календарных дней.
2.3. Оформление и исполнение заказов
Субъекты: покупатели, получатели товаров и представители покупателей. Данные: ФИО, email, телефон, адрес и способ доставки, сведения о заказе, оплате и возврате, реквизиты организации и контактного лица при заказе от юридического лица. Номера банковских карт и коды их защиты не должны собираться в обычных формах Сайта.
Цель: оформление, оплата, доставка и исполнение заказа, обработка возвратов и претензий, выполнение обязательных требований к учёту. Основания: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ для договора с субъектом; п. 2 ч. 1 ст. 6 для установленных законом обязанностей; для представителей организаций — применимое основание, указанное в п. 2.1. Передача сведений получателя, отличного от покупателя, требует самостоятельного законного основания и соблюдения обязанностей по информированию.
Срок: до исполнения обязательств по заказу, включая предусмотренные законом и договором гарантийные обязательства и рассмотрение претензий. Документы налогового, бухгалтерского и архивного учёта хранятся в течение обязательных сроков, установленных применимыми нормами, а не бессрочно. Данные, не нужные для этих обязанностей, удаляются после достижения цели в порядке раздела 6.
2.4. Обратный звонок обращения и поддержка
Субъекты: лица, направляющие вопросы, заявки или запросы обратного звонка. Данные: имя, email и/или телефон в зависимости от выбранного способа связи, текст обращения, сведения о связанном заказе при необходимости. Цель: ответ на вопрос, обратный звонок и решение обращения.
Основание: отдельное согласие; если обращение необходимо для заключения договора по инициативе субъекта или его исполнения — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Полученные контакты не используются для рекламы без самостоятельного основания и необходимого согласия.
Срок обработки и хранения: до завершения рассмотрения обращения и не более 30 календарных дней после окончательного ответа, если обращение не связано с договором, претензией или иной обязанностью, для которой предусмотрен другой законный срок.
2.5. Рассмотрение откликов на вакансии
Субъекты: соискатели. Данные: ФИО, телефон, email, сведения об образовании, квалификации, опыте работы и профессиональных навыках из резюме. Цель: рассмотрение отклика на конкретную вакансию, связь с кандидатом и организация собеседования. Основание: отдельное согласие соискателя. Предоставлять избыточные данные, в том числе паспортные сведения и информацию о здоровье, через форму отклика не требуется.
Срок обработки и хранения: до принятия решения по кандидатуре, но не более 90 календарных дней со дня отклика. При отказе или закрытии вакансии данные уничтожаются в пределах срока, предусмотренного разделом 6. Включение в кадровый резерв допускается только по отдельному согласию с самостоятельным сроком.
2.6. Аналитика посещаемости
Субъекты: посетители, согласившиеся на аналитику. Цель: анализ посещаемости, выявление ошибок и улучшение работы Сайта. Состав данных, получатель, основание и сроки определены в разделе 3. Отказ от аналитики не лишает посетителя возможности просматривать каталог, оформлять заказы и использовать основные функции Сайта.
2.7. Рекламные сообщения
Если Оператор организует рекламные рассылки, обработка имени и контактного адреса или телефона для этих целей допускается только при наличии отдельного предварительного согласия на рекламу и необходимого основания обработки персональных данных. Согласие на рекламу не включается в обязательные условия заказа, регистрации или отклика на вакансию. Срок обработки — до отзыва согласия либо прекращения соответствующей рассылки. По требованию получателя распространение рекламы в его адрес прекращается незамедлительно.
3. Файлы cookie и Яндекс Метрика
3.1. Сайт использует технические файлы cookie и сходные технологии в необходимом объёме для работы корзины, авторизации, безопасности и сохранения выбора посетителя. Их использование ограничивается обеспечением запрошенных функций и имеет соответствующее законное основание. Отключение технических cookie в браузере может повлиять на работу этих функций.
3.2. Для аналитики на Сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Обработка аналитических данных осуществляется на основании отдельного согласия посетителя на аналитику, включая передачу необходимых данных ООО «ЯНДЕКС» для обработки по поручению Оператора в соответствии с условиями сервиса.
3.3. В рамках аналитики могут обрабатываться IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, браузере и операционной системе, языке и разрешении экрана; дата и время посещения, просмотренные страницы, источник перехода и действия на Сайте. Конкретный состав определяется включёнными функциями счётчика и ограничивается целью аналитики. Такие сведения не объявляются неперсональными только потому, что не содержат имени или телефона.
3.4. Аналитический счётчик и относящиеся к нему запросы к Яндексу активируются только после выраженного согласия посетителя. До согласия и при отказе аналитические данные не передаются. Посетитель может принять или отклонить аналитику через интерфейс управления cookie. Продолжение просмотра страниц или нажатие кнопки принятия оферты не заменяют это согласие.
