Утверждена приказом
Генерального директора

№ 63 л/с от «14» августа 2026 г.

Хомутовым М.С.

г. Берёзовский Свердловской области

Редакция от «14» августа 2026 г.

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «ПРОМЕТЕЙ» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и иными актами РФ.

1.2. Политика размещается в свободном доступе на сайте https://prometey-ural.ru и связанных доменах/поддоменах Оператора, а также предоставляется по запросу в офисах/точках продаж.

1.3. Оператор: ООО «ПРОМЕТЕЙ»; ИНН 6678086045; адрес: 623700, Свердловская область, г. Берёзовский, километр Режевской тракт 15, д. 6, оф. 71; тел.: (343) 344-18-88; e-mail: info@prometey-ural.ru.

1.4. Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом по Обществу уполномоченного сотрудника, ответственного за организацию обработки персональных данных. Обращения субъектов: support@prometey-ural.ru, тел. (343) 344-18-88, почтовый адрес п. 1.3.

1.5. Политика применяется к обработке персональных данных, которые Оператор получает и обрабатывает при осуществлении деятельности, в том числе при:

· использовании сайта Оператора (просмотр страниц, оформление заказа, заполнение форм, онлайн-чат / виджет чата на сайте);

· обращениях по телефону (включая запись переговоров — при её осуществлении), по e-mail;

· переписке в мессенджерах (WhatsApp, Telegram, MAX и аналогичные);

· обращениях через рекламные и торговые интернет-площадки (Авито и аналогичные);

· посещении офисов и складов Оператора;

· заключении и исполнении договоров купли-продажи/поставки, расчётах, доставке, претензионной работе;

взаимодействии с поставщиками, подрядчиками и иными контрагентами и их представителями;

· проведении маркетинговых активностей в сети Интернет — в пределах, указанных в Политике.

1.6. Понятия используются в значениях ст. 3 Закона о ПДн.

1.7. Настоящая Политика не заменяет собой политику конфиденциальности / правила обработки персональных данных владельцев сторонних платформ (Авито, мессенджеры, сервисы аналитики и т.п.). В части данных, которые обрабатывает такая платформа самостоятельно, действует её документация; настоящая Политика регулирует обработку Оператором тех персональных данных, которые стали ему известны в связи с обращением и/или сделкой.

2.1. Оператор соблюдает принципы законности и справедливости, ограничения обработки заранее определёнными целями, минимизации данных, точности, ограничения сроков хранения, безопасности и конфиденциальности.

3.1. Оператор обрабатывает персональные данные: посетителей сайта; лиц, обратившихся через чат, телефон, e-mail, мессенджеры или интернет-площадки; покупателей (в том числе потребителей); представителей клиентов — юридических лиц и ИП; представителей поставщиков, подрядчиков и иных контрагентов Оператора; в части кадровых данных — работников и соискателей (если не урегулировано отдельным локальным актом).

4.1. Цели обработки персональных данных:

· заключение, исполнение и прекращение договоров купли-продажи/поставки, оформление заказов, доставка и самовывоз, расчёты, возвраты, гарантийное и претензионное сопровождение, идентификация Покупателя / грузополучателя при выдаче (отгрузке) Товара, в том числе по заказам с предоплатой через сайт;

· заключение, исполнение и прекращение договоров с поставщиками, подрядчиками и иными контрагентами Оператора, проверка полномочий представителей таких лиц, деловая переписка и документооборот по указанным договорам;

· обработка обращений и ведение переписки по любому из каналов, указанных в п. 1.5 (включая сохранение истории диалога в CRM);

· направление сервисных уведомлений о статусе обращения/заказа, готовности к отгрузке, уточнении деталей заказа — на контакты, указанные субъектом;

· ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;

· обеспечение работы сайта, учётных и CRM-систем, улучшение качества обслуживания;

· веб-аналитика, коллтрекинг и оптимизация рекламы — при наличии согласия на соответствующие cookie/технологии либо иных законных оснований;

· информирование о товарах, акциях и предложениях Оператора (рекламные/информационные рассылки) — только при наличии отдельного согласия субъекта либо иного законного основания;

· обеспечение безопасности имущества и посетителей, контроль качества обслуживания (видеонаблюдение и аудиозапись на территории офиса и складов; запись телефонных переговоров);

· иные цели, прямо указанные при сборе данных и совместимые с первоначальной целью.

4.2. Сервисные уведомления по заказу (п. 4.1) не являются рекламной рассылкой. Рекламные рассылки не включаются автоматически в обработку обращения в чате, на Авито, по телефону или в оплату счёта.

