Политика обработки персональных данных

Редакция от 16 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «АЛДЕЗ» (ООО «АЛДЕЗ», ИНН 9705038828, ОГРН 1157746433305), далее — Оператор, при использовании сайта https://www.aldez.ru/ и рассмотрении обращений, направленных через сайт.

1.2. Адрес Оператора: 115035, г. Москва, Космодамианская наб., д. 4/22, корп. Б.

1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных, уточнения, блокирования, удаления данных и отзыва согласия: info@aldez.ru.

1.4. Политика размещается на сайте в открытом доступе. Просмотр сайта сам по себе не означает согласия на обработку персональных данных для целей, требующих согласия.

1.5. Политика применяется к посетителям сайта, физическим лицам, направляющим обращения, и представителям потенциальных или действующих клиентов и контрагентов Оператора.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Состав и объём данных ограничиваются сведениями, необходимыми для рассмотрения обращения, обеспечения работоспособности и безопасности сайта и получения статистики его использования.

2.3. Данные не используются для целей, несовместимых с целью их получения, и не распространяются неопределённому кругу лиц без отдельного законного основания.

2.4. Оператор не запрашивает через формы сайта биометрические персональные данные и специальные категории персональных данных.

3. Состав обрабатываемых данных

3.1. Через действующие формы сайта могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения об интересующем товаре или услуге;
• текст сообщения или вопроса;
• иные сведения, которые пользователь добровольно укажет в свободном тексте сообщения.

3.2. При работе сайта автоматически могут обрабатываться технические сведения:

• IP-адрес;
• дата и время запроса;
• адрес запрошенной страницы и источник перехода;
• сведения о браузере, операционной системе и устройстве;
• файлы cookie и технические идентификаторы сессии;
• сведения о прохождении проверки защиты от автоматизированного спама;
• технические события использования сайта.

3.3. Пользователю не следует указывать в свободном тексте паспортные данные, сведения о здоровье, биометрические данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также персональные данные третьих лиц при отсутствии законного основания для их передачи.

3.4. Если пользователь по собственной инициативе передаст сведения, не требующиеся для рассмотрения обращения, Оператор вправе удалить такие сведения при отсутствии законного основания и необходимости для их обработки.

4. Цели, основания, способы и сроки обработки

4.1. Приём и рассмотрение обращений

Цели обработки: приём, регистрация и рассмотрение обращения; обратная связь; подготовка ответа, консультации или предложения по интересующему товару либо услуге; принятие мер до заключения договора по инициативе пользователя.

Категории субъектов: посетители сайта, физические лица, направляющие обращения, представители потенциальных и действующих клиентов и контрагентов.

Перечень данных: сведения, указанные в пункте 3.1 Политики.

Правовые основания: согласие субъекта персональных данных; принятие мер по запросу субъекта до заключения договора; заключение и исполнение договора; иные основания, предусмотренные законодательством Российской Федерации.

Операции и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и привлечённым лицам в необходимом объёме, блокирование, удаление и уничтожение с использованием средств автоматизации и без их использования.

Срок: до достижения цели обращения, затем не более трёх лет с даты последнего взаимодействия, если более длительное хранение не требуется законом, договором или для защиты законных прав Оператора.

Прекращение обработки: данные удаляются или уничтожаются после достижения цели, истечения срока хранения либо отзыва согласия при отсутствии иного законного основания. При отзыве согласия и отсутствии иного основания данные уничтожаются в срок, не превышающий 30 дней со дня получения отзыва.

4.2. Обеспечение работоспособности и безопасности сайта

Цели обработки: поддержание сессии и работы форм, предотвращение автоматизированного спама, выявление злоупотреблений и технических сбоев, обеспечение информационной безопасности.

Категории субъектов: посетители сайта и лица, направляющие обращения.

Перечень данных: технические сведения, указанные в пункте 3.2 Политики.

Правовые основания: выполнение обязанностей Оператора по обеспечению безопасности персональных данных; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; согласие пользователя в случаях, когда оно требуется законом.

Операции и способы: автоматизированный сбор, запись, хранение, сопоставление технических событий, блокирование подозрительных запросов, удаление и уничтожение.

Срок: технические журналы безопасности хранятся не более 12 месяцев, если конкретное событие не требует более длительного хранения для расследования инцидента или защиты законных прав Оператора.

Прекращение обработки: по окончании срока данные удаляются, уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону.

4.3. Анализ использования сайта

Цели обработки: получение статистики посещаемости, оценка работы страниц и форм, улучшение структуры и содержания сайта.

Категории субъектов: посетители сайта.

