Политика обработки персональных данных
Действующая редакция. Утверждена и введена в действие 23 сентября 2026 года.
- 1. Назначение и область действия
- 2. Оператор и контакты
- 3. Основные правила обработки
- 4. Откуда поступают данные
- 5. Категории данных
- 6. Цели и основания обработки
- 7. Cookie и внешние сервисы
- 8. Адресаты данных
- 9. Сроки хранения
- 10. Локализация и трансграничная передача
- 11. Способы защиты данных
- 12. Права пользователя
- 13. Прекращение обработки и уничтожение
- 14. Несовершеннолетние и чувствительные данные
- 15. Изменение Политики
1. Назначение и область действия
Настоящая Политика определяет порядок обработки персональных данных ООО «Композит-Изделия» (далее — Оператор) в связи с использованием сайтов Оператора (далее — Сайт), продажей и доставкой товаров, подбором материалов, рассмотрением обращений, заявок на обучение и отзывов. Перечень сайтов, на которые распространяется Политика, приведён в разделе 2.
Она распространяется на посетителей Сайта, зарегистрированных пользователей, покупателей — физических лиц и индивидуальных предпринимателей, получателей заказов, подписчиков, авторов обращений, заявок и отзывов, представителей покупателей — организаций.
Политика применяется к каталогу, поиску и корзине, регистрации и личному кабинету, оформлению заказа, оплате и возврату, доставке и самовывозу, формам обратного звонка, подбора материалов, заявки на обучение, вопроса и отзыва, подписке, переписке с Оператором, сервисным сообщениям, а также к связанным учётным и претензионным процессам.
Политика не является согласием и не заменяет договор, оферту или отдельное согласие. Для каждой цели Оператор использует предусмотренное законом основание. Необязательное согласие не является условием покупки.
Обработка персональных данных работников и соискателей регулируется отдельными документами Оператора.
На страницах Сайта, на которых собираются персональные данные, обеспечен свободный доступ к Политике и сведениям о реализуемых требованиях к защите персональных данных, в том числе по ссылке, доступной до отправки данных.
Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любые действия с такими сведениями. Иные термины используются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
2. Оператор и контакты
ООО «Композит-Изделия»
ОГРН 1117746673318, ИНН 7731412203, КПП 770401001
Адрес: 119435, г. Москва, Большой Саввинский переулок, д. 12, стр. 8. Почтовый адрес совпадает с местом нахождения Оператора.
Обращения по персональным данным: info@carbocarbo.ru, рекомендуемая тема письма — «Персональные данные».
Политика распространяется на следующие сайты Оператора:
3. Основные правила обработки
Оператор обрабатывает только данные, которые нужны для конкретной заранее определённой цели, и не собирает данные «на всякий случай». Данные для заказа, рекламы, аналитики, персонализации и публикации отзывов не объединяются в несовместимых целях без нового основания.
Обязательные поля обозначаются отдельно. Если поле необязательно, отказ его заполнить не мешает покупке или обращению. Доступ предоставляется по ролям и принципу минимально необходимых полномочий. Оператор обеспечивает точность данных, ограничивает хранение, блокирует и уничтожает данные при наступлении предусмотренных законом оснований.
Права и обязанности сторон
Оператор обязан соблюдать цели и основания обработки, обеспечивать конфиденциальность и безопасность, отвечать на обращения субъектов и Роскомнадзора, уточнять, блокировать и уничтожать данные в установленных случаях и сроках, подтверждать получение согласия, исполнять отзыв и поддерживать сведения в реестре операторов в актуальном состоянии.
Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования, уничтожения или прекращения обработки, отозвать согласие, отказаться от рекламы, установить запреты и условия для данных, разрешённых для распространения, а также обратиться в Роскомнадзор или суд.
Правовые основания
Правовые основания определяются применительно к каждой цели в разделе 6: договоры с субъектами персональных данных и их заключение по инициативе субъекта; обязанности по Гражданскому кодексу Российской Федерации, Закону Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», федеральным законам от 22.05.2003 № 54-ФЗ и от 06.12.2011 № 402-ФЗ и налоговому законодательству; законные интересы Оператора или третьих лиц при соблюдении прав и свобод субъекта; согласие субъекта. Для рекламы применяется также статья 18 Федерального закона от 13.03.2006 № 38-ФЗ.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных подтверждаемых или подписываемых пользователем документов. При получении согласия через форму отметка о согласии не устанавливается заранее. Оператор сохраняет доказательства получения согласия. Согласие на распространение персональных данных оформляется отдельно в соответствии со статьёй 10.1 Закона № 152-ФЗ.
