Политика конфиденциальности и обработки персональных данных ООО «КЛЕОН»

Дата публикации: 22.07.2026
Дата вступления в силу: 22.07.2026

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных интернет-магазина ООО «КЛЕОН» определяет порядок и условия обработки персональных данных пользователей сайта, покупателей, получателей заказов, представителей юридических лиц и индивидуальных предпринимателей, а также иных лиц, взаимодействующих с ООО «КЛЕОН».

Настоящая Политика составлена в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Общество с ограниченной ответственностью «КЛЕОН» — ООО «КЛЕОН».

Настоящая Политика применяется к обработке персональных данных, получаемых Оператором при использовании сайта интернет-магазина ООО «КЛЕОН», расположенного по адресу: https://kleonort.ru, а также при иных формах взаимодействия с Оператором.

Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «КЛЕОН»

• Сокращённое наименование: ООО «КЛЕОН»

• ОГРН: 1147746570828

• ИНН: 7728879206

• КПП: 775101001

• Юридический адрес: 108811, г. Москва, вн. тер. г. муниципальный округ Солнцево, ш. Киевское, км 22-й, двлд. 4, стр. 2, помещ. 68Н/2

По вопросам обработки персональных данных можно обратиться:

• по электронной почте: contact@kleon.pro

• по телефону: +7 (985) 765-99-80

• по почтовому адресу: 108811, г. Москва, вн. тер. г. муниципальный округ Солнцево, ш. Киевское, км 22-й, двлд. 4, стр. 2, помещ. 68Н/2

Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании Сайта, оформлении заказов, оплате, доставке, возврате, обмене товара, направлении обращений, претензий, запросов, подписке на сообщения и в иных случаях взаимодействия с Оператором.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Сайт — интернет-ресурс Оператора, расположенный по адресу: https://kleonort.ru, используемый для размещения информации о товарах, оформления заказов, приёма обращений и взаимодействия с пользователями.

Пользователь — лицо, посещающее Сайт или использующее его функциональные возможности.

Покупатель — лицо, оформляющее заказ на товары Оператора либо приобретающее такие товары.

Получатель заказа — лицо, указанное Покупателем в качестве получателя товара.

Конфиденциальность персональных данных — обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;

• пользователи Сайта;

• покупатели;

• получатели заказов;

• лица, оформляющие заказы от имени юридических лиц или индивидуальных предпринимателей;

• представители юридических лиц и индивидуальных предпринимателей;

• лица, направляющие обращения, заявки, претензии, отзывы и запросы;

• подписчики информационных, сервисных и рекламных сообщений;

• участники акций, специальных предложений и иных маркетинговых мероприятий, если такие мероприятия проводятся Оператором;

• иные лица, добровольно предоставившие Оператору свои персональные данные.

4. Цели, категории, состав, основания и сроки обработки персональных данных

Оператор обрабатывает персональные данные только при наличии законных оснований и в объёме, необходимом для достижения конкретных целей обработки.

4.1. Приём, оформление и исполнение заказов

Цель обработки: приём, подтверждение, обработка и исполнение заказов, продажа товаров, связь с Покупателем или Получателем заказа, организация оплаты, доставки, возврата и обмена товара.

Категории субъектов персональных данных: покупатели, получатели заказов, пользователи Сайта.

Категории персональных данных: общие персональные данные, технические данные.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• выбранный пункт выдачи заказа;

• данные о заказе;

• данные об оплате;

• данные о доставке;

• данные о возврате или обмене товара;

• комментарии к заказу;

• IP-адрес;

• технические сведения о действиях на Сайте.

Способ обработки: смешанная обработка — с использованием средств автоматизации и без использования таких средств.

Правовое основание обработки:

• заключение и исполнение договора купли-продажи;

• совершение действий по запросу субъекта персональных данных до заключения договора;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора.

Срок обработки и хранения: в течение срока исполнения заказа, а также в течение 5 лет с даты исполнения заказа или иного срока, установленного законодательством Российской Федерации для хранения документов, связанных с продажей товара, оплатой, бухгалтерским и налоговым учётом, защитой прав потребителей и сроками исковой давности.

