Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО "ВЕСТТРЕЙД"

Редакция №2 от 10 августа 2026 года

1.1. Политика обработки персональных данных в ООО «ВЕСТТРЕЙД» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ВЕСТТРЕЙД» персональных данных, функции ООО «ВЕСТТРЕЙД» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «ВЕСТТРЕЙД» требования к защите персональных данных.
1.2. Политика распространяется на обработку персональных данных работников ООО «ВЕСТТРЕЙД», клиентов, контрагентов и иных субъектов персональных данных, а также на обработку персональных данных при использовании сайта ООО «ВЕСТТРЕЙД», включая интернет-магазин, оформление и исполнение заказов, регистрацию пользователей, использование личного кабинета, доставку и оплату, обращения, рассылки, файлы cookie, веб-аналитику и маркетинговые инструменты.
1.3. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «ВЕСТТРЕЙД» вопросы обработки персональных данных работников ООО «ВЕСТТРЕЙД» и других субъектов персональных данных.

2.1. Политика обработки персональных данных в ООО «ВЕСТТРЕЙД» определяется в соответствии со следующими нормативными правовыми актами:

Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральным законом от 13 марта 2006 г. № 38-ФЗ «О рекламе»;
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Законом Российской Федерации от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей»;
Указом Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» с учетом применимых изменений;
приказом Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
приказом Роскомнадзора от 19 июня 2025 г. № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных»;
иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в ООО «ВЕСТТРЕЙД» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

положение о работе с персональными данными в ООО «ВЕСТТРЕЙД»;
положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных ООО «ВЕСТТРЕЙД»;
перечень должностей структурных подразделений ООО «ВЕСТТРЕЙД», осуществляющих обработку персональных данных;
иные локальные нормативные акты и документы, регламентирующие в ООО «ВЕСТТРЕЙД» вопросы обработки и защиты персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Зарегистрированный пользователь – пользователь интернет-магазина, создавший учетную запись в соответствии с установленным ООО «ВЕСТТРЕЙД» порядком регистрации.
Интернет-магазин – функциональная часть сайта ООО «ВЕСТТРЕЙД», посредством которой пользователям предоставляется возможность ознакомиться с товарами, оформить заказ, оплатить заказ посредством платежного сервиса и использовать иные функции, связанные с приобретением товаров.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Информация – сведения (сообщения, данные) независимо от формы их представления.
Личный кабинет пользователя – функциональная часть интернет-магазина, доступная зарегистрированному пользователю после создания учетной записи и предназначенная для управления учетной записью, просмотра информации о заказах и использования иных доступных пользователю функций интернет-магазина.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Подписчик – физическое лицо, предоставившее свои персональные данные для получения информационных и/или рекламных сообщений от ООО «ВЕСТТРЕЙД» и выразившее соответствующее согласие в случаях, когда такое согласие требуется законодательством Российской Федерации.
Покупатель – физическое лицо, намеревающееся приобрести либо приобретающее товары у ООО «ВЕСТТРЕЙД», в том числе посредством интернет-магазина.
Получатель – физическое лицо, указанное покупателем в качестве лица, которому должен быть доставлен заказанный товар.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт – информационный ресурс ООО «ВЕСТТРЕЙД» в сети Интернет, включая страницы и функциональные элементы, посредством которых осуществляется взаимодействие с пользователями, в том числе интернет-магазин.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файл cookie (cookie) – небольшой фрагмент данных, сохраняемый в браузере или на устройстве пользователя при посещении сайта и используемый, в частности, для обеспечения функционирования сайта, сохранения настроек, анализа использования сайта и работы маркетинговых инструментов.

4.1. ООО «ВЕСТТРЕЙД», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «ВЕСТТРЕЙД» и других субъектов персональных данных, не состоящих с ООО «ВЕСТТРЕЙД» в трудовых отношениях.
4.2. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка, несовместимая с целями сбора;
не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
обрабатываются только данные, отвечающие целям обработки;
содержание и объем данных соответствуют заявленным целям, без избыточности;
обеспечиваются точность, достаточность и при необходимости актуальность данных;
хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
по достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

4.3. Персональные данные обрабатываются в ООО «ВЕСТТРЕЙД» в целях:

