Политика конфиденциальности

Оператор: ООО «Краски в Цвет»

Редакция: от 21 августа 2026 года

Адрес публикации: https://kraskivtsvet.ru/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://kraskivtsvet.ru/ (далее - Сайт), оформлении заказов, регистрации в личном кабинете, участии в программах лояльности, направлении обращений, взаимодействии по телефону, электронной почте или через мессенджеры, а также при заключении и исполнении договоров с Оператором.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Краски в Цвет» (ООО «Краски в Цвет»), ИНН 9727131789, КПП 772701001, ОГРН 1267700191406, юридический адрес: 117218, г. Москва, вн.тер.г. муниципальный округ Котловка, проспект Нахимовский, д. 24, стр. 9.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.4. Политика применяется к персональным данным посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, участников программ лояльности и партнерских программ, потенциальных клиентов, заявителей, представителей клиентов и контрагентов, а также лиц, обращающихся к Оператору по вопросам обработки персональных данных.

1.5. Оператор не осуществляет через Сайт целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Пользователю не следует указывать такие сведения в свободных полях и приложениях, если это не требуется законом или существом конкретного обращения.

1.6. При указании данных другого физического лица, например получателя заказа, пользователь обязан иметь законное основание для их сообщения и предоставить достоверные сведения. Это условие не ограничивает самостоятельные обязанности Оператора перед соответствующим субъектом персональных данных.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных - раскрытие персональных данных определенному лицу или определенному кругу лиц; распространение - раскрытие неопределенному кругу лиц.

2.6. Cookie - небольшой файл или аналогичный идентификатор, сохраняемый браузером либо иным программным обеспечением на устройстве пользователя при посещении Сайта.

2.7. Обработчик - лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора и только в установленных Оператором целях.

3. Принципы, действия и способы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, соблюдая следующие принципы:

обработка ограничивается конкретными, заранее определенными и законными целями;
состав и объем данных соответствуют цели и не являются избыточными;
не объединяются базы данных, созданные для несовместимых целей;
обеспечиваются точность, достаточность и актуальность данных;
данные хранятся не дольше, чем этого требуют цель, закон, договор или защита прав сторон;
по достижении цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание.

3.2. Обработка осуществляется смешанным способом: автоматизированно с использованием Сайта, личного кабинета, электронной почты, телефонии, информационных систем, сервисов аналитики, учета и взаимодействия с клиентами; а также без использования средств автоматизации при работе с документами, обращениями, возвратами и претензиями.

3.3. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача и предоставление доступа уполномоченным получателям и обработчикам, обезличивание, блокирование, удаление и уничтожение.

3.4. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки, если иное прямо не допускается законом и не выполнены установленные им условия.

3.5. Оператор обеспечивает раздельную фиксацию согласий по самостоятельным целям обработки и хранит сведения, позволяющие подтвердить содержание согласия, дату, время, источник и способ его предоставления или отзыва.

4. Цели, категории данных, основания и сроки обработки

4.1. Для каждой цели Оператор определяет категории субъектов и данных, правовое основание, действия, способы и срок обработки. Данные, не относящиеся к заявленной цели, не должны запрашиваться или использоваться.

4.2. Если пользователь добровольно сообщает дополнительные сведения в свободном поле или приложении, Оператор оценивает их необходимость. Избыточные данные удаляются либо доступ к ним ограничивается, если отсутствует законное основание для обработки.

Цель обработки 1. Обеспечение работы и безопасности Сайта, личного кабинета, корзины и форм; предотвращение спама, мошенничества и технических злоупотреблений.

Категории субъектов: Посетители Сайта, зарегистрированные пользователи и покупатели.

Категории и перечень данных: IP-адрес; дата и время запроса; адрес страницы; источник перехода; сведения о браузере, операционной системе и устройстве; технические журналы; идентификаторы сессии; необходимые cookie; результаты проверки форм и признаки подозрительной активности; выбранные настройки cookie.

Правовое основание: Необходимость исполнения пользовательского соглашения и договора; осуществление прав и законных интересов Оператора в обеспечении работоспособности и безопасности при условии ненарушения прав субъекта; исполнение обязанностей по защите данных.

Действия и способы: Автоматизированная обработка: сбор, запись, систематизация, хранение, извлечение, использование, сопоставление технических событий, блокирование, удаление и уничтожение.

Срок и прекращение обработки: Журналы безопасности - не более 12 месяцев с момента события; сведения о выборе cookie - не более 12 месяцев либо до удаления пользователем; сессионные данные - до окончания сессии или истечения технического срока соответствующего cookie.