4.2. Оплата заказа через платёжные сервисы

Цель обработки: организация оплаты заказа, получение подтверждения оплаты, оформление кассового чека, возврат денежных средств при наличии оснований.

Категории субъектов персональных данных: покупатели, представители юридических лиц и индивидуальных предпринимателей.

Категории персональных данных: общие персональные данные, платёжные сведения в объёме, необходимом для выполнения операции.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• номер заказа;

• сумма заказа;

• статус оплаты;

• сведения, необходимые для оформления кассового чека;

• технические идентификаторы платежа;

• банковские реквизиты для возврата денежных средств, если возврат тем же способом оплаты невозможен и такие реквизиты предоставлены Покупателем.

Способ обработки: автоматизированная и смешанная обработка.

Правовое основание обработки:

• заключение и исполнение договора купли-продажи;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора.

Срок обработки и хранения: в течение срока исполнения заказа, проведения оплаты и возврата денежных средств, а также в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских, налоговых, кассовых и иных документов.

Оплата заказов на Сайте осуществляется с использованием платёжных сервисов Яндекс Пэй и иных платёжных инструментов, доступных Покупателю при оформлении заказа. Обработка платежа осуществляется соответствующим платёжным сервисом, банком или иным уполномоченным участником расчётов.

Оператор не получает и не хранит полные данные банковских карт Покупателей.

4.3. Доставка товаров

Цель обработки: организация доставки товара Покупателю или Получателю заказа, передача заказа в пункт выдачи заказов Яндекс Маркета или организация курьерской доставки до адреса, указанного Покупателем.

Категории субъектов персональных данных: покупатели, получатели заказов.

Категории персональных данных: общие персональные данные, данные о заказе и доставке.

Перечень персональных данных:

• фамилия, имя, отчество Покупателя или Получателя заказа;

• номер телефона;

• адрес электронной почты, если необходима для уведомлений по заказу;

• адрес доставки — для курьерской доставки;

• выбранный пункт выдачи заказа Яндекс Маркета;

• данные о заказе;

• номер заказа;

• номер отправления;

• статус доставки;

• комментарий к доставке, если Покупатель его указал.

Способ обработки: автоматизированная и смешанная обработка.

Правовое основание обработки:

• заключение и исполнение договора купли-продажи;

• исполнение обязательств по доставке товара;

• осуществление прав и законных интересов Оператора.

Срок обработки и хранения: в течение срока организации и исполнения доставки, а также в течение срока хранения документов, подтверждающих исполнение заказа, передачу товара, возврат, обмен, претензионную работу и иные связанные операции.

Доставка заказов осуществляется с использованием сервиса Яндекс Доставка следующими способами:

• доставка в пункт выдачи заказов Яндекс Маркета, выбранный Покупателем при оформлении заказа;

• курьерская доставка до адреса, указанного Покупателем при оформлении заказа.

Для организации доставки Оператор может передавать необходимые персональные данные сервисам Яндекс Доставки, Яндекс Маркета и иным лицам, участвующим в доставке, выдаче и обработке заказов.

4.4. Возврат и обмен товара

Цель обработки: рассмотрение заявлений о возврате или обмене товара, организация возврата товара через пункты выдачи заказов Яндекс Маркета, возврат денежных средств, замена товара, рассмотрение претензий и исполнение требований законодательства Российской Федерации.

Категории субъектов персональных данных: покупатели, получатели заказов, лица, направившие обращение о возврате или обмене товара.

Категории персональных данных: общие персональные данные, данные о заказе, товаре, оплате, доставке и возврате.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• номер заказа;

• дата заказа;

• дата оплаты;

• дата получения товара;

• наименование товара;

• причина возврата или обмена;

• требование Покупателя;

• выбранный пункт выдачи заказов Яндекс Маркета;

• номер возвратного отправления;

• статус возврата;

• сведения о возврате денежных средств;

• банковские реквизиты, если возврат денежных средств тем же способом оплаты невозможен;

• фотографии товара, упаковки, ярлыков, маркировки или выявленных недостатков, если они добровольно предоставлены Покупателем.

