Политика обработки персональных данных

Оператор: ООО «Квазар»

Дата редакции и вступления в силу: 8 сентября 2026 года

Адрес публикации: https://kvazar-ufa.com/politika-konfidencialnosti-polzovatelskoe-soglashenie.html

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет цели, содержание, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Квазар», а также меры по обеспечению безопасности и реализации прав субъектов персональных данных.

1.2. Политика распространяется на обработку персональных данных при использовании сайта https://kvazar-ufa.com/ (далее — «Сайт»), регистрации и использовании личного кабинета, оформлении и исполнении заказов, направлении обращений, использовании онлайн-чата, заключении и исполнении договоров, взаимодействии с контрагентами, а также при ведении кадрового и бухгалтерского учёта Оператора.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Квазар» (ООО «Квазар»), ИНН 0275023098, КПП 027501001, ОГРН 1020202776758, юридический адрес: Российская Федерация, 450062, Республика Башкортостан, г. Уфа, ул. Пугачева, д. 1/1 (далее — «Оператор»).

1.4. Контакты Оператора по вопросам обработки персональных данных: info@kvazar-ufa.com; телефон: 8 (800) 700-19-50; почтовый адрес указан в пункте 1.3 Политики.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.6. Политика является общедоступным документом и применяется совместно с Согласием на обработку персональных данных, Политикой в отношении файлов cookie, Пользовательским соглашением, Публичной офертой, Согласием на обработку персональных данных, разрешённых для распространения и, при наличии отдельного волеизъявления пользователя, Согласием на получение рекламно-информационных материалов.

1.7. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения, Публичной оферты и иных документов, когда согласие требуется законом. Само по себе посещение Сайта, молчание или бездействие пользователя не означают согласия на необязательную обработку персональных данных, аналитические cookie или получение рекламы.

1.8. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных. Специальные категории данных работников могут обрабатываться только в случаях и объёме, прямо предусмотренных трудовым, социальным и иным законодательством Российской Федерации.

1.9. Лицо, предоставляющее Оператору данные другого субъекта, например получателя товара, представителя контрагента или выгодоприобретателя, должно иметь законное основание для их передачи и сообщить субъекту необходимые сведения об обработке. Это не исключает самостоятельных обязанностей Оператора перед таким субъектом.

2. Основные термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с ними. В рамках настоящей Политики Оператором является ООО «Квазар».

2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора и только в определённых Оператором целях.

2.15. Сайт — совокупность программ, информации и материалов, доступных в сети Интернет по адресу https://kvazar-ufa.com/, включая его формы, личный кабинет и иные функции.

2.16. Пользователь — физическое лицо, посещающее Сайт, использующее его функции, направляющее обращение, оформляющее заказ либо действующее от имени покупателя, организации или индивидуального предпринимателя.

2.17. Cookie — небольшой фрагмент данных или иной технический идентификатор, сохраняемый на устройстве пользователя либо считываемый с него при посещении Сайта. К аналогичным технологиям относятся localStorage, sessionStorage, пиксельные теги, веб-маяки и идентификаторы браузера или устройства.

2.18. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• не объединяются базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях;
• обрабатываются только персональные данные, отвечающие заявленным целям;
• содержание и объём данных соответствуют целям обработки и не являются избыточными;
• обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
• данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон;
• по достижении цели или утрате необходимости в её достижении данные уничтожаются или обезличиваются, если отсутствует иное законное основание.

3.2. Оператор обеспечивает раздельную фиксацию согласий по самостоятельным целям и хранит сведения, позволяющие подтвердить содержание, дату, время, источник, способ предоставления и отзыва согласия.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• зарегистрированных пользователей и владельцев личных кабинетов;
• покупателей — физических лиц;
• представителей, работников и контактных лиц юридических лиц и индивидуальных предпринимателей;
• получателей товаров, если получатель отличается от покупателя;
• лиц, направляющих заявку, запрос обратного звонка, электронное письмо или сообщение в JivoSite;
• авторов отзывов;
• лиц, отдельно согласившихся на получение рекламно-информационных материалов.
• физических лиц — контрагентов, исполнителей, поставщиков и их представителей;
• работников и бывших работников Оператора;
• соискателей на замещение вакантных должностей;
• членов семей, иждивенцев, выгодоприобретателей и иных лиц, сведения о которых предоставляются работниками в предусмотренных законом случаях;
• субъектов персональных данных, их представителей и заявителей, обращающихся по вопросам обработки персональных данных.