3.5. Согласие на аналитику предоставляется отдельно от согласий на обработку обращений, вакансий и рекламные сообщения. Оператор фиксирует выбор, время и версию текста согласия в объёме, необходимом для подтверждения его получения. Изменить выбор и отозвать согласие можно через доступный на Сайте интерфейс управления cookie либо направив обращение по контактам раздела 1. После отзыва новые аналитические события не отправляются.
3.6. При использовании Вебвизора в пределах согласия на аналитику может фиксироваться взаимодействие с интерфейсом: переходы, прокрутка и нажатия. Передача в аналитику содержимого полей с ФИО, телефоном, email, адресом, резюме, паролем и платёжными сведениями исключается настройками Сайта. Такие данные также не включаются в URL, заголовки страниц, параметры событий и идентификаторы пользователей. Дополнительные функции передачи данных из CRM и рекламного сопоставления не охватываются настоящим описанием и требуют самостоятельной проверки оснований перед включением.
3.7. Сроки обработки аналитических данных и хранения отдельных категорий сведений определяются следующим образом.
3.7.1. Сбор и передача новых аналитических данных осуществляются в период действия отдельного согласия на аналитику. Они прекращаются при отзыве согласия, достижении цели обработки или истечении срока согласия, в зависимости от того, что наступит раньше. Согласие на аналитику действует в течение 1 года с момента предоставления, если не отозвано ранее. После истечения этого срока продолжение сбора допускается только при получении нового согласия.
3.7.2. При использовании соответствующих функций Яндекс Метрики стандартные сроки действия устанавливаемых ею файлов cookie по документации сервиса составляют: _ym_uid и _ym_d — 1 год; _ym_isad — 20 часов; _ym_metrika_enabled — 60 минут; _ym_visorc_* — 30 минут; _ym_hostIndex — 1 сутки. Эти cookie используются соответственно для различения посетителей и хранения даты первого визита, определения блокировщиков рекламы, проверки установки cookie, работы Вебвизора и ограничения количества запросов. Конкретные cookie устанавливаются только при использовании относящихся к ним функций. Срок действия cookie исчисляется с его установки или обновления; обновление не продлевает ранее полученное согласие.
3.7.3. Если включён Вебвизор, записи визитов хранятся в сервисе 15 дней, включая текущий день. Если Оператор использует передачу параметров посетителей при наличии необходимого законного основания, срок хранения таких параметров по документации сервиса составляет 2 года с момента последней загрузки. Этот срок не распространяется автоматически на все данные Метрики.
3.7.4. Срок действия cookie на устройстве не равнозначен сроку хранения данных на серверах сервиса. Для иных аналитических данных срок обработки ограничивается достижением цели аналитики и наличием законного основания. После прекращения основания Оператор обеспечивает прекращение обработки и удаление данных у себя и у привлечённого обработчика в порядке и сроки раздела 6. Указанные стандартные сроки сервиса не разрешают продолжать обработку персональных данных после прекращения её законного основания. Дальнейшее хранение статистики допускается только в виде, действительно исключающем определение субъекта персональных данных.
3.8. После прекращения законного основания данные, позволяющие отнести сведения к конкретному посетителю, удаляются или обезличиваются в установленном законом порядке, в том числе лицом, обрабатывающим их по поручению. Хранение статистики после этого допускается только при её действительном обезличивании, исключающем определение субъекта. Технические ограничения сервиса сами по себе не продлевают законные сроки обработки.
3.9. Дополнительно посетитель может управлять cookie в настройках браузера и использовать расширение «Блокировщик Яндекс Метрики». Эти средства дополняют предусмотренный на Сайте выбор и не заменяют получение необходимого согласия.
Условия Яндекс Метрики https://yandex.ru/legal/metrica_termsofuse/ru/
Политика конфиденциальности Яндекса https://yandex.ru/legal/confidential/ru/
Описание аналитических cookie https://yandex.ru/support/metrica/ru/general/cookie-usage
Блокировщик Яндекс Метрики https://yandex.ru/support/metrica/ru/general/opt-out
4. Способы обработки и передача данных
4.1. Оператор осуществляет автоматизированную и при необходимости смешанную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных. Распространение данных неопределённому кругу лиц не входит в обычные операции Сайта и требует самостоятельного законного основания.
4.2. Доступ получают только уполномоченные лица в пределах своих обязанностей. Привлечение хостинга, технических подрядчиков, служб доставки и иных исполнителей допускается при наличии законного основания, в минимально необходимом объёме и с соблюдением требований к конфиденциальности и безопасности. Поручение обработки оформляется в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ; когда требуется согласие на поручение, оно получается отдельно в надлежащем объёме.
