Политика в отношении обработки персональных данных

г. Новосибирск
Редакция от 19 июня 2026 г.

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://europaint54.ru, покупателей, потенциальных покупателей, представителей юридических лиц и иных лиц, взаимодействующих с ООО «Спектр».

Оператор персональных данных: Общество с ограниченной ответственностью «Спектр», ОГРН 1175476111777, ИНН 5405010493, адрес: 630009, Новосибирская обл., г. Новосибирск, ул. Декабристов, д. 247/1, электронная почта: info@europaint54.ru, телефон: 8-800-551-52-15.

1. Общие положения

1.1 Настоящая Политика разработана в соответствии и с учетом положений Конституции Российской Федерации, Федерального закона от 27 июля 2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты информации и персональных данных.

1.2 Политика размещается в свободном доступе на сайте Оператора.

1.3 Использование сайта означает согласие Пользователя с правилами использования сайта. Обработка персональных данных осуществляется Оператором на основаниях, предусмотренных законодательством Российской Федерации, включая заключение и исполнение договора, исполнение обязанностей Оператора, обработку обращения Пользователя, законный интерес Оператора и отдельное согласие субъекта персональных данных — в случаях, когда такое согласие необходимо.

1.4 Настоящая Политика применяется только к сайту https://europaint54.ru/. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. Настоящая Политика является самостоятельным документом Оператора и применяется при обработке персональных данных лиц, указанных в настоящей Политике. Политика может содержаться в документах сайта и упоминаться в публичной оферте, пользовательском соглашении и иных документах Оператора, но не заменяет отдельные согласия субъектов персональных данных.

2. Основные термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
Пользователь — посетитель сайта, покупатель, потенциальный покупатель, представитель организации или иное лицо, взаимодействующее с Оператором через сайт, телефон, электронную почту, мессенджеры или иные каналы.
Сайт - веб-сайт Компании, размещенный в сети Интернет по адресу https://europaint54.ru/, а также любые другие веб-сайты Компании, содержащие ссылку на данное Соглашение.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Иные используемые в настоящей Политике понятия имеют значение согласно их определению в Федеральном законе РФ № 152-ФЗ «О персональных данных» от 27.07.2006г.

3. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора;
обрабатываются только данные, которые необходимы для заявленных целей;
содержание и объем персональных данных соответствуют заявленным целям обработки;
принимаются меры по обеспечению точности, достаточности и актуальности данных;
данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Состав персональных данных

ООО «Спектр» производит обработку и защиту следующих категорий персональных данных Пользователей сайтов https://europaint54.ru/:

Ф.И.О,
адрес электронной почты,
номер контактного телефона,
адрес доставки,
информацию о действиях, совершаемых на сайте и сведения об используемых устройствах данные, которые автоматически передаются в процессе просмотра и при посещении страниц сайта (геолокация, IP-адреса, информация из cookies, информация о браузере, время доступа, адрес посещаемой страницы, реферер (адрес предыдущей страницы).

4.1. Обработка специальных категорий персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Оператором не осуществляется. Биометрические персональные данные Пользователей (например, фотографии) на Сайте не обрабатываются.

5. Категории субъектов, цели, данные и основания обработки

Категория субъектов	Цель обработки	Персональные данные	Правовое основание
Пользователи, оформляющие заказ	Оформление, подтверждение, оплата, доставка, возврат, обмен, претензионная работа	ФИО, телефон, email, адрес доставки, состав заказа, комментарий к заказу, сведения об оплате без хранения полных данных банковской карты	исполнение договора; заключение договора по инициативе субъекта; исполнение требований закона; согласие при необходимости
Пользователи, направляющие заявку или обращение	Ответ на обращение, консультация, обработка заявки, подбор товара	ФИО или имя, телефон, email, текст обращения, сведения, добровольно указанные Пользователем	согласие субъекта; законный интерес Оператора; заключение договора по инициативе субъекта
Зарегистрированные пользователи	Создание и обслуживание личного кабинета, история заказов, восстановление доступа	ФИО, телефон, email, логин, пароль в зашифрованном виде, история заказов, действия в личном кабинете	исполнение договора; согласие субъекта при необходимости
Представители юридических лиц и ИП	Заключение и исполнение договоров, выставление счетов, подготовка закрывающих документов, деловая коммуникация	ФИО, должность, телефон, email, сведения об организации, ИНН/КПП организации, адрес доставки, сведения о заказе	заключение и исполнение договора; исполнение требований закона; законный интерес Оператора
Подписчики рассылок	Направление рекламных и информационных материалов, акций, новостей, предложений	Имя, email, телефон, сведения о согласии на рассылку	отдельное согласие на получение рекламных и информационных материалов
Посетители сайта	Обеспечение работы сайта, аналитика, улучшение интерфейса, защита от неправомерных действий	IP-адрес, cookie, данные браузера и устройства, дата и время посещения, источник перехода, просмотренные страницы, технические идентификаторы	согласие на cookie; законный интерес Оператора для обязательных технических данных; исполнение требований закона

