Политика в отношении обработки персональных данных ООО «Галерея-23»
Утверждена приказом Директора ООО «Галерея-23» от 16.10.2026 № 01
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Галерея-23» (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе данным работников Оператора, соискателей, контрагентов и их представителей, пользователей B2B-портала https://galereya-23.ru, а также данных, обрабатываемых в учётной системе 1С и корпоративной электронной почте.
1.3. Портал является закрытым информационным ресурсом. Доступ к нему предоставляется только работникам и представителям контрагентов Оператора, заключивших с Оператором дилерский договор, а также работникам Оператора.
1.4. Политика опубликована в свободном доступе по адресу https://galereya-23.ru/legal/privacy/ и доступна без авторизации на Портале. Ссылка на Политику размещена на странице входа и на всех страницах Портала.
2. Основные термины
2.1. В Политике используются термины в значениях, установленных Законом о персональных данных, а также следующие термины:
- Дилер — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором дилерский договор (далее — Договор);
- Пользователь — физическое лицо (работник или представитель Дилера, Дилер — индивидуальный предприниматель, работник Оператора), которому Оператор предоставил учётную запись для доступа к Порталу;
- учётная запись — совокупность логина, пароля и сведений о Пользователе, используемая для идентификации и аутентификации на Портале;
- cookie — небольшой фрагмент данных, который Портал сохраняет в браузере Пользователя или посетителя и получает обратно при последующих обращениях.
3. Сведения об Операторе
| Сведение | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Галерея-23» |
| ИНН / КПП | 2309149899 / 231101001 |
| ОГРН | 1162375004120 |
| Адрес | 350053, Краснодарский край, г. Краснодар, ул. Западный Обход, д. 40Б, стр. Г |
| Адрес для обращений по вопросам персональных данных | 350053, Краснодарский край, г. Краснодар, ул. Западный Обход, д. 40Б, стр. Г; e-mail: dsadykov@galereya-23.ru |
| Ответственный за организацию обработки персональных данных | Садыков Динар Ридванович, руководитель айти отдела |
| Регистрационный номер в реестре операторов персональных данных | 23-25-076212 |
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основании и во исполнение: Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Трудового кодекса Российской Федерации; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Закона о персональных данных; Договоров, заключённых Оператором с Дилерами; согласий субъектов персональных данных.
4.2. Обработка осуществляется при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных, в том числе:
- исполнение Договора, стороной которого является субъект персональных данных (Дилер — индивидуальный предприниматель), а также заключение такого Договора (п. 5 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора и Дилера, связанных с заключением и исполнением Договора, при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6) — в отношении работников и представителей Дилера;
- выполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и о бухгалтерском учёте (п. 2 ч. 1 ст. 6);
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — в случаях, указанных в разделе 5 Политики.
5. Цели обработки, категории субъектов, перечни данных и сроки
5.1. Оператор обрабатывает персональные данные только для следующих заранее определённых целей. Содержание и объём данных соответствуют целям обработки; избыточные данные не обрабатываются.
| Цель | Субъекты | Персональные данные | Основание | Срок обработки |
|---|---|---|---|---|
| 1. Предоставление доступа к Порталу, идентификация и аутентификация Пользователей | Пользователи | фамилия, имя, отчество; должность; наименование Дилера; логин; адрес электронной почты, в том числе дополнительный; рабочий телефон; пароль (хранится в виде хеш-значения) | п. 5, п. 7 ч. 1 ст. 6 | срок действия Договора с Дилером и 3 года после его прекращения; учётная запись блокируется при прекращении Договора или по запросу Дилера |
| 2. Заключение и исполнение Договоров: оформление и исполнение заказов, поставка, документооборот (счета, УПД, акты сверки, прайс-листы), служебные уведомления | Пользователи; подписанты и контактные лица Дилеров; Дилеры — индивидуальные предприниматели | фамилия, имя, отчество; должность; контактные телефоны и адреса электронной почты; адреса доставки; для индивидуальных предпринимателей — ИНН, ОГРНИП, банковские реквизиты; сведения о заказах и расчётах | п. 2, п. 5, п. 7 ч. 1 ст. 6 | срок действия Договора; первичные учётные документы — 5 лет (ст. 29 Федерального закона № 402-ФЗ) |
| 3. Проверка и актуализация реквизитов Дилеров | подписанты и контактные лица Дилеров | фамилия, имя, отчество; должность; адреса электронной почты; телефоны | п. 7 ч. 1 ст. 6 | срок действия Договора |
| 4. Взаимодействие с Дилерами: переписка с менеджером на Портале, заявки по программе trade-in, регистрация проданной продукции и бонусные программы, отчёты о визитах в торговые точки | Пользователи; работники Оператора | фамилия, имя, отчество; контактные данные; содержание переписки и заявок; фотоизображения, загруженные Пользователем | п. 5, п. 7 ч. 1 ст. 6 | срок действия Договора и 1 год после его прекращения |
| 5. Контроль исполнения Договоров и анализ активности Пользователей на Портале | Пользователи | логин; дата и время входа; сведения о просмотренных разделах Портала | п. 7 ч. 1 ст. 6 | 12 месяцев |
| 6. Обеспечение работоспособности и безопасности Портала | посетители страницы входа; Пользователи | IP-адрес; данные cookie; сведения о браузере и устройстве; записи журналов событий | п. 7 ч. 1 ст. 6; ст. 19 Закона о персональных данных | 6 месяцев |
| 7. Информирование Дилеров о закреплённых за ними менеджерах Оператора | работники Оператора | фамилия, имя, отчество; должность; фотоизображение; рабочий телефон; рабочий адрес электронной почты | согласие работника (п. 1 ч. 1 ст. 6); согласие на использование изображения (ст. 152.1 ГК РФ) | до прекращения трудового договора или отзыва согласия |
| 8. Рассмотрение обращений субъектов персональных данных | лица, обратившиеся к Оператору | фамилия, имя, отчество; контактные данные; содержание обращения; реквизиты документа, удостоверяющего личность (если необходимы для идентификации) | п. 2 ч. 1 ст. 6 | 3 года с даты ответа |
5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки.
