Политика обработки персональных данных

Политика в отношении обработки персональных данных

ООО «САНХАУС» г. Москва, дата утверждения: «21» сентября 2026 г.

1. Общие положения

  1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет основные принципы, цели, условия и порядок обработки персональных данных в ООО «САНХАУС» (далее — Оператор).

  1.2. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в процессе осуществления своей деятельности, в том числе при использовании сайта https://sanhouse.ru.

  1.3. Оператор:
Полное наименование: Общество с ограниченной ответственностью «САНХАУС»
ИНН: 5029104530
ОГРН: 1075029008152
Адрес: 142718, Московская область, Ленинский район, пос. Измайлово, ул. Гибридная, д. 1
Адрес электронной почты: info@san-house.ru
Сайт: https://sanhouse.ru

  1.4. Настоящая Политика распространяется на персональные данные следующих категорий субъектов:
· посетителей и пользователей сайта;
· покупателей и заказчиков;
· лиц, обращающихся к Оператору с запросами, обращениями, претензиями;
· представителей покупателей, заказчиков и иных контрагентов;
· иных физических лиц, персональные данные которых предоставляются Оператору в связи с осуществлением его деятельности.

  1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте Оператора.

  1.6. Политика не распространяется на отношения, не связанные с обработкой персональных данных, а также на обработку персональных данных, осуществляемую исключительно в случаях, когда Оператор не является оператором соответствующих персональных данных.

  1.7. Оператор — ООО «САНХАУС» самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

2. Основные понятия

  2.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

  2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

  2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

  2.4. Оператор — ООО «САНХАУС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

  2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

  2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

  3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

  3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

  3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

  3.4. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, являющихся избыточными по отношению к заявленным целям.

  3.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность и при необходимости актуальность.

  3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

  3.7. Обработка персональных данных осуществляется с учётом необходимости обеспечения их конфиденциальности и безопасности.

4. Правовые основания обработки персональных данных


  4.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

  4.2. К правовым основаниям обработки относятся, в частности:

  1.    необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

  2.    необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных;

  3.    исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

  4.    согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие является необходимым;

  5.    иные предусмотренные законодательством Российской Федерации основания.

  4.3. Получение согласия не требуется в случаях, когда обработка персональных данных осуществляется на ином предусмотренном законом правовом основании.

5. Цели обработки персональных данных

  5.1. Оформление, обработка и исполнение заказов

  Категории субъектов: посетители сайта, покупатели, заказчики.

  Персональные данные:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· адрес доставки;
· сведения о заказе и приобретённых товарах;
· сведения, необходимые для оформления, доставки и исполнения заказа;
· сведения о платеже в объёме, необходимом для подтверждения оплаты, возврата денежных средств и учёта операции.

  Цели обработки:
· оформление и подтверждение заказа;
· обработка заказа;
· связь с покупателем;
· подготовка и исполнение договора;
· доставка товара;
· возврат товара и денежных средств;
· обработка обращений по заказу.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение.
Срок обработки и хранения: в течение срока, необходимого для исполнения договора и достижения указанных целей, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и информации.

  5.2. Заключение и исполнение договоров

Категории субъектов: покупатели, заказчики, представители контрагентов и иные лица, участвующие в заключении и исполнении договоров.

  Персональные данные:
· фамилия, имя, отчество;
· контактные данные;
· адрес;
· сведения, содержащиеся в договоре и документах, необходимых для его исполнения;
· сведения о заказах и расчётах;
· иные персональные данные, необходимые для заключения и исполнения конкретного договора.

  Цели обработки:
· подготовка и заключение договоров;
· исполнение, изменение и прекращение договоров;
· ведение договорного учёта;
· исполнение обязательств сторон.

Срок: в течение срока действия соответствующего договора и далее в течение сроков, установленных законодательством Российской Федерации либо необходимых для защиты прав и законных интересов Оператора.

  5.3. Обработка обращений, запросов и претензий

  Категории субъектов: лица, направляющие обращения, запросы, претензии и иные сообщения.

  Персональные данные:
· фамилия, имя, отчество;
· контактные данные;
· сведения, содержащиеся в обращении;
· сведения, необходимые для рассмотрения обращения и предоставления ответа.

  Цели обработки:
· рассмотрение обращений;
· предоставление ответов;
· рассмотрение претензий;
· урегулирование спорных ситуаций;
· защита прав и законных интересов Оператора.