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

7. Источники получения персональных данных

непосредственно от Пользователя при заполнении форм сайта, оформлении заказа, регистрации, подписке, звонке, переписке или направлении обращения;
автоматически при посещении сайта с использованием cookie и иных технических средств;
от платежных, доставочных, технических и иных сервисов, участвующих в исполнении заказа или обработке обращения, в пределах целей обработки.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в пределах целей обработки и при наличии правового основания. К таким третьим лицам относятся:

ООО «РОБОКАССА» и иные участники расчетов — для приема оплаты, подтверждения платежа, возврата денежных средств и формирования платежных документов;
оператор фискальных данных ООО ПС СТ и связанные с онлайн-кассой сервисы — для формирования, отправки, хранения и проверки кассовых чеков;
собственная курьерская служба EUROPAINT, транспортные компании, службы доставки, пункты выдачи заказов — для доставки заказа;
хостинг-провайдеры, разработчики сайта, технические подрядчики, администраторы, сервисы защиты сайта — для обеспечения работы и безопасности сайта;
CRM, учетные, бухгалтерские, складские и документооборотные сервисы — для обработки заказов, учета, подготовки документов и исполнения требований закона;
сервисы email, SMS, мессенджер-уведомлений — для отправки сервисных сообщений и сообщений, на которые Пользователь дал отдельное согласие;
сервисы веб-аналитики, включая Яндекс.Метрику — только при наличии согласия Пользователя на использование аналитических cookie и в порядке, предусмотренном Политикой использования файлов cookie.
государственные органы, суды, контролирующие органы, нотариусы, банки и иные лица — в случаях, предусмотренных законодательством Российской Федерации.

Подробные условия передачи персональных данных третьим лицам раскрываются в отдельном согласии на передачу персональных данных третьим лицам и поручение обработки персональных данных, если такое согласие требуется.

9. Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного правового основания. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, принимать необходимые меры защиты и обрабатывать данные только в пределах поручения Оператора.

10. Порядок и условия обработки персональных данных

10.1. При сборе персональных данных ООО «Спектр» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10.2. С использованием функционала сайта ООО «Спектр» осуществляет сбор, запись, извлечение и использование персональных данных Пользователей сайта.

10.3. Иные операции с персональными данными, в том числе хранение, осуществляются без использования сайта и регламентируются внутренними документами ООО «Спектр».

10.4. ООО «Спектр» не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельном документе или не требуется для использования конкретного сервиса при соблюдении требований законодательства Российской Федерации

10.5. Пользователь обязуется предоставлять Оператору достоверные и актуальные персональные данные. При указании персональных данных другого лица Пользователь подтверждает наличие законных оснований для передачи таких данных Оператору, включая согласие соответствующего лица, если такое согласие требуется законодательством Российской Федерации.

Оператор не проверяет дееспособность Пользователя, достоверность предоставленных Пользователем Персональных данных.

10.6. Обработка персональных данных прекращается при достижении целей их обработки, отзыва согласия субъекта персональных данных на обработку персональных данных, по требованию субъекта персональных данных, если обрабатываемые персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, за исключением случаев, когда дальнейшая обработка или хранение персональных данных допускаются либо требуются законодательством Российской Федерации.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

11.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 ФЗ "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение в течение десяти рабочих дней с даты обращения или получения запроса субъекта персональных данных или его представителя. Этот срок может быть продлен не более чем на пять рабочих дней при мотивированном уведомлении пользователя.