Способ обработки: автоматизированная и смешанная обработка.

Правовое основание обработки:

• исполнение договора купли-продажи;

• исполнение требований законодательства Российской Федерации;

• осуществление прав и законных интересов Оператора;

• согласие субъекта персональных данных, если оно требуется.

Срок обработки и хранения: в течение срока рассмотрения обращения о возврате или обмене, исполнения соответствующего требования, возврата денежных средств, а также в течение 5 лет или иного срока, предусмотренного законодательством Российской Федерации для хранения документов и защиты прав сторон.

Возврат товара осуществляется через пункты выдачи заказов Яндекс Маркета после предварительного обращения Покупателя к Оператору и согласования возврата. После рассмотрения обращения Оператор направляет Покупателю инструкции по передаче товара через пункт выдачи заказов Яндекс Маркета, включая порядок упаковки товара, срок передачи товара и иные необходимые сведения.

Для организации возврата Оператор может передавать необходимые персональные данные сервисам Яндекс Доставки, Яндекс Маркета и иным лицам, участвующим в возврате, перевозке, приёме и обработке возвращаемого товара.

4.5. Обработка обращений, заявок, отзывов, претензий и запросов

Цель обработки: рассмотрение обращений, заявок, претензий, отзывов, запросов, обратная связь с пользователями и покупателями, урегулирование спорных ситуаций.

Категории субъектов персональных данных: пользователи Сайта, покупатели, получатели заказов, лица, направившие обращение.

Категории персональных данных: общие персональные данные, технические данные, сведения, добровольно предоставленные субъектом персональных данных.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• номер заказа;

• содержание обращения;

• данные, указанные в претензии, отзыве, заявке или запросе;

• сведения о переписке;

• иные сведения, добровольно предоставленные субъектом персональных данных.

Способ обработки: смешанная обработка.

Правовое основание обработки:

• исполнение договора;

• исполнение требований законодательства Российской Федерации;

• согласие субъекта персональных данных, если оно требуется;

• осуществление прав и законных интересов Оператора.

Срок обработки и хранения: в течение срока рассмотрения обращения, а также не более 3 лет с даты завершения рассмотрения обращения, если более длительный срок не предусмотрен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

4.6. Обработка данных представителей юридических лиц и индивидуальных предпринимателей

Цель обработки: оформление и исполнение заказов от имени организаций и индивидуальных предпринимателей, подготовка документов, взаимодействие по вопросам оплаты, доставки, возврата, обмена и сопровождения заказа.

Категории субъектов персональных данных: представители юридических лиц, представители индивидуальных предпринимателей, контактные лица контрагентов.

Категории персональных данных: общие персональные данные, сведения о должности и организации.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• должность;

• наименование организации;

• реквизиты организации или индивидуального предпринимателя;

• сведения, указанные в документах, заявках, заказах и переписке.

Способ обработки: смешанная обработка.

Правовое основание обработки:

• заключение и исполнение договора;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора.

Срок обработки и хранения: в течение срока взаимодействия с организацией или индивидуальным предпринимателем, а также в течение сроков хранения документов, установленных законодательством Российской Федерации.

4.7. Информационные, сервисные и рекламные сообщения

Цель обработки: направление сервисных уведомлений, информации о заказах, статусах оплаты, доставки, возврата, обмена, а также рекламных и информационных сообщений о товарах, акциях, специальных предложениях и новостях Оператора.

Категории субъектов персональных данных: покупатели, пользователи Сайта, подписчики рассылок.

Категории персональных данных: общие персональные данные.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• сведения о заказах;

• история взаимодействия с Оператором;

• сведения о подписке или согласии на получение сообщений.

Способ обработки: автоматизированная и смешанная обработка.

Правовое основание обработки:

• исполнение договора — для сервисных сообщений, связанных с заказом;

• согласие субъекта персональных данных — для рекламных и маркетинговых сообщений;

• законные интересы Оператора, если применимо и не нарушает права и свободы субъекта персональных данных.

