ПОЛИТИКА ООО «ЛЕСКРАФТ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 30 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика ООО «ЛЕСКРАФТ» в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, содержание и порядок обработки персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЛЕСКРАФТ» (далее — Оператор):

• ОГРН 1132308017698;
• ИНН 2308205621;
• адрес: 350049, Краснодарский край, город Краснодар, улица имени Бабушкина, дом 189, офис 404;
• телефон: 8 800 100-47-96;
• телефоны/факс: +7 861 252-23-63, +7 861 252-44-96, +7 861 252-44-75;
• электронная почта для обращений по вопросам персональных данных: info@leskraft.ru, office@leskraft.ru.

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• при посещении и использовании сайта https://www.leskraft.ru/ (далее — Сайт);
• при регистрации и использовании личного кабинета;
• при заполнении форм, направлении обращений, заказе обратного звонка и подписке на сообщения;
• при выборе, оформлении, оплате, доставке, возврате товара и рассмотрении претензий;
• при общении по телефону, электронной почте, через мессенджеры и иные официальные каналы Оператора;
• при взаимодействии с представителями покупателей, получателями заказов, контрагентами и их представителями.

1.4. Политика является общедоступным документом и публикуется на страницах Сайта, с использованием которых собираются персональные данные.

1.5. Политика не является согласием на обработку персональных данных. Когда конкретная обработка требует согласия, Оператор получает его отдельно от Политики, пользовательского соглашения, публичной оферты и иных документов.

1.6. Политика применяется к обработке, осуществляемой с использованием средств автоматизации и без их использования.

1.7. Политика не регулирует обработку персональных данных работников и кандидатов на трудоустройство, если для нее Оператором утверждены отдельные локальные документы.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.

2.8. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.

2.9. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и прозрачно для субъекта.

3.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка, несовместимая с целями сбора.

3.3. Содержание и объем данных соответствуют заявленным целям. Оператор не собирает избыточные данные.

3.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных, когда это необходимо для целей обработки.

3.5. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. По достижении цели либо при утрате законного основания данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

3.6. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

3.7. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

4. Категории субъектов и персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• зарегистрированных пользователей и владельцев личного кабинета;
• покупателей и лиц, намеревающихся приобрести товар;
• получателей заказов и представителей покупателей;
• пользователей форм обратной связи, авторов обращений и претензий;
• подписчиков на рекламные и информационные сообщения;
• представителей контрагентов и корпоративных покупателей.

4.2. В зависимости от цели и действий субъекта Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона и адрес электронной почты;
• адрес доставки, сведения о месте и способе получения товара;
• сведения о получателе заказа;
• сведения об учетной записи, идентификатор пользователя, данные авторизации и историю действий в личном кабинете;
• состав, стоимость, статус и историю заказов, скидки, промокоды и бонусы;
• сведения об оплате: сумма, дата, способ, статус и идентификатор платежа; Оператор не получает полные реквизиты банковской карты, если платежная форма предоставляется платежной организацией;
• содержание обращений, переписки, претензий и приложенных материалов;
• сведения, необходимые для возврата денежных средств и исполнения требований покупателя;
• наименование организации или ИП, должность и контактные сведения представителя, реквизиты доверенности либо иного подтверждения полномочий;
• IP-адрес, дату и время доступа, адреса запрошенных страниц, источник перехода, технические характеристики браузера и устройства, идентификаторы cookie, журналы событий и сведения о сбоях;
• выбранные настройки, товары в корзине и избранном, историю поиска и просмотра — в объеме, необходимом для соответствующей функции Сайта;
• иные данные, которые субъект добровольно сообщает и которые необходимы для заявленной цели.

4.3. Оператор не намерен обрабатывать через Сайт специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные. Пользователю не следует сообщать такие сведения в свободных полях и приложениях.

4.4. Если пользователь передает данные другого лица, включая получателя заказа, пользователь обязан иметь законное основание для такой передачи и сообщить этому лицу сведения об Операторе и настоящей Политике. Оператор использует данные получателя только для оформления и исполнения соответствующего заказа и связанных обязанностей.