4.3. При использовании Яндекс Метрики ООО «ЯНДЕКС» обрабатывает данные в рамках поручения и применимых условий сервиса. Наличие договора с сервисом не освобождает Оператора от обязанности обеспечить законность передачи, информирование посетителей, защиту данных и исполнение их обращений.
4.4. Предоставление данных государственным органам допускается в случаях и порядке, установленных законом. Передача сведений подрядчику не разрешает ему использовать их для собственных несовместимых целей.
4.5. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации с соблюдением ч. 5 ст. 18 Закона № 152-ФЗ. Привлечение внешних сервисов и предоставление доступа к данным допускаются только после проверки законности такой обработки. Трансграничная передача допускается исключительно при наличии законного основания и предварительном выполнении требований ст. 12 Закона № 152-ФЗ, включая отдельное уведомление РКН в предусмотренных законом случаях.
5. Защита персональных данных
5.1. Оператор принимает правовые, организационные и технические меры с учётом состава данных, угроз и применимых требований. Меры включают установление правил доступа и обязанностей по конфиденциальности, управление учётными записями, защиту соединений, обновление программного обеспечения, резервное копирование и восстановление, учёт действий и контроль соблюдения установленных сроков.
5.2. Оператор организует рассмотрение обращений субъектов, выявление нарушений и реагирование на инциденты. При инциденте выполняются предусмотренные законом обязанности по уведомлению уполномоченного органа, расследованию и устранению последствий. Применяемые меры конкретизируются во внутренних документах и должны фактически выполняться.
6. Сроки прекращения обработки и уничтожение
6.1. Сроки определяются отдельно для каждой цели разделов 2 и 3. Не допускается бессрочное хранение данных без самостоятельного законного основания. Достижение одной цели не разрешает продолжать использование данных для другой цели без соответствующего основания.
6.2. При достижении цели Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение не позднее 30 дней с даты достижения цели, кроме случаев, когда продолжение хранения допускается договором, соглашением или законом. В таком случае сохраняется только необходимая часть данных для соответствующего основания.
6.3. При отзыве согласия обработка и, если дальнейшее сохранение не требуется, уничтожение данных обеспечиваются в срок не более 30 дней со дня получения отзыва, с учётом установленных законом исключений. Если субъект отдельно требует прекратить обработку, применяется срок не более 10 рабочих дней, который может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления, кроме предусмотренных законом случаев продолжения обработки.
6.4. При выявлении неправомерной обработки она прекращается в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней со дня выявления нарушения. РКН и субъект уведомляются в предусмотренных законом случаях.
6.5. Уничтожение организуется для данных в информационных системах, выгрузках, почте и у обработчиков в пределах соответствующего основания. Резервные копии учитываются в процедуре прекращения обработки и не используются для восстановления удалённых данных в обычную работу. Подтверждение уничтожения оформляется в установленном порядке. Если уничтожение в законный срок невозможно, данные блокируются и уничтожаются в срок, предусмотренный ч. 6 ст. 21 Закона № 152-ФЗ, если иной срок не установлен федеральным законом.
7. Права субъекта и порядок обращений
7.1. Субъект вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в РКН или суд. Политика не вводит обязательный претензионный порядок, ограничивающий эти права.
7.2. Обращение направляется по контактам раздела 1. Для поиска данных следует указать сведения, позволяющие установить взаимодействие с Оператором: email или телефон, использованные на Сайте, номер заказа либо обстоятельства обращения. Оператор вправе проверить полномочия заявителя и запросить необходимые по закону сведения, не собирая избыточные данные.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Иные требования исполняются в сроки, установленные Законом № 152-ФЗ, включая сроки раздела 6.
7.4. Отзыв согласия не отменяет законность ранее произведённой обработки и не прекращает обязанности по хранению документов, установленные законом. Оператор разъясняет, какие данные и на каком самостоятельном основании продолжают обрабатываться, если такое основание сохраняется.
8. Согласия и изменение Политики
8.1. Когда основанием является согласие, оно предоставляется отдельно от оферты, Политики и иных подтверждаемых документов. Предварительно установленные галочки не используются. Для аналитики, рассмотрения резюме и рекламы применяются соответствующие целям самостоятельные механизмы согласия. Оператор хранит доказательства их получения в необходимом и обоснованном объёме.
8.2. Для заключения и исполнения договора с субъектом обработка необходимых данных может осуществляться без отдельного согласия на основании закона. Принятие оферты подтверждает заключение договора, но не заменяет согласие на необязательную аналитику или рекламу.
8.3. Новая редакция Политики публикуется по адресу https://a-5.group/privacy/ с указанием даты вступления в силу. Изменение Политики не расширяет автоматически ранее выданное согласие. При изменении целей или состава обработки Оператор предварительно устанавливает применимое основание и при необходимости получает новое согласие.
Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте. Дата редакции — 29 октября 2026 года.