5. Цели, состав данных, основания и сроки обработки

5.1. Для каждой цели Оператор определяет категории субъектов и данных, правовое основание и срок обработки. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых законных целей.

5.2. Данные, необходимые для исполнения договора или установленной законом обязанности, могут обрабатываться без согласия в случаях, прямо предусмотренных Законом о персональных данных. Отзыв согласия не прекращает такую обработку до исчезновения соответствующего правового основания.

5.3. Оператор не осуществляет через Сайт целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать сведения о здоровье, национальности, политических или религиозных взглядах и иные чувствительные данные в свободных полях, отзывах или чате. Данные о здоровье работников обрабатываются только в предусмотренных законом случаях и объёме.

5.4. Если субъект добровольно сообщает дополнительные сведения в свободном поле, приложении или переписке, Оператор оценивает их необходимость. Избыточные данные удаляются либо доступ к ним ограничивается, если отсутствует законное основание для дальнейшей обработки.

5.5. Если пользователь предоставляет данные другого лица, включая получателя товара или представителя организации, пользователь подтверждает наличие законного основания для такой передачи и обязан предварительно сообщить этому лицу сведения об Операторе, целях и условиях обработки.

5.6. Указанные сроки применяются, если более длительное хранение не требуется по закону, договору, для разрешения существующего спора или исполнения вступившего в силу решения уполномоченного органа или суда.

6. Источники получения и обязательность предоставления данных

6.1. Персональные данные могут быть получены:

• непосредственно от субъекта через формы Сайта, личный кабинет, телефон, электронную почту, JivoSite, документы, заявления и договоры;
• автоматически при использовании Сайта и разрешённых пользователем технологий;
• от покупателя, указывающего получателя товара, работодателя или представителя субъекта — при наличии законного основания;
• от банков, российских перевозчиков и иных участников исполнения заказа — в объёме статуса и сведений, необходимых для расчётов, доставки, возврата или претензии;
• от государственных органов, информационных систем и общедоступных источников — только при наличии законного основания и в необходимом объёме.

6.2. Поля, обозначенные как обязательные, необходимы для соответствующей функции, заключения или исполнения договора либо выполнения требования закона. Отказ предоставить обязательные данные может сделать невозможными регистрацию, ответ на обращение, оформление или исполнение заказа, трудоустройство либо предоставление предусмотренной законом гарантии или выплаты. Необязательные поля могут быть оставлены пустыми без ограничения основной функции.

6.3. Если данные получены не от субъекта, Оператор до начала обработки предоставляет ему предусмотренную законом информацию, кроме случаев, когда федеральный закон освобождает Оператора от такой обязанности.

6.4. Оператор вправе запросить уточнение данных, если без него невозможно идентифицировать заказ, заявителя, работника или исполнить законное требование. Оператор использует соразмерный способ идентификации и не запрашивает копию паспорта автоматически во всех случаях.

7. Порядок, способы и действия с персональными данными

7.1. Обработка осуществляется смешанным способом: автоматизированно с использованием Сайта, личного кабинета, электронной почты, информационных систем, сервисов аналитики, учёта и взаимодействия с клиентами, а также без использования средств автоматизации при работе с договорами, кадровыми и бухгалтерскими документами, обращениями, возвратами и претензиями.

7.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу и предоставление доступа уполномоченным получателям и обработчикам, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не допускается законом и не выполнены предусмотренные им условия.

7.4. По достижении цели, истечении срока или утрате правового основания данные уничтожаются или обезличиваются в порядке, установленном разделом 13 Политики, если иное не предусмотрено законом.

8. Получатели данных и поручение обработки

8.1. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с заявленными процессами.

8.2. В минимально необходимом объёме данные могут быть предоставлены или их обработка может быть поручена:

• ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) — при использовании Яндекс Метрики, Яндекс Карт и Яндекс ID;
• ООО «Живой Сайт» (сервис JivoSite/Jivo, ИНН 7725745476) — для работы онлайн-чата, обработки обращений и хранения истории диалогов;
• российскому поставщику хостинга, разработчикам, администраторам Сайта, провайдерам резервного копирования, электронной почты, телефонии, бухгалтерских и информационных систем — для эксплуатации, поддержки и защиты соответствующих процессов;
• российским транспортным, курьерским и почтовым организациям — для доставки и возврата товара;
• банкам и участникам расчётов — для приёма оплаты, выплаты заработной платы и возврата денежных средств;
• бухгалтерам, аудиторам, юристам и иным профессиональным консультантам — в пределах договора и обязательств о конфиденциальности;
• государственным органам, судам и иным лицам — только в случаях и объёме, предусмотренных законодательством.

