Политика в отношении обработки персональных данных

Редакция от 21 сентября 2026 года

1. Общие положения

1.1. Политика общества с ограниченной ответственностью «ОДИН» в отношении обработки персональных данных (далее — Политика) принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, права субъектов персональных данных и меры, которые Оператор принимает для их защиты.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://odinspb.ru (далее — Сайт), а также при заключении и исполнении договоров с покупателями и заказчиками.

1.3. Сведения об операторе персональных данных (далее — Оператор):

• наименование: Общество с ограниченной ответственностью «ОДИН» (ООО «ОДИН»);
• ИНН 7804306954, КПП 784201001, ОГРН 1047855136670;
• адрес: 191119, Санкт-Петербург г, ул Черняховского, д. 6/10, литера А, помещ. 15-Н, офис № 03;
• адрес офиса продаж: 191119, г. Санкт-Петербург, ул. Черняховского, д. 6/10, лит. А, офис 21;
• электронная почта: sales@odinspb.ru;
• телефон: 8 800 301-02-07.

1.4. Политика опубликована на Сайте, доступ к ней не ограничен. Действующая редакция всегда находится по адресу https://odinspb.ru/help/privacy/.

1.5. Порядок использования файлов cookies и сервисов веб-аналитики описан в Политике использования файлов cookies, которая дополняет настоящую Политику. Согласие на обработку персональных данных, которое посетитель дает при отправке форм на Сайте, опубликовано отдельным документом — «Согласие на обработку персональных данных».

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
• Файлы cookies — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя и получает обратно при следующих обращениях.

3. Цели обработки, категории субъектов и персональных данных, сроки

3.1. Оператор обрабатывает только те персональные данные, которые нужны для заявленных целей, и не допускает обработки, несовместимой с целями сбора. Для каждой цели ниже указаны субъекты, перечень данных, правовое основание и срок обработки.

3.2. Ответы на обращения и заявки

Ответы на вопросы, обратные звонки, расчет материалов, кровли и стоимости доставки, прием заявок на услуги, на товары под заказ и на снижение цены — через формы Сайта, по телефону, электронной почте и в мессенджерах.

• Субъекты: посетители Сайта, которые обратились к Оператору; представители организаций и индивидуальных предпринимателей.
• Данные: фамилия, имя, отчество (или только имя); номер телефона; адрес электронной почты; наименование организации и должность; текст обращения; адрес объекта и сведения, нужные для расчета; файлы, которые заявитель приложил сам.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); действия, совершаемые по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6).
• Срок: до ответа на обращение и завершения переговоров, но не более 3 лет с даты последнего обращения, если субъект не отзовет согласие раньше.

3.3. Заключение и исполнение договоров

Оформление заказов на Сайте, выставление счетов, заключение договоров купли-продажи, поставки и оказания услуг, отгрузка, самовывоз и доставка товара, исполнение гарантийных обязательств, рассмотрение претензий, бухгалтерский и налоговый учет.

• Субъекты: покупатели — физические лица и индивидуальные предприниматели; представители и контактные лица покупателей — юридических лиц; получатели товара.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес, банковские реквизиты; для представителей — должность и реквизиты доверенности; состав, сумма и история заказов, сведения об оплате.
• Основание: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учете и налогах (п. 2 ч. 1 ст. 6).
• Срок: в течение срока действия договора и 5 лет после окончания года, в котором он исполнен, — в пределах сроков хранения документов, установленных Федеральным законом «О бухгалтерском учете» и Налоговым кодексом РФ.

3.4. Регистрация и личный кабинет

Создание учетной записи на Сайте, вход в личный кабинет, хранение истории заказов и реквизитов покупателя.

• Субъекты: зарегистрированные пользователи Сайта.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; логин и пароль (пароль хранится только в виде хеша); для организаций — наименование, ИНН, КПП и адрес.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6).
• Срок: пока существует учетная запись. После удаления учетной записи данные уничтожаются в течение 30 дней, кроме данных о заказах, которые хранятся для целей п. 3.3.

3.5. Рассылки

Направление писем о новинках, акциях и специальных предложениях Оператора.

• Субъекты: посетители, которые подписались на рассылку.
• Данные: адрес электронной почты; имя, если его указали.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»).
• Срок: до отписки от рассылки или отзыва согласия. Отписаться можно по ссылке в любом письме рассылки.

3.6. Отзывы

Прием и публикация отзывов о товарах и работе Оператора.

• Субъекты: авторы отзывов.
• Данные: имя в том виде, в каком его указал автор; текст отзыва и оценка; номер телефона или адрес электронной почты для связи с автором.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6).
• Срок: пока отзыв размещен на Сайте, или до отзыва согласия. Вместе с отзывом публикуются только имя, текст и оценка, контактные данные не публикуются.