5. Цели, состав, субъекты, основания и сроки обработки

5.1. Работа Сайта и обеспечение его безопасности

Цели: предоставление основных функций Сайта, установление пользовательской сессии, сохранение корзины и настроек, диагностика ошибок, предотвращение злоупотреблений и защита информационных систем.

Субъекты: посетители Сайта и зарегистрированные пользователи.

Данные: IP-адрес, дата и время доступа, сведения о браузере и устройстве, адреса страниц и запросов, технические идентификаторы, необходимые cookie, журналы событий и сведения о действиях, связанных с безопасностью.

Основания: заключение и исполнение соглашения об использовании Сайта; осуществление прав и законных интересов Оператора и пользователей при условии, что права субъекта не нарушаются; исполнение требований законодательства; согласие — когда оно требуется.

Срок: в течение пользовательской сессии и далее в пределах срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора, но не дольше срока, утвержденного Оператором для соответствующих журналов и cookie.

5.2. Регистрация и работа личного кабинета

Цели: создание учетной записи, авторизация, восстановление доступа, сохранение настроек, отображение истории заказов и предоставление функций личного кабинета.

Субъекты: зарегистрированные пользователи.

Данные: адрес электронной почты, идентификатор учетной записи, данные авторизации, настройки, история заказов и действий в личном кабинете.

Основания: заключение и исполнение пользовательского соглашения; согласие — для необязательных данных и целей, если оно требуется.

Срок: пока действует учетная запись, затем до завершения связанных заказов, расчетов и обязательных сроков хранения. Данные, не требующие дальнейшего хранения, уничтожаются после удаления учетной записи в срок, установленный законодательством и локальными актами Оператора.

5.3. Оформление и исполнение заказов

Цели: обработка корзины, проверка цены и наличия, расчет доставки, связь с покупателем, заключение и исполнение договора, комплектация, передача и получение товара, изменение или отмена заказа.

Субъекты: покупатели, потенциальные покупатели, получатели и представители покупателей.

Данные: ФИО, телефон, email, адрес и условия доставки, сведения о получателе, состав и стоимость заказа, способ оплаты и доставки, статус заказа, история согласований и иные сведения, необходимые для исполнения заказа.

Основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законодательством; согласие — для данных и целей, не охваченных иными основаниями.

Срок: до исполнения или прекращения договора, затем в течение сроков предъявления требований и обязательного хранения документов, установленных гражданским, налоговым, бухгалтерским и иным законодательством.

5.4. Оплата, чеки, бухгалтерский и налоговый учет

Цели: прием и учет оплаты, формирование кассового чека, возврат денежных средств, бухгалтерский и налоговый учет.

Субъекты: покупатели и плательщики.

Данные: ФИО и контакты в необходимом объеме, сведения о заказе, сумма, способ, дата, статус и идентификатор платежа, сведения для возврата средств, данные кассового чека.

Основания: заключение и исполнение договора; исполнение обязанностей, возложенных законодательством на Оператора.

Срок: в течение срока исполнения обязательств и далее в сроки обязательного хранения первичных учетных, кассовых и налоговых документов.

5.5. Доставка и выдача товаров

Цели: расчет стоимости доставки, передача заказа перевозчику или службе доставки, согласование времени, идентификация получателя и подтверждение вручения.

Субъекты: покупатели, получатели и их представители.

Данные: ФИО, телефон, адрес доставки, сведения о заказе, выбранный интервал и способ доставки, комментарий к доставке, подтверждение вручения.

Основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение требований законодательства.

Срок: до завершения доставки, затем в пределах сроков хранения документов о заказе и предъявления требований.

5.6. Обращения, обратный звонок, поддержка и претензии

Цели: прием и рассмотрение вопроса, заказ обратного звонка, подготовка ответа, сопровождение покупки, рассмотрение претензии и защита прав сторон.