8.3. Поручение обработки оформляется договором, определяющим перечень персональных данных, действия, цели обработки, обязанность соблюдать конфиденциальность, требования к защите, уведомлению об инцидентах, уничтожению данных и подтверждению принятых мер. Обработчик не вправе использовать данные для собственных несовместимых целей.

8.4. Для каждого получателя передаётся только необходимый объём данных: например, перевозчику — сведения для вручения товара, банку — сведения для расчёта или выплаты, бухгалтеру — сведения для учёта и отчётности.

9. Локализация и отсутствие трансграничной передачи

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются Оператором на территорию иностранных государств иностранным государственным органам, иностранным физическим или иностранным юридическим лицам.

9.3. Используемые Оператором сервисы и обработчики должны быть настроены и применяться таким образом, чтобы обработка в рамках поручения Оператора и хранение относящихся к деятельности Оператора персональных данных осуществлялись на территории Российской Федерации.

9.4. Оператор не начинает использовать сервис, способ доставки или иной процесс, предполагающий трансграничную передачу персональных данных, без предварительного изменения фактического процесса, выполнения установленных законом требований и опубликования новой редакции Политики. До выполнения таких условий трансграничная передача не осуществляется.

9.5. Размещение на Сайте обычной ссылки на внешний ресурс само по себе не означает передачу Оператором этому ресурсу персональных данных, введённых пользователем на Сайте. При самостоятельном переходе по ссылке пользователь устанавливает соединение с внешним ресурсом, обработка данных которым регулируется его собственными документами.

10. Cookie, Яндекс Метрика, Яндекс Карты, Яндекс ID и JivoSite

10.1. Подробный перечень категорий cookie, целей, сроков и способов управления ими приведён в Политике в отношении файлов cookie.

10.2. До получения выбора пользователя применяются только технически необходимые cookie. Код Яндекс Метрики загружается только после согласия на категорию «Статистика». Интерактивные Яндекс Карты и JivoSite загружаются после согласия на соответствующую функциональную категорию либо по явному запросу пользователя.

10.3. Для Яндекс Метрики используется счётчик № 13800727. В настройках могут быть включены карта кликов, отслеживание ссылок, точный показатель отказов, Вебвизор, электронная торговля и оценка достижения целей. Оператор исключает запись и передачу содержимого полей, в которые вводятся имя, телефон, e-mail, пароль, адрес, платёжные и иные конфиденциальные данные.

10.4. Если пользователь выбирает авторизацию через Яндекс ID, он самостоятельно разрешает передачу Оператору определённых данных профиля в интерфейсе Яндекса. Пользователь может не выбирать этот способ входа.

10.5. Открытие чата JivoSite и передача сообщения влекут обработку данных сервисом Jivo. Перед отправкой контактов в виджете пользователю предоставляется отдельный непредустановленный чекбокс согласия на обработку персональных данных. Необязательное согласие на рекламную рассылку в Jivo оформляется другим чекбоксом.

10.6. Актуальные условия сторонних сервисов доступны на сайтах их правообладателей: Политика конфиденциальности Яндекса, условия Яндекс Метрики, сведения Jivo о защите данных.

11. Права субъекта и порядок обращения

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку в целях продвижения товаров, работ и услуг;
• возражать против обработки, основанной на законном интересе, с учётом применимых положений закона;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращение направляется на info@kvazar-ufa.com с темой «Персональные данные» либо по почтовому адресу: 450076, Республика Башкортостан, г. Уфа, а/я 7566, ООО «Квазар».

11.3. В обращении следует указать фамилию, имя, отчество при наличии, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, содержание требования; для представителя — также сведения о полномочиях. Оператор вправе запросить только минимально необходимые дополнительные сведения для идентификации заявителя.

11.4. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. Подтверждённые неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней. Подтверждённые незаконно полученные либо не требующиеся для заявленной цели данные уничтожаются в течение 7 рабочих дней.

11.6. Требование о прекращении обработки рассматривается и исполняется в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания для продолжения обработки. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.7. Ответ направляется в форме, соответствующей форме обращения, если субъект не указал иной законный и доступный способ.