Срок: до достижения цели обработки и далее в течение срока, необходимого для соблюдения требований законодательства и защиты прав и законных интересов Оператора.

  5.4. Ведение бухгалтерского, налогового и обязательного учёта
Категории субъектов: покупатели, заказчики, контрагенты и иные лица, сведения о которых необходимы для исполнения соответствующих обязанностей.

Персональные данные: сведения, содержащиеся в первичных учётных документах, договорах, платёжных документах и иных документах, ведение которых предусмотрено законодательством Российской Федерации.

Цель: исполнение обязанностей Оператора в области бухгалтерского, налогового и иного обязательного учёта.
Срок: в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов.

  5.5. Создание и функционирование личного кабинета и сервисов сайта
Категории субъектов: зарегистрированные пользователи сайта.

  Персональные данные:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· сведения об учётной записи;
· сведения о заказах и действиях пользователя, необходимые для функционирования соответствующего сервиса.
Цель: предоставление пользователю функциональных возможностей сайта и личного кабинета.
Срок: до прекращения использования соответствующего сервиса или удаления учётной записи, если более длительный срок не требуется законодательством или иным законным основанием.

  5.6. Обеспечение работы сайта и информационной безопасности
При посещении сайта Оператор может обрабатывать техническую информацию, необходимую для обеспечения функционирования сайта, его безопасности, предотвращения злоупотреблений и технических сбоев.
К такой информации в зависимости от используемых технических решений могут относиться:
· IP-адрес;
· сведения о браузере и устройстве;
· сведения о времени и продолжительности посещения;
· сведения о действиях на сайте;
· файлы cookie и аналогичные технические идентификаторы;
· иные технические сведения, формируемые используемыми информационными системами.
Обработка осуществляется в объёме, необходимом для соответствующих целей и с учётом применяемых настроек информационных систем.

  5.7. Веб-аналитика (Яндекс.Метрика)
Оператор использует сервис веб-аналитики Яндекс.Метрика для сбора обезличенных данных о действиях посетителей на сайте, анализа посещаемости, оценки эффективности работы сайта, выявления технических ошибок и улучшения пользовательского интерфейса.
При использовании Яндекс.Метрики могут обрабатываться сведения, формируемые посредством файлов cookie и технических идентификаторов: IP-адрес (в обезличенном виде), тип и версия браузера, операционная система, источник перехода, время посещения, страницы просмотра и иные аналогичные сведения.
Данные собираются с помощью файлов cookie и передаются компании Яндекс (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) в обезличенном виде. Эта информация не позволяет установить личность пользователя, однако помогает анализировать трафик и улучшать работу сайта. Яндекс обрабатывает полученные данные в соответствии с собственной Политикой конфиденциальности и Условиями использования сервиса Яндекс.Метрика.
Пользователь вправе отказаться от использования файлов cookie путём изменения настроек браузера или с помощью специального инструмента опт-аута Яндекс.Метрики; при этом некоторые функции сайта могут стать недоступны.
Оператор не рассматривает само по себе продолжение использования сайта как универсальное согласие субъекта на обработку персональных данных в случаях, когда законодательством требуется отдельное согласие.

6. Обработка персональных данных в целях продвижения товаров и услуг

  6.1. Оператор может осуществлять обработку персональных данных в целях направления рекламных и маркетинговых сообщений только при наличии предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

  6.2. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от иных согласий и документов.

  6.3. Субъект персональных данных вправе потребовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг.

  6.4. После получения соответствующего требования Оператор прекращает такую обработку в установленный законом срок.

7. Состав и категории персональных данных

  7.1. В зависимости от конкретной цели Оператор может обрабатывать:
· фамилию, имя, отчество;
· номер телефона;
· адрес электронной почты;
· адрес доставки;
· сведения об учётной записи;
· сведения о заказах;
· сведения о приобретённых товарах;
· сведения о платежах в объёме, необходимом для соответствующей цели;
· сведения, содержащиеся в обращениях, запросах и претензиях;
· сведения, содержащиеся в договорах и документах;
· технические данные, необходимые для функционирования сайта;
· иные персональные данные только в случае, если их обработка необходима для достижения конкретной законной цели.

  7.2. Оператор не осуществляет сбор и хранение полных реквизитов банковских карт покупателей. Данные карты вводятся клиентом непосредственно на платёжной странице платёжного провайдера и обрабатываются последним. Оператор не имеет доступа к полным реквизитам карты.

