Политика в отношении обработки персональных данных

1. Общие сведения

Настоящая политика определяет порядок обработки персональных данных, которые оператор получает от посетителей сайта aldabra.ru.

Оператор:: Общество с ограниченной ответственностью «Альдабра» (ООО «Альдабра»)
ИНН:: 2540188880
КПП:: 254301001
ОГРН:: 1132540001835
Юридический адрес:: 690048, Приморский край, г. Владивосток, проспект 100 лет Владивостоку, д. 54А, офис 6
Электронная почта:: sales@aldabra.ru
Телефон:: +7 984 190-36-82 [сверить перед публикацией]
Сайт:: aldabra.ru

Политика составлена по требованию части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и опубликована в открытом доступе: ссылка стоит в подвале каждой страницы сайта, доступ к тексту не требует ни регистрации, ни поиска.

Оператор ведёт оптовые поставки продуктов для бизнеса. Сайт работает как каталог и канал связи: продаж и оплаты на сайте нет.

Политика применяется к данным, которые человек передаёт оператору сам — через форму заявки на сайте, письмом на sales@aldabra.ru или звонком по телефону из раздела контактов. Правила для этих каналов одни: те же цели обработки, те же сроки хранения, те же права человека.

На данные, которые оператор получает при исполнении заключённого договора поставки, дополнительно распространяются условия этого договора и требования законодательства к соответствующим документам.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление, уничтожение.

Субъект персональных данных — человек, к которому относятся данные. Дальше в тексте — «человек».

Оператор — лицо, которое определяет цели и состав обрабатываемых данных. Здесь — ООО «Альдабра».

Обработчик по поручению — компания, которая обрабатывает данные по поручению оператора и в тех рамках, которые оператор установил (часть 3 статьи 6 закона № 152-ФЗ).

3. Какие данные собираются

3.1. Форма заявки

Через форму на сайте оператор получает:

имя или иное обращение, которое человек указал о себе;
один контакт на выбор человека — номер телефона либо адрес электронной почты;
тип бизнеса — выбор из списка: бар, HoReCa, розничная сеть, магазин, другое;
город или регион;
дату и время отправки заявки, IP-адрес устройства, с которого она отправлена.

Больше форма ничего не запрашивает. Оператор не собирает через сайт паспортные данные, адрес места жительства, сведения о состоянии здоровья и другие специальные категории персональных данных, а также биометрические данные.

3.2. Файлы cookie и статистика посещений

Сайт использует файлы cookie — небольшие записи, которые сохраняются в браузере. Аналитические cookie ставит счётчик Яндекс.Метрика: по ним оператор видит, сколько людей заходит на сайт и какие разделы они открывают.

Аналитические cookie появляются после того, как человек согласился на них в баннере при входе. До согласия скрипт аналитики не загружается. Отказ от аналитических cookie на работу сайта не влияет.

Категории cookie, их назначение и сроки хранения оператор раскрывает в отдельном документе — «Политика в отношении файлов cookie и других записей в браузере», адрес страницы [уточняется].

3.3. Подтверждение возраста

При первом входе сайт спрашивает, исполнилось ли человеку 18 лет: на сайте размещена информация о продукции с содержанием алкоголя. Ответ сохраняется в браузере на устройстве человека. Оператору он не передаётся и с личностью не связывается. Убрать отметку можно, очистив данные сайта в настройках браузера.

4. Цели обработки

Оператор обрабатывает данные для трёх целей.

Ответить на заявку — связаться с человеком по указанному им контакту, прислать оптовый прайс, обсудить условия поставки и вести учёт обращений.
Присылать рассылку — сообщать о новых позициях, ценах и условиях поставки тем, кто на рассылку подписался.
Считать посещаемость сайта — понимать, сколько людей заходит на сайт и какие разделы открывает.

Для других целей оператор данные не использует.

5. Правовые основания

Основание у всех трёх целей одно — согласие человека (пункт 1 части 1 статьи 6 закона № 152-ФЗ). Различается способ, которым человек его выражает:

ответ на заявку — отметка в форме заявки перед её отправкой;
рассылка — отдельная отметка в форме, независимая от первой. Для рекламной рассылки согласие требует также статья 18 Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе»;
статистика посещений — выбор в баннере о cookie при входе на сайт.

Согласие человек даёт сам. Отметки в форме заранее не проставлены. На каждую цель — своя отметка: согласие на обработку заявки и согласие на рассылку человек даёт по отдельности, одна общая отметка вместо двух не годится. С 1 сентября 2025 года согласие оформляется отдельным документом (часть 1 статьи 9 закона № 152-ФЗ в редакции Федерального закона от 24 июня 2025 года № 156-ФЗ).

Полный текст согласия опубликован на сайте отдельным документом, прямая ссылка на него стоит рядом с отметкой в форме.

Вместе с заявкой оператор сохраняет дату, время отправки, IP-адрес устройства и служебный код редакции текста согласия, действовавшей на этот момент. Эта запись подтверждает факт получения согласия.

Передача данных добровольна. Без имени и контакта оператор не сможет ответить на заявку. Других последствий отказ не влечёт. Отказ от рассылки и отказ от аналитических cookie на ответ по заявке не влияют.

6. Порядок обработки и передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

Заявка с сайта приходит на электронную почту оператора, там же менеджер с ней работает. Отдельной системы учёта заявок у оператора нет.