12. Меры защиты и конфиденциальность

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. С учётом характера обработки и актуальных угроз Оператор, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты, перечни допущенных лиц, процедуры реагирования, блокирования и уничтожения;
• ограничивает и разграничивает доступ по служебной необходимости, применяет надёжную аутентификацию и учёт действий;
• использует защищённое HTTPS-соединение, актуализирует программное обеспечение и применяет средства защиты от вредоносного кода и несанкционированного доступа;
• организует резервное копирование и восстановление, контроль подрядчиков и оценку эффективности принятых мер;
• обучает работников правилам конфиденциальности и обработки персональных данных;
• ведёт учёт инцидентов и выполняет установленные законом обязанности по уведомлению Роскомнадзора.

12.3. Работники и привлечённые лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать данные только в пределах предоставленных полномочий.

12.4. Пользователь обязан сохранять конфиденциальность данных для входа в личный кабинет, не передавать пароль третьим лицам и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ. Это не освобождает Оператора от его обязанностей по обеспечению безопасности.

13. Прекращение обработки и уничтожение персональных данных

13.1. Обработка прекращается, а персональные данные уничтожаются либо обезличиваются при достижении цели, утрате необходимости в её достижении, истечении срока хранения, отзыве согласия при отсутствии иного основания, удовлетворении законного требования субъекта, выявлении неправомерной обработки, которую невозможно сделать правомерной, либо прекращении деятельности Оператора без правопреемника.

13.2. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если договор, федеральный закон или иное предусмотренное законом основание не допускают продолжение обработки.

13.3. Если неправомерную обработку невозможно сделать правомерной, персональные данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения. До устранения нарушения или уничтожения обработка прекращается либо данные блокируются в предусмотренном законом порядке.

13.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

13.5. Уничтожение электронных и бумажных данных осуществляется способом, исключающим дальнейшее использование и восстановление штатными средствами, и подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора. Подтверждающие документы хранятся 3 года с момента уничтожения.

13.6. Резервные копии очищаются в пределах установленного резервного цикла с исключением восстановления уничтоженных данных в рабочие системы, кроме случаев, когда хранение требуется законом или необходимо для обеспечения целостности и безопасности системы.

14. Данные несовершеннолетних

14.1. Сайт предназначен преимущественно для совершеннолетних пользователей и представителей организаций. Оператор не осуществляет через Сайт целенаправленный сбор персональных данных детей.

14.2. Если Оператору станет известно о получении через Сайт данных несовершеннолетнего без надлежащего законного основания, такие данные удаляются. Законный представитель вправе направить обращение по контактам, указанным в разделе 11.

15. Отдельные согласия на рекламу и распространение данных

15.1. Согласие на обработку данных для заявки, регистрации, заказа, трудовых или договорных отношений не означает согласия на рекламу. Рекламно-информационные материалы направляются только при наличии отдельного предварительного согласия по соответствующему каналу.

15.2. Согласие на рекламу оформляется отдельным активным действием без заранее установленной отметки. Отказ от рекламы не влияет на возможность оформить заказ, использовать Сайт или получать необходимые сервисные сообщения.

15.3. Пользователь может отказаться от рекламы способом, указанным в сообщении, либо направив требование на info@kvazar-ufa.com. После получения отказа рекламная обработка и рассылка по соответствующему каналу прекращаются без неоправданной задержки.

15.4. Сервисные сообщения о регистрации, безопасности, заказе, оплате, доставке, возврате, гарантии или ответе на обращение направляются для исполнения запроса или договора и не считаются рекламой, если не содержат самостоятельного рекламного предложения.

15.5. Публикация на Сайте имени автора отзыва, фотографии, видео или иных идентифицирующих сведений неопределённому кругу лиц допускается только в объёме отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения. Молчание, бездействие или обычное согласие на обработку таким согласием не являются.

16. Заключительные положения и реквизиты Оператора

16.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава данных, функций Сайта или используемых сервисов. Новая редакция действует с указанной в ней даты либо с момента публикации, если иной срок не установлен.

16.2. Изменение Политики не заменяет получение нового согласия, когда меняются цель, состав данных или иные условия, для которых закон требует согласия субъекта.

16.3. Актуальная редакция постоянно доступна по адресу https://kvazar-ufa.com/politika-konfidencialnosti-polzovatelskoe-soglashenie.html.

ООО «Квазар»
ИНН 0275023098; КПП 027501001; ОГРН 1020202776758
Юридический адрес: 450062, Республика Башкортостан, г. Уфа, ул. Пугачева, д. 1/1
Почтовый адрес: 450076, Республика Башкортостан, г. Уфа, а/я 7566, ООО «Квазар»
E-mail: info@kvazar-ufa.com
Телефон: 8 (800) 700-19-50