Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъекты ПД» или «Вы») Обществом с ограниченной ответственностью «Научно-производственное объединение «Полёт» (далее — «Оператор» или «Мы»), полученных в процессе использования сайта https://npo-polet.ru (далее — «Сайт»), включая регистрацию, авторизацию, оформление и выполнение заказов на покупку товаров.
Оператор действует в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД»), с учетом изменений, вступивших в силу в 2025–2026 годах (включая требования к локализации персональных данных на территории Российской Федерации, детализированным согласиям и регистрации операторов), Гражданским кодексом Российской Федерации, Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 27.09.2007 № 612 «Об утверждении Правил продажи товаров дистанционным способом» и иными нормативными правовыми актами Российской Федерации.
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора под номером XX-XXXXXXX. Все персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации.
Использование Сайта означает ознакомление и согласие с настоящей Политикой. В случае несогласия с ее условиями Пользователь обязан воздержаться от использования Сайта.
1. Определения
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПД), включая фамилию, имя, отчество, контактные данные и иные сведения, предоставляемые Пользователем.
Обработка ПД — любые действия (операции) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка ПД — обработка персональных данных с использованием средств вычислительной техники.
Субъект ПД — физическое лицо, к которому относятся персональные данные (для целей настоящей Политики — пользователи Сайта, включая физических лиц — покупателей).
Оператор — ООО «НПО «Полёт», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Третьи лица — лица, не являющиеся Оператором или Субъектом ПД, но получающие доступ к персональным данным для исполнения обязательств Оператора (в том числе транспортные компании).
Публичная оферта — договор купли-продажи, заключаемый путем акцепта условий, размещенных на Сайте.
Для юридических лиц (организаций и индивидуальных предпринимателей) настоящая Политика применяется в части, не противоречащей нормам Гражданского кодекса РФ и положениям о коммерческой тайне. Персональные данные представителей юридических лиц обрабатываются как персональные данные физических лиц. Сведения о юридических лицах (наименование, ИНН, адрес) не относятся к персональным данным и обрабатываются как сведения о контрагенте.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей: • регистрация и авторизация пользователей на Сайте; • оформление, подтверждение и выполнение заказов на покупку товаров; • изменение статуса заказа администратором и выставление счета; • организация доставки товаров транспортными компаниями, включая доставку до пункта выдачи заказов (ПВЗ) либо курьерскую доставку до двери Покупателя, а также организация самовывоза; • обеспечение связи с Пользователем для уведомления о статусе заказа и решения вопросов, связанных с его исполнением; • исполнение обязательств по договору купли-продажи (публичной оферте); • соблюдение требований законодательства Российской Федерации; • обеспечение технического функционирования Сайта.
Оператор не использует персональные данные для рекламных рассылок, маркетинговых кампаний или иных целей, не связанных с исполнением заказа. Сайт не содержит пользовательских чатов и не интегрирован с внешними сервисами обмена данными. Сайт может содержать ссылки на социальные сети организации (Telegram-канал и VK-группа) для контактов, но без интеграции, обмена данными или передачи персональных данных третьим лицам за пределами указанных целей.
3. Перечень обрабатываемых персональных данных 3.1. Обезличенные данные
Оператор вправе обрабатывать обезличенные данные без согласия Субъекта персональных данных в соответствии со статьёй 13.1 Федерального закона № 152-ФЗ при условии, что такие данные не позволяют прямо или косвенно идентифицировать конкретное физическое лицо.
Обезличенные данные могут использоваться Оператором исключительно в статистических, аналитических и технических целях, связанных с обеспечением функционирования Сайта и улучшением качества предоставляемых услуг.
Обезличивание персональных данных осуществляется методами, исключающими возможность восстановления исходных персональных данных без использования дополнительной информации.
Оператор обрабатывает следующие категории персональных данных: 3.2 Персональные данные Для физических лиц: • фамилия, имя, отчество; • номер телефона; • адрес электронной почты; • адрес доставки (населенный пункт, улица, номер дома, номер квартиры — при выборе курьерской доставки до двери); • сведения, необходимые для самовывоза (при выборе данного способа получения товара).
Для юридических лиц: • наименование организации; • ИНН; • юридический адрес; • контактные данные представителя (ФИО, номер телефона, адрес электронной почты); • иные данные, необходимые для выставления счета и организации доставки.