обеспечения соблюдения законодательства Российской Федерации и локальных нормативных актов;
осуществления обязанностей, возложенных законодательством Российской Федерации, включая предоставление данных уполномоченным государственным органам;
регулирования трудовых отношений с работниками;
предоставления работникам и членам их семей дополнительных гарантий и компенсаций;
защиты жизни, здоровья или иных жизненно важных интересов субъектов;
подготовки, заключения, исполнения и прекращения договоров с клиентами и контрагентами;
обеспечения пропускного режима;
формирования справочных материалов для внутреннего информационного обеспечения;
исполнения судебных актов и актов иных органов;
осуществления прав и законных интересов ООО «ВЕСТТРЕЙД» или третьих лиц;
оформления, обработки, исполнения, сопровождения и учета заказов интернет-магазина, в том числе заказов без регистрации;
регистрации пользователей, создания и ведения учетных записей и предоставления функциональности личного кабинета;
заключения и исполнения договоров купли-продажи товаров;
организации доставки товаров покупателям и получателям;
организации оплаты заказов посредством платежных сервисов;
информирования покупателей о статусе заказа, оплате, доставке, возврате и обмене;
обработки обращений пользователей и покупателей;
осуществления возврата и обмена товаров;
обеспечения функционирования, работоспособности и безопасности сайта и интернет-магазина;
анализа посещаемости и использования сайта и проведения статистических исследований;
использования файлов cookie, пикселей, счетчиков, идентификаторов и аналогичных технологий;
проведения маркетинговых мероприятий, продвижения товаров и услуг и оценки эффективности рекламы;
подготовки и направления информационных и рекламных сообщений по электронной почте, телефону и посредством иных каналов при наличии соответствующего правового основания;
ведения бухгалтерского, налогового, статистического и иного обязательного учета;
защиты прав и законных интересов ООО «ВЕСТТРЕЙД», предупреждения и расследования нарушений и обеспечения информационной безопасности;
в иных законных целях.

5.1. В ООО «ВЕСТТРЕЙД» обрабатываются персональные данные следующих категорий субъектов:

работники ООО «ВЕСТТРЕЙД»;
поставщики товаров и услуг, намеревающиеся заключить или заключившие договоры;
клиенты, намеревающиеся заключить или заключившие договоры;
покупатели интернет-магазина, в том числе лица, оформляющие заказы без регистрации;
зарегистрированные пользователи интернет-магазина;
пользователи интернет-магазина, включая посетителей сайта;
получатели товаров, если их данные предоставлены покупателем;
подписчики информационных и рекламных рассылок;
посетители корпоративного сайта www.vocaso.ru и других сайтов ООО «ВЕСТТРЕЙД», в том числе лица, передавшие данные через электронные формы, подписку на рассылки, заявки на мероприятия и акции;
посетители официальных страниц ООО «ВЕСТТРЕЙД» в социальных сетях;
посетители прочих рекламных и информационных ресурсов ООО «ВЕСТТРЕЙД» в сети Интернет;
любые субъекты персональных данных, обращающиеся в ООО «ВЕСТТРЕЙД» по телефонам и адресам электронной почты ООО «ВЕСТТРЕЙД»;
иные субъекты персональных данных, обработка которых необходима для реализации целей Политики.

6.1. Перечень персональных данных, обрабатываемых в ООО «ВЕСТТРЕЙД», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «ВЕСТТРЕЙД» с учетом целей обработки персональных данных, указанных в разделе 4 Политики.
6.2. В рамках деятельности интернет-магазина в зависимости от конкретной цели могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
данные учетной записи и сведения, необходимые для регистрации и функционирования личного кабинета;
сведения о заказах, составе заказа, стоимости, статусе заказа, доставке, возвратах и обменах;
сведения, необходимые для взаимодействия с покупателем и получателем;
содержание обращений пользователей;
сведения о согласиях и иных действиях субъекта, подтверждающих наличие правового основания обработки;
IP-адрес;
сведения о браузере, операционной системе, типе и характеристиках устройства, языке, часовом поясе, разрешении экрана и иных технических характеристиках;
сведения о посещенных страницах, источниках перехода, действиях пользователя, времени и продолжительности взаимодействия;
идентификаторы файлов cookie, пикселей, счетчиков, рекламных и иных аналогичных идентификаторов;
сведения о настройках браузера и устройства, необходимые для функционирования сайта;
иные технические сведения, автоматически передаваемые устройством пользователя при взаимодействии с сайтом.

