Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт xsnab.ru (далее - Сайт).

Оператор персональных данных: Общество с ограниченной ответственностью ИНТЕЛЛЕКТУАЛЬНЫЕ КОМПЛЕКСНЫЕ СИСТЕМЫ СНАБЖЕНИЯ
ИНН: 6165244987, ОГРН: 1266100004070
Адрес: 344016, Ростовская обл., г. Ростов-на-Дону, ул. Таганрогская, дом 205

Персональные данные обрабатываются на территории Российской Федерации в соответствии с действующим законодательством.

1. Понятие и состав персональных данных

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

К обрабатываемым персональным данным относятся:

Фамилия, имя, отчество
Контактный телефон
Адрес электронной почты
Адрес доставки
IP-адрес, данные файлов cookie, информация о браузере
Данные о совершённых заказах

Правовые основания обработки: Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Трудовой кодекс Российской Федерации, Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Исполнение договорных обязательств - обработка заказов, выставление счетов, организация доставки, подготовка закрывающих документов.
Информирование о заказах - уведомление о статусе заказа, изменении сроков, наличии товара.
Кадровый учёт - обработка данных сотрудников и кандидатов в соответствии с трудовым законодательством.
Маркетинговые коммуникации - информирование об акциях, новых товарах и специальных предложениях (с согласия субъекта, с правом отказа в любой момент).

3. Сроки обработки персональных данных

Персональные данные обрабатываются в течение срока действия договора с субъектом персональных данных, а также в течение установленных законодательством архивных сроков хранения (в частности, бухгалтерские документы - 5 лет в соответствии с Федеральным законом №402-ФЗ). По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

4. Права оператора и субъекта персональных данных

4.1. Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию об обработке своих персональных данных (ст. 14 №152-ФЗ).
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными (ст. 21 №152-ФЗ).
Отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4.2. Права Оператора

Оператор имеет право:

Обрабатывать персональные данные субъекта в рамках предоставленного согласия и в целях, установленных настоящей Политикой.
Поручать обработку персональных данных третьим лицам с согласия субъекта или на основании договора (ч. 3 ст. 6 №152-ФЗ).
Отказать в предоставлении услуг при непредставлении необходимых персональных данных, если обработка является обязательным условием оказания услуги.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

Законность и справедливость - обработка осуществляется на законной основе и добросовестно.
Соответствие целям - обработка ограничивается достижением конкретных, заранее определённых и законных целей.
Достоверность - персональные данные должны быть точными, достаточными и актуальными.
Минимизация - содержание и объём обрабатываемых данных соответствуют заявленным целям обработки; не допускается избыточность.
Недопустимость объединения баз - не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

6. Персональные данные в отзывах и пользовательском контенте

6.1. Состав данных

При размещении отзывов и иного пользовательского контента обрабатываются:

Имя или псевдоним пользователя.
Фотографии и видеозаписи, загруженные пользователем.
Дата публикации.
Идентификатор пользователя (ID).

6.2. Цели обработки

Публикация отзывов для информирования покупателей о качестве товаров.
Улучшение качества товаров и обслуживания.
Использование в маркетинговых целях (при наличии согласия на распространение).

6.3. Правовые основания

Обработка персональных данных в отзывах осуществляется на основании:

Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона №152-ФЗ).
Исполнения договора с субъектом (ст. 6 ч. 1 п. 5 Федерального закона №152-ФЗ).

6.4. Согласие на распространение

Публикация отзыва на Сайте является согласием субъекта персональных данных на распространение персональных данных неограниченному кругу лиц (ст. 10.1 Федерального закона №152-ФЗ). Субъект вправе отозвать согласие на распространение через личный кабинет или направив запрос на info@xsnab.ru. Обезличивание персональных данных производится в течение 3 рабочих дней с момента получения отзыва.

