Редакция от 1 октября 2026 года. Документ опубликован на сайте оператора в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Асорта» (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт asorta.ru (далее — Сайт), а также при переписке, переговорах, заключении и исполнении договоров.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами.
1.4. Термины используются в значениях, установленных статьёй 3 Закона.
2. Сведения об операторе
| Наименование | Общество с ограниченной ответственностью «Асорта» (ООО «Асорта») |
| ИНН / КПП | 6166134024 / 616601001 |
| ОГРН | 1266100001892 |
| Адрес | 344094, Ростовская область, г. Ростов-на-Дону, ул. Можайская, д. 30, офис 11 |
| Электронная почта | info@asorta.ru |
| Телефон | +7 (863) 221-68-08 |
3. Цели обработки и состав персональных данных
| Цель | Чьи данные | Какие данные | Основание |
|---|---|---|---|
| Обработка заявок и обращений с Сайта, обратная связь, консультация по услугам | Посетители Сайта, оставившие заявку | Имя; номер телефона; адрес электронной почты; текст сообщения и сведения, которые человек указал о себе по своей инициативе | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Подготовка, заключение и исполнение договоров | Клиенты и их представители, контрагенты | Фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; данные, необходимые для исполнения договора | Договор, стороной которого является субъект или его представляемый (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора |
| Защита Сайта от злоупотреблений и анализ источников обращений | Посетители Сайта, оставившие заявку | IP-адрес; сведения о браузере, устройстве и операционной системе, разрешение экрана, язык и часовой пояс браузера; адрес и заголовок страницы, с которой отправлена заявка, и кнопка, открывшая форму; адрес страницы входа и источник перехода; рекламные метки (UTM) и идентификаторы рекламных переходов (yclid, gclid и аналогичные); страницы, просмотренные в рамках визита, время на сайте и на странице, глубина прокрутки, число и дата посещений Сайта; время заполнения формы; отметки о согласиях с датой, временем и IP-адресом | Согласие субъекта |
| Анализ посещаемости и улучшение работы Сайта с помощью сервиса «Яндекс Метрика» | Посетители Сайта, нажавшие «Принять все» в уведомлении о cookie | Файлы cookie и идентификатор посетителя в «Яндекс Метрике»; IP-адрес и определяемый по нему регион; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; дата, время и длительность посещения; клики, переходы по ссылкам и прокрутка страниц | Согласие субъекта, выраженное нажатием «Принять все» |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
3.4. Оператор не проверяет достоверность сведений, которые посетитель указывает в формах Сайта. Посетитель не должен указывать в формах данные третьих лиц без их согласия.
4. Файлы cookie и сервисы аналитики
4.1. Сайт использует файлы cookie и аналогичные технологии хранения данных в браузере:
- технические — нужны для работы Сайта: сохраняют сессию, защищают формы от подделки запросов, запоминают, что посетитель ознакомился с уведомлением о cookie;
- для учёта источников обращений — запоминают страницу входа, источник перехода и рекламные метки, чтобы при отправке заявки понять, откуда пришёл посетитель;
- аналитические — устанавливаются сервисом «Яндекс Метрика» (подробнее — в разделе 4.4), только если посетитель нажал «Принять все».
4.2. При первом посещении Сайт показывает уведомление об использовании файлов cookie. Посетитель может выбрать «Принять все» или «Только необходимые». При выборе «Только необходимые» аналитические cookie и сервис «Яндекс Метрика» не используются. Сделанный выбор хранится в браузере посетителя; чтобы изменить его, достаточно очистить данные Сайта в браузере — уведомление появится снова.
4.3. Посетитель также может запретить сохранение файлов cookie или удалить их в настройках браузера. В этом случае часть функций Сайта может работать некорректно.
Сервис веб-аналитики «Яндекс Метрика»
4.4. Для анализа посещаемости на Сайте может использоваться сервис «Яндекс Метрика», который предоставляет ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: г. Москва, ул. Льва Толстого, д. 16). Счётчик сервиса запускается только после того, как посетитель нажал «Принять все» в уведомлении о cookie. При выборе «Только необходимые» счётчик не запускается и данные в «Яндекс Метрику» не передаются.