6.3. Состав и объем персональных данных для каждой конкретной цели обработки определяются с учетом необходимости достижения соответствующей цели и не должны быть избыточными.
6.4. При оформлении заказа покупатель может указать данные получателя товара, отличного от покупателя. Покупатель подтверждает наличие законных оснований для предоставления ООО «ВЕСТТРЕЙД» таких данных. ООО «ВЕСТТРЕЙД» обрабатывает данные получателя исключительно в объеме, необходимом для доставки товара и связанного с ней взаимодействия.
6.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «ВЕСТТРЕЙД» не осуществляется.
6.6. ООО «ВЕСТТРЕЙД» не получает и не хранит реквизиты банковских карт, коды безопасности и иные платежные данные, вводимые пользователем непосредственно на стороне платежного сервиса. ООО «ВЕСТТРЕЙД» может получать сведения о факте и результате оплаты и иные сведения, необходимые для исполнения заказа, если такие сведения передаются платежным сервисом.

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Согласие оформляется отдельно от иных информации и документов, которые субъект подтверждает или подписывает, в случаях и порядке, предусмотренных законодательством.
8.2. Обработка персональных данных, необходимая для заключения и исполнения договора, оформления и исполнения заказа, выполнения обязанностей, установленных законодательством Российской Федерации, а также в иных случаях, предусмотренных законом, осуществляется на соответствующем правовом основании без получения отдельного согласия, если такое согласие не требуется законом.
8.3. ООО «ВЕСТТРЕЙД» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
8.4. ООО «ВЕСТТРЕЙД» вправе поручить обработку персональных данных третьим лицам в случаях и на условиях, предусмотренных законодательством Российской Федерации, на основании соответствующего договора.
8.5. В рамках интернет-магазина обработка персональных данных может быть поручена организациям, осуществляющим доставку товаров, техническое и информационное обеспечение сайта, сервисы рассылок, веб-аналитику, маркетинговые инструменты и иные функции, необходимые для достижения заявленных целей.
8.6. Доступ к персональным данным разрешается только работникам ООО «ВЕСТТРЕЙД», имеющим соответствующие полномочия, а также иным лицам в случаях и пределах, предусмотренных законодательством и соответствующими договорами.
8.7. В целях внутреннего информационного обеспечения ООО «ВЕСТТРЕЙД» может создавать внутренние справочные материалы с письменного согласия субъекта, если иное не предусмотрено законодательством.