5.1. Основания обработки:

· договор с субъектом либо договор, стороной которого является лицо, представителем которого выступает субъект (п. 5 ч. 1 ст. 6 Закона о ПДн) — заказ, доставка, самовывоз, идентификация получателя при выдаче Товара, расчёты, претензии по сделке, сервисные сообщения по договору; заключение и исполнение договоров с поставщиками, подрядчиками и иными контрагентами, взаимодействие с их представителями;

· исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6) — учёт, хранение первичных документов и т.п.;

· согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9) — маркетинг, необязательные cookie/аналитика и иные случаи, когда нет иного основания;

· иные основания, предусмотренные Законом о ПДн, — в применимых случаях (в том числе в пределах, допускаемых законом, для обеспечения безопасности территории).

5.2. Согласие на обработку персональных данных (когда оно требуется) оформляется отдельно от договора, оферты и счёта. Не являются согласием в смысле ст. 9 Закона о ПДн сами по себе:

· акцепт оферты / оплата счёта / получение товара;

· начало и продолжение переписки в онлайн-чате на сайте;

· обращение и переписка на Авито или иной площадке;

· звонок Оператору и продолжение разговора;

· продолжение просмотра сайта.

Указанные действия могут влечь обработку данных на иных законных основаниях (например, для ответа на обращение или исполнения договора) и/или требовать отдельного согласия — для рекламы и аналитических cookie.

5.3. Отзыв согласия не влияет на законность обработки до отзыва и не препятствует обработке на иных основаниях (договор, закон), когда это допускается Законом о ПДн.

6.1. Обрабатываются данные общей категории. Специальные категории и биометрия в рамках настоящей Политики не обрабатываются.

6.2. В зависимости от цели могут обрабатываться, в частности:

· фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты;

· адрес доставки / объекта; сведения о заказе, оплате и отгрузке;

· данные представителя юридического лица или ИП;

· содержание обращений и переписки (включая сообщения в чате сайта, мессенджерах, на Авито и аналогичных площадках), а также технические идентификаторы диалога в CRM;

· технические данные посещения сайта: IP-адрес, cookie, сведения об устройстве, браузере, дате/времени доступа, источниках перехода, действиях на сайте;

· изображение и голос при нахождении в зоне видеонаблюдения / при записи разговора;

· паспортные и иные данные документа, удостоверяющего личность (серия и номер, дата выдачи, кем выдан, а также ФИО и иные сведения, содержащиеся в документе в объёме, необходимом для идентификации), — когда это нужно для идентификации Покупателя или грузополучателя при получении Товара (в том числе при выдаче заказа, оплаченного предварительно), либо для оформления возврата денежных средств, претензии или в иных случаях, предусмотренных законом. По общему правилу документ предъявляется для визуальной проверки; копирование (сканирование, фотографирование) и/или внесение реквизитов паспорта в учётные системы осуществляется только при необходимости идентификации / оформления документов и в минимально достаточном объёме;

· иные данные, добровольно сообщённые субъектом и необходимые для заявленной цели.

6.3. Идентификация при выдаче предоплаченного Товара (в том числе заказа с сайта) производится в целях исполнения договора и предотвращения выдачи Товара неуполномоченному лицу. Правовое основание — п. 5 ч. 1 ст. 6 Закона о ПДн (исполнение договора). Срок хранения зафиксированных паспортных реквизитов (если они вносились в системы Оператора) — не дольше, чем нужно для целей идентификации и подтверждения выдачи, а также в пределах сроков хранения документов по соответствующей сделке, если иное не установлено законом, после чего данные уничтожаются либо обезличиваются.

7.1. Персональные данные получаются от субъекта либо его представителя через:

· сайт Оператора, включая формы и онлайн-чат / виджет чата;

· телефон, e-mail;

· мессенджеры (WhatsApp, Telegram, MAX и аналогичные);

· рекламные и торговые интернет-площадки (Авито и аналогичные) — в объёме, доступном Оператору в переписке и/или карточке обращения на такой площадке;

· личное обращение в офисе/на складе;

· лиц, обрабатывающих данные по поручению Оператора.

7.2. История обращений из чата сайта и иных подключённых каналов может сохраняться и обрабатываться в CRM Оператора (в том числе amoCRM) для целей раздела 4.

8.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — автоматизированно и без автоматизации.

8.2. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона о ПДн). Сайт и связанные базы размещаются у хостинг-провайдера на территории РФ (в том числе с использованием инфраструктуры провайдера NetAngels и/или иного провайдера в РФ).

8.3. Персональные данные могут обрабатываться в информационных системах Оператора, включая: сайт на платформе 1С-Битрикс; учётные системы (в том числе 1С); CRM (в том числе amoCRM); корпоративную почту; телефонию; мессенджеры и онлайн-чат; интерфейсы/кабинеты рекламных и торговых площадок (в том числе Авито); системы аналитики и коллтрекинга; иные системы, необходимые для целей раздела 4.

