Политика конфиденциальности
Соглашение на обработку персональных данных
Я, нижеподписавшийся(аяся), во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных), в соответствии со статьей 9 указанного закона, свободно, своей волей и в своем интересе даю настоящим свое согласие Обществу с ограниченной ответственностью «Торговый дом «МОЛОЧНЫЙ ПИР» (далее — Оператор) на обработку моих персональных данных на следующих условиях.
Настоящее согласие оформлено отдельным документом и не содержит условий, не относящихся к обработке персональных данных, что соответствует требованиям части 1 статьи 9 Федерального закона от 27.07.2006 № 152‑ФЗ (в редакции, действующей с 01.09.2025).
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) Обществом с ограниченной ответственностью «Торговый дом «МОЛОЧНЫЙ ПИР» (далее — Оператор).
1.2. Реквизиты Оператора:
Полное наименование: Общество с ограниченной ответственностью «Торговый дом «МОЛОЧНЫЙ ПИР»
Сокращенное наименование: ООО «ТД «МОЛОЧНЫЙ ПИР»
ОГРН: 1083254013908
ИНН: 3245502243
КПП: 324501001
Юридический адрес: 241520, Брянская область, Брянский район, с. Супонево, ул. Шоссейная, влд. 32Д
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных» (действует с 01.09.2025), а также иными нормативными правовыми актами в области защиты персональных данных.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о:
- Покупателях (клиентах): физических лицах, приобретающих молочную продукцию (в розницу или оптом);
- Представителях Контрагентов: сотрудниках юридических лиц (магазинов, ресторанов, столовых, школ, детских садов), с которыми Оператор заключает договоры поставки;
- Сотрудниках и соискателях Оператора (включая водителей-экспедиторов, кладовщиков, менеджеров по продажам);
- Посетителях сайта Оператора в сети «Интернет».
1.5. Политика размещена в свободном доступе на официальном сайте Оператора https://tdmolpir.ru/.
2. Какие персональные данные мы обрабатываем (Состав данных)
В зависимости от цели взаимодействия, Оператор обрабатывает следующие категории персональных данных:
- Покупатели (физические лица): фамилия, имя, отчество; контактный телефон; адрес доставки; подпись в товарной накладной / кассовом чеке.
- Представители юридических лиц (контрагентов): фамилия, имя, отчество; должность; номер контактного телефона; реквизиты доверенности (при получении товара).
- Посетители сайта / Пользователи cookie-файлов: IP-адрес; информация о браузере и устройстве; файлы cookie; данные о поведении на сайте (источники переходов, просмотренные страницы, время визита).
Обратите внимание: В соответствии с требованиями Роскомнадзора, Оператор не допускает обработку избыточных персональных данных. Собираются только те данные, которые минимально необходимы для достижения заявленных целей.
3. Правовые основания обработки
| Категория / Цель обработки | Правовое основание |
|---|---|
| Исполнение договора купли-продажи / поставки (доставка продукции, оформление накладных) | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Сбор аналитических данных через Яндекс.Метрику, cookie-файлы | ст. 9 152-ФЗ (согласие пользователя) |
| Направление рекламных и информационных рассылок | ст. 9, ст. 18 Федерального закона «О рекламе» |
4. Цели сбора и обработки данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
- Доставка молочной продукции (молоко, кефир, сметана, творог, масло, сыры) конечным потребителям по указанному адресу.
- Подтверждение факта получения товара (подпись представителя покупателя в товарно-транспортной накладной).
- Оформление пропусков на складскую территорию Оператора (для водителей-экспедиторов и представителей контрагентов).
- Анализ поведения пользователей на сайте Оператора с помощью сервиса Яндекс.Метрика и инструментов 1С-Битрикс (для улучшения работы сайта и сервисов).
- Направление информационных и рекламных сообщений (только при наличии отдельного согласия).
