Политика в отношении обработки персональных данных
Редакция от 7 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ЭМПОРИУМ» (далее — Оператор).
1.2. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «ЭМПОРИУМ»;
- сокращённое наименование: ООО «ЭМПОРИУМ»;
- ИНН: 5024178747;
- ОГРН: 1175024026561;
- адрес: 115184, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, Озерковская набережная, д. 6;
- электронная почта для обращений по вопросам обработки персональных данных: info@emporium-interiors.ru;
- сайт: https://emporium-interiors.ru/ (далее — Сайт).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает посредством Сайта, электронной почты, телефонной связи, мессенджеров, при оформлении и исполнении заказов, а также при личном обращении.
1.4. Использование Сайта само по себе не означает согласия на обработку персональных данных в целях, для которых закон требует согласие. Такое согласие запрашивается отдельно, является конкретным, предметным, информированным, сознательным и однозначным.
1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством Сайта и просит пользователей не передавать такие сведения через формы, электронную почту и мессенджеры.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором посредством Сайта.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Порядок их использования описан в Политике использования файлов cookie.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей, не допускает избыточной обработки и не объединяет базы данных, обрабатываемые в несовместимых целях.
3.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.3. По достижении целей обработки либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
4. Категории субъектов и персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, направляющие заявки, вопросы или заказывающие обратный звонок;
- зарегистрированные пользователи и покупатели;
- получатели заказов и представители покупателей;
- подписчики на информационные и рекламные сообщения;
- кандидаты на трудоустройство, добровольно направившие сведения Оператору.
4.2. В зависимости от цели обработки Оператор может обрабатывать:
- фамилию, имя и отчество;
- номер телефона и адрес электронной почты;
- адрес доставки и сведения, необходимые для доставки заказа;
- сведения о заказах, обращениях, избранных товарах и содержимом корзины;
- данные учётной записи и историю действий в личном кабинете;
- статус оплаты без обработки Оператором полных реквизитов банковской карты;
- содержание сообщений и сведения, добровольно предоставленные пользователем;
- сведения, содержащиеся в резюме, если пользователь самостоятельно направил его Оператору;
- IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, дату и время посещения, источник перехода, просмотренные страницы и действия на Сайте.
5. Цели, основания и сроки обработки
| Цель | Данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявки, вопроса или заказа обратного звонка | Имя, телефон, email, содержание обращения | Согласие субъекта; действия по инициативе субъекта до заключения договора | До завершения работы с обращением, затем не более 3 лет для подтверждения взаимодействия и защиты прав Оператора, если более длительный срок не установлен законом |
| Регистрация и работа личного кабинета | Имя, телефон, email, данные учётной записи, история заказов и действий | Согласие субъекта; исполнение пользовательского соглашения | До удаления учётной записи либо получения требования о прекращении обработки при отсутствии иных законных оснований |
| Заключение и исполнение договора, оформление, оплата и доставка заказа | ФИО, телефон, email, адрес доставки, состав и стоимость заказа, статус оплаты | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение срока исполнения договора и последующего срока хранения документов, установленного законодательством Российской Федерации |
| Направление информационных и рекламных сообщений | Имя, телефон и/или email | Отдельное предварительное согласие субъекта на получение сообщений | До отзыва согласия или отказа от рассылки |
| Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений | IP-адрес, технические журналы, сведения об устройстве и браузере, необходимые cookie | Законный интерес Оператора в обеспечении безопасности и функционирования Сайта при условии соблюдения прав субъекта | Не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона |
| Анализ посещаемости и улучшение Сайта | IP-адрес, cookie-идентификаторы, источник перехода, просмотренные страницы, параметры браузера и устройства | Согласие пользователя на аналитические cookie | В пределах сроков, указанных в Политике использования файлов cookie, либо до отзыва согласия |
| Рассмотрение кандидатуры на вакансию | Сведения, содержащиеся в резюме и сообщении кандидата | Согласие кандидата; действия по его инициативе до заключения договора | До окончания рассмотрения кандидатуры; для кадрового резерва — не более 1 года при наличии отдельного согласия |
5.1. Оператор хранит доказательства полученных согласий в течение срока действия соответствующего согласия и срока, необходимого для защиты прав Оператора, но не дольше, чем это допускается законодательством.
6. Порядок и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи уполномоченным получателям, обезличивания, блокирования, удаления и уничтожения данных.
6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.3. Персональные данные не распространяются и не предоставляются неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.
7. Передача данных и обработка по поручению
7.1. Для достижения заявленных целей Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта, CRM, связи, рассылок, платежей, доставки, технической поддержки и аналитики, при наличии законного основания и соблюдении требований к конфиденциальности и безопасности.
7.2. В зависимости от действий пользователя к обработке могут привлекаться:
- хостинг-провайдер и организации, сопровождающие Сайт;
- провайдер CRM и коммуникационных сервисов Bitrix24;
- службы доставки, транспортные компании и организации почтовой связи;
- банки и платёжные организации — в объёме, необходимом для проведения платежа;
- провайдеры электронной почты, телефонии и рассылок;
- сервисы веб-аналитики Яндекс Метрика и Top.Mail.Ru;
- поставщики Google Tag Manager и Google reCAPTCHA — при их фактическом использовании на Сайте и наличии необходимых правовых оснований.
7.3. Каждому получателю передаётся только тот объём данных, который необходим для выполнения соответствующей функции. Оператор не продаёт персональные данные.
7.4. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и направление отдельного уведомления в Роскомнадзор, когда такое уведомление обязательно.
8.3. Если для иностранного сервиса отсутствует необходимое правовое основание либо Роскомнадзор ограничил или запретил передачу, передача такому сервису не осуществляется, а соответствующий функционал должен быть отключён.
9. Файлы cookie и аналитика
9.1. Необходимые cookie используются для работы Сайта, сохранения пользовательской сессии, корзины, настроек и обеспечения безопасности.
9.2. Аналитические и рекламные cookie используются на основании отдельного выбора пользователя в интерфейсе управления cookie. Пользователь может отказаться от необязательных cookie или отозвать ранее предоставленное согласие.
9.3. Подробные сведения о категориях cookie, поставщиках и сроках хранения приведены в Политике использования файлов cookie.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор ограничивает доступ к данным, назначает ответственное лицо, применяет средства защиты информации, ведёт учёт действий с данными, контролирует привлечённых обработчиков, создаёт резервные копии и принимает меры по обнаружению и устранению инцидентов.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки, если отсутствуют иные законные основания для её продолжения;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
11.2. Обращение можно направить по адресу Оператора или на info@emporium-interiors.ru с темой «Персональные данные». Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
11.3. Оператор отвечает на обращения в сроки, установленные законодательством Российской Федерации. Отказ от рекламной рассылки обрабатывается без неоправданной задержки.
12. Прекращение обработки и уничтожение данных
12.1. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иной срок не установлен договором или законом.
12.2. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается на ином законном основании.
12.3. Требование о прекращении обработки исполняется в срок, установленный статьёй 21 Федерального закона № 152-ФЗ. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.
12.4. Уничтожение подтверждается в порядке, предусмотренном нормативными требованиями Роскомнадзора и локальными актами Оператора.
13. Заключительные положения
13.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем или порядка обработки данных. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
13.2. Актуальная редакция Политики постоянно доступна по адресу: https://emporium-interiors.ru/include/licenses_detail.php.
13.3. Политика действует до её замены новой редакцией.
