Политика в отношении обработки персональных данных

Редакция от 6 октября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта positanohome.ru, далее — Сайт.

Оператор персональных данных — общество с ограниченной ответственностью «Альфа Стар Групп», ИНН 6700016952, ОГРН 1246700006300. Адрес: 214000, Смоленская область, г. Смоленск, ул. Пржевальского, д. 9/27, офис 5, далее — Оператор.

Оператор является производителем продукции POSITANO HOME. Сайт представляет каталог интерьерных ароматов. Оформление и оплата розничных заказов на Сайте не осуществляются. Регистрация, личный кабинет и корзина отсутствуют. Кнопки покупки ведут на Wildberries и Ozon.

Политика распространяется на посетителей Сайта, лиц, направляющих заявки через раздел «Для бизнеса», и лиц, обращающихся к Оператору по вопросам обработки персональных данных.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми нормативными актами Российской Федерации.

2. Какие данные обрабатываются

При направлении заявки «Для бизнеса» Оператор получает имя, телефон и/или адрес электронной почты, а также указанные заявителем сведения о компании, типе задачи, количестве продукции, желаемой дате, городе, бюджете и комментарий. Компания и бюджет указываются по желанию. Для обратной связи достаточно одного контакта — телефона либо электронной почты.

В рамках работы по заявке Оператор также обрабатывает содержание относящейся к ней переписки и уточнения, предоставленные заявителем. Система фиксирует внутренний номер заявки, дату и время отправки, предоставление согласия и редакцию его текста.

Для обеспечения работы и защиты Сайта могут обрабатываться IP-адрес, дата и время обращения, сведения о браузере и устройстве, запрошенный адрес страницы и технический результат обработки запроса. Содержимое полей заявки не включается в технические журналы посещений и ошибок.

При разрешении веб-аналитики обрабатываются сведения, перечисленные в разделе 5 Политики.

При рассмотрении обращения по персональным данным обрабатываются имя, контакт для ответа, содержание обращения и ответа, сведения, необходимые для поиска соответствующих данных и, при необходимости, подтверждения личности или полномочий представителя.

Оператор не запрашивает через Сайт паспортные данные, платёжные реквизиты, биометрические данные, сведения о здоровье и другие специальные категории персональных данных. Не следует указывать такие сведения, а также персональные данные других людей в комментариях и иных полях формы. Случайно поступившие избыточные сведения исключаются из обработки и удаляются при отсутствии законного основания для их сохранения.

3. Цели и правовые основания

Оператор обрабатывает данные для следующих целей:

Получение и рассмотрение заявки «Для бизнеса», уточнение её условий, подготовка запрошенного индивидуального предложения и связь с заявителем. Основание — согласие заявителя, пункт 1 части 1 статьи 6 Закона № 152-ФЗ.
Получение статистики посещаемости и использования Сайта для улучшения его содержания и работы. Основание — отдельное согласие на веб-аналитику, пункт 1 части 1 статьи 6 Закона № 152-ФЗ.
Обеспечение работоспособности и безопасности Сайта, выявление ошибок и предотвращение злоупотреблений. Основания — выполнение обязанностей по защите данных и законные интересы Оператора при соблюдении прав посетителей, пункты 2 и 7 части 1 статьи 6, статья 19 Закона № 152-ФЗ. Используется минимально необходимый объём технических сведений.
Рассмотрение запросов и требований субъектов, выполнение обязанностей перед уполномоченными органами и документирование уничтожения данных. Основание — исполнение предусмотренных законом обязанностей, пункт 2 части 1 статьи 6, статьи 14, 20 и 21 Закона № 152-ФЗ.
Подтверждение предоставления согласий и законности обработки, рассмотрение требований и защита прав Оператора. Основания — часть 3 статьи 9 и пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Сведения хранятся отдельно и в ограниченном составе.

Данные заявки не используются для самостоятельных рекламных рассылок. Согласие на заявку не является согласием на рекламу или веб-аналитику.

Если по результатам обращения заключается договор, необходимые для его оформления и исполнения данные обрабатываются в рамках соответствующих самостоятельных правовых оснований. Заключение договора не означает бессрочного хранения исходной заявки.

4. Порядок обработки, хранение и получатели

Обработка производится с использованием средств автоматизации, а при работе сотрудников с обращениями — также без их использования. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление, уничтожение и, когда это применимо, обезличивание данных.

Заявка записывается в защищённый файл журнала на сервере в Российской Федерации. Журнал недоступен для свободного скачивания и поисковой индексации. Резервные копии заявок также размещаются в Российской Федерации. Доступ предоставляется только уполномоченным сотрудникам в пределах их задач.

Техническое размещение и хранение данных может выполняться организацией, предоставляющей Оператору хостинг в Российской Федерации, по договору, содержащему поручение на обработку персональных данных. Поручение ограничивает цели, состав данных и действия с ними, устанавливает обязанности по конфиденциальности, защите, прекращению обработки и уничтожению данных. Сведения о лице, осуществляющем обработку по поручению, предоставляются субъекту по запросу в установленном законом порядке.