4. Откуда поступают данные
| Источник | Что может поступать |
|---|---|
| Сам пользователь | Данные форм, заказа, кабинета, переписки, отзыва, выбранные настройки |
| Покупатель о получателе заказа | Имя, телефон, адрес доставки или пункт выдачи; адрес электронной почты — при необходимости для доставки |
| Организация о своём представителе | Имя, должность, рабочие контакты, полномочия — только для заключения и исполнения сделки |
| Перевозчик, банк, оператор фискальных данных | Статус доставки, оплаты, возврата или чека; идентификатор операции |
| Устройство и Сайт | IP-адрес, cookie, сессия, браузер, устройство, страницы и события |
При получении данных не от субъекта Оператор до начала обработки предоставляет ему сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, кроме случаев освобождения от этой обязанности.
5. Категории данных
- Идентификационные: фамилия, имя, отчество — в объёме, необходимом для заказа, доставки, документа, обращения или заявки; имя или псевдоним автора отзыва.
- Контактные: телефон, адрес электронной почты, адрес доставки, населённый пункт и пункт выдачи.
- Договорные и учётные: номер, состав, стоимость и статус заказа; сведения об оплате, чеке и возврате, банковские реквизиты для возврата; история взаимодействия и претензии.
- Данные делового взаимодействия: ФИО и реквизиты индивидуального предпринимателя; имя, должность, рабочие контакты и полномочия представителя организации. Реквизиты юридического лица сами по себе персональными данными не являются.
- Данные кабинета: логин, защищённое представление пароля, настройки, адреса, история заказов, сессии и входы. Пароль не хранится в открытом виде.
- Материалы пользователя: вопрос, комментарий к заказу, текст и оценка отзыва, переписка, фото или видео товара при претензии; описание задачи и выбранные материалы; сведения в заявке на обучение; сведения в обращениях о реализации прав субъекта.
- Технические данные: IP-адрес, дата и время, адрес страницы и источник перехода, тип и версия браузера и операционной системы, устройство и разрешение экрана, идентификаторы cookie и сессии, события корзины, просмотра и безопасности.
Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях.
6. Цели и основания обработки
В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, обезличивание, блокирование, удаление и уничтожение данных. Распространение допускается на отдельном законном основании. Обработка ведётся с использованием средств автоматизации и без их использования. Сроки определены в разделе 9, порядок прекращения обработки — в разделах 12 и 13.
| Цель и категории субъектов | Данные | Правовое основание |
|---|---|---|
| Работа Сайта, поиск, корзина, вход и безопасность. Посетители и пользователи | Технические данные, сессия, содержимое корзины, журналы входа и событий | Подготовка и исполнение договора по инициативе субъекта; обязанности по защите данных; законный интерес в обеспечении безопасности (пункты 2, 5, 7 части 1 статьи 6) |
| Обратный звонок, вопрос, консультация и подбор материалов. Авторы обращений | Имя, контакты для ответа, текст вопроса, описание задачи, выбранные материалы | Заключение договора по инициативе субъекта или его исполнение; законный интерес в ответе на обращение; согласие — когда иного основания нет |
| Регистрация и личный кабинет. Зарегистрированные пользователи | Имя, логин, телефон, защищённое представление пароля, адреса, настройки, история заказов | Заключение и исполнение соглашения о личном кабинете по инициативе пользователя (пункт 5 части 1 статьи 6) |
| Заказ физического лица. Покупатели | ФИО, телефон, адрес электронной почты, адрес или пункт выдачи, состав и сумма заказа, комментарий | Заключение и исполнение договора купли-продажи; обязанности по Гражданскому кодексу и Закону № 2300-1 (пункты 2, 5 части 1 статьи 6) |
| Заказ организации или индивидуального предпринимателя | Реквизиты клиента, данные и полномочия представителя, заказ, переписка | Договор с предпринимателем; законные интересы в заключении и исполнении договора с организацией (пункты 5, 7 части 1 статьи 6) |
| Оплата, чек, возврат и обязательный учёт | Сумма, способ и статус расчёта, контакт для чека, банковские реквизиты возврата | Исполнение договора и обязанностей по законам № 54-ФЗ, № 402-ФЗ и налоговому законодательству (пункты 2, 5 части 1 статьи 6) |
| Доставка и самовывоз. Покупатели и получатели заказов | Получатель, телефон, адрес или пункт выдачи, номер и параметры отправления | Исполнение договора, стороной или выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6) |
| Претензия, гарантия и защита прав | Контакты, заказ, требование, переписка, фото и видео, экспертиза, возврат | Исполнение договора и обязанностей продавца; законные интересы в защите прав; участие в судопроизводстве (пункты 2, 3, 5, 7 части 1 статьи 6) |
