ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 4 сентября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в ООО «НАК Интернэшнл» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта nakrus.ru (далее — Сайт), оформлении и исполнении заказов, а также при ином взаимодействии с Оператором.

1.4. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

1.5. Сведения об Операторе:


Наименование	Общество с ограниченной ответственностью «НАК Интернэшнл»
ИНН	5001065440
ОГРН	1075001005738
Юридический адрес	143960, Московская область, г. Реутов, ул. Фабричная, 8
Телефон	+7 (495) 545-94-00, +7 (925) 545-94-00
Email	info@nakrus.ru
Сайт	nakrus.ru

1.6. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.7. В настоящей Политике также используются следующие термины:

Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь является субъектом персональных данных по смыслу Закона о персональных данных.
Покупатель — Пользователь, оформивший заказ на Сайте.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя, который используется для идентификации устройства, хранения настроек и иной технической информации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в следующих целях:

№	Цель	Правовое основание	Категории субъектов
1	Оформление, подтверждение и исполнение заказов, оформленных на Сайте	Исполнение договора (ст. 6 ч. 1 п. 2 Закона о персональных данных)	Покупатели
2	Идентификация Покупателя, связь с Покупателем по вопросам заказа	Исполнение договора	Покупатели
3	Организация доставки товара	Исполнение договора	Покупатели
4	Обработка обращений, отмен, возвратов и претензий	Законы РФ о защите прав потребителей, исполнение договора	Покупатели
5	Регистрация Пользователя на Сайте, предоставление доступа к личному кабинету	Исполнение договора, согласие субъекта	Пользователи (зарегистрированные)
6	Обеспечение функционирования и безопасности Сайта, в том числе сбор технических данных и cookie	Законные интересы Оператора (ст. 6 ч. 1 п. 7 Закона о персональных данных)	Все посетители Сайта
7	Направление информационных и рекламных материалов	Согласие субъекта персональных данных	Пользователи, давшие согласие
8	Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогоплательщика	Налоговый кодекс РФ, иные федеральные законы	Покупатели
9	Обработка обращений через формы обратной связи	Согласие субъекта персональных данных	Пользователи, направившие обращение

2.2. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта (неавторизованные Пользователи);
Зарегистрированные Пользователи (Покупатели);
Лица, направившие обращение через формы обратной связи.

3.2. В зависимости от характера взаимодействия могут обрабатываться следующие персональные данные:

Данные, предоставляемые Пользователем самостоятельно:

Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Адрес доставки (город, улица, дом, квартира, индекс);
Сведения о заказе и приобретённых товарах;
Иные сведения, предоставленные Пользователем при регистрации или оформлении заказа.

Данные, получаемые автоматически при использовании Сайта:

IP-адрес;
Данные файлов cookie;
Сведения о браузере (тип, версия, язык);
Технические характеристики устройства;
Дата и время посещения Сайта;
Адреса запрашиваемых страниц;
Источник перехода на Сайт.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

3.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

3.5. Данные банковской карты вводятся Покупателем на стороне платёжного сервиса и не поступают в распоряжение Оператора. Оператор не хранит данные платёжных карт.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовыми основаниями обработки персональных данных являются:

Исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (ч. 1 ст. 6 Закона о персональных данных);
Согласие субъекта персональных данных на обработку его персональных данных (ч. 1 ст. 6 Закона о персональных данных);
Осуществление прав и законных интересов Оператора, если это не нарушает права и свободы субъекта (ч. 1 ст. 6 Закона о персональных данных);
Исполнение обязанностей, установленных законодательством Российской Федерации (Налоговый кодекс РФ, Закон РФ «О защите прав потребителей» и иные федеральные законы).

4.2. В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать его в любой момент, направив обращение Оператору по адресу: info@nakrus.ru. Отзыв согласия не прекращает обработку данных, основанием для которой является исполнение договора или требования закона.

4.3. Согласие на обработку персональных данных оформляется как отдельный документ, не объединённый с иными документами (договором, пользовательским соглашением, формой регистрации), в соответствии с требованиями ч. 4 ст. 9 Закона о персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется следующими способами:

Автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям;
Неавтоматизированная обработка;
Смешанная обработка.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Персональные данные, получаемые при использовании Сайта, хранятся в базах данных Оператора, расположенных на территории Российской Федерации.

6. COOKIE

6.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.

6.2. Оператор использует следующие категории cookie:

Категория	Назначение	Примеры
Технические (необходимые)	Обеспечение базового функционала Сайта: сохранение товаров в корзине, авторизация, работа форм	Сессионные cookie, идентификатор сессии
Аналитические	Сбор статистики посещаемости, анализ поведения Пользователей	Счётчики посещаемости
Функциональные	Сохранение настроек Пользователя, запоминание предпочтений	Язык интерфейса, выбранный регион

6.3. Технические cookie, необходимые для функционирования Сайта, устанавливаются автоматически и не требуют согласия.

6.4. Установка аналитических и функциональных cookie осуществляется только после получения активного, информированного согласия Пользователя. Согласие выражается путём явного действия — нажатия кнопки «Принять» в уведомлении о cookie. Бездействие или молчание Пользователя не является согласием (ч. 8 ст. 10.1 Закона о персональных данных).

