Политика обработки персональных данных

Редакция от 10 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «КРУБУС» (далее — Оператор).

1.2. Сведения об Операторе:
ООО «КРУБУС», ИНН 5001122089, ОГРН 1185053035430.
Юридический и фактический адрес: 111524, г. Москва, вн. тер. г. муниципальный округ Перово, ул. Электродная, д. 10.
Телефон: +7 (495) 085-59-69.
Электронная почта для обращений по вопросам персональных данных: climat@crubus.ru.

1.3. ООО «КРУБУС» включено в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), под регистрационным номером 77-25-430043.

1.4. Политика применяется к персональным данным, которые Оператор получает от посетителей и покупателей сайта https://крубус.рф/ (далее — Сайт).

1.5. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда находится по адресу https://крубус.рф/politika-obrabotki-personalnyh-dannyh.html.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.

Пользователь — любое лицо, посещающее Сайт. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере Пользователя.

3. Цели обработки, состав данных, основания и сроки

3.1. Оператор обрабатывает только те персональные данные, которые нужны для указанных ниже целей. Обработка персональных данных, несовместимая с этими целями, не допускается.

Цель	Персональные данные	Правовое основание	Срок обработки
Оформление и исполнение заказа (корзина, «Быстрый заказ», «Купить в 1 клик»): связь с покупателем для подтверждения наличия, стоимости и условий доставки, заключение и исполнение договора купли-продажи, доставка товара	Имя, фамилия, номер телефона, адрес электронной почты, адрес доставки, сведения из комментария к заказу и прикреплённого файла (если покупатель его приложил), состав и сумма заказа	Согласие (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона)	До достижения цели обработки (исполнение заказа) или до отзыва согласия — в зависимости от того, что наступит раньше. Данные в документах бухгалтерского учёта — в течение сроков, установленных законодательством (не менее 5 лет)
Рассмотрение заявок на возврат и обмен товара	Имя, фамилия, номер телефона, адрес электронной почты, номер и дата заказа, сведения о товаре и причине возврата	Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6 Закона)	До рассмотрения заявки или отзыва согласия; данные в документах бухгалтерского учёта — в течение сроков, установленных законодательством (не менее 5 лет)
Обратный звонок, ответы на обращения и вопросы («Обратный звонок», «Связаться с нами», «Нашли дешевле?»)	Имя, номер телефона, адрес электронной почты, текст сообщения или комментария, ссылка на предложение другого продавца	Согласие (п. 1 ч. 1 ст. 6 Закона)	До достижения цели обработки (рассмотрение обращения) или до отзыва согласия — в зависимости от того, что наступит раньше
Регистрация и ведение личного кабинета	Имя, фамилия, адрес электронной почты, номер телефона, адрес (город, индекс, регион — если указаны), пароль (хранится в зашифрованном виде), история заказов	Согласие (п. 1 ч. 1 ст. 6 Закона)	До удаления личного кабинета или отзыва согласия
Публикация отзывов о товарах и магазине, вопросов о товарах и ответов на них	Имя или псевдоним, указанный Пользователем, текст отзыва или вопроса	Согласие (п. 1 ч. 1 ст. 6 Закона)	До удаления отзыва или вопроса либо до отзыва согласия
Сбор статистики посещений, анализ использования Сайта для улучшения его работы и оценка эффективности рекламы (Яндекс.Метрика, включая Вебвизор)	Идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, действия на страницах (переходы, клики, прокрутка, ввод текста в поля форм), дата и время посещения	Согласие, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия; cookie Яндекс.Метрики хранятся в браузере не более 1 года
Обеспечение работы Сайта (сессия, корзина, оформление заказа, вход в личный кабинет, язык и валюта сайта, сохранение настроек cookie)	Технические идентификаторы сессии и настроек в cookie, IP-адрес	Обработка, необходимая для предоставления запрошенного Пользователем функционала Сайта (п. 5 ч. 1 ст. 6 Закона)	В течение сеанса работы с Сайтом либо в течение срока действия соответствующего cookie (см. Политику использования файлов cookie)

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических и религиозных взглядах и т. п.) и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм.

