Политика конфиденциальности

г. Санкт-Петербург

Редакция от 25.03.2026

Настоящая политика (далее – «Политика») определяет правила Общества с ограниченной ответственностью «Комплект-Подписные издания» (далее – «Оператор») в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя в процессе использования им Сайта или может получить от Пользователя при дальнейшем взаимодействии.

1. ТЕРМИНЫ ПОЛИТИКИ

1.1. Стороны договорились, что приведенные ниже термины и определения для целей Политики будут иметь следующее значение:

1.2. Все остальные термины и определения, встречающиеся в тексте Политики, толкуются Сторонами в соответствии с Применимым законодательством, действующими рекомендациями (RFC) международных органов по стандартизации в сети «Интернет» и сложившимися в сети «Интернет» обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в Политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и со строчной.

1.4. Названия заголовков (статей), а также конструкция Политики предназначены исключительно для удобства пользования текстом Политики и буквального юридического значения не имеют.

1.5. Политика разработана в соответствии с требованиями законодательства Российской Федерации, а также применимого законодательства.

1.6. Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.7. Политика вступает в силу с момента ее утверждения Оператором и действует до замены ее новой политикой.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь актами Применимого законодательства. В частности, обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2.2. Обработка персональных данных Пользователя производится на основании и во исполнение Соглашения и иных сделок, соглашений или договоров, заключаемых между Пользователем и Оператором, либо на основании отдельного согласия Пользователя на такую обработку.

2.3. Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем возраста 18 лет. В случае, если Пользователь младше 18 лет, то требуется обязательное согласие законных представителей Пользователя, в ином случае, Оператор при обнаружении несоответствия возраста требуемому удаляет данные Пользователя.

3. ЦЕЛИ И ОБЪЕМ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта и / или исполнения Соглашения, иных сделок, соглашений и договоров с Пользователем, а также для выполнения других предусмотренных Политикой целей.

3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.3. Оператор может получать персональные данные Пользователя из различных источников, в частности:

• от Сайта в процессе ее функционирования;
• при использовании Пользователем Сайта;
• при обращениях Пользователя в службу поддержки Оператора;
• при предоставлении Пользователем своих данных в ходе заключения с Оператором Соглашения;
• при участии Пользователя в программах лояльности, маркетинговых программах, различных предложениях, акциях и рекламных мероприятиях Оператора, касающихся Сайта.

3.4. Персональные данные обрабатываются Оператором в следующих целях:

3.5. Обработка определенных категорий персональных данных Пользователей осуществляется со следующими особенностями:

• Контактная информация Пользователя. Ряд данных используется для идентификации Пользователя и предоставления ему Товаров, связи с ним, оказания технической и иной поддержки. Определенные данные могут быть использованы для отправки сообщений Пользователям (например, о безопасности или сообщения с важными предупреждениями).
• Информация об использовании Сайта. Такая информация обрабатывается в целях изучения активности Сайта и ее взаимодействия с Пользователем, в частности, сколько времени у Сайта заняло выполнение той или иной операции по запросу Пользователя, какая функциональность используется Пользователями чаще, чем другие, дата и время выполнения действия, реферер, информация о браузере, данные о фактах заполнения форм на Сайте. Такая информация помогает Оператору решать проблемы в работе Сайта, улучшать Сайт, увеличивать ее производительность и делать удобнее для использования.
• Технические характеристики Устройства Пользователя, включая его IP-адрес и его программное обеспечение (в том числе браузер). Такая информация как тип Устройства, IP-адрес, данные о браузере (или ином программном обеспечении, используемом для доступа к Сайту) и т.п., может понадобиться для того, чтобы Оператор был способен учесть нюансы функционирования Сайта на различных Устройствах, в различных сетях и обеспечить ее совместимость со сторонним программным обеспечением.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных Пользователя как с использованием средств автоматизации, так и без использования средств автоматизации в соответствии с нормативными правовыми актами Применимого законодательства, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудников Оператора.

4.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.3. Обработка персональных данных осуществляется на территории Российской Федерации с использованием находящихся в ней баз данных и информационных систем.

