Политика обработки персональных данных ООО «Центр XXI»

Дата введения в действие: «___» ________ 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Центр XXI» (далее — Оператор), при использовании сайта https://ultash.ru.

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта.

2. Сведения об операторе

Полное наименование

Общество с ограниченной ответственностью «Центр XXI»

ОГРН 1022101269816

ИНН 2129038276

КПП 213001001

Юридический адрес: 428003, Чувашская Республика, г. Чебоксары, ул. Юрия Гагарина, д. 21, помещение 1

Фактический адрес: 428003, Чувашская Республика, г. Чебоксары, ул. Юрия Гагарина, д. 21, помещение 1

Телефон: 8 (8352) 55-32-29

E-mail: cafe@ultash.ru

3. Основные понятия

(Далее даются определения «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «файлы cookie» и др. в соответствии с Федеральным законом №152-ФЗ.)

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

• законности;
• добросовестности;
• ограничения обработки достижением конкретных целей;
• минимизации объема обрабатываемых данных;
• обеспечения точности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные:

• посетителей сайта;
• клиентов, оформляющих заказ;
• представителей юридических лиц (при обращении через сайт).

6. Цели обработки персональных данных

7. Персональные данные, которые обрабатываются

Оператор может обрабатывать следующие персональные данные:

• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения, содержащиеся в комментарии к заказу;
• IP-адрес;
• сведения о браузере;
• сведения об используемом устройстве;
• сведения, полученные посредством файлов cookie.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

8. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• Федерального закона №152-ФЗ;
• Гражданского кодекса РФ;
• согласия субъекта персональных данных;
• договора, стороной которого является субъект персональных данных;
• иных требований законодательства Российской Федерации.

9. Использование файлов cookie и Яндекс.Метрики

Сайт использует файлы cookie для обеспечения корректной работы сайта, анализа посещаемости и повышения удобства использования.

На сайте используется сервис веб-аналитики Яндекс.Метрика, который может собирать обезличенную информацию о действиях пользователей, включая:

• IP-адрес (в обезличенном виде, если это предусмотрено настройками сервиса);
• сведения об устройстве;
• сведения о браузере;
• сведения о действиях пользователя на сайте;
• технические данные о посещении сайта.

Обработка аналитических файлов cookie осуществляется только после получения согласия пользователя, выраженного посредством баннера согласия на использование файлов cookie.

Пользователь вправе отказаться от использования аналитических файлов cookie.

10. Порядок обработки персональных данных

Оператор осуществляет:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• передачу (в случаях, предусмотренных законодательством);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

11. Передача персональных данных третьим лицам

Оператор может передавать персональные данные исключительно в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных.

При оказании отдельных услуг могут использоваться сторонние сервисы (например, платежные сервисы, сервис веб-аналитики Яндекс.Метрика).

Оператор не продает и не распространяет персональные данные пользователей.

12. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

Оператор устанавливает следующие сроки хранения:

По окончании сроков хранения персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

14. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование средств защиты информации;
• резервное копирование;
• защиту серверов от несанкционированного доступа;
• регулярное обновление программного обеспечения;
• контроль доступа к информационным системам.

15. Заключительные положения

Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте https://ultash.ru.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

По вопросам обработки персональных данных можно обратиться по адресу электронной почты: cafe@ultash.ru