Субъекты: пользователи форм, авторы обращений и претензий, покупатели и их представители.

Данные: ФИО, телефон, email, содержание обращения, сведения о заказе, приложенные документы и материалы, история переписки.

Основания: согласие; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей по закону; осуществление и защита прав Оператора или субъекта.

Срок: до ответа и завершения рассмотрения обращения, затем в течение срока возможного предъявления требований или иного обязательного срока хранения.

5.7. Рекламные сообщения и предложения

Цели: направление рекламных email, SMS, сообщений в мессенджерах, осуществление рекламных звонков, учет предпочтений и отказов от рекламы.

Субъекты: лица, отдельно согласившиеся получать рекламу.

Данные: имя, телефон, email, выбранные каналы и тематики, сведения о предоставлении и отзыве согласия, технические сведения о доставке и взаимодействии с сообщением.

Основания: отдельное предварительное согласие на рекламу и обработку необходимых для нее персональных данных.

Срок: до отзыва согласия или окончания указанного в нем срока; сведения о согласии и отказе могут храниться в пределах срока, необходимого для подтверждения соблюдения законодательства и предотвращения повторной рассылки.

5.8. Аналитика и улучшение Сайта

Цели: оценка посещаемости и использования функций, выявление ошибок, улучшение навигации, каталога и содержания Сайта.

Субъекты: посетители Сайта и зарегистрированные пользователи.

Данные: IP-адрес в полном или сокращенном виде, идентификаторы cookie, сведения о браузере и устройстве, источник перехода, просмотренные страницы, события и продолжительность сессии.

Основания: согласие пользователя — для необязательных аналитических cookie и аналогичных технологий; законные интересы Оператора — только в случаях, когда обработка не нарушает права и свободы субъекта и не требует согласия по закону.

Срок: до отзыва согласия, удаления соответствующих cookie или истечения установленного для них срока, в зависимости от того, что наступит раньше; агрегированные обезличенные показатели могут храниться без ограничения, если исключена возможность отнесения их к определенному лицу.

5.9. Исполнение требований закона и защита прав

Цели: ответы на законные запросы государственных органов, ведение учета, предупреждение мошенничества, обеспечение информационной безопасности, разрешение споров и защита прав Оператора и третьих лиц.

Субъекты: все категории субъектов, данные которых связаны с соответствующей обязанностью или спором.

Данные: сведения, необходимые для исполнения конкретной обязанности, подтверждения обстоятельств или защиты права.

Основания: исполнение обязанностей, возложенных законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются; осуществление правосудия и исполнение судебных актов.

Срок: в течение установленного законом срока либо до окончательного разрешения спора и истечения срока предъявления связанных требований.

6. Способы и операции обработки

6.1. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется:

• автоматически в информационных системах Сайта, 1С, системе управления заказами и иных используемых Оператором системах;
• путем смешанной обработки с передачей данных по внутренней сети и сети Интернет;
• без использования средств автоматизации — в документах и на иных материальных носителях, когда это необходимо.

6.3. Обмен между Сайтом и 1С может осуществляться через CommerceML и программные интерфейсы, в том числе для передачи сведений о заказах, проверки наличия и цены и расчета доставки. Передаваемый состав данных ограничивается сведениями, необходимыми для соответствующей операции.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, разрешенных законом или отдельным письменным согласием субъекта.

6.5. Оператор не осуществляет запись телефонных разговоров.

7. Источники персональных данных

7.1. Оператор получает персональные данные:

• непосредственно от субъекта через Сайт, личный кабинет, формы, телефон, email и иные каналы;
• от покупателя, указавшего получателя или представителя при оформлении заказа;
• автоматически от браузера, устройства, серверов и подключенных к Сайту сервисов;
• от банков, платежных организаций, операторов фискальных данных, служб доставки и иных исполнителей — в части статуса операции и сведений, необходимых для исполнения заказа;
• из 1С и иных внутренних систем Оператора, в которых учитываются заказы и отношения с субъектом;
• из общедоступных источников и от уполномоченных представителей — при наличии законного основания.