6.5. Пользователь может отозвать согласие на использование cookie, изменив настройки браузера или нажав кнопку «Отказаться» в уведомлении о cookie.

6.6. Оператор не использует cookie для целенаправленного сбора специальных категорий персональных данных.

7. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ

7.1. Сроки хранения персональных данных:

Категория данных	Срок хранения	Основание
Данные Покупателей (ФИО, контакты, адрес доставки, сведения о заказе)	5 лет с момента исполнения последнего заказа	Налоговый кодекс РФ (ст. 23, ст. 29), срок исковой давности
Данные зарегистрированных Пользователей (учётная запись)	До удаления учётной записи Пользователем или отзыва согласия, но не более 5 лет с момента последнего входа	Достижение цели обработки
Данные из форм обратной связи	1 год с момента обращения	Достижение цели обработки
Технические данные и cookie	До срока, установленного в настройках cookie, но не более 12 месяцев	Достижение цели технического обеспечения
IP-адреса, логи сервера	3 месяца	Обеспечение безопасности
Обезличённые статистические данные	Бессрочно	Обезличенные данные не являются персональными

7.2. Условием прекращения обработки персональных данных является:

Достижение целей обработки;
Утрата необходимости в достижении этих целей;
Истечение срока, установленного п. 7.1 Политики;
Отзыв согласия субъектом персональных данных;
Выявление неправомерной обработки.

7.3. Порядок уничтожения персональных данных:

При достижении целей обработки или истечении срока хранения Оператор уничтожает персональные данные путём стирания (перазаписи) данных на носителях информации, обеспечивающего невозможность восстановления содержания данных;
Уничтожение производится с составлением акта об уничтожении персональных данных;
Для данных, хранящихся на бумажных носителях, — путём shredder-уничтожения с составлением акта.

7.4. В случае отзыва согласия субъектом персональных данных Оператор прекращает обработку и уничтожает соответствующие персональные данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено законом или договором.

8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

8.1. Для исполнения заказов и функционирования Сайта Оператор может поручать обработку персональных данных другим лицам или предоставлять им необходимые данные при наличии правового основания.

8.2. К таким лицам могут относиться:

Платёжные организации и сервисы, участвующие в приёме платежей;
Службы доставки и логистические организации;
Операторы фискальных данных;
Сервис, обеспечивающий техническую работу Сайта (хостинг-провайдер);
Иные лица, привлечение которых необходимо для исполнения договора или требований законодательства.

8.3. При передаче персональных данных третьим лицам Оператор обязан обеспечить, чтобы такие лица обрабатывали данные на основании договора, заключаемого с Оператором, и в соответствии с требованиями Закона о персональных данных.

8.4. Передача персональных данных третьим лицам для целей, не связанных с исполнением договора или требованиями закона, осуществляется только с отдельного согласия субъекта персональных данных.

8.5. Оператор не передаёт персональные данные на территорию иностранных государств.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. Организационные меры:

Назначение лица, ответственного за обработку персональных данных;
Ограничение круга сотрудников, имеющих доступ к персональным данным, strictly по служебной необходимости;
Обучение сотрудников, осуществляющих обработку персональных данных;
Ведение учёра доступа к информационным системам, обрабатывающим персональные данные.

9.3. Технические меры:

Использование антивирусной защиты;
Применение средств межсетевого экранирования (firewall);
Шифрование данных при передаче по сети (протокол HTTPS / TLS);
Регулярное резервное копирование данных;
Использование сертифицированных средств защиты информации, если это требуется в соответствии с уровнем защищённости информационной системы.

9.4. При выявлении инцидента безопасности персональных данных Оператор уведомляет уполномоченный орган (Роскомнадзор) в течение 24 часов с момента выявления, в соответствии с ч. 3.1 ст. 21 Закона о персональных данных.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

Получать информацию об обработке своих персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных;
Требовать ограничение обработки персональных данных;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору одним из следующих способов:

По электронной почте: ;
По почте: 143960, Московская область, г. Реутов, ул. Фабричная, 8, ООО «НАК Интернэшнл».

10.3. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента его получения. В случаях, предусмотренных Законом о персональных данных, срок может быть продлён, но не более чем до 30 дней.

10.4. Обращение должно содержать:

Фамилию, имя, отчество субъекта персональных данных;
Контактные данные (email или почтовый адрес);
Суть обращения;
Сведения, подтверждающие взаимодействие с Оператором (номер заказа, дата регистрации и т. д.).

11. ОТВЕТСТВЕННОСТЬ

11.1. Оператор несёт ответственность за нарушение норм Закона о персональных данных в соответствии с действующим законодательством Российской Федерации.

11.2. Лица, виновные в нарушении правил обработки персональных данных, несут гражданскую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Актуальная редакция Политики доступна по адресу: nakrus.ru/privacy/

12.3. Если какая-либо норма Политики вступит в противоречие с законодательством Российской Федерации, применяются нормы законодательства, а Политика применяется в части, не противоречащей законодательству.

Общество с ограниченной ответственностью «НАК Интернэшнл» ИНН 5001065440 / ОГРН 1075001005738 143960, Московская область, г. Реутов, ул. Фабричная, 8 Телефон: +7 (495) 545-94-00 | Email: info@nakrus.ru