| Сервисные уведомления | Контакты, номер и статус заказа, доставки, возврата | Исполнение договора и необходимая деловая коммуникация. Сообщения не содержат самостоятельной рекламы |
| Рекламная рассылка. Подписчики | Адрес электронной почты или телефон, имя при указании, доказательство согласия и отписки | Предварительное согласие на получение рекламы и обработку данных для этой цели (пункт 1 части 1 статьи 6 Закона № 152-ФЗ; статья 18 Закона № 38-ФЗ) |
| Аналитика посещаемости и персонализация рекомендаций — самостоятельные цели | Cookie, IP-адрес, устройство, источник, просмотренные страницы и товары, события | Согласие на соответствующую цель. До согласия соответствующая технология не загружается |
| Рассмотрение и публикация отзывов и вопросов | Псевдоним или имя, текст, оценка; контакты — непублично | Рассмотрение и модерация — законный интерес. Публикация любых персональных данных — отдельное согласие по статье 10.1 Закона № 152-ФЗ |
| Рассмотрение заявок на обучение | Имя, фамилия, телефон, адрес электронной почты, содержание заявки и переписка | Заключение договора по инициативе заявителя; законные интересы в ответе на обращение; согласие — когда иного основания нет. Реклама требует отдельного основания |
| Реализация прав субъекта и подтверждение законности обработки | ФИО, контакты, содержание обращения, сведения о полномочиях; реквизиты документа, удостоверяющего личность, — когда это требуется для запроса по статье 14 | Обязанности по статьям 9, 14, 20, 21 Закона № 152-ФЗ; законный интерес в защите прав |
7. Cookie и внешние сервисы
Cookie — небольшие файлы, сохраняемые браузером и используемые Сайтом для распознавания сессии и выбранных настроек. Строго необходимые cookie обеспечивают сессию, корзину, безопасность, вход и сохранение выбора. Они не используются для рекламы или необязательной аналитики.
Аналитика и персонализация включаются только после отдельного активного выбора соответствующей цели. Пользователь может отказаться от необязательных технологий. Продолжение просмотра Сайта согласием не считается.
На Сайте используются внешние сервисы веб-аналитики, показа картографической схемы проезда и рекомендаций товаров. Наименование поставщика, состав передаваемых данных и цель сообщаются пользователю до загрузки соответствующего сервиса — в настройках cookie и непосредственно у элемента, который запускает сервис. Необязательные внешние сервисы не загружаются до согласия пользователя на соответствующую цель. Запись содержимого полей форм с персональными данными средствами аналитики не допускается.
Показ внешней карты — отдельная цель обработки технических данных посетителя. Перед загрузкой карты пользователь получает сведения о поставщике, передаваемых данных и цели и выражает согласие. Адрес доступен также текстом.
Рекомендации товаров могут основываться на просмотрах и содержимом корзины, но не создают для пользователя юридических последствий. Решение о заказе, цене, оплате, возврате или доступе к правам не принимается исключительно автоматически.
Выбор можно изменить через настройки cookie на Сайте; отзыв согласия также принимается по адресу из раздела 2. При отзыве согласия Оператор прекращает дальнейший сбор данных для соответствующей необязательной цели. Ранее собранные данные удаляются в порядке и сроки раздела 13, если отсутствует самостоятельное законное основание для их сохранения.
Сроки хранения файлов cookie
| Категория | Назначение | Срок | Запуск |
|---|---|---|---|
| Строго необходимые | Безопасность, сессия, корзина, вход, сохранение выбора | Сессия — до её завершения; корзина и настройки интерфейса — до 30 дней; сохранение выбора cookie — до 180 дней | До согласия — только необходимые |
| Аналитика посещаемости | Статистика посещений, источники переходов, действия на странице | Идентификаторы — до 365 дней; краткосрочные технические cookie — до окончания сессии или около 20 часов | Только после согласия на аналитику |
| Показ схемы проезда | Загрузка внешней карты по запросу пользователя | У Оператора — до завершения показа карты или отзыва согласия | После отдельного информированного согласия |
| Рекомендации товаров | Персонализация подборки | Идентификаторы — до 365 дней; проверочные cookie удаляются после проверки | После согласия на персонализацию |
8. Адресаты данных
Оператор не раскрывает данные неопределённому кругу лиц без отдельного законного основания. Для публикации отзывов с персональными данными запрашивается отдельное согласие на распространение; сведения об условиях обработки и установленных субъектом запретах публикуются не позднее трёх рабочих дней после получения согласия. Предоставление данных определённым получателям ограничивается объёмом, необходимым для конкретной цели.
