Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта www.oomph.ru
Редакция от 06.07.2026
1. ОСНОВНЫЕ ПОНЯТИЯ, ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Сайт - сайт, расположенный в телекоммуникационной сети Интернет по адресу: www.oomph.ru.
Организация — Общество с ограниченной ответственностью «ЛИСТ» (ОГРН 1227700500928, ИНН 9703103165, КПП 770301001), адрес места нахождения: 123376, г. Москва, Большой Трехгорный переулок, д. 11, стр. 2.
Пользователь (Клиент) - физическое лицо старше 16 лет, потребитель услуг Организации, предоставляющий любым способом свою персональную информацию (персональные данные) Организации.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации, адрес электронной почты, телефонный номер стационарного и/или мобильного телефона, IMEI (International Mobile Equipment Identifier), номер устройства и иная информация.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных - обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Передача персональных данных - распространение информации по каналам связи и на материальных носителях.
Использование персональных данных - действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Защита персональных данных - комплекс мер (организационных, распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
Информация - сведения (сообщения, данные) независимо от формы их представления. Клиент/пользователь (субъект персональных данных) - физическое лицо, потребитель реализации товаров/оказания услуг с помощью Сайта от ООО «ЛИСТ».
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором в рамках настоящего документа является Организация. Организация вправе привлекать к обработке персональных данных иных лиц (обработчиков) исключительно на основании договора, предусматривающего обязанность соблюдения конфиденциальности и требований 152-ФЗ; перечень таких лиц предоставляется Пользователю по его запросу.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика конфиденциальности является официальным документом Организации и определяет порядок обработки и защиты персональных данных Пользователей. Политика регулирует сбор и использование персональных данных Пользователей Сайта в случаях их регистрации на Сайте, пользования услугами Сайта, в том числе при оформлении заявки/заказа на Сайте.
Пользователь предоставляет персональные данные исключительно по собственной воле. Предоставление пользователем персональных данных означает, что пользователь ознакомлен с настоящей Политикой конфиденциальности и соглашается с её условиями.
Соблюдение конфиденциальности относительно персональных данных Пользователя обеспечивается с момента, когда эти данные были представлены лицом, к которому эти данные относятся.
Персональные данные Пользователя не могут быть использованы в целях, противоречащих целям реализации товаров/оказания услуг с помощью Сайта. Не допускается использование персональных данных в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами РФ.
2.2. Целью настоящей Политики конфиденциальности является обеспечение надлежащей защиты информации о Пользователе, в т.ч. его персональных данных, от несанкционированного доступа и разглашения, установление ответственности должностных лиц, которые имеют доступ к персональным данным, за невыполнение норм, регулирующих обработку и защиту персональных данных.
2.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях, регулируются настоящей Политикой конфиденциальности и действующим законодательством Российской Федерации.
2.4. Настоящая Политика конфиденциальности вступает в силу с даты, указанной в её редакции («Редакция от 06.07.2026»), действует без ограничения срока и прекращает свое действие в момент замены новой редакцией.
2.5. Действующая редакция Политики конфиденциальности является публичным документом, разработанным Организацией, и доступна любому Пользователю телекоммуникационной сети Интернет при переходе по гипертекстовой ссылке «Политика конфиденциальности».
2.6. Организация вправе в любой момент вносить изменения в настоящую Политику конфиденциальности.
2.7. При внесении изменений в Политику конфиденциальности Организация уведомляет об этом Пользователя путем размещения новой редакции Политики на Сайте с указанием даты редакции. Предыдущие редакции Политики конфиденциальности хранятся в архиве документации Организации.
2.8. Организация в процессе сбора информации о Пользователе не проверяет достоверность получаемой (собираемой) информации.
3. УСЛОВИЯ И ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Персональные данные Пользователя, такие как: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, адрес проживания, адрес доставки товаров, адрес оказания услуг, данные мессенджеров, социальных сетей и другие сведения, отнесенные законодательством к персональной информации Пользователя, передаются Пользователем Организации и обрабатываются Организацией на основании отдельного согласия Пользователя, оформляемого в соответствии с разделом 10 настоящей Политики. Согласие Пользователя на обработку персональных данных действует в течение всего срока действия договора, а также в течение пяти лет с даты прекращения договорных отношений Пользователя с Организацией. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве Пользователем. Указанный срок не распространяется на обязательные сроки хранения отчетной документации, установленные отдельными нормативными актами РФ (бухгалтерское, налоговое законодательство и т.п.).