Срок обработки и хранения: до отзыва согласия на получение рекламных сообщений, отказа от рассылки, достижения цели обработки или наступления иных оснований для прекращения обработки, но не более 10 лет с даты предоставления согласия, если более короткий срок не установлен самим согласием или законодательством Российской Федерации.

Сервисные сообщения, связанные с заказом, обрабатываются в течение срока исполнения заказа и хранения связанных с ним документов.

Субъект персональных данных вправе отказаться от получения рекламных сообщений способом, указанным в сообщении, либо направив обращение Оператору по контактам, указанным в настоящей Политике.

4.8. Проведение акций, специальных предложений и маркетинговых мероприятий

Цель обработки: организация и проведение акций, специальных предложений, розыгрышей, конкурсов, программ лояльности и иных маркетинговых мероприятий, если такие мероприятия проводятся Оператором.

Категории субъектов персональных данных: участники акций, покупатели, пользователи Сайта, подписчики.

Категории персональных данных: общие персональные данные, данные, необходимые для участия в конкретном мероприятии.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки приза или товара, если применимо;

• данные о заказе или покупке, если участие связано с покупкой;

• сведения, добровольно предоставленные участником;

• иные данные, предусмотренные правилами конкретного мероприятия.

Способ обработки: смешанная обработка.

Правовое основание обработки:

• согласие субъекта персональных данных;

• исполнение условий акции, конкурса или иного мероприятия;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора.

Срок обработки и хранения: в течение срока проведения мероприятия, подведения итогов и исполнения обязательств перед участниками, а также в течение сроков, необходимых для исполнения требований законодательства Российской Федерации и защиты прав Оператора.

4.9. Обеспечение работы Сайта, аналитика и улучшение сервиса

Цель обработки: обеспечение корректной и безопасной работы Сайта, анализ посещаемости, улучшение качества обслуживания, выявление и устранение технических ошибок, защита Сайта от неправомерных действий.

Категории субъектов персональных данных: посетители Сайта, пользователи Сайта.

Категории персональных данных: технические данные, cookie-файлы и аналогичные идентификаторы.

Перечень персональных данных:

• IP-адрес;

• данные cookie;

• сведения о браузере;

• сведения об устройстве;

• сведения об операционной системе;

• дата и время посещения Сайта;

• сведения о действиях на Сайте;

• источник перехода на Сайт;

• иные технические данные, передаваемые устройством пользователя.

Способ обработки: автоматизированная обработка.

Правовое основание обработки:

• согласие субъекта персональных данных, если оно требуется;

• законные интересы Оператора в обеспечении работоспособности, безопасности и улучшении Сайта;

• совершение действий по запросу субъекта персональных данных.

Срок обработки и хранения: в течение срока, необходимого для достижения целей обработки, но не более 24 месяцев с даты последнего посещения Сайта, если иной срок не установлен назначением соответствующих cookie-файлов, настройками сервиса аналитики или требованиями законодательства Российской Федерации.

4.10. Защита прав и законных интересов Оператора

Цель обработки: предотвращение нарушений, рассмотрение претензий, подготовка ответов на запросы, защита прав и законных интересов Оператора во внесудебном, административном и судебном порядке.

Категории субъектов персональных данных: покупатели, пользователи Сайта, получатели заказов, представители контрагентов, лица, направившие обращения или претензии.

Категории персональных данных: общие персональные данные, сведения о заказах, обращениях, оплате, доставке, возвратах, переписке и иных обстоятельствах взаимодействия с Оператором.

Перечень персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• выбранный пункт выдачи заказа;

• данные о заказе;

• данные об оплате;

• данные о доставке;

• данные о возврате или обмене;

• содержание обращений, претензий и переписки;

• иные сведения, необходимые для защиты прав и законных интересов Оператора.

Способ обработки: смешанная обработка.

Правовое основание обработки:

• осуществление прав и законных интересов Оператора;

• исполнение договора;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Срок обработки и хранения: в течение срока, необходимого для защиты прав и законных интересов Оператора, включая сроки исковой давности и сроки хранения документов, предусмотренные законодательством Российской Федерации.

5. Обработка специальных категорий персональных данных

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также сведений о состоянии здоровья.