Для служебного оповещения сотрудников может использоваться Telegram. В него направляется только общее сообщение о поступлении новой заявки. Имя, контакты, содержание заявки, её номер, идентификаторы посетителя и индивидуальные ссылки на заявку в Telegram не передаются. Обработка заявок через зарубежное хранилище Telegram не производится.

Для веб-аналитики данные передаются ООО «ЯНДЕКС» в пределах, установленных разделом 5 Политики и отдельным согласием посетителя. Имена, контакты и содержание заявок в Яндекс Метрику не направляются.

Персональные данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания и в необходимом объёме.

Оператор не публикует заявки и не предоставляет к ним доступ неопределённому кругу лиц. Трансграничная передача персональных данных заявителей в рамках описанной обработки заявок не осуществляется.

Решения, порождающие юридические последствия для посетителя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных не принимаются.

Для анализа посещаемости Сайта используется Яндекс Метрика, счётчик № 109096978. Поставщик сервиса — ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. В предусмотренном условиями сервиса объёме Яндекс обрабатывает данные по поручению Оператора.

Метрика может получать IP-адрес, идентификаторы cookie и аналогичных технологий, сведения о браузере, устройстве и операционной системе, приблизительном местоположении, просмотренных страницах, источнике перехода, времени посещения и действиях на Сайте. Эти сведения могут относиться к персональным данным, даже если в них отсутствуют имя и контакт посетителя.

Вебвизор не используется. Оператор не передаёт в Метрику содержание полей заявки, ответы на квиз и список избранных ароматов, не использует данные заявки для рекламного сопоставления посетителей.

Метрика и относящиеся к ней аналитические технологии включаются после выбора «Разрешить аналитику». До этого выбора, при отказе или после отзыва согласия сбор и передача сведений через счётчик не осуществляются. Просмотр Сайта, прокрутка страниц и закрытие уведомления не считаются согласием.

Посетитель может изменить решение через «Настройки конфиденциальности» в нижней части любой страницы Сайта. Отказ от аналитики не ограничивает просмотр каталога, использование избранного, квиза и формы «Для бизнеса». Дополнительно можно использовать Блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/ru/general/opt-out).

Информация о технологиях и сроках действия отдельных записей Метрики размещена в документации Яндекса (https://yandex.ru/support/metrica/ru/general/cookie-usage). Условия обработки изложены в условиях использования Метрики (https://yandex.ru/legal/metrica_termsofuse/ru/) и политике конфиденциальности Яндекса (https://yandex.ru/legal/confidential/ru/). Срок действия cookie не является сроком хранения всей статистики на серверах сервиса.

Для сохранения избранных ароматов и ответов на квиз Сайт использует localStorage — локальное хранилище браузера. Эти сведения сохраняются на устройстве посетителя и не направляются на сервер Оператора или в Метрику. Удалить их можно, очистив данные Сайта в настройках браузера. После очистки сохранённые избранные ароматы и ответы будут недоступны.

В браузере также сохраняется выбранная настройка конфиденциальности на срок до 180 календарных дней со дня выбора. Она нужна для соблюдения решения посетителя. Посещения Сайта автоматически не продлевают этот срок. По его истечении разрешение аналитики запрашивается повторно; до нового согласия счётчик не включается.

6. Сроки обработки и уничтожение

Данные заявки и переписка по ней обрабатываются до завершения рассмотрения и взаимодействия, но не более 180 календарных дней со дня отправки заявки. Если цель достигнута раньше или согласие отозвано, при отсутствии другого законного основания данные уничтожаются в течение 30 календарных дней. Во всех случаях обычная запись заявки удаляется не позднее окончания указанного предельного срока. Для необходимых договорных и обязательных учётных документов применяются самостоятельные основания и сроки хранения.

Технические журналы посещений и ошибок хранятся не более 30 календарных дней. Сведения о подтверждённом инциденте могут быть выделены из обычного журнала и сохраняться отдельно, если это необходимо для исполнения закона или защиты прав, в обоснованном объёме и на соответствующем правовом основании.

Для подтверждения согласия Оператор отдельно хранит дату, время и способ его предоставления, редакцию текста, внутренний идентификатор записи, один контакт заявителя, сведения об отзыве и прекращении обработки. Для аналитического согласия вместо контакта используется технический идентификатор соответствующей записи. Срок хранения этих доказательств — не более трёх лет после прекращения обработки на основании соответствующего согласия. Полное содержание заявки в этот архив не включается. Доказательства не используются для рекламы или возобновления коммерческих обращений.

Документы по обращениям субъектов о персональных данных и ответы на них хранятся пять лет, исчисляемых с 1 января года, следующего за годом завершения делопроизводства по обращению, в соответствии с применимыми архивными требованиями. Документы, подтверждающие уничтожение персональных данных, хранятся три года с момента уничтожения.