  7.3. Если обработка платежа осуществляется с использованием стороннего платёжного сервиса, обработка соответствующих платёжных данных осуществляется таким сервисом в соответствии с его правовым статусом и применимыми требованиями законодательства, включая требования платёжных систем (PCI DSS).

  7.4. Оператор не устанавливает в настоящей Политике неопределённый перечень персональных данных, не связанный с конкретными целями обработки.

8. Специальные категории и биометрические персональные данные

  8.1. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона № 152-ФЗ, если иное прямо не предусмотрено законодательством Российской Федерации.

  8.2. Оператор не осуществляет обработку биометрических персональных данных для целей, указанных в настоящей Политике, если иное прямо не предусмотрено законодательством Российской Федерации.

9. Персональные данные несовершеннолетних

  9.1. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних (лиц младше 18 лет).

  9.2. Если Оператору станет известно о том, что персональные данные несовершеннолетнего предоставлены без согласия законного представителя, Оператор принимает меры для прекращения обработки таких данных и их удаления, если иное не предусмотрено законодательством.

10. Порядок и способы обработки персональных данных

  10.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

  10.2. Оператор вправе осуществлять следующие действия:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение;
· извлечение;
· использование;
· передачу;
· обезличивание;
· блокирование;
· удаление;
· уничтожение.

  10.3. Передача персональных данных допускается исключительно при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели обработки.

11. Передача персональных данных третьим лицам

  11.1. Для достижения отдельных целей обработки Оператор вправе передавать персональные данные лицам, участвующим в исполнении обязательств Оператора, в том числе:
· организациям и индивидуальным предпринимателям, осуществляющим доставку товаров;
· операторам связи и поставщикам сервисов отправки сообщений;
· платёжным организациям и операторам соответствующих платёжных сервисов;
· лицам, осуществляющим техническое обслуживание и сопровождение информационных систем;
· иным лицам, осуществляющим обработку персональных данных по поручению Оператора.

  11.2. Передача осуществляется исключительно в объёме, необходимом для достижения соответствующей цели (принцип минимальной достаточности).

  11.3. При поручении обработки персональных данных другому лицу Оператор принимает предусмотренные законодательством меры по обеспечению соблюдения этим лицом требований к обработке и защите персональных данных, в том числе заключает с ним договор, предусматривающий обязанность обеспечения конфиденциальности и безопасности персональных данных.

  11.4. Оператор не осуществляет передачу персональных данных неопределённому кругу лиц без соответствующего законного основания.

12. Трансграничная передача персональных данных

  12.1. Оператор не осуществляет трансграничную передачу персональных данных субъектов, за исключением обезличенных данных, передаваемых сервису Яндекс.Метрика (ООО «Яндекс», Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) в соответствии с условиями использования данного сервиса. Указанные данные не позволяют идентифицировать субъекта персональных данных.

  12.2. В случае возникновения необходимости в трансграничной передаче персональных данных в будущем Оператор будет осуществлять такую передачу только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ, включая информирование субъекта о странах, в которые осуществляется передача.

  12.3. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор выполнит предусмотренные законодательством обязанности по уведомлению уполномоченного органа, если такое уведомление является обязательным.

13. Хранение персональных данных

  13.1. Персональные данные хранятся в информационных системах Оператора и на материальных носителях в течение сроков, установленных настоящей Политикой, законодательством Российской Федерации, договорами либо иными законными основаниями.

  13.2. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

  13.3. По достижении целей обработки персональные данные подлежат прекращению обработки и уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации либо отсутствует иное законное основание для их обработки.

14. Меры по обеспечению безопасности персональных данных

  14.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

  14.2. В зависимости от характера и условий обработки Оператор применяет, в частности:
· разграничение прав доступа к информационным системам;
· идентификацию и аутентификацию пользователей;
· защиту учётных записей;
· антивирусную защиту;
· межсетевое экранирование и иные технические средства защиты;
· резервное копирование;
· контроль доступа к помещениям и носителям;
· организационные меры по защите информации;
· обучение и информирование работников;
· контроль соблюдения требований законодательства и локальных актов;
· иные меры, предусмотренные применимыми нормативными требованиями и внутренними документами Оператора.