В зависимости от фактических функций получатель обрабатывает данные по поручению Оператора либо как самостоятельный оператор. Условия передачи определяются законом и договором.
| Категория получателя | Цель и состав |
|---|---|
| Транспортные компании и службы доставки | Доставка заказа: получатель, телефон, адрес или пункт выдачи, номер и параметры отправления |
| Кредитная организация, обслуживающая расчёты, и оператор фискальных данных | Счёт, платёж, возврат и кассовый чек: сумма, идентификатор операции, контакт для чека. Расчёты производятся только в безналичном порядке; реквизиты банковских карт Оператор не получает и не обрабатывает |
| Поставщики услуг хостинга, корпоративной электронной почты, облачной системы работы с клиентами и телефонии | Работа Сайта, учёт заказа, обработка обращений и заявок, коммуникации, поддержка и восстановление |
| Поставщики сервисов веб-аналитики, картографии и рекомендаций | Технические идентификаторы, просмотры и события — только в выбранной пользователем категории |
| Государственные органы и суды | Сведения по надлежащему законному требованию, в пределах полномочий органа |
Обработка по поручению допускается с согласия субъекта, если иное не предусмотрено федеральным законом. Договор с исполнителем определяет данные, операции, цели и обязанности по конфиденциальности, локализации, безопасности, уведомлению об инцидентах и прекращению обработки в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Ответственность Оператора перед субъектом сохраняется.
9. Сроки хранения
Данные обрабатываются и хранятся до наступления указанных ниже событий, после чего применяются сроки прекращения обработки и уничтожения из разделов 12 и 13. Более длительное хранение допускается только для конкретной сохраняющейся цели на самостоятельном законном основании. Данные о согласиях, их отзыве и исполнении обращений хранятся для подтверждения правомерности обработки в течение трёх лет после прекращения соответствующей обработки; при споре — до его окончательного разрешения.
| Процесс | Срок хранения |
|---|---|
| Техническая сессия и корзина гостя | До окончания сессии либо до истечения срока действия соответствующего файла cookie, но не более 30 дней |
| Журналы безопасности | 12 месяцев; дольше — только при расследовании инцидента или в связи со спором |
| Обращение, обратный звонок, вопрос, подбор материалов, заявка на обучение | До завершения рассмотрения обращения; если данные нужны для исполнения договора или претензии — в пределах сроков для соответствующей цели |
| Личный кабинет | До получения требования об удалении учётной записи либо истечения 24 месяцев неактивности с предварительным уведомлением пользователя |
| Заказ, доставка, расчёты и учётные документы | Данные исполнения заказа — до исполнения обязательств, включая гарантийные. Первичные учётные документы — не менее пяти лет после отчётного года; документы налогового учёта — пять лет, если Налоговым кодексом не предусмотрен иной срок |
| Претензия, возврат, спор | До разрешения требования, затем — в пределах применимого срока исковой давности; при разбирательстве — до его окончательного разрешения и исполнения решения |
| Рекламная рассылка | До отзыва согласия или отписки. Рассылка прекращается незамедлительно; минимальные доказательства согласия и отказа хранятся отдельно и для рекламы не используются |
| Аналитика, персонализация и показ внешней карты | До отзыва согласия, достижения цели или истечения срока из раздела 7 — в зависимости от того, что наступит раньше |
| Отзыв | До получения требования об удалении отзыва, прекращения согласия на распространение или утраты цели публикации |
| Запросы о персональных данных | Данные запроса — до его исполнения; минимальные доказательства правомерности обработки — в сроки, указанные выше |
10. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме предусмотренных законом исключений. Оператор использует для этих операций базы данных в Российской Федерации.
При доставке в Республику Беларусь и Республику Казахстан персональные данные покупателя или получателя могут передаваться привлекаемым для доставки иностранным перевозчикам и службам доставки: имя, контактные данные, адрес или пункт выдачи и сведения об отправлении. Передача допускается в объёме, необходимом для исполнения договора, и при соблюдении статьи 12 Закона № 152-ФЗ.
