Политика в отношении обработки и защиты персональных данных

Сайт https://optica-na-lenina.ru/ · проект редакции от 15.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет политику оператора в отношении обработки персональных данных в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных:

• Полное наименование: ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО МАГАЗИН «ОПТИКА»
• Сокращённое наименование: ОАО МАГАЗИН «ОПТИКА»
• ИНН: 6316022523
• ОГРН: 1026301166737
• Адрес юридического лица: 443110, Российская Федерация, Самарская область, г. Самара, пр. Ленина, 10
• Почтовый адрес для обращений: 443110, Российская Федерация, Самарская область, г. Самара, пр. Ленина, 10
• Адрес электронной почты: hello@optica-na-lenina.ru
• Телефон: 8 (846) 201-42-40

1.3. Настоящая Политика регулирует обработку персональных данных, которые Оператор получает через сайт https://optica-na-lenina.ru/ и его поддомены (далее — Сайт): автоматически при использовании Сайта средствами веб-аналитики, при заполнении посетителем формы обратной связи, а также в связи с размещением на Сайте сведений о работниках Оператора.

1.4. Обработка персональных данных клиентов и контрагентов в рамках заключаемых договоров осуществляется для исполнения договора (пункт 5 части 1 статьи 6 Закона о персональных данных). Состав таких данных, цели и сроки их обработки определяются договором и оформляемым при его заключении согласием; настоящая Политика состав этих данных не устанавливает.

1.5. Обработка персональных данных работников Оператора осуществляется в соответствии с трудовым законодательством Российской Федерации и локальными нормативными актами Оператора. Особенности размещения сведений о работниках на Сайте установлены пунктом 4.4 настоящей Политики.

1.6. Действующая редакция Политики размещается в свободном доступе на Сайте по адресу https://optica-na-lenina.ru/politika-pdn/. Ссылка на Политику размещается в подвале каждой страницы Сайта и рядом с формой обратной связи.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации (глава 14);
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Градостроительного кодекса Российской Федерации;
• Федерального закона от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Налогового кодекса Российской Федерации;
• договоров, заключаемых между Оператором и субъектом персональных данных;
• согласий субъектов персональных данных на обработку их персональных данных;
• локальных нормативных актов Оператора.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные в соответствии с принципами статьи 5 Закона о персональных данных: обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях; обрабатываются только те данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными; обеспечиваются точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки.

4. Категории субъектов, цели, состав данных и сроки

4.2. Оператор не обрабатывает через Сайт специальные категории персональных данных, биометрические персональные данные, сведения о документах, удостоверяющих личность, страховых номерах индивидуального лицевого счёта, идентификационных номерах налогоплательщика и платёжных реквизитах. Регистрация пользователей и личный кабинет на Сайте отсутствуют.

4.3. Оператор не размещает на Сайте персональные данные клиентов и контрагентов.

4.4. Сведения о работниках Оператора, размещаемые в разделе «Руководство» и в контактных блоках Сайта, являются персональными данными, разрешёнными субъектом для распространения. Согласие на их распространение оформляется отдельно от иных согласий работника и содержит перечень персональных данных и условия их распространения в соответствии со статьёй 10.1 Закона о персональных данных. Работник вправе в любое время потребовать прекращения распространения своих персональных данных; такое требование исполняется Оператором незамедлительно.

4.5. Оператор не обрабатывает персональные данные, разрешённые для распространения, кроме случая, указанного в пункте 4.4.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

5.3. Согласие на обработку данных, вводимых в форму обратной связи, оформляется путём самостоятельной простановки отметки в отдельном поле «Даю согласие на обработку моих персональных данных». Поле не является предзаполненным. Ознакомление с настоящей Политикой оформляется отдельной ссылкой и в текст согласия не включается. Согласие на использование аналитических файлов cookie оформляется в уведомлении о файлах cookie при первом посещении Сайта. Использование Сайта само по себе согласием на обработку персональных данных не является.

5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.6. Трансграничная передача персональных данных Оператором не осуществляется.

6. Передача данных третьим лицам

6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к их защите (часть 3 статьи 6 Закона о персональных данных). Если федеральный закон требует согласия субъекта на такое поручение, обработка поручается при наличии согласия. Ответственность перед субъектом за действия такого лица несёт Оператор.

6.2. Обработка персональных данных, получаемых через Сайт, поручена следующим лицам:

6.3. Персональные данные предоставляются органам государственной власти, судам и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации.

7. Файлы cookie и веб-аналитика

7.1. Оператор использует файлы cookie в соответствии с Политикой в отношении использования файлов cookie, размещённой по адресу https://optica-na-lenina.ru/politika-cookie/. Ссылка на этот документ размещается в подвале каждой страницы Сайта.

7.2. Файлы cookie, не являющиеся строго необходимыми для работы Сайта (аналитические), устанавливаются только после получения согласия посетителя. До получения согласия такие файлы cookie не устанавливаются, а средства веб-аналитики не инициализируются. Рекламные и ремаркетинговые файлы cookie на Сайте не используются.

7.3. При использовании средств веб-аналитики, осуществляющих запись действий посетителя на странице, Оператор исключает из записи содержимое полей форм, в которые вводятся персональные данные.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных, определяющие для каждой цели обработки категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет средства защиты информации, прошедшие процедуру оценки соответствия;
• осуществляет внутренний контроль и (или) аудит соответствия обработки требованиям законодательства;
• оценивает вред, который может быть причинён субъектам персональных данных;
• организует учёт машинных носителей, восстановление данных, разграничение доступа, регистрацию действий с данными;
• знакомит работников, осуществляющих обработку, с положениями законодательства о персональных данных и настоящей Политикой, проводит обучение.

8.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях и целях обработки, применяемых способах, сроках, наименованиях лиц, которым поручена обработка, и о возможной трансграничной передаче.

9.2. Запрос направляется по адресу hello@optica-na-lenina.ru или по почтовому адресу Оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя. При обращении по электронной почте Оператор вправе запросить сведения, необходимые для идентификации субъекта.

9.3. Сроки реагирования Оператора:

9.4. Отзыв согласия направляется в письменной форме по почтовому адресу Оператора либо на hello@optica-na-lenina.ru. Отзыв согласия на аналитические файлы cookie осуществляется по ссылке «Настройки cookie» в подвале Сайта.

9.5. Если уничтожение персональных данных в установленные сроки технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 Закона о персональных данных).

9.6. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными уполномоченным органом.

9.7. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Актуализация Политики

10.1. Оператор пересматривает Политику по мере изменения законодательства и состава обработки, но не реже одного раза в год.

10.2. Действующая редакция с датой введения в действие размещается на Сайте по адресу https://optica-na-lenina.ru/politika-pdn/. Изменение Политики не заменяет получение согласия субъекта там, где такое согласие требуется законом.