Сайт и формы обратной связи не предназначены для сбора медицинских диагнозов, медицинских заключений, сведений о состоянии здоровья и иных специальных категорий персональных данных.

Если Покупатель добровольно сообщает сведения, связанные с подбором товаров для здоровья, ортопедических товаров, компрессионного трикотажа или иных аналогичных товаров, такие сведения используются только в объёме, необходимом для обработки конкретного обращения или заказа.

Информация, размещённая на Сайте или предоставленная Оператором, не является медицинской консультацией и не заменяет консультацию врача или иного медицинского специалиста.

Системная обработка специальных категорий персональных данных осуществляется Оператором только при наличии законных оснований, предусмотренных законодательством Российской Федерации.

6. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных в целях идентификации субъекта персональных данных, если иное прямо не предусмотрено отдельным документом, согласием субъекта персональных данных и законодательством Российской Федерации.

7. Персональные данные, разрешённые субъектом для распространения

Оператор может размещать отзывы, фотографии, изображения, имя, город или иные персональные данные субъекта персональных данных на Сайте, в рекламе, социальных сетях или иных публичных источниках только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если такое согласие требуется законодательством Российской Федерации.

Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьёй 10.1 Федерального закона «О персональных данных».

Субъект персональных данных вправе установить запреты и условия на обработку персональных данных, разрешённых им для распространения, а также отозвать соответствующее согласие в порядке, предусмотренном законодательством Российской Федерации.

8. Использование cookie-файлов и средств веб-аналитики

Сайт может использовать cookie-файлы и аналогичные технологии.

Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Они помогают обеспечивать корректную работу Сайта, сохранять пользовательские настройки, анализировать посещаемость и улучшать качество сервиса.

Оператор может использовать следующие виды cookie-файлов:

8.1. Технические cookie-файлы

Такие cookie-файлы необходимы для корректной работы Сайта, оформления заказа, сохранения содержимого корзины, работы форм и базовых функций Сайта.

Отключение технических cookie-файлов может привести к некорректной работе отдельных функций Сайта.

8.2. Функциональные cookie-файлы

Такие cookie-файлы используются для сохранения пользовательских настроек, предпочтений и повышения удобства использования Сайта.

8.3. Аналитические cookie-файлы

Такие cookie-файлы используются для анализа посещаемости Сайта, оценки поведения пользователей, выявления технических ошибок и улучшения структуры, содержания и функциональности Сайта.

Оператор может использовать сервисы веб-аналитики, включая Яндекс.Метрику и иные аналогичные сервисы, если такие сервисы подключены на Сайте.

8.4. Маркетинговые cookie-файлы

Такие cookie-файлы могут использоваться для оценки эффективности рекламы, настройки рекламных кампаний, показа релевантных предложений и анализа взаимодействия пользователей с рекламными материалами.

Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно или быть недоступны.

Если на Сайте используется механизм получения согласия на cookie-файлы, пользователь может управлять своим выбором через соответствующий интерфейс Сайта. Если такой механизм не используется, пользователь может управлять cookie-файлами через настройки браузера.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.

К таким третьим лицам могут относиться:

• сервисы Яндекс Доставки — для организации доставки и возврата заказов;

• сервисы Яндекс Маркета и пункты выдачи заказов Яндекс Маркета — для выдачи заказов и приёма возвратов;

• курьерские службы и логистические партнёры — для доставки заказов до адреса Покупателя или Получателя заказа;

• платёжные сервисы Яндекс Пэй — для организации оплаты заказа;

• банки и иные уполномоченные участники расчётов — для проведения платежей и возвратов денежных средств;

• операторы фискальных данных — для оформления и направления кассовых чеков;

• поставщики IT-сервисов, хостинга, CRM, телефонии и сервисов рассылок — для работы Сайта, обработки заказов и коммуникации с Покупателями;

• сервисы веб-аналитики — для анализа работы Сайта, если такие сервисы подключены;

• государственные органы — в случаях, предусмотренных законодательством Российской Федерации;

• юристы, консультанты и иные лица — для защиты прав и законных интересов Оператора.