11.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

11.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

11.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

При выявлении неправомерной обработки персональных данных Оператор обязан прекратить неправомерную обработку в срок, не превышающий трех рабочих дней с даты выявления нарушения.
Если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.
При достижении целей обработки персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором с Пользователем либо иным законным основанием.
При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, если дальнейшая обработка или хранение персональных данных не допускаются или не требуются в соответствии с законодательством Российской Федерации, договором с Пользователем либо иным законным основанием.
Если уничтожение персональных данных в указанные сроки невозможно, Оператор осуществляет блокирование персональных данных или обеспечивает их блокирование и уничтожает персональные данные в срок не более шести месяцев, если иной срок не установлен федеральным законом.

Уничтожение персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

12. Сроки обработки и хранения

данные по заказам, оплате и доставке — в течение срока исполнения договора, гарантийных, претензионных, бухгалтерских и налоговых сроков хранения;
данные обращений — до достижения цели обращения и далее в течение срока, необходимого для защиты прав и законных интересов Оператора;
данные личного кабинета — до удаления личного кабинета, отзыва согласия или прекращения целей обработки, если более длительное хранение не требуется законом;
данные рекламной рассылки — до отзыва согласия на рассылку;
cookie и технические данные — в сроки, указанные в Политике использования файлов cookie, настройках конкретного сервиса или до отзыва согласия, если применимо.

13. Права субъекта персональных данных

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14. Порядок обращения и отзыва согласия

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия Пользователь может обратиться к Оператору по адресу электронной почты: info@europaint54.ru или направить почтовое отправление по адресу: 630009, Новосибирская обл., г. Новосибирск, ул. Декабристов, д. 247/1.

В обращении рекомендуется указать фамилию, имя, отчество, контакт для ответа, суть требования и сведения, позволяющие идентифицировать взаимодействие с Оператором.

Сроки рассмотрения обращений, прекращения обработки и уничтожения персональных данных определяются разделом 11 настоящей Политики и законодательством Российской Федерации. Сведения о доступе к данным должны предоставляться в течение 10 рабочих дней, а срок может быть продлен не более чем на 5 рабочих дней при мотивированном уведомлении.

15. Меры защиты персональных данных

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным только для уполномоченных лиц;
использование паролей, разграничения прав доступа и иных технических мер защиты;
заключение договоров с подрядчиками, предусматривающих конфиденциальность и защиту персональных данных;
резервное копирование и восстановление данных при необходимости;
внутренний контроль соблюдения порядка обработки персональных данных;
уведомление уполномоченных органов о компьютерных инцидентах и утечках в случаях и сроки, предусмотренные законом.

На основании статьи 18.1 ФЗ "О персональных данных" Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности Персональных данных.

К принимаемым мерам могут, в частности, относиться:

издание документов, определяющих политику в отношении Обработки;
осуществление внутреннего контроля и (или) аудита соответствия Обработки законодательству РФ, Политике;
назначение лица, ответственного за организацию Обработки;
ограничение состава лиц, которые имеют доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором;
идентификация и аутентификация субъекта при доступе к данным;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются Персональные данные;
регистрация событий безопасности;
антивирусная защита.

15.1. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор.

15.2. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.

16. Права ООО «СПЕКТР»

Отстаивать свои интересы в суде.

Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).

Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.

Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

17. Контактная информация

Ответственный за обработку персональных данных – генеральный директор ООО «Спектр» Аткин Константин Витальевич. Тел.: 8-800-551-52-15. Все предложения или вопросы по поводу настоящей Политики, а также иные сообщения заинтересованные лица вправе направлять по адресу 630009, Новосибирская обл., г.Новосибирск, ул. Декабристов, д. 247/1. Адрес электронной почты: info@europaint54.ru.

Политика подлежит изменению, дополнению в случае появления новых и изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.

Если Пользователь продолжил использовать Сайт после опубликования новой редакции Политики, считается, что он ознакомился с новой редакцией Политики. В случаях, когда изменение порядка обработки требует получения отдельного согласия Пользователя, Оператор получает такое согласие до начала соответствующей обработки..