Политика конфиденциальности

Политика в отношении обработки персональных данных
(редакция от 11 октября 2024 г., актуальна на октябрь 2025 г.)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана Обществом с ограниченной ответственностью «ОСА» (ОГРН: 1237400023343, ИНН: 7448252116), находящимся по адресу: 454138, Челябинская область, г. Челябинск, ул. Бахчисарайская, д. 31а (далее – «Оператор», «Компания»), и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Компании.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» (в редакции от 23.07.2025) и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора по адресу: https://www.osait.ru/.

1.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «ОСА».
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по адресу: https://www.osait.ru/.
• Пользователь – любое лицо, осуществляющее доступ к Сайту и использующее его функционал, включая Интернет-магазин.

3. Состав и цели обработки персональных данных

3.1. Состав обрабатываемых персональных данных, цели их обработки, правовые основания, категории субъектов, сроки хранения и обработки определены в Приложении 1 к настоящей Политике, которое является ее неотъемлемой частью.
3.2. Оператор обрабатывает персональные данные Пользователей строго в соответствии с заявленными целями, указанными в Приложении 1.
3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:
* Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
* Иные применимые нормы законодательства Российской Федерации.
* Конкретные правовые основания для каждой цели обработки указаны в Приложении 1.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право:
* на доступ к своим персональным данным;
* на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* на отзыв согласия на обработку персональных данных;
* на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
* на осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос по почтовому адресу Оператора, указанному в п. 1.1 настоящей Политики, или на адрес электронной почты: ooo_osa@internet.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных (включая номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись).
5.3. Оператор рассматривает запрос в срок, не превышающий 30 дней с момента его получения. В случае необходимости этот срок может быть продлен, но не более чем на 30 дней, о чем Оператор уведомляет субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом о персональных данных.
6.2. Обработка персональных данных может быть поручена Оператором третьему лицу (обработчику) с согласия субъекта персональных данных. В этом случае Оператор заключает с обработчиком договор, обязывающий последнего соблюдать принципы и правила обработки персональных данных, установленные Законом о персональных данных.
6.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
6.4. В случае достижения целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством Российской Федерации.
6.5. В соответствии с изменениями в Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», вступающими в силу с 1 октября 2025 года, осуществление массовых и/или автоматических телефонных вызовов, а также рассылка SMS-сообщений в сервисных целях возможно только при наличии предварительного, отдельного, явно выраженного и информированного согласия Пользователя. Такое согласие предоставляется при оформлении заказа или в личном кабинете путём проставления отметки в соответствующем чекбоксе. Отказ от предоставления согласия не лишает Пользователя возможности оформлять заказы, но может ограничить получение им оперативных уведомлений о статусе заказа и доставки указанным способом.

7. Использование файлов Cookie и сбор автоматической информации

7.1. При использовании Сайта Оператор может использовать технологию файлов cookie для сбора технической информации о Пользователе, такой как IP-адрес, тип браузера, версия операционной системы, источник перехода на Сайт, страницы, которые Пользователь посещает, и время, проведенное на этих страницах.
7.2. Файлы cookie – это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. Пользователь может настроить свой браузер таким образом, чтобы он отказывался от всех или некоторых файлов cookie, или уведомлял о их отправке. Обращаем внимание, что в случае отказа от использования файлов cookie некоторые функции Сайта могут быть недоступны.
7.3. Информация, собираемая с помощью файлов cookie, используется для анализа поведения Пользователей на Сайте, улучшения его функциональности и персонализации контента. Правовым основанием для такой обработки является согласие Пользователя, выражаемое путем принятия соответствующего уведомления о использовании cookie при первом посещении Сайта.

8. Трансграничная передача и обеспечение безопасности данных

8.1. Оператор обрабатывает персональные данные на территории Российской Федерации.
8.2. Передача персональных данных за пределы Российской Федерации осуществляется только в случае, если иностранным государством, на территорию которого осуществляется передача, обеспечена адекватная защита прав субъектов персональных данных, либо при наличии согласия субъекта персональных данных на такую передачу, либо при ином основании, предусмотренном Законом о персональных данных.
8.3. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая оценку вреда, который может быть причинен субъектам персональных данных, определение актуальных угроз безопасности и применение комплекса мер защиты.

9. Заключительные положения

9.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
9.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://osait.ru/privacy-policy/.
9.3. Продолжение использования Сайта после внесения изменений означает принятие Пользователем новой редакции Политики.
9.4. Приложения к Политике – Приложение 1.

Приложение 1

к Политике в отношении обработки персональных данных
Цели, состав и условия обработки персональных данных