3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

3.4. Оператор не направляет рекламные рассылки без отдельного согласия Пользователя.

4. Использование cookie и Яндекс.Метрики

4.1. На Сайте используются необходимые cookie (без них Сайт не работает) и аналитические cookie сервиса Яндекс.Метрика. Аналитические cookie и сервис Яндекс.Метрика (включая Вебвизор) включаются только после согласия Пользователя в баннере cookie.

4.2. Вебвизор — инструмент Яндекс.Метрики, который записывает действия Пользователя на страницах Сайта (переходы, клики, прокрутку, ввод текста в поля форм) для анализа удобства Сайта. Поэтому при согласии на аналитические cookie сведения, введённые в формы Сайта, могут попасть в записи Вебвизора.

4.3. Сервис Яндекс.Метрика предоставляет ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16). Данные хранятся на серверах ООО «ЯНДЕКС» в Российской Федерации. Оператор использует сервис для анализа посещаемости и удобства Сайта, оценки эффективности рекламы и не использует его для установления личности Пользователя.

4.4. Пользователь может в любой момент изменить или отозвать согласие на аналитические cookie по ссылке «Настройки cookie» внизу Сайта. Подробнее — в Политике использования файлов cookie.

5. Порядок и условия обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только в случае публикации отзыва или вопроса с указанным Пользователем именем или псевдонимом.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт и его база данных размещены на серверах хостинг-провайдера Beget в Российской Федерации.

5.4. Для достижения целей обработки Оператор пользуется услугами следующих лиц:

хостинг-провайдер Beget — размещение Сайта и базы данных на серверах в Российской Федерации;
ООО «ЯНДЕКС» (ИНН 7736207543) — сервис электронной почты, на который поступают уведомления о заказах и обращениях с Сайта;
ООО «ЯНДЕКС» — также сервис Яндекс.Метрика (только при наличии согласия на аналитические cookie);
транспортные компании — при доставке заказа в регионы транспортной компанией, выбранной покупателем: передаются имя, фамилия, номер телефона получателя и адрес доставки.

5.5. Оператор не передаёт персональные данные третьим лицам для их собственных целей, не продаёт их и не передаёт для рекламных рассылок. Персональные данные могут быть предоставлены государственным органам только в случаях, предусмотренных законодательством Российской Федерации.

5.6. Трансграничная передача персональных данных Оператором не осуществляется.

5.7. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей.

6. Права субъекта персональных данных

6.1. Пользователь имеет право:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Запрос или отзыв согласия направляется на электронную почту climat@crubus.ru или по почтовому адресу Оператора. Чтобы Оператор мог найти данные, в запросе следует указать контактные данные, которые использовались на Сайте (телефон или адрес электронной почты), и по возможности дату обращения.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

6.4. Согласие на аналитические cookie отзывается также через ссылку «Настройки cookie» внизу Сайта.

7. Прекращение обработки и уничтожение данных

7.1. Обработка прекращается при достижении цели обработки, истечении срока, отзыве согласия (если нет иного законного основания для обработки) или выявлении неправомерной обработки.

7.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено Законом или договором.

7.3. Уничтожение данных в электронном виде выполняется путём их удаления из базы данных Сайта, почтового ящика и иных информационных систем Оператора без возможности восстановления; на бумажных носителях — путём уничтожения носителей. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает доступ к персональным данным кругом работников, которым он необходим;
использует защищённое соединение (HTTPS) при передаче данных на Сайте;
использует пароли и разграничение прав доступа к административной части Сайта, почте и серверу;
осуществляет резервное копирование базы данных;
знакомит работников с требованиями законодательства о персональных данных и настоящей Политикой.

8.2. В случае выявления неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.

9.2. По всем вопросам обработки персональных данных можно обратиться по адресу climat@crubus.ru.

9.3. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Пользовательское соглашение.