1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Оператор персональных данных: Общество с ограниченной ответственностью «Спектр» (ООО «Спектр»).
- ОГРН: 1157847122300
- ИНН: 7816257606
- КПП: 781601001
- Юридический и фактический адрес: 192241, г. Санкт-Петербург, Южное шоссе, д. 37, корп. 4, литер А
- Телефон: +7 (812) 309-31-01
- E-mail для запросов по обработке ПДн: 7088028@mail.ru
- Сайт оператора: https://spektr78.ru
- Генеральный директор: Гаврилов Виталий Валерьевич
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
2. Основные понятия
В Политике используются следующие основные понятия (ст. 3 152-ФЗ):
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор — ООО «Спектр», организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых ПДн, действия, совершаемые с персональными данными.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект ПДн — физическое лицо, которому принадлежат обрабатываемые персональные данные (Пользователь сайта, покупатель, контрагент).
- Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу https://spektr78.ru.
- Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на компьютере пользователя для идентификации сессии и сохранения настроек.
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- покупатели — физические лица, оформляющие заказ через Сайт;
- пользователи, зарегистрировавшие личный кабинет;
- представители юридических лиц и индивидуальных предпринимателей, обращающиеся за оптовым прайсом;
- пользователи, направившие сообщение через форму обратной связи;
- посетители Сайта, в отношении которых обрабатываются данные cookies и аналогичные технологии.
Состав обрабатываемых персональных данных:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- наименование организации, ИНН (при оптовых заявках и заказах для юрлиц);
- адрес доставки;
- сведения о составе заказа, истории покупок и предпочтениях;
- хешированный пароль личного кабинета;
- IP-адрес, тип и версия браузера, операционная система, идентификаторы cookies, данные веб-аналитики;
- иные данные, добровольно сообщённые субъектом ПДн в полях форм и комментариях к заказу.
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- заключение и исполнение договора купли-продажи, в том числе оформление и доставка заказа;
- регистрация и идентификация пользователя в личном кабинете;
- информирование о статусе заказа, доступности товара, изменении условий покупки;
- обработка обращений и жалоб через формы обратной связи;
- предоставление коммерческих предложений и оптовых прайсов по запросу клиента;
- выставление счетов, ведение бухгалтерского и налогового учёта в соответствии с законодательством РФ;
- обеспечение работы Сайта, его улучшение, анализ посещаемости и поведения пользователей в обезличенном виде;
- исполнение требований законодательства РФ.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 7 февраля 1992 г. № 2300-I «О защите прав потребителей»;
- Устав ООО «Спектр»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договор, заключаемый с субъектом ПДн (в том числе договор оферты).
6. Принципы и условия обработки
Обработка персональных данных осуществляется с соблюдением принципов:
- законности и справедливой основы;
- ограничения обработки заранее определёнными и заявленными целями;
- соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки;
- точности, достаточности и актуальности обрабатываемых ПДн;
- хранения ПДн не дольше, чем этого требуют цели обработки.
Условия обработки персональных данных:
- обработка осуществляется с согласия субъекта ПДн на обработку его персональных данных;
- обработка необходима для исполнения договора, стороной которого является субъект ПДн;
- обработка необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
- осуществляется обработка персональных данных, доступ к которым субъект ПДн предоставил неограниченному кругу лиц либо которые подлежат опубликованию или обязательному раскрытию.
7. Порядок и способы обработки
Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без использования таких средств. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Сбор персональных данных осуществляется при их предоставлении субъектом ПДн при регистрации, оформлении заказа, заполнении форм обратной связи, оптовых заявок, а также автоматически при посещении Сайта (cookies, технические данные).
Базы данных персональных данных граждан Российской Федерации размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4 Политики, и в следующих случаях:
- транспортным компаниям и службам доставки — в объёме, необходимом для доставки заказа (ФИО, телефон, адрес);
- оператору связи (почта, SMS, e-mail) — для информирования о статусе заказа;
- контрагентам, осуществляющим хостинг, техническую поддержку и обслуживание Сайта, аналитику посещаемости — на основании соответствующих договоров, обязывающих обеспечивать конфиденциальность ПДн;
- органам государственной власти и должностным лицам — в случаях, прямо предусмотренных законодательством РФ.
Трансграничная передача персональных данных Оператором не осуществляется.
9. Сроки обработки и хранения
Сроки обработки персональных данных определяются достижением целей, для которых они были собраны, если иное не предусмотрено договором с субъектом ПДн или требованиями законодательства РФ.
- Данные клиентов и заказов — в течение 5 лет с момента последнего заказа (для целей бухгалтерского учёта и гарантийных обязательств).
- Данные учётных записей личного кабинета — до момента удаления учётной записи по запросу пользователя.
- Данные обращений через формы обратной связи — в течение 1 года.
- Данные cookies и веб-аналитики — в соответствии со сроками, установленными настройками cookies (см. Политику cookies).
По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
10. Меры по обеспечению безопасности ПДн
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки ПДн;
- издание локальных актов по вопросам обработки персональных данных;
- применение средств защиты информации, прошедших процедуру оценки соответствия;
- хранение паролей пользователей в виде криптографических хешей (bcrypt);
- использование защищённого протокола HTTPS для передачи данных;
- разграничение прав доступа сотрудников к информационным системам ПДн;
- учёт машинных носителей персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности ПДн.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ);
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать данное ранее согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе возмещение убытков и (или) компенсацию морального вреда.
Запросы и обращения по вопросам обработки персональных данных направляются по адресу 7088028@mail.ru или почтой по юридическому адресу Оператора. Срок ответа на запрос — не более 30 дней с момента его получения.
Для отзыва согласия на обработку персональных данных субъект ПДн направляет соответствующее письменное заявление Оператору. Оператор прекращает обработку в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ.
12. Cookies и веб-аналитика
Сайт использует файлы cookies и инструменты веб-аналитики (например, Яндекс.Метрика). Подробности — в Политике использования cookies. Пользователь может отключить cookies в настройках браузера, однако в этом случае часть функциональности Сайта (корзина, личный кабинет, сравнение) может быть недоступна.
13. Заключительные положения
Настоящая Политика подлежит изменению в случае изменения законодательства РФ в области персональных данных. Актуальная версия Политики постоянно доступна на Сайте по адресу https://spektr78.ru/privacy.
Контроль исполнения требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора. Ответственность сотрудников Оператора за обеспечение конфиденциальности персональных данных регулируется локальными актами Оператора и законодательством РФ.
Дата вступления в силу настоящей редакции: 22 мая 2026 г.