Технические данные: • IP-адрес; • тип браузера и устройства; • cookies, используемые исключительно для авторизации и корректной работы Сайта.
Персональные данные собираются строго в объеме, необходимом для достижения указанных целей. Оператор не обрабатывает специальные категории персональных данных, биометрические данные, платежную информацию (оплата производится вне Сайта по счету), а также персональные данные несовершеннолетних без согласия законных представителей.
4. Правовые основания обработки персональных данных
4.1. «Форма согласия на обработку персональных данных» Согласие Субъекта персональных данных на обработку персональных данных оформляется в виде отдельного документа в соответствии с требованиями Федерального закона № 152-ФЗ в редакции, действующей с 1 сентября 2025 года, и не является частью договора купли-продажи, пользовательского соглашения или настоящей Политики.
Форма согласия содержит следующие обязательные сведения: – фамилию, имя, отчество Субъекта персональных данных; – адрес места жительства (или иной адрес, указанный Субъектом ПД); – наименование и адрес Оператора; – цели обработки персональных данных; – перечень персональных данных, на обработку которых даётся согласие; – перечень действий с персональными данными; – срок действия согласия; – порядок и способ отзыва согласия; – собственноручную подпись Субъекта персональных данных либо иной допустимый законом способ подтверждения согласия.
Отсутствие оформленного согласия исключает обработку персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. 5. Способы обработки персональных данных
Обработка персональных данных осуществляется: • с использованием средств автоматизации (серверы, базы данных, программное обеспечение Сайта); • без использования средств автоматизации (в случаях ручной обработки администратором для выставления счета и сопровождения заказа).
Персональные данные хранятся в электронном виде на серверах, расположенных на территории Российской Федерации. Передача данных осуществляется по защищенным каналам связи (HTTPS).
6. Передача персональных данных третьим лицам
Оператор передает персональные данные третьим лицам исключительно в следующих случаях: • транспортным компаниям для организации доставки товаров до ПВЗ либо курьерской доставки до двери Покупателя (передаются только необходимые данные: ФИО или наименование получателя, номер телефона, адрес доставки, включая номер квартиры при курьерской доставке); • государственным органам в случаях, предусмотренных законодательством Российской Федерации.
Транспортные компании осуществляют обработку персональных данных по поручению Оператора на основании договоров, предусматривающих обязательства по соблюдению конфиденциальности и обеспечению защиты персональных данных. Передача персональных данных за пределы Российской Федерации не осуществляется.
Оператор рассматривает обращения и запросы Субъектов персональных данных, связанные с обработкой их персональных данных, в письменной форме либо в электронной форме, и направляет ответ в течение 10 рабочих дней с даты получения соответствующего запроса, если иные сроки не предусмотрены законодательством Российской Федерации.
В случае необходимости продления срока рассмотрения запроса Оператор уведомляет Субъекта персональных данных с указанием причин продления.
7. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая: • назначение ответственного лица за организацию обработки персональных данных; • разработку внутренних нормативных документов; • использование средств антивирусной защиты и сетевых экранов; • регулярное резервное копирование данных; • обучение сотрудников; • фиксацию инцидентов и уведомление Субъектов ПД и Роскомнадзора в установленные законом сроки. 8. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки: • до исполнения заказа и истечения гарантийного срока, с последующим хранением в течение 3 лет для возможных претензий; • либо до отзыва согласия Субъектом ПД.
По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в установленном порядке. 9. Права Субъектов персональных данных
Субъект персональных данных имеет право: • получать информацию об обработке своих персональных данных; • требовать уточнения, блокирования или уничтожения персональных данных; • отозвать согласие на обработку персональных данных; • защищать свои права в судебном порядке или через Роскомнадзор; • требовать возмещения убытков. 10. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано путем направления письменного обращения Оператору. Отзыв согласия не влияет на законность обработки до момента его получения Оператором. 11. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте и вступает в силу по истечении 10 календарных дней с момента публикации.
12. Контактная информация Оператор: ООО «НПО «Полёт» ИНН: 6200017059 ОГРН: 1256200006281 Адрес: 391112, Рязанская область, м. р-н Рыбновский, г. п. Рыбновское, г. Рыбное, ул. Крымская, д. 1Г, кв. 70 Email: Npo-polet@yandex.ru Телефон: +7 929 064 80 09 Ответственный за обработку ПД: Генеральный директор Гуров Никита Николаевич