Цель обработки 2. Анализ посещаемости, оценка эффективности интерфейсов и улучшение Сайта.

Категории субъектов: Посетители и пользователи Сайта.

Категории и перечень данных: IP-адрес; cookie- и иные онлайн-идентификаторы; сведения об устройстве, браузере и приблизительном регионе; источник перехода; поисковый или рекламный запрос; просмотренные страницы; события, действия, дата, время и продолжительность посещения.

Правовое основание: Отдельное согласие пользователя, предоставленное через интерфейс управления cookie до подключения аналитических технологий.

Действия и способы: Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача поставщику аналитики, обезличивание, удаление и уничтожение.

Срок и прекращение обработки: До отзыва согласия или изменения настроек, но не более 24 месяцев с момента сбора конкретного идентификатора или события. Обезличенная агрегированная статистика может храниться без возможности установить пользователя.

Цель обработки 3. Обработка заявки, заказ обратного звонка, консультация, быстрый подбор товара, расчет стоимости и ответ на обращение.

Категории субъектов: Пользователи Сайта, потенциальные клиенты, представители клиентов и контрагентов.

Категории и перечень данных: Имя; номер телефона; электронная почта; идентификатор или имя пользователя в мессенджере при обращении через него; удобное время и способ связи; содержание обращения; сведения об объекте, товаре, оттенке и предполагаемой покупке; прикрепленные пользователем файлы и фотографии; страница и форма отправки; дата и время; технические сведения и доказательства согласия.

Правовое основание: Согласие субъекта; обработка, необходимая для заключения договора по инициативе субъекта.

Действия и способы: Смешанная обработка: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, связь с заявителем, внутреннее предоставление уполномоченным работникам, удаление и уничтожение.

Срок и прекращение обработки: До завершения работы с обращением и далее 1 год с даты последнего содержательного взаимодействия. Если заключен договор, относящиеся к нему данные обрабатываются по срокам договора и обязательного учета.

Цель обработки 4. Регистрация, авторизация и ведение личного кабинета.

Категории субъектов: Зарегистрированные пользователи Сайта.

Категории и перечень данных: Имя, фамилия и отчество при указании; телефон; электронная почта; пароль в виде защищенного хэша; идентификатор учетной записи; сохраненные адреса и настройки; история заказов, обращений, возвратов и операций с бонусами; журналы входов и действий безопасности.

Правовое основание: Исполнение пользовательского соглашения и договоров с пользователем; согласие - для необязательных функций, не требующихся для исполнения договора.

Действия и способы: Автоматизированная и смешанная обработка: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, сопоставление, блокирование, удаление и уничтожение.

Срок и прекращение обработки: До удаления личного кабинета пользователем или Оператором и далее не более 3 лет в части, необходимой для подтверждения операций и защиты прав. Данные документов учета хранятся в установленные законом сроки.

Цель обработки 5. Оформление, оплата, доставка и исполнение заказа; колеровка и оказание заказанных дополнительных услуг.

Категории субъектов: Покупатели, заказчики, получатели заказов, плательщики, представители организаций и индивидуальных предпринимателей.

Категории и перечень данных: Фамилия, имя, отчество; телефон; электронная почта; адрес доставки; сведения о получателе; состав и стоимость заказа; выбранные параметры и рецептура колеровки; способ доставки и оплаты; статус и идентификатор платежа; сведения о скидках и бонусах; документы, сообщения и история исполнения заказа. Реквизиты банковской карты обрабатывает платежная организация; Оператор получает только сведения о платеже в предоставленном ею объеме.

Правовое основание: Заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; выполнение обязанностей, установленных гражданским, налоговым, бухгалтерским и кассовым законодательством.

Действия и способы: Смешанная обработка; передача необходимого минимума банкам, платежным организациям, курьерским службам, перевозчикам, пунктам выдачи и иным исполнителям заказа.

Срок и прекращение обработки: В течение исполнения заказа и 3 лет после прекращения обязательств. Документы бухгалтерского и налогового учета - не менее 5 лет после соответствующего отчетного года или иной срок, установленный законом.

Цель обработки 6. Ведение бонусной программы, предоставление скидок и иных преимуществ участнику.

Категории субъектов: Участники программы лояльности и зарегистрированные покупатели.

Категории и перечень данных: Имя; телефон; электронная почта; идентификатор участника; история покупок и возвратов; начисление, списание и остаток бонусов; предоставленные скидки; настройки участия. Формирование рекламного профиля и направление рекламы осуществляются только при отдельном согласии.

