ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 14 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных
данных пользователей сайта bumaga.xo-webstudio.ru.

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «Торговый дом Альянс»;
ОГРН 1237700329360;
ИНН 9714010177;
КПП 130001001;
юридический адрес: 431614, Республика Мордовия, Лямбирский муниципальный район,
Аксеновское сельское поселение, с. Инят, ул. Центральная, д. 119;
электронная почта: kutuyev1986@mail.ru;
телефон: +7 987 695-67-80.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными
нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на данные, получаемые через формы Сайта,
корзину и оформление заказа, электронную почту, телефон и файлы cookie.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор может обрабатывать:

— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— наименование организации, ИНН и реквизиты организации;
— сведения о составе, стоимости и истории Заказов;
— выбранный способ оплаты и статус оплаты;
— сведения об обращениях и переписке;
— IP-адрес;
— файлы cookie;
— тип устройства, браузер и операционную систему;
— дату и время посещения;
— источник перехода;
— технические идентификаторы и сведения о действиях на Сайте.

2.2. Оператор не получает и не хранит полные реквизиты банковских карт.
Их обработка выполняется платёжной организацией на защищённой странице.

2.3. Оператор не намеревается обрабатывать специальные категории персональных
данных, касающиеся здоровья, национальности, политических взглядов, религиозных
убеждений или интимной жизни, а также биометрические данные.

3. ЦЕЛИ ОБРАБОТКИ

3.1. Персональные данные обрабатываются в целях:

— регистрации и обработки Заказов;
— заключения и исполнения договоров;
— идентификации Покупателя;
— подтверждения наличия и условий поставки;
— приёма и подтверждения оплаты;
— организации доставки;
— направления документов и уведомлений о Заказе;
— обработки обращений, претензий, возвратов и гарантийных случаев;
— исполнения требований бухгалтерского, налогового и иного законодательства;
— обеспечения работоспособности и безопасности Сайта;
— предотвращения мошенничества и неправомерного доступа;
— ведения обезличенной статистики использования Сайта.

3.2. Рекламные и информационные рассылки осуществляются только при наличии
отдельного согласия пользователя, если такое согласие требуется законом.

4. ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Основаниями обработки являются:

— согласие субъекта персональных данных;
— необходимость заключения и исполнения договора;
— исполнение обязанностей, возложенных на Оператора законодательством;
— осуществление прав и законных интересов Оператора при условии, что права
субъекта персональных данных не нарушаются.

5. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление,
хранение, уточнение, извлечение, использование, передачу, предоставление,
доступ, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка производится автоматизированным способом, без использования
средств автоматизации либо смешанным способом.

5.3. Оператор не принимает решений, порождающих юридические последствия для
пользователя, исключительно на основании автоматизированной обработки данных.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. В объёме, необходимом для исполнения Заказа, данные могут передаваться:

— банкам и платёжным организациям, включая Т-Банк;
— операторам фискальных данных;
— транспортным, курьерским и почтовым организациям;
— хостинг-провайдеру и техническим подрядчикам Сайта;
— провайдеру электронной почты;
— государственным органам в случаях, установленных законодательством.

6.2. Передаются только сведения, необходимые соответствующему получателю
для выполнения конкретной функции.

6.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать
конфиденциальность и обеспечивать безопасность персональных данных.

6.4. Оператор не продаёт персональные данные пользователей.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. При сборе персональных данных граждан Российской Федерации запись,
систематизация, накопление, хранение, уточнение и извлечение данных
осуществляются с использованием баз данных, находящихся на территории России.

7.2. Трансграничная передача персональных данных не осуществляется, если иное
не будет отдельно указано Оператором и оформлено в соответствии с законом.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

8.1. Данные обрабатываются до достижения целей обработки, отзыва согласия
или прекращения действия договора, если дальнейшее хранение не требуется
по закону.

8.2. Документы, связанные с оплатой, бухгалтерским и налоговым учётом,
хранятся в течение сроков, установленных законодательством Российской Федерации.

8.3. После достижения целей обработки данные удаляются, уничтожаются или
обезличиваются, если отсутствует законное основание для дальнейшего хранения.

9. ФАЙЛЫ COOKIE

9.1. Сайт может использовать обязательные файлы cookie, необходимые для работы
корзины, оформления Заказа, сохранения пользовательской сессии и обеспечения
безопасности.

9.2. Аналитические и рекламные cookie должны использоваться только после
получения согласия пользователя, если такое согласие требуется законодательством.

9.3. Пользователь может удалить или ограничить cookie в настройках браузера.
Отключение обязательных cookie может привести к некорректной работе Сайта.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

10.1. Пользователь вправе:

— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления данных;
— отозвать согласие;
— возражать против обработки в предусмотренных законом случаях;
— обжаловать действия Оператора в Роскомнадзор или суд;
— требовать прекращения рекламных рассылок.

10.2. Запрос направляется на почту kutuyev1986@mail.ru либо по юридическому
адресу Оператора.

10.3. В запросе необходимо указать фамилию, имя, контактные данные, суть
требования и сведения, позволяющие подтвердить взаимодействие с Оператором.

11. ЗАЩИТА ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические
меры для защиты персональных данных от неправомерного доступа, уничтожения,
изменения, блокирования, копирования, предоставления и распространения.

11.2. Доступ к данным предоставляется только лицам, которым он необходим
для выполнения служебных или договорных обязанностей.

11.3. Передача информации между пользователем и Сайтом должна осуществляться
с использованием защищённого соединения HTTPS.

12. ОТЗЫВ СОГЛАСИЯ

12.1. Пользователь может отозвать согласие, направив заявление на адрес
kutuyev1986@mail.ru с темой «Отзыв согласия на обработку персональных данных».

12.2. После получения отзыва Оператор прекращает обработку, основанную на
согласии, за исключением случаев, когда обработка может продолжаться на ином
законном основании.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе актуализировать Политику при изменении законодательства,
состава обрабатываемых данных или процессов работы Сайта.

13.2. Новая редакция действует с момента публикации на Сайте.

13.3. Актуальная версия Политики находится в свободном доступе на отдельной
странице Сайта.

13.4. Вопросы по Политике направляются по адресу:
kutuyev1986@mail.ru.