Политика в отношении обработки персональных данных

Редакция от 07.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает оператор при использовании сайта akrona.ru (далее — Сайт).

1.2. Политика применяется ко всей информации, которую оператор может получить о посетителях Сайта. Политика является общедоступным документом и опубликована на Сайте по адресу: https://akrona.ru/politika/ (ч. 2 ст. 18.1 Закона о персональных данных).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Согласие на обработку персональных данных при отправке форм на Сайте оформляется отдельным документом — «Согласие на обработку персональных данных», размещённым по адресу https://akrona.ru/soglasie/, и не входит в состав настоящей Политики.

2. Сведения об операторе

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними.

3.4. Пользователь — любой посетитель Сайта.

3.5. Cookie-файлы — небольшие фрагменты данных, которые Сайт или сторонние сервисы сохраняют на устройстве Пользователя и которые используются при последующих посещениях.

3.6. Иные термины используются в значениях, установленных Законом о персональных данных.

4. Цели обработки, категории субъектов и перечень персональных данных

4.1. Оператор обрабатывает персональные данные только для достижения конкретных, заранее определённых и законных целей. Для каждой цели определены категории субъектов, состав данных, правовое основание и срок обработки.

4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.3. Оператор не использует персональные данные, полученные через формы Сайта, для рекламных и информационных рассылок. Такие рассылки возможны только при наличии отдельного согласия субъекта на получение рекламы (ст. 18 Федерального закона «О рекламе»).

4.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные данные о себе. Сайт не предназначен для лиц, не достигших 14 лет; оператор не осуществляет целенаправленный сбор их данных.

5. Действия с персональными данными и способы обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6 Политики, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей по информационно-телекоммуникационной сети «Интернет».

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.

5.4. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).

6. Передача персональных данных третьим лицам и поручение обработки

6.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключённого с этим лицом договора (поручения оператора) в соответствии с ч. 3 ст. 6 Закона о персональных данных. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность персональных данных.

6.2. Для достижения целей, указанных в разделе 4, персональные данные могут обрабатываться следующими лицами:

6.3. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

6.4. На Сайте размещены ссылки на внешние ресурсы (ВКонтакте, Ozon, Яндекс Маркет, Wildberries). Переходя по таким ссылкам, Пользователь покидает Сайт; обработку его данных на этих ресурсах осуществляют их владельцы в соответствии со своими политиками. Оператор не передаёт этим ресурсам данные, введённые в формы Сайта.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Все сервисы, с помощью которых обрабатываются персональные данные посетителей Сайта, обрабатывают их на территории Российской Федерации.

8. Cookie-файлы и сервисы веб-аналитики

8.1. Сайт использует cookie-файлы:

• технические (необходимые) — для корректной работы Сайта (например, сессии CMS 1С-Битрикс, защита форм от спама). Без них Сайт может работать некорректно;
• аналитические — сервис «Яндекс Метрика» (включая инструмент «Вебвизор», записывающий действия Пользователя на страницах Сайта) для сбора статистики посещаемости и анализа поведения Пользователей на Сайте. Иные сервисы веб-аналитики на Сайте не используются;
• cookie-файлы сторонних виджетов — виджет «Яндекс Карты» на странице контактов может устанавливать собственные cookie-файлы.

8.2. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie-файлов. Продолжая пользоваться Сайтом после ознакомления с уведомлением, Пользователь даёт согласие на обработку cookie-файлов и технических данных в целях, указанных в п. 4.1 (цель № 4).

8.3. Формы Сайта («Заказать звонок», «Заказать товар», «Задать вопрос / обратная связь») защищены от автоматических отправок сервисом Yandex SmartCaptcha (невидимая проверка; задание показывается только при подозрении на автоматическую отправку). По поручению оператора ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) обрабатывает IP-адрес и технические данные об устройстве и его активности на странице с формой; данные хранятся на серверах в Российской Федерации в течение 60 дней с даты сбора. Условия обработки данных сервисом: https://yandex.ru/legal/smartcaptcha_notice/. Сервис Google reCAPTCHA на Сайте не используется.

8.4. Пользователь может в любой момент отключить или удалить cookie-файлы в настройках своего браузера. Отключение технических cookie-файлов может привести к некорректной работе Сайта. Отказаться от сбора данных «Яндекс Метрикой» можно также с помощью инструментов, предоставляемых ООО «Яндекс».

9. Условия и принципы обработки

9.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточных по отношению к заявленным целям данных.

9.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

9.3. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

10. Локализация персональных данных

10.1. При сборе персональных данных, в том числе посредством сети «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

10.2. Сайт и почта домена akrona.ru (ящик online@akrona.ru) размещены у хостинг-провайдера АО «ТаймВэб» (Timeweb) на территории Российской Федерации; заявки с форм Сайта поступают в почтовый сервис «Почта Mail» ООО «ВК», данные пользователей которого хранятся на территории Российской Федерации.

11. Сроки обработки, прекращение обработки и уничтожение данных

11.1. Сроки обработки персональных данных определены для каждой цели в разделе 4 Политики. Данные в документах по выполненным заказам (договоры, кассовые чеки, накладные, первичные учётные документы) хранятся в сроки, установленные законодательством, — не менее 5 лет после окончания отчётного года, в котором выполнен заказ (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»). Данные заявки «Заказать товар», по которой выполнен заказ, хранятся столько же — не менее 5 лет после окончания отчётного года, в котором выполнен заказ. Заявки «Заказать звонок», «Задать вопрос / обратная связь» и заявки на товар, не приведшие к заказу, хранятся 30 дней после ответа на обращение. Отзыв согласия не влияет на хранение данных в документах по выполненным заказам.

11.2. Обработка персональных данных прекращается при наступлении одного из условий:

• достижение целей обработки или утрата необходимости в их достижении;
• истечение срока обработки;
• отзыв субъектом согласия на обработку (если иное основание обработки отсутствует);
• выявление неправомерной обработки, если обеспечить её правомерность невозможно;
• ликвидация (прекращение деятельности) оператора.

11.3. Оператор уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных: при достижении целей обработки и при отзыве согласия — в течение 30 дней; при выявлении неправомерной обработки, правомерность которой невозможно обеспечить, — в течение 10 рабочих дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных), в том числе: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, которым могут быть раскрыты данные, сроки обработки и хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор (Управление Роскомнадзора по Удмуртской Республике) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

13. Порядок обращения субъектов и ответы на запросы

13.1. Запросы, требования об уточнении, блокировании, уничтожении данных и отзыв согласия направляются оператору:

• по электронной почте: online@akrona.ru;
• почтовым отправлением по адресу: 426006, Удмуртская Республика, г. Ижевск, ул. Олега Кошевого, д. 2/4.

13.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его взаимодействия с оператором (например, имя, номер телефона или адрес электронной почты, указанные в заявке, и примерную дату обращения), а также подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных). Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством РФ.

13.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление работников с требованиями законодательства и локальных актов;
• передача данных с форм Сайта по защищённому протоколу HTTPS;
• использование паролей и, где возможно, двухфакторной аутентификации для доступа к административной панели Сайта и почтовым ящикам;
• своевременное обновление CMS и программного обеспечения, антивирусная защита;
• резервное копирование и возможность восстановления данных;
• определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
• внутренний контроль за соблюдением требований законодательства и Политики;
• уведомление Роскомнадзора об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (24 и 72 часа).

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. Действующая редакция Политики постоянно доступна по адресу https://akrona.ru/politika/.

15.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.