  14.3. Конкретный состав применяемых мер определяется Оператором с учётом актуальных угроз безопасности, требований законодательства Российской Федерации и уровня защищённости обрабатываемых персональных данных, установленного в соответствии с Постановлением Правительства Российской Федерации, определяющим требования к защите персональных данных при их обработке в информационных системах.

15. Права субъектов персональных данных

  15.1. Субъект персональных данных имеет право:
· получать информацию об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
· отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
· требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.

  15.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение:
по адресу: 142718, Московская область, Ленинский район, пос. Измайлово, ул. Гибридная, д. 1;
по электронной почте: info@san-house.ru.

  15.3. В предусмотренных законодательством случаях Оператор вправе запросить документы и сведения, необходимые для идентификации заявителя.

  15.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты поступления запроса. При необходимости предоставления развёрнутых сведений или выполнения действий с данными указанный срок может быть продлён не более чем на
5 рабочих дней с обязательным мотивированным уведомлением субъекта о продлении.

16. Отзыв согласия и прекращение обработки

  16.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

  16.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.

  16.3. Получив требование о прекращении обработки персональных данных, Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, если отсутствуют иные законные основания для продолжения обработки.

  16.4. Если дальнейшая обработка персональных данных не допускается законом и отсутствуют иные законные основания для их хранения, персональные данные подлежат уничтожению в установленном законодательством порядке.

  16.5. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с момента достижения цели, если закон не предусматривает иной срок или иное основание для дальнейшего хранения.

17. Уничтожение персональных данных

  17.1. Основаниями для уничтожения персональных данных являются:
· достижение целей обработки;
· истечение установленного срока обработки или хранения;
· прекращение действия правового основания обработки;
· отзыв согласия в случаях, когда отсутствует иное законное основание для обработки;
· установление факта неправомерной обработки, если персональные данные не подлежат дальнейшей обработке;
· иные случаи, предусмотренные законодательством Российской Федерации.

  17.2. Уничтожение персональных данных осуществляется путём удаления персональных данных из информационных систем, уничтожения материальных носителей либо иным способом, исключающим возможность восстановления персональных данных, в соответствии с применимыми требованиями законодательства.

  17.3. Факт уничтожения персональных данных подтверждается документально (актом об уничтожении или иным документом, предусмотренным законодательством и внутренними регламентами Оператора).

  17.4. Если немедленное уничтожение персональных данных технически невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в установленный законодательством срок.

18. Действия Оператора при нарушении безопасности персональных данных

  18.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по прекращению нарушения, устранению его последствий и недопущению аналогичных нарушений.

  18.2. В предусмотренных законодательством случаях Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
· в течение 24 часов — о произошедшем инциденте и предусмотренных законом обстоятельствах;
· в течение 72 часов — о результатах внутреннего расследования.

  18.3. Оператор также уведомляет субъектов персональных данных, права которых были затронуты инцидентом, в случаях и порядке, предусмотренных законодательством.

19. Файлы cookie

  19.1. Сайт Оператора использует файлы cookie и аналогичные технические идентификаторы для обеспечения корректной работы сайта, сохранения настроек пользователя, обеспечения безопасности, а также для целей веб-аналитики (см. п. 5.7).

  19.2. Типы используемых cookie:
· сессионные (необходимые) — обеспечивают базовую функциональность сайта (авторизация, корзина, навигация); удаляются после закрытия браузера;
· аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики о посещаемости и поведении пользователей; хранятся в течение срока, установленного настройками сервиса.

  19.3. Пользователь может отключить cookie в настройках своего браузера. При отключении cookie часть функций сайта (авторизация, корзина, персональные рекомендации) может стать недоступна. Оператор не несёт ответственности за невозможность использования отдельных функций сайта при отключённых cookie.

20. Заключительные положения

  20.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

  20.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сервисов и технологий либо иных обстоятельств, влияющих на обработку персональных данных.

  20.3. Новая редакция Политики вступает в силу с даты её утверждения, если иной срок не установлен самой новой редакцией.

  20.4. Изменение Политики не является основанием для признания согласия субъекта персональных данных автоматически предоставленным или изменённым.

  20.5. Если отдельные положения настоящей Политики вступают в противоречие с законодательством Российской Федерации, применяются положения законодательства Российской Федерации.

  20.6. Настоящая Политика подлежит пересмотру при изменении законодательства, существенном изменении процессов обработки персональных данных либо используемых информационных систем.