Политика в отношении обработки персональных данных

Редакция от 14 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «Предприятие «Аист» (ИНН 4401022489, КПП 440101001, ОГРН 1024400513752, 156025, г. Кострома, Рабочий проспект, д. 7, каб. 403) (далее — Оператор), которые Оператор получает через сайт https://effektivnaya.ru (далее — Сайт), а также меры по их защите. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика опубликована по адресу https://effektivnaya.ru/privacy-policy/. Порядок использования файлов cookie определяет Политика использования cookie (https://effektivnaya.ru/privacy-policy/cookies/), которая является частью настоящей Политики.

1.3. Термины используются в значениях, установленных ст. 3 Закона.

1.4. Ответственный за организацию обработки персональных данных: специалист по персональным данным. Адрес для обращений: info@mama-fest.com, почтовый адрес: 156025, г. Кострома, Рабочий проспект, д. 7, каб. 403.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, только для целей, перечисленных в разделе 3, и только в объёме, необходимом для этих целей. Базы данных с несовместимыми целями не объединяются. Данные хранятся не дольше, чем этого требует цель, и уничтожаются по правилам раздела 6 (ст. 5 Закона).

3. Цели обработки, состав данных, основания и сроки

Для каждой цели ниже указаны: чьи данные обрабатываются, какие, на каком основании, как и сколько хранятся. Действия с данными, если не указано иное: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам из раздела 5, блокирование, удаление, уничтожение. Способ обработки — смешанный (с использованием средств автоматизации и без них).

3.1. Регистрация и обслуживание оптового покупателя

Субъекты
Индивидуальные предприниматели и представители организаций, подавшие на Сайте заявку на оптовое сотрудничество.
Данные
Имя (ФИО) контактного лица; номер телефона; адрес электронной почты; наименование организации или ИП и ИНН; для ИП — сведения из ЕГРИП (ФИО, ОГРНИП, адрес), полученные из общедоступного реестра по ИНН; дата и время входа в личный кабинет, IP-адрес.
Основание
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); для ИП — также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
Срок
До удаления учётной записи или отзыва согласия, но не более 3 лет с даты последнего входа в личный кабинет.

3.2. Вход в личный кабинет по одноразовому коду

Субъекты
Зарегистрированные пользователи Сайта.
Данные
Номер телефона или адрес электронной почты (в зависимости от выбранного способа входа); одноразовый код (хранится только в зашифрованном виде — хэш); IP-адрес; дата и время запроса.
Основание
Предоставление доступа к личному кабинету по запросу пользователя (п. 5 ч. 1 ст. 6 Закона).
Срок
Код действует 5 минут. Записи о запросах кода удаляются через 30 дней.
Кто участвует
Проверка номера бесплатным звонком — ООО «СМС.РУ»; защита формы от автоматических запросов — Yandex SmartCaptcha (раздел 5).

3.3. Оформление и исполнение заказов, расчёты

Субъекты
Индивидуальные предприниматели и представители организаций — покупатели.
Данные
Наименование организации или ИП, ИНН; ФИО контактного лица; номер телефона; адрес электронной почты; адрес доставки; состав, сумма и комментарий заказа.
Основание
Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ).
Срок
В течение действия договора и 5 лет после окончания года, в котором договор исполнен (ст. 29 Федерального закона № 402-ФЗ).

3.4. Ответы на обращения (обратный звонок, онлайн-чат, электронная почта)

Субъекты
Посетители Сайта, направившие обращение.
Данные
Имя; номер телефона; адрес электронной почты (если указан); текст обращения; страницы Сайта, которые посетитель просматривал перед обращением через онлайн-чат.
Основание
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок
1 год с даты обращения или до отзыва согласия.

3.5. Информационные и рекламные рассылки

Субъекты
Пользователи, давшие отдельное согласие на получение рассылки.
Данные
Адрес электронной почты; имя.
Основание
Отдельное согласие на получение рассылки (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок
До отзыва согласия: по ссылке «Отписаться» в письме или по запросу на info@mama-fest.com.

3.6. Статистика посещений Сайта (cookie, Яндекс Метрика)

Субъекты
Посетители Сайта, нажавшие «Принять» в окне о cookie.
Данные
Обезличенный идентификатор браузера, сведения о посещённых страницах и действиях на Сайте, тип устройства и браузера, IP-адрес, приблизительное местоположение, источник перехода.
Основание
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Счётчик не загружается до получения согласия.
Срок
12 месяцев или до отзыва согласия по ссылке «Настройки cookie» внизу страниц Сайта. Подробно — в Политике использования cookie.

3.7. Обеспечение работы и безопасности Сайта

Субъекты
Посетители Сайта.
Данные
IP-адрес, сведения о браузере, адреса запрошенных страниц, дата и время запроса (журналы веб-сервера).
Основание
Исполнение обязанности Оператора по обеспечению безопасности персональных данных (п. 2 ч. 1 ст. 6, ст. 19 Закона).
Срок
Не более 5 недель — журналы удаляются автоматически.

4. Условия обработки

4.1. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.2. Трансграничная передача персональных данных не осуществляется.

4.3. Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.4. Оператор не распространяет персональные данные, то есть не делает их доступными неограниченному кругу лиц.

5. Лица, обрабатывающие данные по поручению Оператора

Оператор поручает обработку следующим лицам (ч. 3 ст. 6 Закона). Каждое из них обязано соблюдать конфиденциальность и принимать меры защиты, предусмотренные Законом.

  • ООО «РЕГ.РУ» — хостинг Сайта и электронной почты: хранение данных Сайта и почты.
  • ООО «1С-Битрикс» — сервис Битрикс24: онлайн-чат, обратный звонок, учёт обращений.
  • ООО «Яндекс» — Яндекс Метрика (только при согласии на аналитические cookie).
  • ООО «Яндекс.Облако» — Yandex SmartCaptcha, защита форм от автоматических запросов.
  • ООО «СМС.РУ» — проверка номера телефона звонком.

6. Прекращение обработки и уничтожение данных

6.1. При достижении цели обработки, истечении срока из раздела 3 или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней (ч. 4 и 5 ст. 21 Закона), кроме данных, которые Оператор обязан хранить по закону.

6.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона).

6.3. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в течение 6 месяцев (ч. 6 ст. 21 Закона).

6.4. Способы уничтожения: удаление записей из базы данных Сайта, системы учёта обращений и почтовых ящиков без возможности восстановления; в резервных копиях — перезапись при плановой ротации копий (не реже чем раз в квартал); документы на бумаге — измельчение.

6.5. Уничтожение подтверждается актом и выгрузкой из журнала событий информационной системы по правилам приказа Роскомнадзора от 28.10.2022 № 179.

6.6. Ответственный за организацию обработки не реже одного раза в квартал проверяет истечение сроков и организует уничтожение данных.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 Закона). Запрос направляется на info@mama-fest.com или по адресу 156025, г. Кострома, Рабочий проспект, д. 7, каб. 403. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14, ч. 1 ст. 20 Закона).

8. Меры защиты

  • назначен ответственный за организацию обработки персональных данных;
  • доступ к данным есть только у работников, которым он нужен по должности; работники ознакомлены с требованиями Закона;
  • вход в административные разделы — по персональным учётным записям;
  • данные между браузером и Сайтом передаются по защищённому протоколу HTTPS;
  • выполняется резервное копирование; проводится оценка вреда, который может быть причинён субъектам (ст. 18.1, 19 Закона).

9. Заключительные положения

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте. Предыдущие редакции хранятся у Оператора.