3.2. Обработка персональных данных Пользователей проводится с целью оказания услуг и осуществления сделок, не запрещенных действующим законодательством РФ, а также действий с персональными данными, которые необходимы для оказания таких услуг и исполнения вышеуказанных сделок, выполнения обязательств Организации перед Пользователем, соблюдения требований действующего законодательства РФ.
3.3. Обработка персональных данных осуществляется Организацией на основе принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
3.4. Организация может создавать, собирать и хранить сведения, содержащие данные о Пользователях, в том числе: анкеты, заявки, данные по оплатам заказов, адресам доставки, договоры (публичные оферты) и информацию о присоединении к договорам, копии документов, удостоверяющих личность, иных документов и сведений, в которых содержатся персональные данные, записи телефонных переговоров и электронную переписку.
3.5. Обработка персональных данных Пользователей может осуществляться без их согласия в следующих случаях: персональные данные являются общедоступными; по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ; обработка персональных данных осуществляется на основании федерального закона, устанавливающего её цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора; обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является Пользователь - субъект персональных данных; обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных; в иных случаях, предусмотренных действующим законодательством РФ.
3.6. Персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни Организация не получает и не обрабатывает.
3.7. В том случае, когда персональные данные Пользователя возможно получить только у третьей стороны, Организация уведомляет об этом Пользователя. Третье лицо, которое предоставляет персональные данные Пользователя, обязано обладать согласием Пользователя на передачу его персональных данных Организации.
3.8. Организация при взаимодействии с третьими лицами заключает с ними соглашение о конфиденциальности информации, касающейся персональных данных Пользователей.
3.9. Обработка персональных данных прекращается в связи с ликвидацией Организации и при получении соответствующего требования от Пользователя.
4. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя могут храниться как на бумажных, так и на электронных носителях. Персональные данные Пользователей на бумажных носителях хранятся в сейфах. Персональные данные Пользователей в электронном виде хранятся в локальной компьютерной сети Организации, в электронных папках и файлах на персональных компьютерах сотрудников, допущенных к обработке персональных данных Пользователей.
4.2. Вся документация, содержащая персональные данные Пользователей, хранится способами, обеспечивающими защиту от несанкционированного доступа. Персональные данные используются строго по назначению, предусмотренному настоящей Политикой конфиденциальности.
4.3. С целью предотвращения несанкционированного доступа к базам данных, содержащим персональные данные Пользователей, Организация обеспечивает:
- использование лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Организации;
- разграничение прав доступа с использованием учетной записи;
- ограничение доступа к папкам и файлам, которые содержат персональные данные, путем установления системы паролей, которые сообщаются исключительно сотрудникам, имеющим доступ к персональным данным Пользователей, и не подлежат разглашению;
- периодическую смену паролей, посредством которых осуществляется доступ к файлам и папкам, содержащим персональные данные.
4.4. Сотрудники, которые имеют доступ к персональным данным, могут копировать персональные данные (их часть) только в служебных целях, не допуская их распространения и возможности несанкционированного доступа к персональным данным.
4.5. Персональные данные Пользователей хранятся на серверах, физически размещенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных» и Федеральным законом от 21.07.2014 № 242-ФЗ. Последующее копирование или синхронизация данных с иными системами допускаются только при условии, что оригинал и актуальная копия базы данных остаются на территории РФ.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности.
5.2. При передаче персональных данных сотрудники Организации обязаны: не сообщать персональные данные Пользователя в коммерческих целях; не сообщать персональные данные Пользователя третьей стороне без получения на это согласия Пользователя (за исключением случаев, установленных действующим законодательством РФ); предупреждать лиц, получающих персональные данные Пользователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено; разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных функций; осуществлять передачу персональных данных Пользователей в пределах Организации в соответствии с настоящей Политикой, нормативно-технологической документацией и должностными инструкциями.
5.3. Пользователю предоставляется доступ к своим персональным данным при обращении либо при получении запроса Пользователя. Организация обязана сообщить Пользователю информацию о наличии персональных данных о нём, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
5.4. Передача персональных данных Пользователя его уполномоченным представителям осуществляется в порядке, установленном законодательством РФ и нормативно-технологической документацией. Представителям Пользователя передается информация только в части, необходимой для выполнения их функций представителя.
5.5. При передаче персональных данных Пользователя ведется учет переданной информации.
5.6. Предоставление персональных данных Пользователя по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном законодательством Российской Федерации.
5.7. В случае, если для оказания услуг Сайта используются сервисы аналитики, рассылок, обработки платежей или иные сервисы, расположенные за пределами Российской Федерации, такая трансграничная передача персональных данных осуществляется Организацией исключительно с соблюдением требований ст. 12 152-ФЗ, включая уведомление Роскомнадзора о трансграничной передаче в установленных законом случаях. Актуальный перечень стран и получателей при осуществлении трансграничной передачи предоставляется Пользователю по его запросу.