6.5. Изображения третьих лиц

Пользователь, загружающий фотографии и видеозаписи, гарантирует наличие согласия изображённых лиц на использование их изображений (ст. 152.1 ГК РФ). Ответственность за соблюдение данного требования несёт пользователь, загрузивший материал. При получении жалобы от изображённого лица удаление производится по процедуре, установленной в Пользовательском соглашении.

6.6. Сроки хранения

Персональные данные в отзывах хранятся до наступления одного из следующих событий:

Отзыв согласия субъектом персональных данных.
Удаление отзыва пользователем.
Удаление аккаунта пользователя (с обезличиванием данных).

Обезличенные данные (текст отзыва без привязки к личности) хранятся бессрочно.

7. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

Назначение ответственного за организацию обработки персональных данных.
Разграничение прав доступа к информационным системам.
Использование защищённых каналов передачи данных (SSL/TLS).
Регулярное резервное копирование данных.
Антивирусная защита и системы обнаружения вторжений.
Внутренние регламенты обработки персональных данных и обучение персонала.

В случае выявления инцидента безопасности, повлёкшего утечку персональных данных, Оператор обязуется уведомить Роскомнадзор в течение 24 часов и субъектов персональных данных в течение 72 часов с момента обнаружения инцидента (в соответствии с требованиями Федерального закона от 14.07.2022 №266-ФЗ).

7.1. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно для выполнения обязательств перед субъектом:

Третье лицо	Цель передачи
Платёжный агрегатор (АО «Точка Банк»)	Обработка платежей
Оператор фискальных данных (ООО «ПЕТЕР-СЕРВИС Спецтехнологии», OFD.ru / касса Ferma)	Формирование и передача кассовых чеков (54-ФЗ)
Транспортные компании	Организация доставки заказов
CRM-системы	Обработка заказов, ведение клиентской базы
Сервисы телефонии и виртуальных АТС	Обработка входящих/исходящих звонков
Сервисы обмена сообщениями (мессенджеры)	Информирование о статусе заказа, консультации
Хостинг-провайдер	Хранение данных на серверах

7.2. Автоматизированная обработка и искусственный интеллект

На Сайте могут использоваться программные инструменты автоматизации (чат-боты, системы рекомендаций, поисковые подсказки). При использовании подобных инструментов Компания гарантирует:

Персональные данные пользователей (ФИО, телефон, адрес, данные заказов) не передаются в сторонние системы искусственного интеллекта и языковые модели.
Обработка персональных данных осуществляется исключительно на серверах Компании, расположенных на территории Российской Федерации.
Сторонние ИИ-сервисы, если используются, получают только обезличенные данные, не позволяющие идентифицировать конкретного пользователя.

7.3. Трансграничная передача данных

Компания не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 12 и ст. 18 ч. 5 Федерального закона №152-ФЗ.

7.4. Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы, аналитики посещаемости и улучшения качества обслуживания. Используемые типы cookie:

Технические - необходимы для работы Сайта (авторизация, корзина). Срок: сессия.
Аналитические - сбор обезличенной статистики посещаемости. Срок: до 1 года.

Продолжая использование Сайта, вы даёте согласие на обработку файлов cookie. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.

8. Заключительные положения

Ответственный за организацию обработки персональных данных - Генеральный директор Никулина Ольга Владимировна. Контакт: info@xsnab.ru.

Уведомление об обработке персональных данных подано в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 Федерального закона №152-ФЗ.

Настоящая Политика является общедоступным документом и размещена на сайте xsnab.ru. Рекомендуем периодически проверять актуальную версию.

Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по электронной почте info@xsnab.ru или направить письменное обращение по адресу: 344016, Ростовская обл., г. Ростов-на-Дону, ул. Таганрогская, дом 205.

Используя Сайт и предоставляя свои персональные данные, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны с Политикой - пожалуйста, прекратите использование Сайта.

Дата вступления в силу настоящей редакции: 10.03.2026.

Согласие на обработку персональных данных - Согласие на обработку персональных данных.