Заказ звонка

Политика в отношении обработки персональных данных

Оператор: Общество с ограниченной ответственностью «ВЕСТа» (ООО «ВЕСТа»)
ИНН: 6319151799, КПП: 631201001, ОГРН: 1116319005175 от 27.05.2011
Юридический адрес: 443109, Самарская область, г. Самара, п. Зубчаниновка, ул. Товарная, д. 5, 1 этаж
Адрес для корреспонденции: 443109, г. Самара, ул. Товарная, д. 5, 1 этаж, магазин «Домлекс»
Сайт: https://domleks.ru
Email для обращений по вопросам обработки персональных данных: buh@domleks.ru
Ответственный за организацию обработки персональных данных: директор Туркова Полина Ивановна

Редакция от 09.04.2026.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ВЕСТа» (далее — Оператор) при обработке персональных данных пользователей сайта https://domleks.ru (далее — Сайт).

Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме и способами, необходимыми и достаточными для достижения заявленных целей обработки.

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется.

Настоящая Политика является общедоступной и размещается в сети Интернет по адресу: https://domleks.ru/politika_konfidencialnosti.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, которому принадлежат соответствующие персональные данные.

Оператор — ООО «ВЕСТа».

Пользователь — посетитель Сайта.

Cookie — небольшой фрагмент данных, сохраняемый веб-браузером пользователя при посещении Сайта.

3. Принципы и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов (ст. 5 Закона № 152-ФЗ):

  • законности и справедливости обработки;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
  • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
  • точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели обработки.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные пользователей Сайта.

Оператор не обрабатывает персональные данные несовершеннолетних.

4. Цели обработки персональных данных

Для каждой цели ниже указаны: категории персональных данных, категории субъектов, правовое основание, перечень действий, способы обработки, срок обработки и хранения, порядок уничтожения (п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ).

4.1. Цель: оформление и исполнение заказов на Сайте

Категории персональных данных: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; адрес доставки (индекс, регион, город, улица, дом, квартира); сведения о составе, количестве и стоимости заказа.

Категории субъектов: покупатели (физические лица), оформляющие заказ на Сайте, в том числе без регистрации личного кабинета.

Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта); ст. 437 Гражданского кодекса Российской Федерации (публичная оферта).

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление — службам доставки, платёжным сервисам, курьерам), блокирование, удаление, уничтожение.

Способы обработки: смешанная (автоматизированная и без использования средств автоматизации), с передачей по сети Интернет в пределах Российской Федерации.

Срок обработки: с момента оформления заказа и до полного исполнения обязательств по договору. Срок хранения: 5 лет с даты завершения сделки в целях бухгалтерского и налогового учёта в соответствии с пп. 8 п. 1 ст. 23 и пп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации, после чего персональные данные обезличиваются или уничтожаются.

Порядок уничтожения: по истечении срока хранения персональные данные уничтожаются автоматизированным удалением из баз данных и физическим уничтожением материальных носителей (при наличии) в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179, с составлением акта.

4.2. Цель: регистрация и ведение личного кабинета пользователя на Сайте

Категории персональных данных: фамилия, имя, отчество; логин; адрес электронной почты; номер телефона; пароль в хешированном виде; история заказов; сохранённые адреса доставки.

Категории субъектов: пользователи Сайта, прошедшие регистрацию.

Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта персональных данных), предоставляемое путём проставления отметки в соответствующем поле регистрационной формы.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по сети Интернет в пределах Российской Федерации.

Срок обработки: с момента регистрации и до момента отзыва согласия либо удаления учётной записи пользователем. Срок хранения: не более 30 дней с даты отзыва согласия или удаления учётной записи.

Порядок уничтожения: удаление учётной записи и связанных с ней персональных данных из баз данных в срок, не превышающий 30 дней с даты достижения цели обработки либо получения отзыва согласия, с составлением акта в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

4.3. Цель: обработка обращений через формы обратной связи и обратного звонка

Категории персональных данных: фамилия, имя; номер телефона; адрес электронной почты; текст обращения.

Категории субъектов: пользователи Сайта, направившие обращение через формы обратной связи, формы заказа обратного звонка, формы вопроса о товаре.

Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта персональных данных), предоставляемое путём проставления отметки в соответствующем поле формы.

Перечень действий: сбор, запись, систематизация, хранение, извлечение, использование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по сети Интернет в пределах Российской Федерации.

Срок обработки и хранения: не более 30 дней с момента получения обращения и предоставления ответа, если иное не следует из существа обращения.

Порядок уничтожения: автоматическое удаление из базы данных по истечении срока хранения с составлением акта.

4.4. Цель: публикация отзывов о товарах

Категории персональных данных: имя (псевдоним); оценка и текст отзыва; фотографии и видео, добровольно загруженные пользователем.

Категории субъектов: пользователи Сайта, оставившие отзыв о товаре.

Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта персональных данных), предоставляемое путём проставления отметки в форме отзыва.

Перечень действий: сбор, запись, систематизация, хранение, распространение (публикация на Сайте после модерации), удаление, уничтожение.

Способы обработки: смешанная, с передачей по сети Интернет.

Срок обработки: до момента отзыва согласия пользователем. Срок хранения: не более 30 дней с даты отзыва согласия.

Порядок уничтожения: удаление отзыва и связанных материалов из базы данных по запросу пользователя или по достижении цели обработки.