Правовое основание: Исполнение правил программы лояльности и договора об участии; согласие - для необязательного профилирования или персонализированной рекламы.

Действия и способы: Автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, расчет бонусов, использование, уточнение, блокирование, удаление и уничтожение.

Срок и прекращение обработки: В период участия и 3 года после прекращения участия - в части, необходимой для расчетов, подтверждения операций и защиты прав; по отдельному согласию - до его отзыва или более раннего достижения цели.

Цель обработки 7. Обслуживание покупателей, рассмотрение возвратов, гарантийных требований, претензий, жалоб и споров.

Категории субъектов: Покупатели, получатели, заявители и их представители.

Категории и перечень данных: Фамилия, имя, отчество; контакты; адрес для ответа или возврата; сведения о заказе, оплате, доставке, товаре и его применении; содержание обращения и переписки; фотографии, видео, заключения, чеки и иные представленные материалы; сведения о представителе и его полномочиях.

Правовое основание: Исполнение договора; выполнение обязанностей по законодательству о защите прав потребителей; осуществление прав и законных интересов Оператора, включая установление и защиту требований, при условии ненарушения прав субъекта.

Действия и способы: Смешанная обработка; предоставление данных экспертам, производителям, перевозчикам, страховщикам, юристам, судам и государственным органам в необходимом объеме и при наличии основания.

Срок и прекращение обработки: В течение рассмотрения и 3 лет после закрытия обращения; до окончательного разрешения спора, если он продолжается; документы учета и иные обязательные документы - в установленные законом сроки.

Цель обработки 8. Направление рекламных и маркетинговых сообщений по электронной почте, телефону, SMS или через мессенджеры.

Категории субъектов: Лица, отдельно согласившиеся на получение рекламы.

Категории и перечень данных: Имя; номер телефона; электронная почта; идентификатор в мессенджере; выбранные каналы и тематика; сведения о предоставлении и отзыве согласия; технические сведения о доставке и взаимодействии с сообщением, если такие сведения собираются.

Правовое основание: Отдельное предварительное согласие субъекта на обработку данных для прямого продвижения и на получение рекламы по соответствующему каналу. После отзыва согласия доказательства его получения и отказа обрабатываются для исполнения требований закона и защиты прав Оператора.

Действия и способы: Автоматизированная и смешанная обработка: сбор, запись, систематизация, хранение, использование, передача сервису рассылок или связи, блокирование, удаление и уничтожение.

Срок и прекращение обработки: До отзыва согласия или прекращения рассылки. Доказательства получения согласия и отказа могут храниться 3 года после прекращения рассылки для подтверждения соблюдения требований закона.

Цель обработки 9. Получение и публикация отзывов, фотографий и иных пользовательских материалов на Сайте.

Категории субъектов: Авторы отзывов и материалов.

Категории и перечень данных: Имя или псевдоним; текст, оценка, фотография или видео; сведения о приобретенном товаре; дата; иные добровольно указанные автором сведения. Контактные данные для проверки отзыва публично не размещаются без отдельного основания.

Правовое основание: Согласие автора; для публикации персональных данных неопределенному кругу лиц - отдельное согласие на обработку персональных данных, разрешенных для распространения.

Действия и способы: Сбор, запись, систематизация, хранение, проверка, использование, публикация в согласованном объеме, ограничение доступа, удаление и уничтожение.

Срок и прекращение обработки: До удаления отзыва, отзыва согласия или прекращения Сайта. После прекращения публикации технические копии удаляются в сроки резервного цикла, но не позднее 30 дней при отсутствии иного основания.

Цель обработки 10. Заключение и исполнение договоров с контрагентами, партнерами и их представителями; ведение деловой переписки.

Категории субъектов: Физические лица-контрагенты, представители и контактные лица юридических лиц и индивидуальных предпринимателей, партнеры программы.

Категории и перечень данных: Фамилия, имя, отчество; должность и место работы; рабочие телефон и электронная почта; данные доверенности и полномочий; подпись; реквизиты договора, счета, акта; деловая переписка; идентификаторы партнера и сведения о начислениях, если применимо.

Правовое основание: Заключение и исполнение договора; выполнение обязанностей по закону; осуществление прав и законных интересов сторон делового взаимодействия при условии ненарушения прав субъекта.

Действия и способы: Смешанная обработка: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, удаление и уничтожение.