8. Передача и поручение обработки

8.1. Оператор передает персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.

8.2. Получателями данных или лицами, обрабатывающими их по поручению Оператора, могут быть:

• организации, обеспечивающие хостинг, техническую поддержку и эксплуатацию Сайта, 1С-Битрикс, 1С и связанных систем;
• платежные организации, банки, операторы фискальных данных и иные участники расчетов;
• перевозчики, курьерские службы, пункты выдачи и иные лица, участвующие в доставке;
• поставщики телефонии, электронной почты, SMS и мессенджеров;
• поставщики аналитических, антифрод-, информационных и иных веб-сервисов, фактически подключенных к Сайту;
• аудиторы, консультанты и представители Оператора, связанные обязанностью сохранять конфиденциальность;
• государственные органы и суды в случаях и порядке, предусмотренных законодательством.

8.3. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность и безопасность данных, обрабатывать их только в установленных целях и совершать только предусмотренные поручением действия. В поручении определяются перечень данных и операций, цели обработки, требования к защите и обязанность уведомлять Оператора об инцидентах.

8.4. При доставке Оператор может предоставить исполнителю ФИО получателя, телефон, адрес, сведения о времени, составе и особенностях передачи заказа. Данные не должны использоваться исполнителем для самостоятельной рекламы без отдельного законного основания.

8.5. При оплате пользователь может перейти на защищенную страницу платежной организации. Обработка реквизитов банковской карты в таком случае осуществляется платежной организацией по ее правилам; Оператор получает сведения о сумме, статусе и идентификаторе платежа.

8.6. Оператор раскрывает данные государственным органам и иным уполномоченным лицам только на основании и в пределах надлежащим образом оформленного законного требования.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных и не использует на Сайте иностранные сервисы, получающие персональные данные пользователей.

9.2. До возможного начала такой передачи Оператор выполняет требования законодательства, проводит оценку иностранного получателя, направляет необходимое уведомление Роскомнадзору и актуализирует настоящую Политику.

10. Cookie и аналогичные технологии

10.1. Сайт может использовать следующие категории cookie и сходных технологий:

10.2. Точный перечень cookie, их поставщиков, целей и сроков должен быть доступен пользователю в интерфейсе управления cookie либо в отдельном уведомлении, ссылка на которое размещается рядом с настоящей Политикой.

10.3. Необязательные cookie, для которых основанием является согласие, не устанавливаются до совершения пользователем однозначного действия, выражающего выбор. Молчание, продолжение просмотра и заранее проставленная отметка не считаются таким согласием.

10.4. Пользователь может изменить выбор в интерфейсе управления cookie, если он реализован, либо удалить и запретить cookie в настройках браузера. Отключение строго необходимых cookie может сделать отдельные функции Сайта недоступными.

10.5. Срок хранения cookie определяется их назначением и указывается в перечне cookie. Сессионные cookie удаляются после завершения сессии; постоянные — после истечения установленного срока или удаления пользователем.

11. Согласие и его отзыв

11.1. Если обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов, подтверждаемых или подписываемых субъектом.

11.2. Оператор хранит сведения, позволяющие подтвердить факт получения согласия, его содержание, версию, дату и способ предоставления.

11.3. Субъект вправе отозвать согласие способом, указанным в его тексте, либо направив Оператору заявление по адресам, указанным в разделе 16 Политики.

11.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные в установленный законом срок, если отсутствует другое законное основание для продолжения обработки.

11.5. Отказ от рекламного согласия не препятствует регистрации, оформлению заказа, получению товара и сервисных сообщений, необходимых для исполнения договора.

12. Права субъекта персональных данных

12.1. Субъект вправе:

• получить подтверждение факта обработки и предусмотренные законом сведения о ней;
• ознакомиться со своими персональными данными;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели или обрабатываются без законного основания;
• отозвать согласие на обработку;
• отказаться от рекламных сообщений;
• получить сведения об осуществленной или предполагаемой трансграничной передаче;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством.