3.7. Работа, безопасность и аналитика Сайта

Обеспечение работы Сайта (корзина, оформление заказа, вход в личный кабинет), защита от атак и злоупотреблений, сбор обезличенной статистики посещений для улучшения Сайта.

• Субъекты: посетители Сайта.
• Данные: IP-адрес; сведения о браузере, операционной системе и устройстве; идентификаторы и содержимое файлов cookies; адреса посещенных страниц, источник перехода, дата и время посещения, действия на страницах.
• Основание: для работы и защиты Сайта — законные интересы Оператора и заключение договора по инициативе посетителя (п. 5 и 7 ч. 1 ст. 6); для веб-аналитики — согласие посетителя (п. 1 ч. 1 ст. 6).
• Срок: сроки хранения файлов cookies указаны в Политике использования файлов cookies; журналы работы сервера — не более 1 года.

3.8. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.9. Сайт и его формы предназначены для совершеннолетних лиц. Оператор не собирает намеренно персональные данные лиц младше 18 лет.

3.10. Если посетитель передает Оператору персональные данные другого лица (например, контактного лица своей организации или получателя товара), он подтверждает, что получил согласие этого лица или имеет иное законное основание для такой передачи.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации и Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• устава ООО «ОДИН»;
• договоров, заключаемых между Оператором и субъектом персональных данных;
• согласий субъектов персональных данных на обработку их персональных данных.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей данных по внутренней сети Оператора и по сети Интернет по защищенному протоколу HTTPS.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.4. Трансграничную передачу персональных данных Оператор не осуществляет.

5.5. Оператор поручает обработку персональных данных следующим лицам на основании договоров, которые обязывают их соблюдать конфиденциальность, принципы и правила обработки и требования к защите персональных данных (ч. 3 ст. 6 Закона о персональных данных):

• ООО «Бегет» (ИНН 7801451618; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — размещение Сайта и хранение его базы данных;
• ООО «ВК» (ИНН 7743001840; 125167, г. Москва, Ленинградский пр., д. 39, стр. 79) — корпоративная электронная почта, на которую поступают заявки и заказы с Сайта;
• ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика», только при наличии согласия посетителя на аналитические cookies.

5.6. Для исполнения договора Оператор вправе предоставлять персональные данные в объеме, необходимом для конкретной задачи: перевозчикам — для доставки товара (имя, телефон, адрес доставки); кредитным организациям — для проведения платежей и возвратов. Персональные данные также предоставляются государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

5.7. Оператор не распространяет персональные данные и не передает их третьим лицам для их собственных маркетинговых целей.

5.8. Работники Оператора, допущенные к обработке персональных данных, обязаны не раскрывать их и не распространять без согласия субъекта, если иное не предусмотрено законом.

6. Меры по защите персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• предоставляет доступ к персональным данным только работникам, которым он нужен для выполнения должностных обязанностей;
• разграничивает права доступа к информационным системам и защищает учетные записи паролями;
• передает данные между браузером и Сайтом только по протоколу HTTPS;
• создает резервные копии баз данных и хранит их в месте, закрытом от доступа посторонних;
• обновляет программное обеспечение Сайта и применяет средства защиты от вредоносного кода;
• контролирует принимаемые меры и соответствие обработки требованиям закона.

6.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• в любой момент отказаться от получения рассылок;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8. Ответы на запросы, уточнение, прекращение обработки и уничтожение данных

8.1. Запрос направляется письмом по адресу Оператора, указанному в п. 1.3, или в форме электронного документа, подписанного электронной подписью, на адрес sales@odinspb.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения о том, что субъект обращался к Оператору (например, номер заказа или дату обращения), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных).

8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

8.3. Если персональные данные неточные, Оператор уточняет их в течение 7 рабочих дней со дня представления сведений, подтверждающих это.

8.4. Если выявлена неправомерная обработка, Оператор прекращает ее в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в течение 10 рабочих дней с даты выявления нарушения и уведомляет об этом субъекта.

8.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если сохранение данных не требуется для цели обработки и у Оператора нет иного законного основания для обработки, например договора с субъектом или обязанности хранить документы по закону.

8.6. По требованию субъекта о прекращении обработки Оператор прекращает ее в течение 10 рабочих дней, кроме случаев, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

8.7. По достижении цели обработки или по истечении срока ее обработки Оператор уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом.

8.8. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указано иное.

9.2. По вопросам обработки персональных данных можно обратиться к Оператору по адресу, электронной почте или телефону, указанным в п. 1.3.