8.4. Оператор может поручать обработку иным лицам на основании договора (ч. 3 ст. 6 Закона о ПДн). К таким лицам, в частности, относятся:

· провайдеры хостинга и технической поддержки сайта;

· службы доставки и транспортные компании (как правило, передаются ФИО, телефон, адрес доставки, примечания к доставке — в объёме, нужном для доставки);

· платёжные агрегаторы и кредитные организации;

· операторы ЭДО, сервисы рассылок, телефонии, онлайн-чата (в том числе виджет чата, интегрированный с CRM), веб-аналитики и коллтрекинга (включая Яндекс.Метрику, Roistat и аналогичные);

· операторы рекламных/торговых интернет-площадок — в части технической обработки обращений на таких площадках;

· иные подрядчики, которым данные нужны для целей раздела 4.

8.5. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством РФ.

8.6. Трансграничная передача персональных данных Оператором не осуществляется намеренно. При подключении сервисов, предполагающих такую передачу, Оператор соблюдает требования Закона о ПДн и обновляет настоящую Политику.

8.7. Оператор не распространяет персональные данные неопределённому кругу лиц, за исключением случаев, предусмотренных законом или отдельным согласием на распространение.

9.1. Сроки обработки и хранения определяются целями и законом, в частности:

· исполнение договора — в течение исполнения обязательств и сроков, необходимых для претензий/исковой давности, если иное не установлено законом;

· бухгалтерские и налоговые документы — в сроки, установленные законодательством;

· обращения без договора (включая чат/Авито/мессенджеры) — до отзыва согласия;

· маркетинг — до отзыва согласия;

· материалы видеонаблюдения и записи переговоров — в срок, достаточный для целей безопасности и качества обслуживания, если иной срок не установлен внутренним регламентом Оператора или законом, после чего уничтожаются/перезаписываются, кроме случаев, когда запись нужна для разбирательства;

· cookie и данные аналитики — согласно разделу 10 и настройкам соответствующих инструментов.

9.2. По достижении цели, при отзыве согласия (если нет иных оснований) либо по закону Оператор уничтожает персональные данные или обеспечивает их уничтожение.

10.1. Сайт использует файлы cookie и аналогичные технологии, а также может использовать счётчики и системы веб-аналитики/коллтрекинга.

10.2. Категории cookie и аналогичных технологий:

· необходимые — работа сайта, безопасность, сессия, корзина, выбор города, фиксация выбора cookie;

· функциональные — запоминание предпочтений пользователя;

· аналитические и маркетинговые — статистика посещаемости, улучшение сайта, коллтрекинг, оптимизация рекламы (включая Яндекс.Метрику, Roistat и аналогичные сервисы).

10.3. Необходимые cookie используются для обеспечения работы сайта. Аналитические и маркетинговые cookie, а также соответствующие скрипты (включая счётчики аналитики) подключаются только после согласия пользователя через cookie-баннер — нажатием кнопки «Принять все». Закрытие окна cookie-баннера (в том числе нажатием знака «×») означает выбор только необходимых cookie: аналитические и маркетинговые cookie и соответствующие скрипты не подключаются (либо отключаются).

10.4. Продолжение просмотра сайта само по себе не означает согласие на аналитические и маркетинговые cookie.

10.5. Пользователь может изменить выбор в интерфейсе сайта (если доступен) и/или ограничить cookie в настройках браузера. Ограничение cookie может снизить удобство сайта.

10.6. При использовании Яндекс.Метрики обработка данных также регулируется документами ООО «ЯНДЕКС» в отношении сервиса «Яндекс.Метрика». При использовании Roistat и иных сервисов аналитики/коллтрекинга — документами соответствующих операторов сервисов. Оператор использует такие сервисы в целях, указанных в п. 4.1 и разделе 10.

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные Законом о ПДн, в том числе: назначение ответственного; издание локальных актов; ознакомление работников; ограничение доступа; применение средств защиты информации; контроль мер. Детальный перечень технических мер определяется внутренними документами и не раскрывается полностью, если это снижает эффективность защиты.

12.1. Субъект вправе:

· получать сведения об обработке его персональных данных;

· требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;

· отозвать согласие на обработку персональных данных;

· требовать прекращения обработки в случаях, предусмотренных Законом о ПДн;

· отозвать согласие на рекламные рассылки (если оно давалось) отдельно от иных согласий;

· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12.2. Обращения направляются на support@prometey-ural.ru, письменно по адресу п. 1.3 либо иным способом, позволяющим подтвердить факт обращения и личность обратившегося. Сроки рассмотрения — по Закону о ПДн (как правило, до 10 рабочих дней с возможностью продления).

13.1. При установленном факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о ПДн (в соответствующей части — 24 и 72 часа).

14.1. Политика утверждается приказом Генерального директора Оператора и действует до замены новой редакцией. Актуальная версия всегда доступна на сайте.

14.2. Тексты согласий субъекта персональных данных используются отдельно (формы сайта, cookie-баннер, бумажные бланки) и не включаются в оферту и счёт.

14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Контакты по вопросам персональных данных:

E-mail: support@prometey-ural.ru

Тел.: (343) 344-18-88

Адрес: 623700, Свердловская область, г. Берёзовский, километр Режевской тракт 15, д. 6, оф. 71