Москва
 
+79268105544
0Корзина

Политика конфиденциальности

ООО «КАРПТУДЕЙ»
Редакция от 11 июня 2026 года

Настоящая Политика действует для всех сайтов и сервисов Оператора (carptodayshop.ru, lk.carptodayshop.ru и иные поддомены).

1. Общие положения

1.1. Настоящая Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ) и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КАРПТУДЕЙ» (Оператор).

1.2. Реквизиты Оператора:

  • ООО «КАРПТУДЕЙ»
  • ИНН 9722013728, КПП 772201001, ОГРН 1217700643380
  • Адрес: 111024, г. Москва, ул. 5-я Кабельная, д. 2, стр. 1, уровень 2, помещ. 205
  • Email: info@carptodayshop.ru (общий), opt@carptodayshop.ru (по вопросам обработки ПДн)
  • Телефон: +7 926 810-55-44 (Пн–Пт, 10:00–18:00)

1.3. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных выше своих целей и интересов.

1.4. Использование сайтов означает согласие посетителя с настоящей Политикой; при несогласии посетитель должен воздержаться от использования.

1.5. Обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

2. Основные понятия

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
  • Оператор — ООО «КАРПТУДЕЙ», организующее обработку ПДн и определяющее цели обработки.
  • Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПДн субъекту.
  • Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
  • Трансграничная передача — передача ПДн на территорию иностранного государства.

3. Категории субъектов и обрабатываемых данных

3.1. Покупатели розничного сайта (carptodayshop.ru): ФИО; телефон; email; адрес доставки; сведения о заказах.

3.2. Оптовые партнёры и их представители (lk.carptodayshop.ru): ФИО представителя; телефон; email; реквизиты юрлица или ИП (наименование, ИНН, КПП, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты); город; история заказов, оплат и документов; идентификаторы в мессенджерах (Telegram, MAX) — при добровольной привязке.

3.3. Обезличенные данные всех посетителей: IP-адрес, сведения о браузере (user-agent), файлы cookie, данные о действиях на сайте, собираемые средствами интернет-статистики (Яндекс.Метрика), журналы действий в личном кабинете.

3.4. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн. Данные банковских карт Оператором не собираются и не хранятся.

4. Принципы обработки персональных данных (ст. 5 152-ФЗ)

  • обработка на законной и справедливой основе;
  • ограничение достижением конкретных, заранее определённых и законных целей;
  • недопустимость обработки, несовместимой с целями сбора;
  • соответствие содержания и объёма ПДн заявленным целям (без избыточности);
  • точность, достаточность и актуальность ПДн;
  • хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели.

5. Цели обработки

  • регистрация и идентификация пользователя, доступ в личный кабинет;
  • оформление, исполнение и доставка заказов;
  • бухгалтерский и налоговый учёт, выставление счетов и отчётность;
  • сервисные уведомления (статусы заказов, оплаты);
  • информационные и рекламные рассылки — только при наличии отдельного согласия (ст. 18 ФЗ-38 «О рекламе»);
  • обезличенная статистика посещений (Яндекс.Метрика);
  • защита от мошенничества и обеспечение безопасности;
  • исполнение требований законодательства РФ.

6. Правовые основания обработки

  • согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
  • исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ);
  • законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ);
  • учредительные документы Оператора.

7. Права и обязанности Оператора

7.1. Оператор вправе: получать достоверные ПДн; продолжать обработку без согласия в случаях, предусмотренных законом; самостоятельно определять состав мер защиты.

7.2. Оператор обязан: предоставлять субъекту информацию об обработке его ПДн; обрабатывать ПДн в порядке, установленном законом; отвечать на обращения субъектов и уполномоченного органа; принимать меры защиты; прекращать обработку и уничтожать ПДн в случаях, предусмотренных законом.

8. Права субъекта персональных данных

  • получать сведения об обработке своих ПДн (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения неточных, неполных либо незаконно обрабатываемых данных;
  • выдвигать требование предварительного согласия при обработке в целях рекламы;
  • отозвать согласие на обработку ПДн в любой момент;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются на opt@carptodayshop.ru или info@carptodayshop.ru. Срок ответа — как правило, 10 рабочих дней (с возможностью продления до 30 дней).

9. Условия и порядок обработки. Сроки хранения

9.1. Обработка осуществляется с использованием средств автоматизации и без таковых.

9.2. Сроки хранения. ПДн хранятся не дольше, чем требуется для целей обработки. Данные, связанные с заказами и расчётами, хранятся не менее 5 лет с даты последней операции (требование Налогового кодекса РФ). По достижении целей либо при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если иной срок не установлен законом.

9.3. Передача третьим лицам. Оператор не продаёт ПДн. Передача допускается только для исполнения заказа или по требованию закона:

  • платёжным организациям и банкам — реквизиты платежа (без данных карт);
  • бухгалтерии / учётной системе — данные заказов для счетов и отчётности;
  • транспортным компаниям — ФИО, телефон и адрес получателя для конкретного отправления;
  • операторам мессенджеров (Telegram, MAX) — идентификатор чата и текст уведомления, только при добровольной подписке;
  • ООО «ЯНДЕКС» (Яндекс.Метрика) — обезличенные данные о посещениях в целях интернет-статистики;
  • сервисам проверки реквизитов по ИНН (открытые источники ФНС) — при регистрации;
  • государственным органам — по основаниям закона.

10. Файлы cookie и интернет-статистика

10.1. Сайты используют технические cookie (сессия авторизации, корзина) — без них сервис не работает.

10.2. Для сбора обезличенной статистики посещений используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Сервисы Google (Google Analytics) Оператором не используются.

10.3. Субъект может отключить cookie в настройках браузера и отказаться от сбора статистики средствами браузера/расширений; при этом часть функций может стать недоступной.

11. Персональные данные, разрешённые для распространения

11.1. Оператор не размещает персональные данные субъектов в общедоступных источниках и не осуществляет их распространение неопределённому кругу лиц. Согласие на обработку ПДн, разрешённых для распространения (ст. 10.1 152-ФЗ), не запрашивается, поскольку такая обработка не ведётся.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае её введения Оператор уведомит Роскомнадзор до начала такой передачи в порядке ст. 12 152-ФЗ.

13. Защита данных и действия при инцидентах

13.1. Меры защиты: шифрование трафика (HTTPS/TLS); хранение паролей в виде криптографических хэшей; ограничение доступа к данным; резервное копирование с шифрованием; журналирование действий с критичными данными.

13.2. При выявлении инцидента Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования (152-ФЗ в редакции с 30.05.2025).

14. Ответственный за организацию обработки персональных данных

14.1. Ответственный за организацию обработки ПДн назначается приказом Оператора. Обращения направляются на opt@carptodayshop.ru.

15. Изменения Политики

15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено редакцией. Существенные изменения дополнительно доводятся до зарегистрированных пользователей.

16. Отзыв согласия

16.1. Согласие на обработку ПДн отзывается письменным заявлением на opt@carptodayshop.ru или info@carptodayshop.ru. Согласие на рекламные рассылки отзывается независимо — ссылкой «отписаться» в письме или сообщением менеджеру.