4.4. Оператор вправе передать персональные данные Пользователя обработчику, получателю, третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:

• Пользователь обратился к Оператору с просьбой о такой передаче;
• имеется согласие Пользователя на такие действия;
• передача необходима для использования Пользователем определенного функционала Сайта либо для исполнения Соглашения / иной сделки с Пользователем;
• передача предусмотрена Применимым законодательством или иными нормами права в рамках установленной нормативными правовыми актами процедуры;
• в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий Политики применительно к полученным им персональным данным;
• для обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение Политики или Соглашения;
• в иных случаях, предусмотренных нормативными правовыми актами.

4.5. Обработчиком также может быть провайдер хостинга, на котором размещается и функционирует Сайт.

4.6. Передача персональных данных может осуществляться в рамках программы лояльности лицам, которые прямо указаны в соответствующем согласии на обработку персональных данных и их передачу третьим лицам (при условии, что Пользователь принял участие в такое программе и предоставил соответствующее согласие).

4.7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования соединения.

4.8. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

4.9. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным нормативными правовыми актами.

4.10. При обработке персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей. В частности, передача персональных данных может осуществляться в рамках программы лояльности лицам, которые прямо указаны в соответствующем согласии на обработку персональных данных и их передачу третьим лицам.

4.11. Оператор прекращает обработку персональных данных Пользователей, обработка которых осуществляется с их согласия, при отзыве согласия Пользователя на обработку его персональных данных, а также в случае достижения целей согласия и в случае выявления неправомерной обработки персональных данных или ликвидации Оператора. Отзыв согласия производится путем направления сообщения на электронную почту Оператора, указанную в Политике (сообщение обязательно должно содержать сведения, достаточные для идентификации Пользователя).

5. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIE» И СЧЕТЧИКОВ

5.1. Счетчики, размещенные Оператором в Сайте, могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сайта с целью улучшения качества работы Сайта, уровня удобства их использования, совершенствования Сайта. Технические параметры работы Счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

5.2. Оператор вправе собирать файлы «cookie», в том числе при помощи получения данных от Счетчиков. Файлы «cookie» и данные от Счетчиков в целом, передаваемые от Оператора на Устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с Политикой.

5.3. Оператор может использовать различные виды «cookie» и Счетчиков в Сайте, которые служат для разных целей и в зависимости от них могут быть отнесены к одной из следующих категорий:

• «Обязательные», т.е. файлы «cookie», данные Счетчиков, которые строго необходимы для функционирования критичных компонентов Сайта, идентификации технических характеристик Устройства Пользователя и используемого программного обеспечения;
• «Аналитические», т.е. файлы «cookie», данные Счетчиков, которые позволяют Сайте распознавать Пользователей, подсчитывать их количество и собирать информацию о произведенных ими операциях в Сайте, включая информацию о совершенных в Сайте действиях;
• «Технические», т.е. файлы «cookie», данные Счетчиков, которые позволяют собирать информацию о взаимодействии Пользователей с Сайтом в целях выявления ошибок и тестирования новых функций для повышения производительности Сайта;
• «Функциональные», т.е. файлы «cookie», данные Счетчиков, которые позволяют Пользователю получать определенные функции Сайта, взаимодействовать с интерфейсом Сайта и использовать его возможности;
• «Сторонние», т.е. файлы «cookie», данные Счетчиков, которые собирают информацию о Пользователе, источниках трафика, действиях Пользователя и рекламе, отображенной для Пользователя, а также рекламе, по которой Пользователь совершил действия в Сайте, в целях отображения рекламы, которая может заинтересовать Пользователя, на основе анализа собранной информации. Указанные «cookie» и данные Счетчиков также используются в статистических и исследовательских целях.

5.4. Если Пользователь не желает, чтобы его персональные данные собирались с помощью файлов «cookie», он может отключить их предоставление Оператору в программном обеспечении (браузере) на своем Устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Сайта, связанные с соответствующими файлами «cookie», что может привести к полной неработоспособности или некорректной работе Сайта. Отключение обязательных файлов «cookie» при их наличии технически невозможно, поскольку они являются частью программного кода Сайта.

6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Право доступа к персональным данным Пользователя имеют только работники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

6.2. Оператор поддерживает в актуальном состоянии перечень сотрудников, получивших доступ к персональным данным.