12.2. Субъект вправе запросить сведения о лицах, обрабатывающих данные по поручению Оператора или получающих их в связи с оказанием услуг.

12.3. Права субъекта могут быть ограничены только в случаях, прямо предусмотренных законодательством.

13. Порядок рассмотрения обращений

13.1. Запрос может быть направлен почтовым отправлением по адресу Оператора или электронным письмом по контактам, указанным в разделе 16.

13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и отношения с Оператором, описание требования, дату и подпись заявителя или представителя. При обращении представителя прилагается подтверждение полномочий. Электронный запрос подписывается в форме, предусмотренной законодательством, когда такая форма обязательна.

13.3. Оператор не запрашивает копию паспорта или избыточные сведения, если личность и полномочия заявителя можно надежно подтвердить менее обременительным способом.

13.4. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с причинами продления.

13.5. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней со дня получения подтверждающих сведений.

13.6. При подтверждении неправомерной обработки Оператор прекращает ее в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней со дня выявления неправомерной обработки.

13.7. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением сторон или законодательством.

13.8. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней со дня поступления отзыва, если отсутствует иное законное основание и иной срок не установлен договором или законодательством.

14. Хранение, блокирование и уничтожение

14.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор и законодательство.

14.2. Конкретные сроки хранения устанавливаются Оператором в перечне целей обработки, номенклатуре дел, договорах, согласиях и локальных актах с учетом сроков исковой давности и обязательного хранения документов.

14.3. При достижении цели, истечении срока, отзыве согласия или утрате иного основания данные удаляются из активных систем и уничтожаются либо обезличиваются. Данные из резервных копий прекращают использоваться и уничтожаются по утвержденному циклу обновления резервных копий с ограничением доступа на этот период.

14.4. Бумажные носители уничтожаются способом, исключающим восстановление данных. Электронные данные удаляются штатными средствами информационных систем либо иным способом, исключающим восстановление, с оформлением подтверждающих документов в предусмотренных законом случаях.

14.5. При споре о точности или правомерности обработки Оператор блокирует соответствующие данные на период проверки, когда это предусмотрено законом.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К таким мерам относятся в необходимом объеме:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов, распределение обязанностей и обучение работников;
• учет информационных систем, целей, данных, доступов, обработчиков и получателей;
• предоставление доступа только тем лицам, которым он необходим для работы;
• идентификация и аутентификация пользователей информационных систем;
• регистрация событий безопасности, резервное копирование и восстановление;
• применение антивирусной защиты, межсетевого экранирования, обновлений и иных средств защиты;
• оценка угроз и достаточности принятых мер;
• контроль соблюдения требований и периодический аудит;
• выявление инцидентов, реагирование на них и уведомление уполномоченных органов в предусмотренных законом случаях.

15.3. Работники и исполнители, получившие доступ к данным, обязаны соблюдать конфиденциальность и обрабатывать их только в пределах предоставленных полномочий.

16. Контакты Оператора

16.1. Обращения по вопросам обработки персональных данных можно направить:

• по адресу: 350049, Краснодарский край, город Краснодар, улица имени Бабушкина, дом 189, офис 404;
• по электронной почте: info@leskraft.ru, office@leskraft.ru;
• по телефону: 8 800 100-47-96.

16.2. Для ускорения рассмотрения рекомендуется указать тему «Персональные данные», ФИО, используемый на Сайте телефон или email, суть требования и сведения, позволяющие найти соответствующую запись или заказ.

17. Заключительные положения

17.1. К Политике и отношениям в области персональных данных применяется законодательство Российской Федерации.

17.2. Оператор пересматривает Политику при изменении процессов обработки, состава информационных систем, подключенных сервисов или законодательства.

17.3. Новая редакция публикуется на Сайте с указанием даты. Изменения действуют на будущее и сами по себе не создают новых целей обработки, основанных на согласии, без получения необходимого согласия субъекта.

17.4. Актуальная редакция Политики постоянно доступна на Сайте.