6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 3 настоящей Политики, но не дольше срока действия согласия Пользователя, определённого п. 3.1 настоящей Политики. По истечении указанного срока персональные данные подлежат обезличиванию или уничтожению, за исключением случаев, когда более длительное хранение предусмотрено законодательством РФ.
6.2. Гражданско-правовые договоры, содержащие персональные данные Пользователей, а также документы, связанные с их заключением и исполнением, хранятся в течение пяти лет с момента окончания действия договора. В течение указанного срока персональные данные не могут быть обезличены или уничтожены.
6.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном настоящей Политикой конфиденциальности и действующим законодательством РФ.
6.4. Персональные данные Пользователя уничтожаются при желании самого пользователя на основании его обращения, либо по инициативе Организации без объяснения причин путем удаления Организацией информации, размещенной Пользователем, при условии, что это не противоречит обязательным срокам хранения, установленным законодательством РФ.
6.5. Обезличивание персональных данных Пользователя происходит по его письменному заявлению, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее пяти лет.
6.6. При уничтожении персональных данных Пользователя прекращается возможность какого-либо доступа к персональным данным Пользователя; работники Организации не могут получить доступ к персональным данным субъекта в информационных системах.
6.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат. Операция уничтожения персональных данных является необратимой.
7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
7.1. Пользователь вправе на основании запроса получать от Организации информацию, касающуюся обработки его персональных данных.
7.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных.
7.4. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение по контактным данным, указанным в разделе 11 настоящей Политики.
8. ПРАВА ОРГАНИЗАЦИИ
8.1. Организация вправе предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением с Пользователем.
8.2. Организация вправе отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.
8.3. Организация вправе использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством РФ.
9. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ
9.1. Защита персональных данных Пользователя осуществляется за счет Организации в порядке, установленном действующим законодательством РФ.
9.2. При защите персональных данных Пользователей Организация при необходимости принимает все достаточные для достижения целей защиты меры, в том числе, но не ограничиваясь: использование шифровальных методов, антивирусной защиты, анализ защищенности, обнаружение и предотвращение вторжений, управление доступом, регистрацию и учет, обеспечение целостности, организацию нормативно-методических локальных актов, регулирующих защиту персональных данных, и другие меры.
9.3. Доступ к персональным данным Пользователей имеют только работники, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей. Все работники, связанные с получением, обработкой и защитой персональных данных Пользователей, обязаны не разглашать персональные данные Пользователей. Работники обеспечивают хранение информации, содержащей персональные данные Пользователей, способом, исключающим доступ к ним третьих лиц. При увольнении работника, имеющего доступ к персональным данным Пользователей, документы и иные носители, содержащие персональные данные Пользователей, передаются другому сотруднику, который имеет доступ к персональным данным Пользователей.
9.4. Допуск к персональным данным Пользователей работников Организации, не имеющих надлежащим образом оформленного доступа, запрещается.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ
10.1. Сайт может использовать файлы cookie и аналогичные технологии, а также сервисы веб-аналитики (в том числе счётчики посещаемости) для обеспечения работы Сайта, анализа его использования и улучшения качества обслуживания Пользователей.
10.2. Файлы cookie не используются Организацией для установления личности Пользователя, за исключением случаев, когда Пользователь самостоятельно указал свои персональные данные на Сайте.
10.3. Пользователь может отказаться от использования файлов cookie, изменив настройки своего браузера. Отключение файлов cookie может ограничить некоторые функции Сайта.
11. ПОРЯДОК ОФОРМЛЕНИЯ СОГЛАСИЯ И КОНТАКТНАЯ ИНФОРМАЦИЯ
11.1. Согласие на обработку персональных данных оформляется Пользователем отдельно от настоящей Политики конфиденциальности - путем проставления отметки в специальном поле (чекбоксе) на каждой форме сбора персональных данных Сайта (оформление заказа, обратная связь, подписка на рассылку и т.п.) - в соответствии с формой согласия, приведенной в документе «Согласие на обработку персональных данных», размещенном на Сайте.
11.2. Ознакомление с настоящей Политикой конфиденциальности предшествует проставлению согласия и подтверждается отдельной отметкой либо гиперссылкой, доступной непосредственно на каждой форме сбора данных.
11.3. По вопросам обработки персональных данных, а также для отзыва согласия, Пользователь может обратиться к Организации по телефону: +7 (495) 803‑23‑06, либо по почтовому адресу: 123376, г. Москва, Большой Трехгорный переулок, д. 11, стр. 2, ООО «ЛИСТ».