Передача персональных данных третьим лицам осуществляется на основании договора, поручения обработки персональных данных, требований законодательства Российской Федерации, согласия субъекта персональных данных или иного законного основания.

Оператор принимает разумные меры для того, чтобы третьи лица, которым передаются персональные данные, соблюдали конфиденциальность, безопасность персональных данных и требования законодательства Российской Федерации.

10. Основные правила и принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Оператор обрабатывает персональные данные только для достижения конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

Обработке подлежат только персональные данные, которые отвечают целям обработки.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных.

При обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.

Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или неактуальных персональных данных.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;

• ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для выполнения рабочих обязанностей;

• применение организационных и технических мер защиты информации;

• использование средств защиты информации, паролей, разграничения прав доступа и иных мер безопасности;

• контроль доступа к информационным системам, в которых обрабатываются персональные данные;

• учёт действий с персональными данными, если такой учёт требуется применимыми мерами защиты;

• принятие мер по обнаружению и предотвращению несанкционированного доступа к персональным данным;

• восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа, если такое восстановление возможно и необходимо;

• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и внутренними правилами обработки персональных данных;

• заключение с третьими лицами договоров или соглашений, предусматривающих обязанности по соблюдению конфиденциальности и безопасности персональных данных, если такие обязанности применимы.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

• отказаться от получения рекламных и маркетинговых сообщений;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

• реализовывать иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить обращение Оператору:

• по электронной почте: contact@kleon.pro

• по почтовому адресу: 108811, г. Москва, вн. тер. г. муниципальный округ Солнцево, ш. Киевское, км 22-й, двлд. 4, стр. 2, помещ. 68Н/2

Обращение должно позволять Оператору идентифицировать заявителя и предмет обращения. При необходимости Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя или уточнения сути обращения, если это требуется для защиты персональных данных от неправомерного доступа.

13. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных полностью или в части, направив соответствующее обращение Оператору по контактам, указанным в настоящей Политике.

После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения такого отзыва.

Если персональные данные необходимы Оператору для исполнения договора, выполнения требований законодательства Российской Федерации, рассмотрения претензий, возврата денежных средств, защиты прав и законных интересов Оператора или третьих лиц, Оператор вправе продолжить обработку таких персональных данных в пределах и в течение сроков, предусмотренных законодательством Российской Федерации.

14. Актуализация, исправление, блокирование и уничтожение персональных данных

В случае подтверждения факта неточности персональных данных Оператор актуализирует такие персональные данные.

В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки или обеспечению её правомерности.

Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:

• достижение целей обработки персональных данных;

• утрата необходимости в достижении целей обработки;

• отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки;

• требование субъекта персональных данных об уничтожении персональных данных, если такое требование подлежит удовлетворению в соответствии с законодательством Российской Федерации;

• выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;

• истечение сроков хранения персональных данных;

• требование уполномоченного органа по защите прав субъектов персональных данных.

Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации или техническими особенностями информационных систем.

15. Трансграничная передача персональных данных

Оператор не ставит целью трансграничную передачу персональных данных.

Если в дальнейшем при использовании отдельных сервисов, технических решений или инструментов возникнет необходимость трансграничной передачи персональных данных, такая передача будет осуществляться только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

16. Ответственность

Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в случаях и пределах, предусмотренных законодательством Российской Федерации.

Оператор не несёт ответственность за действия третьих лиц, получивших доступ к персональным данным по вине самого субъекта персональных данных, в результате передачи субъектом персональных данных своих данных третьим лицам или вследствие нарушения субъектом персональных данных правил безопасности при использовании Сайта, устройств, электронной почты, мессенджеров или иных средств связи.

Оператор не проверяет дееспособность субъекта персональных данных и достоверность предоставленных им персональных данных, если такая проверка не является обязанностью Оператора в соответствии с законодательством Российской Федерации.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции Политики.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление пользователя с новой редакцией Политики, если иное не предусмотрено законодательством Российской Федерации.

18. Заключительные положения

Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сайта, оформлении заказов, оплате, доставке, возврате, обмене товара, направлении обращений, претензий, запросов и при иных формах взаимодействия с Оператором.

Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.