Положение об обработке персональных данных

Последнее обновление: 6 июля 2026 года

1. Оператор персональных данных

ООО «РОКЕТ» (далее — «Оператор») — юридическое лицо, созданное и зарегистрированное в соответствии с законодательством Российской Федерации, являющееся оператором персональных данных в значении, придаваемом Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Нормативно-правовая база

Настоящее Положение разработано в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции);
• Федеральным законом от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» (в части изменения ст. 9 152-ФЗ);
• Постановлениями и приказами уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор);
• Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом «О защите прав потребителей»;
• Уставом и внутренними документами Оператора.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго в следующих целях:

Цель обработки	Правовое основание	Объём данных
Заключение и исполнение договора на изготовление, доставку и монтаж зеркал	п. 2 ч. 1 ст. 6 152-ФЗ (договор), согласие	ФИО, телефон, email, адрес доставки, параметры заказа
Связь с клиентом по вопросам заказа	п. 2 ч. 1 ст. 6 152-ФЗ (договор)	ФИО, телефон, email
Маркетинговые и рекламные рассылки	п. 1 ч. 1 ст. 6 152-ФЗ (согласие)	Email (только при отдельном согласии)
Предотвращение мошенничества и обеспечение безопасности	п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы)	IP-адрес, данные браузера, история обращений
Исполнение требований налогового законодательства	п. 3 ч. 1 ст. 6 152-ФЗ (закон)	ФИО, адрес, реквизиты заказов

4. Категории субъектов персональных данных

• Клиенты (покупатели) — физические лица, заказывающие продукцию Оператора;
• Посетители Сайта — физические лица, использующие Сайт, в том числе без оформления заказа;
• Контактные лица контрагентов — физические лица, взаимодействующие с Оператором в рамках договорных отношений;
• Кандидаты на вакантные должности — физические лица, направившие резюме Оператору.

5. Согласие на обработку персональных данных

Согласие Субъекта должно содержать:

• Фамилию, имя, отчество Субъекта;
• Адрес электронной почты или почтовый адрес;
• Наименование и контактные данные Оператора;
• Цель обработки персональных данных;
• Перечень персональных данных, на обработку которых даётся согласие;
• Перечень действий с персональными данными, на совершение которых даётся согласие;
• Срок, в течение которого действует согласие, а также способ его отзыва;
• Подпись Субъекта (в электронной форме — отметка в чекбоксе).

Согласие действует с момента его предоставления до момента отзыва. Отзыв согласия осуществляется путём направления письменного заявления на email zakaz@mir-zazerkaliya.ru. Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения отзыва, если иное не установлено законом.

6. Порядок и условия обработки

6.1. Локализация баз данных:

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ все операции по сбору, записи, систематизации, накоплению и хранению персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование иностранных сервисов (Google Analytics, Facebook Pixel, зарубежных CRM, облачных сервисов) для обработки персональных данных исключено.

6.2. Раздельное хранение:

Оператор обеспечивает раздельное хранение персональных данных и иной информации о Субъектах. Персональные данные хранятся в отдельных базах данных с разграничением прав доступа, что исключает возможность несанкционированной идентификации Субъекта при получении доступа к одной из баз.

6.3. Способы обработки:

• Автоматизированная обработка — с использованием программных и аппаратных средств;
• Неавтоматизированная обработка — обработка на бумажных носителях;
• Смешанная обработка.

6.4. Обезличивание персональных данных:

В случае обезличивания персональных данных Оператор руководствуется ст. 13.1 Федерального закона № 152-ФЗ. Оператор ведёт реестр обезличивания, в котором фиксируются:

• Источник получения персональных данных;
• Применённый метод и параметры обезличивания;
• Дата проведения обезличивания;
• Лицо, ответственное за обезличивание;
• Место хранения обезличенных данных;
• Сведения о предоставлении доступа к обезличенным данным (кому, когда, на каком основании).

7. Передача персональных данных третьим лицам

Оператор не продаёт и не предоставляет персональные данные третьим лицам для их собственных целей. Передача данных допускается исключительно:

• Лицам, действующим на основании договора с Оператором и принявшим обязательства по обеспечению конфиденциальности и безопасности данных;
• Логистическим и транспортным компаниям (для доставки заказов);
• Платёжным системам (для обработки платежей);
• CRM-системе Bitrix24 (для управления заказами);
• Государственным органам и уполномоченным лицам по основаниям, предусмотренным законодательством РФ.

Все лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями 152-ФЗ.

8. Сроки хранения персональных данных

Категория данных	Срок хранения	Основание
Данные по договорам (заказам)	5 лет с момента исполнения	ГК РФ, 152-ФЗ
Данные бухгалтерского и налогового учёта	7 лет	НК РФ
Согласия на обработку ПД	3 года после отзыва	152-ФЗ
Логи и автоматически собираемые данные	Не более 1 года	152-ФЗ
Резюме кандидатов	6 месяцев (непринятые)	152-ФЗ

9. Права субъектов персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Субъект имеет право:

• Получить доступ к своим персональным данным, обрабатываемым Оператором, включая копию данных (ст. 14);
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных (ст. 20);
• Отозвать согласие на обработку персональных данных (ст. 9);
• Требовать прекращения обработки персональных данных (ст. 15);
• Требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством;
• Получать данные в структурированном, общепринятом формате (право на переносимость);
• Обжаловать действия (бездействие) Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке (ст. 17);
• На возмещение убытков и компенсацию морального вреда, причинённых нарушением его прав (ст. 17).

10. Меры по обеспечению безопасности

Оператор реализует следующие меры защиты персональных данных:

• Назначение ответственного лица за организацию обработки ПД;
• Издание внутренних документов, регламентирующих обработку и защиту ПД;
• Применение средств шифрования (SSL/TLS) при передаче данных;
• Ограничение физического и логического доступа к информационным системам;
• Система разграничения прав доступа сотрудников;
• Регулярное обновление ПО и средств антивирусной защиты;
• Мониторинг и регистрация событий безопасности;
• Обучение сотрудников, работающих с ПД, требованиям законодательства;
• Регулярные проверки (аудиты) системы защиты ПД;
• Раздельное хранение персональных данных.

11. Действия при утечке персональных данных

При выявлении факта неправомерного доступа к ПД или их разглашения:

1. Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;
2. В течение 72 часов проводится внутреннее расследование с установлением причин и обстоятельств утечки;
3. Результаты расследования направляются в Роскомнадзор с указанием виновных лиц и принятых мер;
4. Оператор уведомляет пострадавших Субъектов в порядке, установленном законом;
5. Принимаются меры по устранению последствий и предотвращению повторных инцидентов.

12. Заключительные положения

Настоящее Положение является внутренним документом Оператора и обязательным для исполнения всеми работниками, имеющими доступ к персональным данным.

Оператор оставляет за собой право вносить изменения в Положение. Актуальная версия всегда доступна на данной странице Сайта. Изменения вступают в силу с момента опубликования новой редакции, если иное не установлено законом.

Контроль за соблюдением требований настоящего Положения осуществляется лицом, ответственным за организацию обработки персональных данных.

13. Контактная информация

По вопросам, связанным с обработкой персональных данных:

Лицо, ответственное за организацию обработки персональных данных:
Email: zakaz@mir-zazerkaliya.ru

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: rkn.gov.ru