6.3. Без согласия Пользователя запрещен доступ к персональным данным Пользователя со стороны лиц, не являющихся сотрудниками Оператора, за исключением случаев, установленных нормативными правовыми актами и настоящей Политикой.

6.4. Доступ сотрудника Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть путем направления соответствующего запроса Оператору.

7.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

7.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

7.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

7.5. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

7.6. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.7. При достижении заявленной цели обработки персональных данных, а также истечения установленной Политикой срока их обработки Оператор уничтожает персональные данные в течение 7 (семи) рабочих дней.

7.8. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.

7.9. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный нормативными правовыми актами срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ, ОТВЕТЫ НА ЗАПРОСЫ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь имеет следующие права:

• право на доступ к персональным данным;
• право на уточнение персональных данных;
• право на блокирование и удаление персональных данных;
• право на обжалование действий или бездействий Оператора;
• право на отзыв согласия на обработку персональных данных;
• право реализовывать иные возможности в соответствии с законодательством Российской Федерации и Политикой.

8.2. Также Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании нормативных правовых актов;
• обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен нормативным правовым актом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Пользователем прав, предусмотренных нормативными правовыми актами в области персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные предусмотренные нормативными правовым актами сведения.

8.3. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми персональными данными при обращении Пользователя в течение 10 (десяти) календарных дней с даты получения письменного запроса Пользователя.

8.4. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий 10 (десяти) календарных дней с даты получения запроса Пользователя.

8.5. Оператор предоставляет возможность направить запрос на удаление персональных данных, сведения о которых были получены Пользователем, путем направления запроса на электронный адрес Оператора, указанный в Политике.

8.6. В случае направления Пользователем отзыва согласия на обработку персональных данных, которые были предоставлены на основании согласия на обработку персональных данных, Оператор удаляет персональные данные в течение 30 (тридцати) календарных дней с момента получения письменного отзыва Пользователя. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных, которые предоставляются по иным основаниям, Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Безопасность персональных данных при их обработке обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с применимым законодательством.

9.2. Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

9.3. Применительно к персональным данным, в отношении которых допускается их обработка обработчиком, Оператор вправе привлекать на основании договора обработчика, обеспечивающего безопасность таких персональных данных при их обработке.

9.4. Оператор при обработке персональных данных обеспечивает:

• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и / или передачи их лицам, не имеющим права доступа к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
• возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• постоянный контроль над обеспечением уровня защищенности персональных данных.

9.5. Для соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператор внедрил частную модель угроз безопасности информационной системы персональных данных.

9.6. Оператор определил уровень защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.

9.7. Оператор на основании результатов определения уровня защищенности персональных данных при их обработке разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

9.8. Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Начало использования Сайта Пользователем и / или оформление приобретение Товара в рамках Сайта, и / или согласие с программой лояльности, и / или коммуникация с Оператором по контактам, указанным на Сайте (в том числе через форму обратной связи), означает его согласие с условиями Политики. В случае несогласия Пользователя с условиями Политики использование Сайта, а также коммуникация с Оператором должны быть немедленно прекращены.

10.2. Политика и отношения между Пользователем и Оператором, возникающие в связи с применением Политики, подчиняются применимому праву.

10.3. Политика находится в постоянном открытом доступе по следующей ссылке: https://www.podpisnie.ru/politika-konfidentsialnosti.php . Оператор оставляет за собой право в одностороннем порядке и без предварительного уведомления изменять условия Политики, разместив при этом окончательную версию Политики в рамках Сайта по указанному выше адресу за 10 (десять) календарных дней до вступления изменений в силу. Если от Пользователя в указанный срок не поступило уведомление о непринятии условий новой Политики, то считается, что Пользователь принял новую версию Политики.

10.4. Все предложения или вопросы по поводу Политики Пользователь вправе направлять в службу поддержки Пользователя Оператора путем отправки электронного сообщения на адрес электронной почты: hello@podpisnie.ru.

11. РЕКВИЗИТЫ ОПЕРАТОРА

ООО «Комплект – ПИ» (ОГРН 1067847324951; ИНН 7841330634)

Эл. почта: hello@podpisnie.ru