5.3. Оператор не направляет Пользователям рекламные и информационные рассылки. Пользователи получают только служебные уведомления, связанные с исполнением Договора (о заказах, документах, изменении статусов).
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей по информационно-телекоммуникационным сетям.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Портала, корпоративная почта и учётная система 1С расположены в Российской Федерации.
6.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. На дату утверждения Политики обработку по поручению Оператора осуществляют:
- ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, — размещение Портала и базы данных на серверах в Российской Федерации (хостинг);
- ООО «Яндекс», ИНН 7736207543, — корпоративная электронная почта.
6.5. Оператор предоставляет Дилеру сведения о Пользователях этого Дилера и о закреплённых за ним менеджерах Оператора в объёме, необходимом для исполнения Договора. Иным третьим лицам персональные данные передаются только с согласия субъекта либо в случаях, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов.
6.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Контактные данные менеджеров Оператора доступны только авторизованным Пользователям Портала.
6.7. Трансграничная передача персональных данных Оператором не осуществляется.
6.8. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
6.9. Дилер обязуется не передавать Оператору персональные данные работников и представителей без правомерного основания, уведомить таких лиц об обработке их данных Оператором и обеспечить возможность реализации ими прав, предусмотренных Законом о персональных данных.
7. Использование cookie
7.1. Портал использует cookie, необходимые для его работы: для поддержания сессии, авторизации Пользователя, работы корзины и сохранения выбора посетителя в окне согласия на cookie.
7.2. Аналитические cookie и сервисы веб-аналитики могут использоваться только после согласия посетителя, полученного в окне согласия на cookie. Отказ от аналитических cookie не влияет на доступ к Порталу.
7.3. Перечень cookie, их назначение, сроки хранения и способы управления приведены в Политике в отношении использования cookie: https://galereya-23.ru/legal/cookies/.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- определяет угрозы безопасности и уровень защищённости персональных данных в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- разграничивает доступ к персональным данным и ограничивает круг работников, имеющих к ним доступ;
- использует защищённое соединение (HTTPS) для передачи данных на Портале, хранит пароли в виде хеш-значений;
- своевременно обновляет программное обеспечение, использует средства антивирусной защиты, выполняет резервное копирование и журналирование событий;
- обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, в установленных законом случаях (ч. 12 ст. 19 Закона о персональных данных);
- при выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных);
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Запрос направляется по адресу 350053, Краснодарский край, г. Краснодар, ул. Западный Обход, д. 40Б, стр. Г или на e-mail dsadykov@galereya-23.ru. Запрос должен содержать: ФИО субъекта, номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, наименование Дилера и логин на Портале), а также позволяющие идентифицировать субъекта; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Оператор вправе запросить дополнительные сведения или документы только в объёме, необходимом для идентификации субъекта и подтверждения его полномочий.
9.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.
10. Отзыв согласия
10.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Порядок отзыва и бланк заявления опубликованы по адресу https://galereya-23.ru/legal/consent-withdrawal/.
10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом. Если отсутствуют иные основания обработки, персональные данные подлежат уничтожению в порядке и сроки, установленные статьёй 21 Закона о персональных данных. Продолжение обработки возможно только при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных, например, для исполнения Договора или требований законодательства о бухгалтерском учёте.
11. Уточнение, блокирование и уничтожение персональных данных
11.1. Оператор соблюдает следующие сроки, установленные ст. 21 Закона о персональных данных:
- неточные персональные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений;
- неправомерная обработка прекращается в течение 3 рабочих дней с даты её выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней;
- при достижении целей обработки либо прекращении необходимости в обработке персональные данные уничтожаются или блокируются в срок, не превышающий 30 дней, если федеральным законом не установлен иной срок либо данные подлежат дальнейшему хранению в соответствии с законом или договором;
- при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если отсутствуют иные основания обработки;
- по требованию субъекта о прекращении обработки — в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней);
- если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.
11.2. Уничтожение персональных данных подтверждается актом, а при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий в информационной системе в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
12. Заключительные положения
12.1. Оператор пересматривает Политику при изменении законодательства, целей или условий обработки персональных данных. Новая редакция вступает в силу с момента её опубликования на Портале, если иное не указано в новой редакции.
12.2. Вопросы, связанные с обработкой персональных данных, можно направить по адресу 350053, Краснодарский край, г. Краснодар, ул. Западный Обход, д. 40Б, стр. Г или на e-mail dsadykov@galereya-23.ru.