9.1. Сайт и интернет-магазин являются частью информационных ресурсов ООО «ВЕСТТРЕЙД». Обработка персональных данных пользователей осуществляется в соответствии с настоящей Политикой и законодательством Российской Федерации.
9.2. Оформление заказа может осуществляться без регистрации. Для оформления и исполнения заказа пользователь предоставляет фамилию, имя, отчество, номер телефона, адрес электронной почты и адрес доставки, а также сведения, необходимые для исполнения заказа.
9.3. При реализации регистрации пользователь может создать учетную запись и получить доступ к личному кабинету. Для регистрации и функционирования учетной записи могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, данные учетной записи и история заказов.
9.4. Данные заказа используются для заключения и исполнения договора, сопровождения заказа, организации доставки, информирования о заказе, обработки возвратов и обменов и выполнения иных связанных с договором действий.
9.5. Для доставки ООО «ВЕСТТРЕЙД» вправе предоставить курьерской службе или иной организации, осуществляющей доставку, данные покупателя и/или получателя в объеме, необходимом для доставки, включая ФИО, телефон, адрес доставки и сведения о заказе.
9.6. Оплата заказа осуществляется посредством платежного сервиса. Платежные данные вводятся пользователем непосредственно на странице (шлюзе) платежного сервиса. ООО «ВЕСТТРЕЙД» не получает и не хранит реквизиты банковских карт, коды безопасности и иные платежные данные, вводимые непосредственно на стороне платежного сервиса. ООО «ВЕСТТРЕЙД» может получать сведения о факте и результате оплаты и иные сведения, необходимые для исполнения заказа, если они передаются платежным сервисом.
9.7. При использовании сайта могут применяться файлы cookie, веб-маяки, пиксели, счетчики, идентификаторы, журналы событий и иные аналогичные технологии для функционирования сайта, сохранения настроек, обеспечения безопасности, анализа посещаемости, статистики, измерения эффективности рекламы, персонализации контента и рекламы.
9.8. В связи с использованием сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе, устройстве, языке, часовом поясе, разрешении экрана, источнике перехода, посещенных страницах, действиях пользователя, дате и времени посещения, длительности взаимодействия, идентификаторах cookie, пикселей, счетчиков и рекламных систем, а также иные технические сведения, передаваемые браузером и устройством пользователя.
9.9. Для аналитики, статистики и маркетинга ООО «ВЕСТТРЕЙД» может использовать сторонние информационные системы и сервисы. Объем передаваемых или доступных таким сервисам данных определяется конкретной целью и применимым законодательством.
9.10. Информационные и рекламные сообщения могут направляться покупателям, пользователям и подписчикам по электронной почте, телефону, посредством сообщений и иных используемых каналов только при наличии соответствующего правового основания. Распространение рекламы по сетям электросвязи осуществляется при наличии предварительного согласия абонента или адресата в случаях, предусмотренных законодательством Российской Федерации. Согласие на обработку персональных данных и согласие на получение рекламы не подменяют друг друга.
9.11. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, сроков действия договоров, требований законодательства, необходимости защиты прав и законных интересов ООО «ВЕСТТРЕЙД» и субъектов персональных данных и иных предусмотренных законом оснований. По достижении целей обработки или утрате необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
9.12. При прекращении использования личного кабинета данные, обработка которых необходима исключительно для функционирования учетной записи, подлежат удалению или обезличиванию в установленном порядке, если дальнейшее хранение не требуется для исполнения договора, выполнения требований законодательства или защиты прав и законных интересов ООО «ВЕСТТРЕЙД».
9.13. При использовании cookie и аналогичных технологий субъекту предоставляется возможность управлять соответствующими настройками в доступных на сайте средствах и настройках браузера, если такая возможность предусмотрена конкретной технологией. Отдельные технические cookie могут быть необходимы для функционирования сайта.
9.14. ООО «ВЕСТТРЕЙД» принимает меры для выполнения требований законодательства Российской Федерации о локализации персональных данных при сборе персональных данных граждан Российской Федерации посредством сети Интернет и иных применимых требований.
9.15. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных требований.
9.16. Настоящая Политика размещается на сайте ООО «ВЕСТТРЕЙД» таким образом, чтобы обеспечить неограниченный доступ к ней, в том числе на страницах сайта, посредством которых осуществляется сбор персональных данных.

11.1 Субъекты персональных данных имеют право на:
получение информации, предусмотренной законодательством Российской Федерации, о своих персональных данных;
доступ к своим персональным данным, включая получение копии записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
уточнение, блокирование или уничтожение персональных данных в предусмотренных законом случаях;
отзыв согласия на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
требование прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
принятие предусмотренных законом мер по защите своих прав;
обжалование действий или бездействия ООО «ВЕСТТРЕЙД» в уполномоченный орган или суд;
осуществление иных прав, предусмотренных законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных вправе направить соответствующее обращение по почтовому адресу ООО «ВЕСТТРЕЙД», указанному на сайте ООО «ВЕСТТРЕЙД».
11.3. Порядок и сроки рассмотрения обращений субъектов персональных данных определяются законодательством Российской Федерации.

12.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «ВЕСТТРЕЙД» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
организацию обучения работников, осуществляющих обработку персональных данных;
получение согласий субъектов персональных данных в случаях, предусмотренных законодательством;
обособление персональных данных, обрабатываемых без использования средств автоматизации;
раздельное хранение персональных данных и материальных носителей, обрабатываемых в разных целях;
применение мер защиты при передаче персональных данных по сетям связи;
хранение материальных носителей с соблюдением условий, исключающих несанкционированный доступ;
внутренний контроль соответствия обработки законодательству, настоящей Политике и локальным нормативным актам;
принятие мер по выявлению и предотвращению несанкционированного доступа, неправомерного изменения, копирования, предоставления, распространения, блокирования и уничтожения персональных данных;
иные меры, предусмотренные законодательством Российской Федерации.

12.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах устанавливаются в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «ВЕСТТРЕЙД».