5. Использование интернет-сервисов: Яндекс.Метрика и 1С-Битрикс
5.1. На сайте Оператора (при его наличии) установлен счетчик веб-аналитики Яндекс.Метрика, а также используются инструменты 1С-Битрикс (включая веб-аналитику и обработку файлов cookie).
5.2. С помощью указанных сервисов Оператор собирает обезличенные технические данные: IP-адрес, тип браузера, операционную систему, сведения о посещенных страницах, времени визита, переходы с внешних источников.
5.3. Порядок обработки данных в Яндекс.Метрике регулируется Пользовательским соглашением Яндекс.Метрики и Политикой конфиденциальности Яндекса. Обработка данных в рамках 1С-Битрикс осуществляется в соответствии с лицензионным соглашением и внутренними настройками платформы.
5.4. Перед установкой cookie-файлов Оператор запрашивает согласие пользователя через всплывающий баннер. Пользователь вправе отказаться от сбора данных через настройки своего браузера или используя инструменты отключения, предоставляемые сервисами (например, отключение Яндекс.Метрики).
5.5. Собранные данные используются исключительно для внутренней аналитики, повышения качества обслуживания, оптимизации ассортимента молочной продукции. Передача обезличенных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных соглашениями с провайдерами сервисов, которые действуют от имени Оператора.
6. Обезличивание персональных данных
6.1. В соответствии с Приказом Роскомнадзора № 140 от 19.06.2025, вступающим в силу с 1 сентября 2025 года, Оператор обязуется применять процедуры обезличивания персональных данных в следующих случаях:
- Передача статистических данных о продажах молочной продукции производителям (без указания ФИО и контактов конечных покупателей);
- Использование обезличенных данных для маркетинговых исследований и внутренней отчетности.
6.2. Методы обезличивания: удаление прямых идентификаторов (ФИО, телефон, адрес) из передаваемых наборов данных; замена идентификаторов на уникальные внутренние коды (псевдонимизация).
6.3. Совместное хранение исходных персональных данных и их обезличенных копий в одной информационной системе запрещено. Обезличенные данные хранятся отдельно и используются исключительно для статистических целей без возможности восстановления исходной персональной информации.
7. Условия обработки и передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:
- Курьерским службам и службам доставки (для исполнения заказов по доставке молочной продукции). Передаются: фамилия, имя, отчество получателя, контактный телефон, адрес доставки. С каждой курьерской службой заключен договор поручения на обработку персональных данных.
- Производителям молочной продукции (молочным заводам) — исключительно в объеме, необходимом для отгрузки товара (ФИО водителя, госномер транспортного средства). Данные конечных покупателей производителям не передаются.
- Операторам IT-инфраструктуры (хостинг-провайдеры, служба технической поддержки 1С-Битрикс) — в рамках договоров на обслуживание информационных систем.
- Государственным органам по мотивированному запросу (прокуратура, суд, следственные органы).
7.2. Оператор не осуществляет трансграничную передачу персональных данных (за пределы Российской Федерации). Все обрабатываемые данные хранятся на серверах, расположенных на территории РФ.
7.3. Оператор не раскрывает персональные данные третьим лицам в коммерческих целях и не продает базы данных клиентов.
8. Актуализация, блокирование и уничтожение персональных данных. Сроки хранения
8.1. Сроки хранения персональных данных у Оператора:
- Данные о факте покупки молочной продукции (товарные накладные, чеки): 4 года (требование налогового законодательства об обеспечении сохранности первичных учетных документов).
- Контактные данные для разовой доставки: уничтожаются в течение 30 дней после истечения срока годности молочной продукции либо закрытия заказа (при отсутствии претензий).
- Данные логов Яндекс.Метрики: до 1 года (в зависимости от настроек аккаунта), технические данные хранятся в обезличенном виде.
8.2. Права субъекта: каждый субъект персональных данных вправе потребовать от Оператора уточнения, блокирования или уничтожения его данных, если они являются неполными, устаревшими или обрабатываются с нарушением закона. Для этого необходимо направить письменное обращение по юридическому адресу Оператора или через электронную почту (указана в разделе 12).