Срок и прекращение обработки: В течение договорных отношений и 3 лет после их завершения; бухгалтерские и налоговые документы - не менее 5 лет после отчетного года или иной установленный законом срок.

Цель обработки 11. Рассмотрение запросов субъектов персональных данных, взаимодействие с Роскомнадзором и выполнение иных требований законодательства.

Категории субъектов: Субъекты персональных данных, их представители и заявители.

Категории и перечень данных: Фамилия, имя, отчество; контакты; содержание запроса; сведения, подтверждающие взаимодействие с Оператором и личность заявителя; реквизиты основного документа в предусмотренном законом объеме; электронная подпись; сведения о представителе и полномочиях; ответ и доказательства его направления.

Правовое основание: Выполнение обязанностей Оператора, установленных законодательством о персональных данных и иными применимыми нормами.

Действия и способы: Смешанная обработка: сбор, регистрация, проверка, хранение, извлечение, использование, предоставление уполномоченным органам, блокирование, удаление и уничтожение.

Срок и прекращение обработки: В течение рассмотрения запроса и 3 года после направления ответа для подтверждения исполнения обязанностей; документы об уничтожении данных - 3 года с момента уничтожения.

Примечание: сроки применяются, если более длительное хранение не требуется по закону, договору или для разрешения существующего спора.

5. Источники получения и обязательность предоставления данных

5.1. Персональные данные могут быть получены:

непосредственно от пользователя через формы Сайта, личный кабинет, телефон, электронную почту, чат или мессенджер;
автоматически при использовании Сайта и разрешенных пользователем технологий;
от покупателя, указывающего получателя заказа, либо от представителя субъекта;
от банков, платежных организаций, курьерских служб, перевозчиков и иных участников исполнения заказа - в объеме статуса и сведений, необходимых для расчетов, доставки, возврата или претензии;
из государственных информационных систем и общедоступных источников - только при наличии законного основания и в необходимом объеме.

5.2. Поля, обозначенные как обязательные, необходимы для соответствующей функции или исполнения договора. Отказ предоставить обязательные данные может сделать невозможными регистрацию, ответ на обращение, оформление, оплату или доставку заказа. Необязательные поля могут быть оставлены пустыми без ограничения основной функции.

5.3. Если данные получены не от субъекта, Оператор предоставляет ему предусмотренную законом информацию до начала обработки, кроме случаев, когда закон освобождает Оператора от такой обязанности.

5.4. Оператор вправе запросить уточнение данных, если без него невозможно достоверно идентифицировать заказ, заявителя или выполнить законное требование. Оператор не запрашивает копию паспорта автоматически во всех случаях и применяет соразмерный способ идентификации.

6. Cookie, аналитика и внешние сервисы

6.1. На Сайте могут использоваться следующие категории cookie и аналогичных технологий:

технически необходимые - обеспечивают работу корзины, авторизацию, безопасность, защиту форм, сохранение сессии и выбранных настроек;
аналитические - помогают оценивать посещаемость, источники переходов и действия пользователей;
функциональные и внешнего контента - обеспечивают карты, видео, виджеты, чаты и иные дополнительные элементы, которые могут обращаться к серверам третьих лиц.

6.2. Технически необходимые cookie используются без отдельного согласия только в минимальном объеме, необходимом для запрошенной пользователем функции, безопасности и сохранения выбора. Они не используются для рекламного профилирования.

6.3. Аналитические и необязательные функциональные технологии подключаются только после отдельного согласия через интерфейс управления cookie. Пользователь должен иметь равно доступную возможность принять, отклонить или настроить такие технологии и впоследствии изменить выбор.

6.4. Для веб-аналитики на Сайте могут использоваться Яндекс.Метрика ООО «ЯНДЕКС» и Ройстат ООО «Бизнес-аналитика», счетчик Mail.ru ООО "ВК". До их активации пользователь получает сведения о поставщике, назначении, категориях данных и сроке. Оператор настраивает сервисы так, чтобы фактический момент загрузки, состав и срок обработки соответствовали выбору пользователя и настоящей Политике.

6.5. Для отображения карты может использоваться сервис Яндекс.Карты. Если его загрузка приводит к обработке необязательных идентификаторов или передаче данных поставщику, карта подключается после согласия либо по отдельному действию пользователя, например нажатию кнопки «Показать карту».

6.6. Сайт может содержать ссылки на Telegram, WhatsApp, VK и иные внешние платформы. При переходе пользователь самостоятельно устанавливает связь с соответствующей платформой; обработка ею данных регулируется ее документами. Оператор не передает заполненные на Сайте данные такой платформе автоматически без отдельного основания.

