Clarity Политика обработки персональных данных
ООО «КЛАРИТИ ЭССЕНШЕЛС»
Редакция № 1 от 6 ноября 2026 г.
Размещена по адресу: https://clarity-essentials.ru/privacy
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает Оператор при работе сайта https://clarity-essentials.ru (далее — «Сайт»), с какой целью, на каком основании, кому их передаёт, как долго хранит и как защищает. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Оператор: Общество с ограниченной ответственностью «КЛАРИТИ ЭССЕНШЕЛС», ОГРН 1267800064620, ИНН 7806637214, КПП 780601001, адрес: 195248, г. Санкт-Петербург, вн. тер. г. муниципальный округ Большая Охта, пр-т Энергетиков, д. 30, к. 10/11, литера А, помещ. 13-Н.
1.3. Ответственный за организацию обработки персональных данных: генеральный директор ООО «КЛАРИТИ ЭССЕНШЕЛС».
E-mail для обращений по персональным данным: privacy@clarity-essentials.ru.
Телефон: +7 931 384-72-33.
1.4. Политика не является согласием на обработку персональных данных. Когда для обработки требуется согласие, оно оформляется отдельным документом.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей. Оператор не объединяет базы данных, созданные для несовместимых целей.
2.2. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его данных. Рекомендации Товаров на Сайте подбираются по просматриваемому Товару и не используют историю покупок и профиль Пользователя.
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и др.) и биометрические данные. Сайт не запрашивает такие сведения. Пользователя просят не указывать сведения о здоровье в отзывах и обращениях. Отзывы с такими сведениями не публикуются (п. 7.3 Пользовательского соглашения).
3. Цели, состав данных, основания и сроки
| № | Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Оформление, оплата, доставка заказа, выдача кассового чека, возврат и обмен | Покупатели, получатели | Фамилия, имя, телефон, e-mail, адрес доставки или ПВЗ, состав и сумма заказа, история статусов | Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей по Федеральному закону № 54-ФЗ (п. 2 ч. 1 ст. 6) | 5 лет после окончания года исполнения заказа (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| 2 | Создание и ведение Личного кабинета, вход по одноразовому коду, уведомления о поступлении Товаров из избранного | Зарегистрированные пользователи | E-mail, фамилия, имя, телефон, адреса доставки, история заказов, избранное, настройки уведомлений | Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) | До удаления Личного кабинета |
| 3 | Дополнительные данные профиля (по желанию): обращение в письмах, поздравление с днём рождения | Зарегистрированные пользователи | Пол, дата рождения | Согласие (п. 1 ч. 1 ст. 6) | До отзыва согласия или удаления Личного кабинета |
| 4 | Рассмотрение обращений и претензий, возврат денег | Заявители | Фамилия, имя, отчество, контакты, номер заказа, текст обращения, вложения, банковские реквизиты для возврата денег (если требуются) | Исполнение договора; исполнение обязанностей по Закону РФ «О защите прав потребителей» (п. 2, 5 ч. 1 ст. 6) | 3 года после ответа на обращение (общий срок исковой давности, ст. 196 ГК РФ) |
| 5 | Публикация отзывов | Авторы отзывов | Имя и первая буква фамилии, фотографии и видео — по выбору автора; текст отзыва, оценка, дата | Согласие на распространение (ст. 10.1 Закона о персональных данных) | До удаления отзыва или отзыва согласия |
| 6 | Рекламные рассылки, в том числе поздравление с днём рождения с промокодом | Подписчики | E-mail, имя, дата рождения (если указана), сведения об открытии писем и переходах по ссылкам | Согласие на обработку персональных данных для рассылки (п. 1 ч. 1 ст. 6, ст. 15 Закона о персональных данных) при наличии согласия на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия |
| 7 | Веб-аналитика (Яндекс Метрика) | Посетители, давшие согласие в cookie-баннере | Идентификатор ClientID, cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте (в т. ч. запись сеанса «Вебвизор» со скрытием полей ввода и блоков с контактными данными), просмотренные и купленные Товары без контактных данных | Согласие (п. 1 ч. 1 ст. 6) | До отзыва согласия; записи Вебвизора хранятся в Метрике 15 дней, cookie Метрики — до 1 года |
| 8 | Обеспечение работы и безопасности Сайта | Все посетители | IP-адрес, cookie сессии, технические журналы, счётчики попыток входа | Законный интерес Оператора в защите Сайта и данных пользователей (п. 7 ч. 1 ст. 6) | Cookie сессии — 30 дней; журналы — 6 месяцев |
Коды маркировки Товаров, которые Оператор передаёт в государственную информационную систему мониторинга при продаже, сведений о Покупателе не содержат и персональными данными не являются.