8.3. Отзыв согласия: субъект вправе отозвать согласие на обработку персональных данных (например, отказ от рекламной рассылки). После получения отзыва Оператор обязан прекратить обработку и уничтожить данные в течение 10 рабочих дней, если иное не предусмотрено законом (например, обязательное хранение данных о расчетах по договору).
9. Меры по обеспечению безопасности персональных данных
9.1. Для защиты персональных данных Оператор реализует следующие меры:
- Назначение лица, ответственного за обработку персональных данных (приказом по организации).
- Утверждение внутренних документов: перечень мер по обеспечению безопасности ПДн, правила работы с конфиденциальной информацией.
- Использование защищенных каналов связи (SSL/TLS) при передаче заказов и личных данных через сайт или корпоративные системы.
- Применение антивирусного и межсетевого экранирования на серверах и рабочих станциях, где обрабатываются персональные данные.
- Разграничение прав доступа сотрудников к информационным системам (1С-Битрикс, учетные системы). Доступ предоставляется строго по служебной необходимости.
- Проведение обучения персонала по вопросам обработки персональных данных и ответственности за их утечку.
- Регулярный контроль соблюдения режима защиты персональных данных (внутренние аудиты).
9.2. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор и пострадавших субъектов в порядке, установленном законодательством РФ.
10. Обработка персональных данных контрагентов дилера молочной продукции
10.1. В отношении представителей юридических лиц (контрагентов) Оператор обрабатывает только те персональные данные, которые необходимы для заключения и исполнения договора поставки молочной продукции: контактный номер, ФИО ответственного лица, при наличии — копия доверенности.
11. Применение требований к обезличиванию и учет правил Роскомнадзора
11.1. С 1 сентября 2025 года Оператор приводит все процедуры обработки персональных данных в соответствие с Приложением № 4 к Приказу РКН № 140. В частности, исключается возможность восстановления персональных данных из обезличенных наборов данных, используемых для внутренней аналитики.
11.2. Оператор не применяет обезличивание для данных, которые обрабатываются в целях исполнения договора (поставка молочной продукции), однако для любых вторичных целей (статистика, маркетинг) данные подлежат обезличиванию с соблюдением установленных методов.
12. Контактная информация. Порядок взаимодействия с субъектами персональных данных
12.1. По всем вопросам, связанным с обработкой персональных данных, отзывом согласий, а также в случае выявления фактов нарушения законодательства, субъекты могут обращаться к ответственному лицу за организацию обработки персональных данных ООО «ТД «МОЛОЧНЫЙ ПИР».
Почтовый адрес для обращений:
241520, Брянская область, Брянский район, с. Супонево, ул. Шоссейная, влд. 32Д
(с пометкой: «Отдел по защите персональных данных»)
Электронная почта (для запросов): info@tdmolpir.ru
12.2. Обращения субъектов персональных данных (запросы об уточнении, блокировании, уничтожении данных, отзыв согласия) рассматриваются в течение 10 рабочих дней с даты получения.
12.3. В случае несогласия с действиями Оператора субъект вправе обжаловать их в Роскомнадзоре (Управление Роскомнадзора по Брянской области) или в судебном порядке.
13. Заключительные положения
13.1. Настоящая Политика является локальным нормативным актом Оператора, обязательным для исполнения всеми работниками ООО «ТД «МОЛОЧНЫЙ ПИР», имеющими доступ к персональным данным.
13.2. Политика может быть изменена или дополнена в связи с изменениями законодательства РФ о персональных данных, а также внутренних процессов Оператора. Актуальная версия Политики размещается в открытом доступе на сайте.
13.3. Действие Политики распространяется на все информационные системы Оператора, включая системы на базе 1С-Битрикс, а также на обработку данных, осуществляемую без использования средств автоматизации (бумажные носители).
Дата введения в действие: 01 февраля 2026 года.
Срок действия: до момента принятия новой редакции.