Перечень данных: технические сведения и cookie, указанные в пункте 3.2 Политики; Оператор не ставит целью передавать в системы аналитики имя, телефон, адрес электронной почты и текст обращения.

Правовые основания: согласие пользователя, когда оно требуется для необязательных аналитических cookie и внешних сервисов; иные основания, предусмотренные законодательством Российской Федерации.

Операции и способы: автоматизированный сбор, систематизация, анализ, обезличивание и удаление.

Срок: до отзыва согласия или истечения срока соответствующего cookie. Сроки отдельных cookie и способы управления ими указываются на сайте отдельно.

4.4. Подтверждение законности обработки

Цели обработки: подтверждение факта, времени, содержания и редакции согласия, когда обработка осуществляется на основании согласия.

Категории субъектов: лица, направляющие обращения через формы сайта.

Перечень данных: код формы и результата, дата и время, адрес страницы, версия политики и согласия, факт совершения подтверждающего действия, минимально необходимые технические идентификаторы события.

Правовые основания: выполнение обязанностей Оператора и защита его законных прав.

Операции и способы: автоматизированная запись, хранение, извлечение, предоставление по законному запросу, удаление и уничтожение.

Срок: в течение срока обработки обращения и трёх лет после её окончания, если иной срок не установлен законом.

5. Порядок получения согласия

5.1. Когда обработка основывается на согласии, оно запрашивается отдельно от иных подтверждений способом, позволяющим подтвердить факт его получения.

5.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие не считается согласием.

5.3. Данные обычного обращения не используются для рекламных рассылок и рекламных звонков без отдельного предварительного согласия, если такое согласие требуется законом.

5.4. Субъект вправе отозвать согласие по адресу электронной почты, указанному в пункте 1.3. Отзыв не влияет на законность обработки, выполненной до его получения. При наличии иного законного основания Оператор вправе продолжить необходимую обработку.

6. Хранение и используемые системы

6.1. Заявки, направленные через формы, сохраняются в информационной системе сайта на базе «1С-Битрикс» и могут направляться на корпоративную электронную почту для рассмотрения обращения.

6.2. Оператор принимает меры, чтобы первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

6.3. Оператор определяет сроки хранения по каждой цели и принимает меры к удалению или уничтожению данных после их истечения. Резервные копии очищаются в рамках установленного цикла их обновления, если дальнейшее хранение не требуется законом.

7. Передача данных и внешние сервисы

7.1. Доступ к данным получают только работники Оператора и лица, которым он необходим для рассмотрения обращения, сопровождения сайта, корпоративной электронной почты, хостинга, защиты от спама, аналитики и информационной безопасности.

7.2. При поручении обработки иному лицу Оператор определяет перечень данных, операции и цели обработки, устанавливает требования к конфиденциальности и безопасности и контролирует соблюдение поручения.

7.3. На сайте используются программные компоненты «1С-Битрикс», файлы cookie, «Яндекс.Метрика», Google reCAPTCHA и иные фактически подключённые технические средства аналитики, защиты форм и отображения внешних элементов. Состав активных сервисов может изменяться; действующая редакция Политики должна отражать существенные изменения.

7.4. Google reCAPTCHA и отдельные внешние сервисы могут получать технические сведения об устройстве, браузере, IP-адресе и действиях пользователя на странице. Использование внешнего сервиса допускается при наличии правового основания и выполнении применимых требований законодательства Российской Федерации.

7.5. Использование отдельных внешних сервисов может предполагать трансграничную передачу технических данных. Такая передача допускается только при наличии правового основания и выполнении установленных законом предварительных требований.

7.6. Данные государственным органам предоставляются только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

8.1. Субъект вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.

8.2. Сведения об обработке предоставляются по надлежаще оформленному запросу в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

8.3. Для реализации прав субъект направляет обращение на info@aldez.ru и сообщает сведения, позволяющие установить заявителя и найти относящиеся к нему данные. Запрос о предоставлении информации должен отвечать требованиям законодательства к содержанию и форме такого запроса.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К применяемым мерам относятся разграничение доступа, учёт лиц с доступом, проверка правомерности входящих запросов, защита форм от автоматизированных злоупотреблений, резервное копирование, контроль событий безопасности, восстановление данных и внутренний контроль соблюдения установленных требований.

9.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных, полученных через сайт.

10. Заключительные положения

10.1. Оператор изменяет Политику при изменении законодательства, состава данных, целей обработки или способов работы сайта. На сайте публикуется действующая редакция с указанием даты.

10.2. Новая редакция действует с момента публикации, если в ней не указан иной срок.

10.3. Вопросы по Политике направляются на info@aldez.ru.