Данные веб-аналитики обрабатываются до достижения целей их обработки, отзыва согласия или прекращения использования соответствующей аналитики — в зависимости от того, что наступит раньше. Оператор обеспечивает прекращение обработки и уничтожение данных, в том числе у лица, обрабатывающего их по поручению, в установленные законом сроки, если отсутствуют иные законные основания для сохранения. Сохранение обобщённой статистики после этого допускается только при отсутствии возможности определить относящихся к ней физических лиц.

Отключение аналитики через «Настройки конфиденциальности» фиксируется как отзыв согласия: дальнейший сбор в соответствующем браузере прекращается, а Оператор обеспечивает прекращение обработки и уничтожение ранее переданных персональных данных в установленные законом сроки при отсутствии другого законного основания. Дополнительное заявление для запуска этой процедуры не требуется. При необходимости Оператор уточняет минимальные сведения для поиска данных. Самостоятельная очистка cookie в браузере не удаляет серверную историю. По вопросам исполнения отзыва можно обратиться в порядке раздела 7.

Сведения в localStorage об избранном и квизе сохраняются до их удаления пользователем или браузером. Оператор не получает к ним удалённого доступа.

Уничтожение данных организуется с учётом всех находящихся под контролем Оператора экземпляров и резервных копий. Данные, подлежащие уничтожению, не должны возвращаться в рабочую обработку при восстановлении из резервной копии. Факт уничтожения документируется в случаях и порядке, предусмотренных законом.

7. Права и порядок обращений

Субъект вправе получать сведения об обработке своих персональных данных, знакомиться с ними, требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо ненужных данных; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются Оператору по адресу: 214000, Смоленская область, г. Смоленск, ул. Пржевальского, д. 9/27, офис 5, ООО «Альфа Стар Групп» либо по электронной почте b2b@positanohome.ru. На обращении рекомендуется указать «Персональные данные».

Для поиска заявки укажите имя, использованный контакт, примерную дату отправки и содержание требования. Отзыв согласия также можно сообщить по рабочему каналу связи, через который Оператор уже взаимодействует с вами по заявке; Оператор фиксирует получение такого обращения.

Если направляется формальный запрос о предоставлении сведений по статье 14 Закона № 152-ФЗ, он оформляется с предусмотренными частью 3 этой статьи сведениями: реквизитами документа, удостоверяющего личность, сведениями об отношениях с Оператором либо иным подтверждением обработки и подписью. Представитель подтверждает свои полномочия. Копия паспорта автоматически не требуется; дополнительные сведения запрашиваются только при обоснованной необходимости.

Информация об обработке и доступ к данным предоставляются в течение 10 рабочих дней с получения надлежащего запроса. Продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. При представлении сведений о незаконном получении или ненужности данных применяется срок уничтожения, установленный частью 3 статьи 20 Закона № 152-ФЗ, — не более 7 рабочих дней.

В предусмотренных законом случаях данные блокируются на время проверки. Требование о прекращении обработки исполняется в течение 10 рабочих дней; допустимое мотивированное продление — не более 5 рабочих дней. Последствия отзыва согласия и сроки уничтожения определяются статьёй 21 Закона № 152-ФЗ. Сохранение отдельных сведений после отзыва допускается только при наличии самостоятельного законного основания, о котором Оператор сообщает по запросу.

Предоставление сведений и реализация указанных прав осуществляются бесплатно.

8. Защита данных

Оператор определяет ответственных лиц, ограничивает и учитывает доступ сотрудников, устанавливает правила обработки и сроки хранения, защищает учётные записи и каналы передачи, предотвращает публичный доступ к журналу заявок, обеспечивает резервное копирование и своевременное удаление данных.

Применяются организационные и технические меры, соответствующие характеру обработки и угрозам безопасности. Сотрудники допускаются к данным в пределах служебных обязанностей и соблюдают конфиденциальность. Подрядчики, обрабатывающие данные по поручению, обязаны выполнять предусмотренные законом и договором требования.

При выявлении нарушения Оператор принимает меры по его прекращению, ограничению последствий, восстановлению защиты и исполнению предусмотренных законом обязанностей по уведомлению.

9. Отзывы и внешние площадки

На страницах товаров размещаются только обобщённые сведения об отзывах покупателей на Wildberries: средняя оценка, количество отзывов и ссылка на страницу товара на Wildberries. Тексты отзывов, имена, никнеймы, фотографии и ссылки на профили покупателей на Сайте не публикуются. Оператор не обрабатывает персональные данные авторов отзывов; обобщённые показатели не позволяют определить конкретного человека.

При переходе на Wildberries, Ozon или другой внешний сайт посетитель взаимодействует с соответствующей площадкой по её правилам и документам о персональных данных. Оператор не передаёт этим площадкам содержание заявки «Для бизнеса».

10. Изменение Политики

Актуальная редакция размещается на Сайте с указанием даты. Оператор пересматривает Политику при изменении обработки или требований законодательства.

Изменение Политики не расширяет ранее предоставленное согласие. При появлении новых целей, состава данных или способов обработки Оператор проверяет наличие надлежащего правового основания и, когда требуется, получает новое согласие до начала такой обработки. Продолжение использования Сайта само по себе не заменяет согласие.