6.7. Пользователь может изменить выбор в настройках cookie Сайта и удалить cookie в браузере. Отказ от аналитики и необязательного внешнего контента не должен препятствовать просмотру основных страниц, оформлению заказа и использованию обязательных функций.

6.8. Актуальный перечень cookie и внешних технологий, включая имя поставщика, назначение, срок и категорию, размещается в интерфейсе управления cookie и Политике файлов cookie и обновляется при изменении технической конфигурации Сайта.

7. Получатели данных и поручение обработки

7.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для их самостоятельного использования в целях, не связанных с заявленными процессами.

7.2. В необходимом объеме данные могут быть предоставлены или их обработка может быть поручена следующим категориям лиц:

поставщику хостинга, разработчикам и администраторам Сайта, провайдерам резервного копирования, электронной почты, телефонии, CRM и технической поддержки;
банкам, операторам платежей, эквайринга, кассовых и фискальных сервисов;
курьерским службам, транспортным компаниям, организациям почтовой связи, пунктам выдачи и иным исполнителям доставки;
поставщикам веб-аналитики и внешних функций - только при наличии требуемого согласия или иного законного основания;
производителям, поставщикам, экспертам, страховщикам и сервисным организациям - для проверки качества, гарантии или разрешения претензии;
бухгалтерам, аудиторам, юристам и иным профессиональным консультантам в пределах договора и конфиденциальности;
государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законом.

7.3. Поручение обработки оформляется договором, определяющим перечень данных, действия, цели, обязанность соблюдать конфиденциальность, требования к защите, уведомлению об инцидентах, уничтожению и подтверждению принятых мер. Обработчик не вправе использовать данные для собственных несовместимых целей.

7.4. Для каждого получателя передается только минимальный объем данных. Например, службе доставки передаются сведения, необходимые для вручения заказа, а платежной организации - сведения, необходимые для проведения и идентификации платежа.

7.5. Пользователь вправе запросить сведения о конкретных лицах, обрабатывающих его данные по поручению Оператора, если предоставление таких сведений предусмотрено законом.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

8.2. На дату утверждения Политики Оператор не предусматривает трансграничную передачу персональных данных в рамках основных процессов Сайта.

8.3. До начала использования сервиса, предполагающего трансграничную передачу, Оператор проводит правовую и техническую оценку, получает сведения от иностранного получателя, выполняет отдельную обязанность по уведомлению Роскомнадзора, обеспечивает требуемые гарантии, при необходимости получает согласие субъекта и обновляет настоящую Политику.

8.4. Размещение на Сайте ссылки на внешний ресурс само по себе не означает автоматическую передачу Оператором данных, введенных пользователем на Сайте. При этом техническое соединение устройства пользователя с внешним ресурсом при переходе регулируется документами владельца этого ресурса.

9. Меры защиты и конфиденциальность

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. С учетом характера обработки и актуальных угроз Оператор, в частности:

назначает лицо, ответственное за организацию обработки персональных данных;
утверждает локальные акты, перечни допущенных лиц, процедуры реагирования и уничтожения;
ограничивает и разграничивает доступ по служебной необходимости, применяет надежную аутентификацию и учет действий;
использует защищенное HTTPS-соединение, актуализирует программное обеспечение, применяет средства защиты от вредоносного кода и несанкционированного доступа;
организует резервное копирование и восстановление, контроль подрядчиков и оценку эффективности мер;
обучает работников правилам конфиденциальности и обработки персональных данных;
ведет учет инцидентов и выполняет установленные законом обязанности по уведомлению Роскомнадзора.

9.3. Работники и привлеченные лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность и использовать данные только в пределах предоставленных полномочий.

9.4. Пользователь отвечает за сохранность пароля от личного кабинета и должен сообщить Оператору о подозрении на несанкционированный доступ. Это не освобождает Оператора от его собственных обязанностей по обеспечению безопасности.

10. Права субъекта и порядок обращения

10.1. Субъект персональных данных вправе:

получить подтверждение факта обработки и предусмотренные законом сведения о целях, основаниях, способах, составе, источниках, получателях и сроках;
потребовать уточнения неполных, неточных или неактуальных данных;
потребовать блокирования, прекращения обработки или уничтожения данных при наличии законного основания;
отозвать согласие и отказаться от рекламных сообщений;
возражать против решения, основанного исключительно на автоматизированной обработке, если такая обработка применяется;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством.