До начала трансграничной передачи Оператор получает предусмотренные законом сведения об иностранных получателях, оценивает соблюдение ими конфиденциальности и безопасности и направляет отдельное уведомление в Роскомнадзор. Передача начинается только при соблюдении установленных законом сроков и при отсутствии применимого запрета или ограничения. Согласие само по себе эти требования не заменяет.
11. Способы защиты данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ:
- назначение ответственного за организацию обработки, принятие локальных актов и внутренний контроль;
- оценка возможного вреда и угроз безопасности, применение мер защиты в соответствии с установленным уровнем защищённости;
- ограничение доступа и полномочий работников, защита учётных записей, учёт действий с персональными данными;
- защита информационных систем и носителей, обнаружение несанкционированного доступа, обеспечение восстановления данных;
- установление обязанностей привлечённых обработчиков и контроль соблюдения ими требований;
- ознакомление работников с требованиями законодательства и локальных актов, обучение и проверка эффективности мер.
При выявлении неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента.
12. Права пользователя и способы управления
| Действие пользователя | Порядок обращения |
|---|---|
| Исправить контактные и профильные данные | Направить обращение по адресу из раздела 2. Если соответствующая функция доступна в личном кабинете, данные можно изменить самостоятельно |
| Удалить кабинет | Направить обращение по адресу из раздела 2. Данные, необходимые для обязательного учёта или иной сохраняющейся законной цели, хранятся отдельно |
| Отписаться от рекламы | По ссылке в каждом письме либо обращением; распространение рекламы прекращается незамедлительно |
| Изменить настройки cookie | Использовать настройки cookie на Сайте или направить отзыв согласия по адресу из раздела 2. Файлы cookie также можно удалить средствами браузера |
| Получить сведения об обработке и ознакомиться с данными | Для запроса по части 3 статьи 14 Закона № 152-ФЗ указать номер основного документа, удостоверяющего личность субъекта или представителя, дату выдачи и выдавший орган, сведения об отношениях с Оператором и подписать запрос. Для других обращений применяется соразмерная проверка личности |
| Уточнить, заблокировать, удалить данные или прекратить обработку | Направить требование. Оператор проверит наличие иных обязательных оснований хранения |
| Отозвать согласие | Использовать канал, указанный в самом согласии, либо адрес из раздела 2. Отзыв не влияет на законность предыдущей обработки |
| Обжаловать | Обратиться к Оператору, в Роскомнадзор или в суд |
Ознакомление с персональными данными предоставляется безвозмездно. На запрос о данных Оператор отвечает в течение 10 рабочих дней; мотивированный отказ содержит законное основание. Срок ответа может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений. Незаконно полученные или не нужные для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня представления подтверждающих это сведений. Требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней.
13. Прекращение обработки и уничтожение
При выявлении неправомерной обработки данные блокируются на период проверки. Неправомерная обработка прекращается в течение 3 рабочих дней со дня выявления; при невозможности обеспечить её правомерность данные уничтожаются в течение 10 рабочих дней со дня выявления, с уведомлением субъекта и, в предусмотренных законом случаях, Роскомнадзора.
При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если отсутствует самостоятельное основание для их сохранения. Если уничтожение в установленные сроки объективно невозможно, Оператор блокирует данные и обеспечивает их уничтожение не позднее 6 месяцев.
Электронные данные уничтожаются способом, исключающим восстановление их содержания; бумажные носители — способом, исключающим восстановление содержащихся в них данных. Уничтожение подтверждается актом, а при автоматизированной или смешанной обработке — также выгрузкой из журнала регистрации событий. Акт и выгрузка хранятся в течение 3 лет с момента уничтожения. Оператор обеспечивает прекращение обработки и уничтожение данных также у лиц, действующих по его поручению, включая копии; цикл резервного копирования установленные законом сроки не продлевает.
14. Несовершеннолетние, чувствительные данные и свободные поля
Сайт не предназначен специально для несовершеннолетних. Оператор не запрашивает сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости и биометрические данные. Пользователю не следует сообщать такие сведения, паспортные данные или полные платёжные реквизиты в комментарии к заказу, вопросе, отзыве или письме.
Избыточные сведения, поступившие без надлежащего основания, удаляются; если их сохранение обязательно по закону, доступ и использование ограничиваются соответствующей целью.
15. Изменение Политики
Оператор актуализирует Политику до начала обработки по изменённым целям и условиям, а также при изменении требований законодательства. Действующая редакция с датой вступления в силу размещается на Сайте. Изменение Политики не заменяет согласие, когда оно необходимо, и не создаёт основания для ранее совершённой обработки.