ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

интернет-магазина «Формула» (formula-store.ru)

Оператор: ООО «Формула», ИНН 5009136862

Настоящая Политика обработки персональных данных (далее — «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ «О персональных данных») и определяет порядок обработки персональных данных в связи с предоставлением сервиса интернет-магазина «Формула», размещённого по адресу formula-store.ru (далее — «Сайт», «Сервис»).

Политика является общедоступным документом и подлежит размещению на Сайте без ограничения доступа к ней.

Компания оставляет за собой право вносить изменения и дополнения в действующие положения Политики; такие изменения вступают в силу с момента размещения новой редакции Политики на Сайте.

1. Оператор персональных данных

Общество с ограниченной ответственностью «Формула» (ООО «Формула»), ИНН 5009136862, юридический адрес: 142000, Московская область, г. Домодедово, мкр. Северный, Индустриальная ул., стр. 1б, ком. 26 (далее — «Компания», «Оператор»), является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой.

Субъекты персональных данных могут связаться с Оператором по вопросам обработки персональных данных следующими способами:

• электронная почта: lileeeka@mail.ru

• почтовый адрес: 142000, Московская область, г. Домодедово, мкр. Северный, Индустриальная ул., стр. 1б, ком. 26

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора с покупателем, включая обработку и доставку заказов, проведение расчётов;

• осуществление обратной связи с покупателем (обработка запросов, обращений, претензий);

• информирование о новых товарах, акциях и специальных предложениях, в том числе посредством третьих лиц;

• улучшение работы Сайта, проведение внутренней аналитики использования Сайта;

• обеспечение безопасности Сайта и Сервиса;

• исполнение требований действующего законодательства Российской Федерации;

• защита прав и законных интересов Оператора.

Обработка персональных данных осуществляется на следующих законных основаниях:

• обработка необходима для заключения и исполнения договора между субъектом персональных данных и Оператором;

• обработка необходима для соблюдения требований законодательства Российской Федерации;

• обработка осуществляется на основании согласия субъекта персональных данных (в частности, для целей информационной рассылки и работы аналитических сервисов);

• обработка необходима для осуществления законных интересов Оператора, если такая обработка не нарушает права и свободы субъектов персональных данных (в том числе для внутренней аналитики посещаемости Сайта).

3. Перечень обрабатываемых персональных данных

Цель обработки

Категория субъектов

Виды персональных данных

Заключение и исполнение договора, оформление и доставка заказа, расчёты с покупателем

Покупатели — физические лица

ФИО; дата рождения; адрес доставки; номер телефона; адрес электронной почты; данные о заказе и истории покупок; платёжные данные (обрабатываются платёжной системой/онлайн-кассой)

Заключение и исполнение договора

Покупатели — юридические лица

Наименование компании; банковские реквизиты; иные сведения о деятельности юридического лица, находящиеся в общедоступном пользовании

Работа и улучшение сайта, внутренняя аналитика посещаемости

Посетители сайта

IP-адрес; файлы cookie; идентификатор браузера; сведения об устройстве и программном обеспечении; дата и время посещения сайта; история запросов на сайте

Информирование о новых товарах, акциях и специальных предложениях

Клиенты, давшие согласие на информационную рассылку

Номер телефона; адрес электронной почты

Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой и национальной принадлежности, политических взглядах, философских и религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

4. Способы обработки персональных данных

Применительно ко всем целям обработки Оператор осуществляет смешанную обработку персональных данных: автоматизированную (с использованием средств вычислительной техники, в том числе через информационные системы Сайта) и неавтоматизированную.

Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Получатели персональных данных

Оператор передаёт персональные данные следующим категориям получателей в указанных целях:

• транспортной компании СДЭК и курьерским службам, осуществляющим доставку по г. Москве, — в целях исполнения договора купли-продажи и передачи Товара Покупателю;

• платёжному сервису ЮKassa и АО «Почта России» (при оплате наложенным платежом) — в целях проведения расчётов с покупателями и соблюдения требований законодательства о применении контрольно-кассовой техники;

• платформе Яндекс KIT и связанным с ней техническим партнёрам — в целях обеспечения работы Сайта и Сервиса;

• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Оператор использует инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости Сайта и оценивать эффективность рекламы. Для учёта посетителей Сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, сохраняемые в файлах cookie. В связи с этим персональные данные передаются ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки Оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики, либо до отзыва согласия субъектом персональных данных, если обработка осуществлялась на основании согласия.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей обработки или при наступлении иных законных оснований Оператор уничтожает персональные данные в порядке, исключающем возможность восстановления их содержания, либо уничтожает материальные носители персональных данных.

8. Основные права субъектов персональных данных

• Право на доступ к персональным данным — субъект персональных данных может запросить у Оператора подтверждение факта обработки его персональных данных, получить доступ к ним и пояснения по отдельным аспектам их обработки.

• Право на уточнение персональных данных — субъект персональных данных может потребовать исправления неточных или дополнения неполных персональных данных, если это соответствует целям их обработки.

• Право на уничтожение персональных данных — субъект персональных данных может потребовать уничтожения его персональных данных в случаях, предусмотренных законом (в частности, если данные более не нужны для целей обработки, согласие отозвано, либо данные обрабатывались незаконно).

• Право на блокирование персональных данных — субъект персональных данных может потребовать временного прекращения обработки его персональных данных в случаях, предусмотренных законом (например, при оспаривании точности данных).

• Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка персональных данных основана на согласии субъекта персональных данных, субъект персональных данных вправе в любое время отозвать такое согласие. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Для отзыва согласия субъект персональных данных может обратиться к Оператору с использованием контактных данных, указанных в разделе 1 настоящей Политики.

10. Право на обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных при оформлении заказа на Сайте, регистрации в Сервисе, а также при обращении субъекта персональных данных в службу поддержки Оператора.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним сотрудников Оператора. В случаях, когда такой доступ необходим, он предоставляется только тем сотрудникам, которым это требуется для выполнения служебных обязанностей; такие сотрудники обязаны соблюдать внутренние правила и процедуры обработки персональных данных и применять установленные технические и организационные меры безопасности.

Оператор внедрил технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, с учётом современного уровня техники, стоимости реализации мер и рисков, связанных с обработкой и характером персональных данных.

13. Меры, принимаемые Оператором для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

• назначение Оператором лица, ответственного за организацию обработки персональных данных;

• издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;

• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации;

• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных;

• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и внутренними документами Оператора по вопросам их обработки.

14. Изменения настоящей Политики

Оператор вправе время от времени изменять настоящую Политику по своему усмотрению. Действующая редакция Политики постоянно доступна на Сайте. В необходимых случаях Оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.

Дата редакции: 29 июня 2026 года