Доступ к данным в ограниченном объёме имеют:

поставщик услуги электронной почты [уточняется] — обрабатывает данные по поручению оператора, только для доставки и хранения писем;
поставщик услуг размещения сайта [уточняется] — обрабатывает данные по поручению оператора, только для работы сайта;
сервис веб-аналитики Яндекс.Метрика — получает сведения о посещении сайта; записи, которые счётчик сохраняет в браузере, названы в политике в отношении файлов cookie и других записей в браузере;
государственные органы — по законному и мотивированному требованию, в объёме, который такое требование предусматривает.

С каждым обработчиком оператор заключает поручение на обработку персональных данных: перечень действий, цели, требования к защите и запрет передавать данные дальше (часть 3 статьи 6 и часть 3 статьи 18 закона № 152-ФЗ).

За пределы России оператор персональные данные не передаёт.

7. Сроки хранения и уничтожение

Данные заявки хранятся один год с даты последнего обращения, затем оператор их уничтожает. Цель обработки достигнута раньше — данные уничтожаются раньше.

По достижении цели обработки оператор уничтожает данные в срок не более тридцати дней (часть 4 статьи 21 закона № 152-ФЗ), если иное не предусмотрено договором с человеком. Отзыв согласия прекращает обработку до истечения года: порядок в разделе 9.

Данные для рассылки оператор хранит, пока человек на неё подписан. После отписки они уничтожаются в тот же тридцатидневный срок.

Если по итогам заявки стороны заключили договор поставки, данные хранятся на условиях этого договора и в сроки, установленные законодательством для соответствующих документов.

8. Где хранятся данные

Сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России оператор ведёт в базах данных на территории России (часть 5 статьи 18 закона № 152-ФЗ). Требование распространяется на всё, что участвует в обработке: хостинг сайта, обработчик формы и почтовый сервис.

9. Права человека и порядок обращения

Человек, чьи данные обрабатываются, вправе:

получить подтверждение того, что его данные обрабатываются, и сведения об условиях обработки;
потребовать уточнить данные, если они неточные или неполные;
потребовать заблокировать или уничтожить данные, если они обрабатываются с нарушением закона либо больше не нужны для заявленной цели;
отозвать согласие;
обжаловать действия оператора в Роскомнадзор или в суд.

Как обратиться. Письмом на sales@aldabra.ru или звонком по телефону +7 984 190-36-82 [сверить перед публикацией]. Обращение составляется в свободной форме; укажите имя и контакт, которые указывали в заявке, — по ним оператор найдёт запись.

Срок ответа — десять рабочих дней с даты обращения. Оператор вправе продлить срок не более чем на пять рабочих дней; о продлении и его причинах он сообщает человеку (статья 20 закона № 152-ФЗ).

Отзыв согласия. Отозвать согласие можно в любой момент и без объяснения причин — письмом на sales@aldabra.ru. Согласие на рассылку отзывается отдельно от согласия на обработку заявки: в этом случае оператор перестаёт присылать письма и продолжает работу по заявке.

Получив отзыв, оператор прекращает обработку и уничтожает данные в срок не более тридцати дней (часть 5 статьи 21 закона № 152-ФЗ). Дольше данные хранятся только в том объёме и на тот срок, которых прямо требует закон или заключённый с человеком договор.

Отказ от аналитических cookie — через настройки cookie на сайте либо очисткой данных сайта в браузере.

10. Как данные защищены

Статья 19 закона № 152-ФЗ обязывает оператора защищать персональные данные от неправомерного доступа, изменения, распространения и уничтожения правовыми, организационными и техническими мерами. Состав мер оператор определяет соразмерно тому, что обрабатывает: заявки с сайта, без специальных категорий данных и без биометрии.

Оператор обязуется:

назначить ответственного за организацию обработки персональных данных и закрепить назначение приказом (статья 22.1 закона № 152-ФЗ);
утвердить внутренние документы об обработке и защите персональных данных, правила доступа к ним и порядок действий при инциденте (часть 1 статьи 18.1 закона № 152-ФЗ);
определить угрозы безопасности персональных данных, уровень защищённости своей информационной системы и состав мер против этих угроз (часть 2 статьи 19 закона № 152-ФЗ; постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119; приказ ФСТЭК России от 18 февраля 2013 года № 21);
допускать к персональным данным только тех работников, кому данные нужны по работе, и установить для них правила доступа;
передавать данные из формы заявки по защищённому каналу связи — протокол https;
применять парольную и антивирусную защиту на рабочих местах, где обрабатываются заявки;
вести резервное копирование, выявлять факты несанкционированного доступа к данным и восстанавливать данные, повреждённые при таком доступе;
вести учёт носителей персональных данных, включая бумажные (постановление Правительства Российской Федерации от 15 сентября 2008 года № 687);
знакомить работников, допущенных к обработке, с требованиями закона и внутренними документами оператора, проводить инструктаж (часть 6 статьи 18.1 закона № 152-ФЗ);
вести внутренний контроль соответствия обработки требованиям закона (пункт 4 части 1 статьи 18.1 закона № 152-ФЗ).

Ответственный за организацию обработки персональных данных: [должность, имя, контакт — уточняется] (статья 22.1 закона № 152-ФЗ).

11. Изменение политики

Оператор вправе изменять настоящую политику. Новая редакция действует с момента публикации на сайте aldabra.ru, если в самой редакции не указана более поздняя дата.

Действующая редакция доступна на сайте по постоянному адресу. Дата редакции указана вверху документа.