4.5. Цель: сбор статистики посещений и улучшение работы Сайта (веб-аналитика)

Категории персональных данных: IP-адрес, сведения о типе и языке браузера, операционной системе, разрешении экрана, источнике перехода, времени посещения, просмотренных страницах, действиях на Сайте; уникальный идентификатор посетителя, сохранённый в cookie.

Категории субъектов: посетители Сайта.

Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта персональных данных), предоставляемое посредством явного нажатия кнопки «Принять» в информационном баннере об использовании метрических программ и файлов cookie. До получения согласия метрические программы и cookie для целей аналитики не активируются.

Используемые метрические программы: «Яндекс Метрика» (ООО «Яндекс»), «Top.Mail.Ru» (ООО «ВК»), «VK Pixel» (ООО «ВК»).

Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление.

Способы обработки: автоматизированная, с передачей по сети Интернет.

Срок обработки: в течение срока действия согласия пользователя. Срок хранения: не более 30 дней с момента отзыва согласия или истечения срока хранения cookie (по умолчанию — 12 месяцев с даты последнего посещения).

Порядок отзыва согласия: пользователь может отозвать согласие в любой момент, очистив cookie браузера либо изменив настройки в баннере согласия при следующем посещении Сайта.

Порядок уничтожения: удаление cookie и связанных обезличенных данных по истечении срока хранения.

4.6. Цель: ведение бухгалтерского и налогового учёта по заказам

Категории персональных данных: фамилия, имя, отчество; адрес; сведения о заказе и платеже.

Категории субъектов: покупатели, оформившие заказ.

Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; ст. 23, ст. 24 Налогового кодекса Российской Федерации.

Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (в налоговые органы по установленной форме), удаление, уничтожение.

Способы обработки: смешанная.

Срок обработки и хранения: 5 лет после окончания отчётного (налогового) периода, в котором данные использовались в последний раз, в соответствии с пп. 8 п. 1 ст. 23 и пп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации.

Порядок уничтожения: по истечении срока хранения — уничтожение документов и удаление электронных записей в порядке, установленном внутренними локальными актами Оператора и Приказом Роскомнадзора от 28.10.2022 № 179, с составлением акта.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
  • Устав Оператора;
  • договоры, заключаемые с субъектами персональных данных (публичная оферта);
  • согласия субъектов персональных данных на обработку их персональных данных.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики, и только следующим категориям получателей:

  • операторам связи и курьерским службам (АО «Почта России», ООО «СДЭК-Глобал» и иные) — в целях доставки заказа;
  • платёжному сервису ООО НКО «ЮМани» (ЮKassa) — в целях приёма безналичной оплаты;
  • операторам метрических программ (ООО «Яндекс», ООО «ВК») — в целях веб-аналитики (только после получения согласия пользователя);
  • уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Персональные данные не передаются в целях маркетинга третьих лиц и не продаются.

7. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и ст. 19 Закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

  • назначен ответственный за организацию обработки персональных данных — директор ООО «ВЕСТа» Туркова Полина Ивановна;
  • изданы документы, определяющие политику Оператора в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации;
  • применяются организационные и технические меры защиты информационных систем персональных данных, соответствующие актуальным угрозам безопасности;
  • осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ;
  • проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ (Приказ Роскомнадзора от 27.10.2022 № 178);
  • работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, под подпись;
  • ограничен доступ посторонних лиц в помещения, в которых осуществляется обработка персональных данных;
  • обеспечено резервное копирование и восстановление данных;
  • используется передача данных по защищённым каналам связи (HTTPS/TLS);
  • пароли пользователей хранятся в хешированном виде;
  • базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

8. Использование файлов cookie и метрических программ

Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые веб-браузером пользователя. Cookie делятся на две категории:

  • Технические (строго необходимые) cookie используются для обеспечения базовой функциональности Сайта (поддержание сессии, корзина, авторизация) и не требуют согласия пользователя;
  • Аналитические cookie используются метрическими программами «Яндекс Метрика», «Top.Mail.Ru» и «VK Pixel» для сбора обезличенной статистики посещений и активируются только после явного согласия пользователя, выраженного нажатием кнопки «Принять» в информационном баннере.

При первом посещении Сайта пользователю отображается информационный баннер, содержащий сведения о целях обработки, перечне метрических программ и ссылку на настоящую Политику. Пользователь вправе:

  • нажать кнопку «Принять» — дать согласие на использование всех аналитических cookie;
  • нажать кнопку «Отклонить» — отказаться от использования аналитических cookie (при этом строго необходимые cookie продолжают использоваться);
  • нажать кнопку «Настройки» — выборочно разрешить или запретить отдельные метрические программы.

Пользователь может в любой момент отозвать согласие, очистив cookie в настройках своего браузера. Также пользователь может отключить cookie полностью в настройках браузера, при этом отдельные функции Сайта могут стать недоступны.

9. Права субъекта персональных данных

В соответствии со ст. 14 Закона № 152-ФЗ субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

10. Порядок обращения и отзыва согласия

Для реализации своих прав субъект персональных данных может направить Оператору запрос:

  • по электронной почте: buh@domleks.ru;
  • почтовым отправлением по адресу: 443109, г. Самара, ул. Товарная, д. 5, 1 этаж, магазин «Домлекс», ООО «ВЕСТа».

Запрос должен содержать:

  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер заказа, email, использованный при регистрации, и т. п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.

Оператор рассматривает обращение и даёт ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо иным соглашением, либо если обработка персональных данных осуществляется Оператором на ином правовом основании, не требующем согласия.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики доступна по адресу: https://domleks.ru/politika_konfidencialnosti.