4.5. Оператором персональных данных, собираемых с помощью «Яндекс Метрики» на Сайте, является ООО «Асорта». ООО «ЯНДЕКС» обрабатывает эти данные по поручению Оператора в соответствии с Условиями использования сервиса Яндекс Метрика.
4.6. С помощью «Яндекс Метрики» обрабатываются данные, перечисленные в разделе 3 для цели «Анализ посещаемости и улучшение работы Сайта». Для этого сервис устанавливает в браузере посетителя собственные файлы cookie — в том числе _ym_uid, _ym_d и _ym_isad. Их назначение и сроки хранения описаны в справке «Яндекс Метрики». Функция записи сеансов («Вебвизор») на Сайте не используется.
4.7. Оператор использует данные «Яндекс Метрики» только в виде обобщённых отчётов о посещаемости — чтобы понимать, какие страницы полезны посетителям, откуда они приходят и что на Сайте нужно улучшить. Оператор не использует эти данные для установления личности посетителя.
4.8. Отказаться от учёта в «Яндекс Метрике» можно любым из способов: выбрать «Только необходимые» в уведомлении о cookie; запретить или удалить файлы cookie в настройках браузера; установить Блокировщик Яндекс Метрики — расширение для браузера, которое запрещает передачу данных в сервис на всех сайтах.
5. Принципы и способы обработки
5.1. Обработка ведётся законно и справедливо, ограничивается достижением конкретных заранее определённых целей. Объём и содержание обрабатываемых данных соответствуют целям обработки и не являются избыточными.
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Данные из форм Сайта сохраняются в базе данных Сайта и направляются на корпоративную электронную почту Оператора; далее с ними работают сотрудники Оператора, в том числе в CRM-системе Оператора.
5.4. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6. Передача персональных данных
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе.
6.2. Для достижения целей обработки Оператор может поручать обработку лицам, которые оказывают ему услуги: размещения Сайта на серверах (хостинга), корпоративной электронной почты, CRM-системы, сервиса веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», см. раздел 4). Такие лица обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и меры защиты, предусмотренные статьёй 19 Закона.
6.3. Данные предоставляются государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
7. Сроки обработки и хранения
7.1. Данные заявок, не приведших к заключению договора, хранятся не дольше трёх лет с момента последнего обращения, если субъект не отозвал согласие раньше.
7.2. Данные, полученные в связи с договором, хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации об архивном деле и о бухгалтерском и налоговом учёте.
7.3. Технические данные, переданные вместе с заявкой, хранятся вместе с заявкой в сроки, указанные в пункте 7.1. Данные «Яндекс Метрики» обрабатываются до отзыва согласия; в самом сервисе они хранятся в соответствии с его условиями использования.
7.4. Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, а также при ликвидации Оператора — в сроки, установленные статьёй 21 Закона.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
8.2. Запросы и отзыв согласия направляются Оператору на адрес info@asorta.ru или почтой по адресу, указанному в разделе 2. Запрос должен позволять идентифицировать субъекта: как правило, достаточно указать имя и контакт, который был указан в заявке.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с даты получения отзыва, если иное не предусмотрено договором или законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом работников, которым он нужен для выполнения обязанностей;
- использует разграничение прав доступа, пароли и защищённое соединение (HTTPS) при передаче данных с Сайта;
- проводит внутренний контроль соответствия обработки требованиям Закона и принятым локальным актам;
- при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.
10. Заключительные положения
10.1. Политика является общедоступной и размещена на Сайте по адресу asorta.ru/politika-konfidencialnosti.
10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Дата редакции указана в начале документа.
10.3. Согласие на обработку персональных данных, которое посетитель даёт при отправке формы на Сайте, оформлено отдельным документом: Согласие на обработку персональных данных.
10.4. Вопросы по Политике можно направить на info@asorta.ru.