Политика ООО «Снабс» в отношении обработки персональных данных
Редакция от 20 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Снабс» и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Общество с ограниченной ответственностью «Снабс», ИНН 2311334062, КПП 231101001, ОГРН 1232300032572, место нахождения и адрес: 350015, Краснодарский край, г. Краснодар, ул. Карякина, д. 25, оф. 57, телефон +7 (861) 245-74-87, адрес электронной почты zakaz@cnabc.ru. Режим работы: понедельник — пятница, с 9:00 до 18:00.
1.3. Обращения по вопросам обработки персональных данных, включая запросы, отзыв согласия и требования об уточнении, блокировании или уничтожении данных, направляются на адрес zakaz@cnabc.ru либо почтовым отправлением по адресу Оператора.
1.4. Настоящая Политика носит информационный характер, подлежит неограниченному доступу и не требует согласия субъекта персональных данных. Согласия, требующие самостоятельного волеизъявления, оформляются отдельными документами (Согласие на обработку персональных данных, Согласие на получение рассылок, а также согласие на аналитические файлы cookie, даваемое в баннере при первом посещении сайта) — в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ согласие оформляется отдельно от иных информации и документов.
2. Категории субъектов и состав обрабатываемых данных
2.1. Покупатели — физические лица: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки; сведения о заказах, их составе, стоимости и статусе; сведения об оплате (без данных платёжных карт — их обработка осуществляется кредитной организацией); переписка с Оператором.
2.2. Представители покупателей — юридических лиц и индивидуальных предпринимателей: фамилия, имя, отчество; должность; рабочий телефон; адрес электронной почты; наименование и ИНН организации.
2.3. Посетители сайта: IP-адрес, сведения о браузере, операционной системе и устройстве, идентификаторы файлов cookie, сведения о просмотренных страницах, дате и времени посещения, источнике перехода, а при использовании инструмента «Вебвизор» — записи действий на страницах сайта.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ).
2.5. Оператор не требует предоставления персональных данных, предоставление которых не предусмотрено законодательством Российской Федерации и не является необходимым для исполнения договора (часть 4 статьи 16 Закона РФ «О защите прав потребителей»).
3. Цели и правовые основания обработки
| Цель | Правовое основание | Срок обработки |
|---|---|---|
| Заключение и исполнение договора купли-продажи, комплектование и доставка заказа, информирование о статусе заказа | п. 5 ч. 1 ст. 6 № 152-ФЗ | 3 года с даты исполнения договора |
| Ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники | п. 2 ч. 1 ст. 6 № 152-ФЗ; ст. 29 № 402-ФЗ; пп. 8 п. 1 ст. 23 НК РФ | 5 лет |
| Рассмотрение обращений, претензий и споров | п. 2 и п. 5 ч. 1 ст. 6 № 152-ФЗ | 3 года с даты завершения рассмотрения |
| Обеспечение работы личного кабинета | п. 5 ч. 1 ст. 6 № 152-ФЗ | До удаления учётной записи |
| Обеспечение безопасности сайта и защита от неправомерного доступа | п. 7 ч. 1 ст. 6 № 152-ФЗ | 1 год |
| Веб-аналитика и улучшение работы сайта | ч. 1 ст. 9 № 152-ФЗ (согласие) | До отзыва согласия, но не более 2 лет |
| Направление рекламных и информационных сообщений | ч. 1 ст. 9 № 152-ФЗ (согласие); ч. 1 ст. 18 № 38-ФЗ | До отзыва согласия, но не более 5 лет |
Обработка, необходимая для исполнения договора и для исполнения возложенных на Оператора законом обязанностей, осуществляется без согласия субъекта. Обработка в целях веб-аналитики и в рекламных целях осуществляется исключительно на основании отдельных согласий и может быть прекращена по требованию субъекта независимо от исполнения договора.
4. Перечень действий и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.
5. Хранение и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Информационная система Оператора, включая базы данных, почтовый сервис и систему учёта, размещена на собственном оборудовании Оператора в центре обработки данных на территории Российской Федерации.
6. Передача персональных данных и поручение обработки
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 3, и на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ. Обработка по поручению Оператора осуществляется:
- ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики «Яндекс Метрика»; обрабатываются только данные, указанные в пункте 2.3, и только при наличии согласия посетителя на аналитические файлы cookie;
- транспортные компании и курьерские службы, привлекаемые для доставки конкретного заказа, — в объёме, необходимом для доставки (фамилия и имя получателя, номер телефона, адрес доставки). Оператор пользуется услугами СДЭК, «Деловые Линии», ПЭК и АО «Почта России»; конкретный перевозчик определяется выбранным способом доставки и сообщается Покупателю при отправке заказа.
6.2. Персональные данные предоставляются государственным органам в случаях и в объёме, предусмотренных законодательством Российской Федерации.
6.3. Актуальный перечень лиц, осуществляющих обработку по поручению Оператора, поддерживается в актуальном состоянии и предоставляется по запросу, направленному на zakaz@cnabc.ru.
6.4. Трансграничная передача персональных данных Оператором не осуществляется. Сервисы, обработка данных в которых осуществляется за пределами Российской Федерации, на сайте не используются.
7. Меры по обеспечению безопасности персональных данных
Во исполнение части 2 статьи 18.1 и части 2 статьи 19 Федерального закона № 152-ФЗ Оператором реализуются следующие меры:
- размещение информационной системы на собственном оборудовании на территории Российской Федерации, без передачи баз данных внешним поставщикам услуг;
- защита соединения между сайтом и браузером посетителя криптографическим протоколом (HTTPS);
- разграничение прав доступа: конфиденциальные сведения выделены в отдельные интерфейсы, доступные только уполномоченным работникам после аутентификации;
- ограничение перечня лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения должностных обязанностей;
- защита учётных записей паролями и подписанными токенами доступа, ограничение числа попыток аутентификации;
- регулярное резервное копирование с возможностью восстановления данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- ведение журналов действий в информационной системе;
- контроль состава обрабатываемых данных и исключение сбора сведений, не являющихся необходимыми для заявленных целей;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства.
8. Права субъекта персональных данных и порядок их реализации
8.1. Субъект персональных данных вправе получать сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Обращения направляются на адрес электронной почты zakaz@cnabc.ru, почтовым отправлением по адресу Оператора либо через форму обратной связи на сайте. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его личность.
8.3. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней со дня получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Федерального закона № 152-ФЗ).
8.4. При отзыве согласия или поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка необходима для исполнения заключённого договора или предусмотрена законодательством.
9. Файлы cookie
Порядок использования файлов cookie, перечень устанавливаемых файлов, сроки их хранения и способы отказа определяются Политикой использования cookie.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты вступления в силу размещается по адресу cnabc.ru/privacy. Изменение Политики не является основанием для обработки персональных данных в целях, для которых требуется согласие субъекта, без получения такого согласия.