Политика в отношении обработки персональных данных
Утверждена приказом оператора. Редакция от 31.05.2026
1. Общие положения
Оператор — ООО «Симбирск солюшн» (ИНН 9706032473, КПП 770601001, ОГРН 1237700298956, 119072, г. Москва, ул. Серафимовича, д. 2). Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (ПДн). Политика размещена в свободном доступе на сайте elexoil.ru (ст. 18.1 ч. 2 152-ФЗ).
2. Правовые основания
Согласие субъекта ПДн; исполнение договора розничной купли-продажи, стороной которого является субъект (ст. 6 ч. 1 п. 5); требования НК РФ, ФЗ № 402-ФЗ «О бухгалтерском учёте», Закона РФ «О защите прав потребителей».
3. Цели обработки
Оформление, исполнение и доставка заказов; заключение и исполнение договора; связь с покупателем и клиентская поддержка; учёт; выполнение требований законодательства РФ.
4. Категории субъектов и персональных данных
Субъекты — покупатели (физические лица). Обрабатываемые ПДн: фамилия, имя, телефон, email, адрес доставки, комментарий к заказу, данные аккаунта Telegram (имя, username) при заказе через Mini App, технические данные веб-аналитики (IP-адрес, cookie, тип устройства и браузера). Специальные категории (ст. 10) и биометрические данные (ст. 11) не обрабатываются.
5. Принципы и перечень действий
Обработка ведётся законно, с минимизацией состава данных и ограничением сроков хранения. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. Способ обработки — смешанный (с использованием средств автоматизации и без них). Решения исключительно на основании автоматизированной обработки (ст. 16) не принимаются.
6. Права субъектов и порядок обращений
Субъект вправе получать информацию об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Обращения направляются на elexoil@mail.ru или по телефону +7 926 160-05-96; ответ предоставляется в установленные 152-ФЗ сроки.
7. Передача третьим лицам и трансграничная передача
Данные передаются службам доставки, платёжному сервису ЮKassa и в Telegram — в объёме, необходимом для исполнения заказа; в иных случаях — по требованию закона. Поручение обработки оформляется договором. Трансграничная передача (ст. 12): Google LLC (США, веб-аналитика — после получения согласия пользователя), Telegram — на основании согласия. Яндекс.Метрика обрабатывает данные на серверах в РФ.
8. Меры по обеспечению безопасности
Назначен ответственный за организацию обработки ПДн; приняты настоящая Политика и локальные акты; применяются разграничение доступа, передача по защищённому каналу HTTPS/TLS, резервное копирование, реагирование на инциденты. Базы данных граждан РФ расположены на территории Российской Федерации (ст. 18 ч. 5). Сервисы аналитики (cookie, трекеры) включаются только после согласия пользователя.
9. Сроки хранения и прекращение обработки
ПДн хранятся не дольше, чем требуют цели обработки, либо в сроки, установленные законодательством. Обработка прекращается при достижении целей, отзыве согласия субъектом либо по требованию субъекта или уполномоченного органа.
10. Заключительные положения
Политика актуализируется при изменении законодательства или процессов обработки. Действующая редакция размещается на сайте elexoil.ru.