4. Действия и способы обработки
4.1. Оператор совершает с персональными данными действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
5. Место хранения
5.1. Все базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер Сайта размещён в центре обработки данных на территории Российской Федерации.
5.2. Резервные копии хранятся у того же провайдера на территории РФ.
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
6. Передача персональных данных
6.1. Лица, обрабатывающие данные по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных):
| Лицо | Что делает | Какие данные |
|---|---|---|
| Хостинг-провайдер (центр обработки данных на территории РФ) | Хранение Сайта, баз данных и почтового сервера | Все данные Сайта |
| Подрядчик по технической поддержке Сайта | Сопровождение Сайта, администрирование сервера и почты | Доступ к данным в объёме, необходимом для поддержки |
| ООО «Яндекс» | Яндекс Метрика (только при согласии), Яндекс Карты и подсказки адреса | ClientID, данные о посещении; строка адреса при вводе |
6.2. Третьи лица, получающие данные для исполнения заказа (обрабатывают их как самостоятельные операторы):
| Получатель | Зачем | Какие данные |
|---|---|---|
| ООО «Банк Точка» и оператор фискальных данных, с которым работает банк | Приём оплаты, кассовый чек, возврат денег | E-mail, имя, телефон, состав и сумма заказа |
| Службы доставки, выбранные Покупателем: СДЭК, Яндекс Доставка (включая Яндекс Экспресс), АО «Почта России» | Доставка заказа | Фамилия, имя, телефон, адрес или ПВЗ, номер и вес заказа |
| Государственные органы | По законному запросу | В объёме запроса |
6.3. Данные банковских карт вводятся на странице банка и Оператору не передаются.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.
7. Cookie
7.1. Сайт использует cookie:
- необходимые — сессия, корзина, выбор в cookie-баннере. Работают всегда, без них Сайт не работает;
- аналитические — Яндекс Метрика. Загружаются только после нажатия «Принять» в cookie-баннере.
7.2. Изменить выбор можно в любой момент кнопкой «Настройки cookies» в подвале Сайта. Подробно — в Политике использования cookie (https://clarity-essentials.ru/cookies). Согласие на аналитические cookie оформляется отдельным документом: https://clarity-essentials.ru/cookie-consent.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получить сведения об обработке своих данных (ст. 14 Закона о персональных данных);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие;
- потребовать прекратить обработку своих персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
- отказаться от рекламной рассылки по ссылке в письме, в Личном кабинете или запросом Оператору;
- удалить Личный кабинет в настройках профиля;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Отзыв согласия не влияет на обработку, которая ведётся на другом основании. Например, после отзыва согласия Оператор продолжает хранить сведения о заказах в течение срока, установленного законом.
9. Как направить запрос
9.1. Запрос направляется на e-mail privacy@clarity-essentials.ru или письмом по адресу Оператора. В запросе укажите e-mail или телефон, которые использовались на Сайте, номер заказа (если есть) и суть требования. Для подтверждения личности Оператор может направить код на указанный e-mail. Копии документов, удостоверяющих личность, присылать не нужно.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона о персональных данных).
9.3. Требование о прекращении обработки Оператор исполняет в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 5.1 ст. 21 Закона о персональных данных), кроме случаев, когда обработка необходима по закону или для исполнения договора.
9.4. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней. Данные уничтожаются в течение 10 рабочих дней после того, как устранить нарушение оказалось невозможным. При отзыве согласия обработка, основанная на нём, прекращается, а данные уничтожаются в течение 30 дней (ст. 21 Закона о персональных данных).
10. Защита персональных данных
10.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные акты по обработке и защите данных, работники ознакомлены с ними;
- доступ к данным имеют только работники Оператора и обработчика, которым он нужен для работы; доступ персональный и журналируется;
- соединение с Сайтом шифруется (HTTPS);
- платёжные данные на Сайте не обрабатываются;
- в Вебвизоре скрыто содержимое полей ввода;
- ведётся резервное копирование, программное обеспечение обновляется;
- определён уровень защищённости информационной системы (постановление Правительства РФ от 01.11.2012 № 1119), проведена оценка вреда (приказ Роскомнадзора от 27.10.2022 № 178).
10.2. Инциденты. При неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
11. Изменение Политики
11.1. Оператор обновляет Политику при изменении закона, функций Сайта или состава обработчиков. Новая редакция публикуется на Сайте с датой. Предыдущие редакции хранятся в архиве и предоставляются по запросу.
11.2. Если изменение требует нового согласия (новая цель или новые данные), Оператор запрашивает его до начала обработки.