Политика обработки персональных данных

Редакция от 3 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта https://erbrus.ru (далее — Сайт).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «АМ ГРУПП» (ООО «АМ ГРУПП»), ИНН 9731011237, ОГРН 1187746831084, адрес: 121614, г. Москва, ул. Крылатские Холмы, д. 32, к. 2, этаж/помещ. 1/V, ком./офис 6/13г (далее — Оператор). Сайт работает под торговой маркой «Эрбрус».

1.3. Контакты для обращений по вопросам персональных данных: электронная почта derevo-baza@mail.ru, телефон +7 (495) 409-98-99, почтовый адрес Оператора, указанный в п. 1.2.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта. Политика опубликована в свободном доступе на странице https://erbrus.ru/politika-konfidencialnosti.

1.5. Обработка персональных данных осуществляется только при наличии законного основания, в том числе согласия субъекта, оформленного отдельно от иных документов: Согласие на обработку персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Иные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Цели обработки, категории данных и правовые основания

Цель	Персональные данные	Правовое основание
Оформление, исполнение и доставка заказов, выставление счетов	Фамилия, имя, отчество; телефон; адрес электронной почты; адрес доставки; комментарий к заказу; сведения об организации (для юридических лиц и ИП)	Заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта
Обратная связь: обратный звонок, ответы на заявки и вопросы, расчёт стоимости	Имя; телефон; адрес электронной почты; текст обращения; прикреплённые файлы	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Регистрация и ведение личного кабинета	Имя; телефон; адрес электронной почты; пароль (хранится в зашифрованном виде); история заказов, избранное, просмотренные товары	Согласие субъекта; исполнение договора
Рекламно-информационная рассылка	Адрес электронной почты	Отдельное согласие на получение рекламы (ст. 18 Федерального закона № 38-ФЗ «О рекламе»)
Публикация отзывов и вопросов о товарах	Имя, указанное пользователем; текст отзыва; фотографии	Согласие субъекта
Анализ работы Сайта и улучшение его удобства	Файлы cookie; IP-адрес; сведения о браузере и устройстве; данные о посещённых страницах и действиях на Сайте (Яндекс Метрика)	Согласие субъекта, выраженное в баннере cookie
Исполнение требований законодательства (бухгалтерский и налоговый учёт)	Данные, содержащиеся в первичных учётных документах	Исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6 152-ФЗ)

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4. Порядок и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — смешанным способом (с использованием средств автоматизации и без них).

4.2. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.3. Оператор вправе поручить обработку персональных данных третьим лицам и передавать им данные в объёме, необходимом для достижения целей обработки, в том числе: службам доставки — для доставки заказов; платёжным сервисам — для приёма оплаты; провайдеру хостинга, расположенному в Российской Федерации, — для хранения данных Сайта; ООО «ЯНДЕКС» — для работы сервиса Яндекс Метрика (только при согласии пользователя на аналитические cookie).

4.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заказов — в течение срока, установленного законодательством о бухгалтерском учёте (5 лет); данные обращений — до 3 лет с момента последнего обращения; данные личного кабинета — до его удаления; данные для рассылки — до отзыва согласия. По достижении целей обработки или при отзыве согласия данные уничтожаются в сроки, установленные ст. 21 152-ФЗ, если иное не предусмотрено законом.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку персональных данных и согласие на получение рассылки; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направляется на адрес derevo-baza@mail.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя, телефон или e-mail, использованные на Сайте). Оператор отвечает в срок не более 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением субъекта).

5.3. От рекламной рассылки можно отказаться в любой момент по ссылке в письме или написав на derevo-baza@mail.ru.

6. Файлы cookie

Сайт использует файлы cookie. Необходимые cookie обеспечивают работу Сайта (корзина, авторизация, сохранение выбора пользователя) и устанавливаются без согласия. Аналитические cookie (Яндекс Метрика) используются только после согласия пользователя в баннере cookie. Подробнее — в Политике использования файлов cookie.

7. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает доступ работников к персональным данным; использует защищённое соединение (HTTPS) для передачи данных; применяет средства резервного копирования и разграничения доступа; хранит пароли в зашифрованном виде.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

8.2. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Согласие на получение рекламной рассылки, Пользовательское соглашение.