Политика обработки персональных данных

Редакция от 28.06.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО «СЛАВИА» (далее — «Оператор») при использовании сайта https://kiturami.msk.ru/, личного кабинета, форм обратной связи, оформления заказов и иных сервисов сайта.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными актами.

1.3. Политика действует в отношении данных посетителей сайта, зарегистрированных пользователей, покупателей, лиц, направляющих обращения, подписчиков рассылки и представителей организаций.

1.4. Политика размещается в свободном доступе. Ознакомление с ней не заменяет отдельного согласия в случаях, когда такое согласие требуется законом.

1.5. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Принципы обработки

• обработка осуществляется законно, справедливо и только для заранее определённых целей;
• содержание и объём данных соответствуют заявленным целям и не являются избыточными;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• Оператор принимает меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки или закон;
• по достижении целей данные уничтожаются либо обезличиваются, если закон не требует дальнейшего хранения.

3. Категории субъектов и состав данных

Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости и биометрических персональных данных. Не следует сообщать такие сведения через свободные поля сайта.

Оператор не собирает сознательно данные лиц младше 18 лет. За несовершеннолетнего заказ и иные юридически значимые действия совершает его законный представитель.

4. Цели и правовые основания обработки

Когда обработка необходима для заключения или исполнения договора по инициативе пользователя либо для выполнения обязанности по закону, Оператор вправе обрабатывать необходимый объём данных без отдельного согласия. Для маркетинга, необязательной аналитики и иных целей, не охватываемых другим основанием, запрашивается отдельное согласие.

5. Способы и операции обработки

Обработка ведётся с использованием средств автоматизации и без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

Оператор не принимает решений, порождающих юридические последствия для субъекта или затрагивающих его права, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным письменным согласием.

6. Передача данных и поручение обработки

Оператор предоставляет данные только в объёме, необходимом для соответствующей цели, следующим категориям получателей:

• службам доставки, транспортным и курьерским организациям — для исполнения заказа;
• банкам, операторам фискальных данных и платёжным организациям — для проведения и подтверждения оплаты, возврата и исполнения требований закона;
• провайдерам хостинга, технической поддержки, электронной почты, телефонии и информационных систем — на основании договора и поручения Оператора;
• ООО «ЯНДЕКС» — при использовании «Яндекс.Метрики» после получения согласия на аналитические технологии;
• государственным органам, судам и иным уполномоченным лицам — в предусмотренных законом случаях.

Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, требования безопасности и использовать данные только для целей поручения.

Оператор не продаёт данные и не раскрывает их неопределённому кругу лиц без отдельного согласия, кроме предусмотренных законом случаев.

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ. Такая передача должна быть отражена в актуальной Политике или отдельном уведомлении.

7. Cookie и веб-аналитика

Сайт использует необходимые cookie для работы сессии, корзины, авторизации и настроек.

Аналитические cookie «Яндекс.Метрики» должны загружаться только после согласия пользователя. От необязательных cookie можно отказаться или отозвать выбор через настройки cookie и браузера.

Подробности приведены в отдельной Политике использования cookie.

8. Локализация, хранение и сроки

При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Конкретный срок зависит от цели и требований закона:

• данные личного кабинета — пока действует учётная запись, а после её удаления — в течение срока, необходимого для выполнения закона и разрешения возможных требований;
• данные заказов, расчётов и первичных документов — в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и защите прав потребителей;
• обращения и переписка — до завершения ответа и далее в пределах срока, необходимого для подтверждения исполнения обязанностей и защиты прав;
• данные рекламной рассылки — до отзыва согласия или прекращения рассылки;
• сведения о согласиях и отзывах — в течение срока, необходимого для подтверждения законности обработки;
• cookie — в сроки, указанные в Политике использования cookie или настройках соответствующего сервиса.

После достижения цели или утраты правового основания данные уничтожаются либо обезличиваются, если закон не требует дальнейшего хранения.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает ответственное лицо и утверждает локальные документы;
• ограничивает доступ работников и подрядчиков по принципу необходимого знания;
• использует идентификацию и аутентификацию, резервное копирование, антивирусную защиту, журналирование и обновление программного обеспечения;
• оценивает возможный вред, угрозы и достаточность мер защиты;
• выявляет неправомерный доступ и принимает меры по реагированию и восстановлению;
• обучает лиц, допущенных к обработке, и контролирует соблюдение требований.

10. Права субъекта

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
• отзывать согласие, когда обработка основана на согласии;
• отказываться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовать иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав следует написать на info@kiturami.msk.ru либо по адресу Оператора. В обращении указываются сведения, позволяющие подтвердить личность и факт взаимодействия, а также суть требования. Ответ даётся в сроки и порядке, предусмотренных законом.

Отзыв согласия не влияет на законность обработки до его получения. После отзыва обработка может продолжаться при наличии иного законного основания.

11. Обязанности пользователя

• предоставлять достоверные и актуальные данные;
• не сообщать через сайт избыточные сведения и специальные категории данных;
• при передаче данных другого лица иметь законное основание и предварительно проинформировать его;
• обеспечивать конфиденциальность пароля и сообщать о подозрении на несанкционированный доступ.

12. Обновление Политики и контакты

Оператор вправе изменять Политику при изменении законодательства, сервисов или процессов. Новая редакция действует с момента публикации, если не указан иной срок.

Вопросы и запросы направляются на info@kiturami.msk.ru с темой «Персональные данные».