10.2. Обращение можно направить на info@kraskivtsvet.ru либо по адресу: 117218, г. Москва, вн.тер.г. муниципальный округ Котловка, проспект Нахимовский, д. 24, стр. 9, ООО «Краски в Цвет».

10.3. Для идентификации заявителя в обращении указываются сведения, предусмотренные законом: фамилия, имя, отчество; сведения, подтверждающие отношения с Оператором или факт обработки; содержание требования; контакт для ответа; подпись - для бумажного обращения либо электронная подпись в требуемом законом случае. Оператор вправе запросить только те дополнительные сведения, которые объективно необходимы для проверки личности или полномочий представителя.

10.4. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения обращения или запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.5. Подтвержденные неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней. Подтвержденные незаконно полученные либо не требующиеся для заявленной цели данные уничтожаются в течение 7 рабочих дней.

10.6. Требование о прекращении обработки рассматривается и исполняется в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания для продолжения обработки. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

10.7. Ответ направляется в форме, в которой поступило обращение, если заявитель не указал иной законный и доступный способ.

11. Прекращение обработки и уничтожение данных

11.1. Обработка прекращается и данные подлежат уничтожению либо обезличиванию при:

достижении цели или утрате необходимости в ее достижении;
истечении установленного срока хранения;
отзыве согласия, если отсутствует иное законное основание;
обоснованном требовании субъекта о прекращении обработки;
выявлении неправомерной обработки, которую невозможно сделать правомерной;
прекращении деятельности Оператора и отсутствии правопреемника или иного законного основания.

11.2. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если договор, закон или иное допустимое основание не предусматривает продолжение обработки.

11.3. Если неправомерную обработку невозможно сделать правомерной, данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения. До устранения нарушения или уничтожения обработка прекращается либо данные блокируются в предусмотренном законом порядке.

11.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

11.5. Уничтожение электронных и бумажных данных осуществляется способом, исключающим дальнейшее использование и восстановление штатными средствами, и подтверждается актом и/или выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора. Подтверждающие документы хранятся 3 года с момента уничтожения.

11.6. Резервные копии очищаются в пределах установленного резервного цикла с исключением восстановления удаленных данных в рабочие системы, кроме случаев, когда хранение требуется законом или для обеспечения целостности и безопасности.

12. Отдельные согласия: реклама и распространение данных

12.1. Согласие на обработку данных для заявки, регистрации, заказа или договора не означает согласия на рекламу. Рекламные сообщения направляются только при наличии отдельного предварительного согласия по соответствующему каналу.

12.2. Согласие на рекламу оформляется отдельным активным действием пользователя, без заранее установленной отметки. Оператор хранит доказательство его получения. Отказ от рекламы не влияет на возможность оформить заказ, пользоваться Сайтом и получать сервисные сообщения.

12.3. Пользователь может отказаться от рекламы способом, указанным в сообщении, в личном кабинете либо направив требование на info@kraskivtsvet.ru. После получения отказа рекламная обработка и рассылка по соответствующему каналу прекращаются без неоправданной задержки.

12.4. Сервисные сообщения о регистрации, безопасности, составе и статусе заказа, оплате, доставке, возврате и претензии направляются для исполнения договора и не считаются рекламой, если не содержат самостоятельного рекламного предложения сверх необходимой информации.

12.5. Публикация на Сайте персональных данных автора отзыва, фотографии, видео или иных идентифицирующих материалов неопределенному кругу лиц допускается только в объеме отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения. Молчание, бездействие или обычное согласие на обработку таким согласием не являются.

13. Заключительные положения и реквизиты

13.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава данных, Сайта или используемых сервисов. Новая редакция действует с указанной в ней даты либо с момента публикации, если иной срок не установлен.

13.2. Изменение Политики не заменяет новое согласие, когда меняются цель, состав данных или иные условия, для которых закон требует согласия субъекта.

13.3. Актуальная редакция постоянно доступна по адресу https://kraskivtsvet.ru/privacy. Предыдущая редакция применяется к обстоятельствам периода ее действия в части, необходимой для установления условий обработки.

13.4. Оператор: ООО «Краски в Цвет»; ИНН/КПП 9727131789/772701001; ОГРН 1267700191406; адрес: 117218, г. Москва, вн.тер.г. муниципальный округ Котловка, проспект Нахимовский, д. 24, стр. 9; сайт: https://kraskivtsvet.ru/; электронная почта: info@kraskivtsvet.ru; телефон: +7 (495) 908-53-53.

13.5. Дата утверждения и последнего обновления: 21 августа 2026 года.