Общество с ограниченной ответственностью «Лаборатория вкуса» (далее – Оператор)

Политика в отношении обработки персональных данных (редакция 2.0, действует с 24.04.2026 г.)

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПДн) и иными нормативными правовыми актами в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.3. Действие Политики распространяется на все персональные данные, которые Оператор может получить от субъектов персональных данных в ходе осуществления своей деятельности, в том числе посетителей веб-сайта https://pinewerk.ru.
1.4. Политика является общедоступной и размещена по адресу: https://pinewerk.ru/policy.
1.5. Ответственным за организацию обработки персональных данных в Операторе назначен Генеральный директор Павленко С.А., контактные данные: +7 (812) 502-99-02, электронная почта info@pinewerk.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://pinewerk.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://pinewerk.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
2.10. Пользователь – любой посетитель веб-сайта https://pinewerk.ru.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Распространение осуществляется оператором только при наличии отдельного согласия субъекта персональных данных на распространение его персональных данных.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

Устав и учредительные документы Оператора;
Договоры, заключаемые между Оператором и субъектами персональных данных;
Согласия субъектов персональных данных на обработку персональных данных, получаемые в соответствии со ст. 9 Закона о ПДн (в том числе путем проставления галочки в электронной форме или подписания отдельного документа);
Федеральные законы и иные нормативные правовые акты.

3.2. Обработка персональных данных осуществляется только при наличии отдельного, явно выраженного согласия субъекта персональных данных, полученного до начала обработки.

4. Цели обработки персональных данных

Цель обработки	Категории обрабатываемых ПДн	Правовое основание	Срок хранения
Заключение и исполнение договоров (в т.ч. обработка заказов)	Фамилия, имя, отчество; номер телефона; адрес электронной почты	Согласие на обработку ПДн / договор	3 года с момента последнего взаимодействия по договору
Информирование о товарах, услугах, специальных предложениях (рассылка)*	Адрес электронной почты, номер телефона	Отдельное согласие на получение рассылки	До момента отзыва согласия, но не более 5 лет
Анализ поведения на сайте, улучшение работы сайта	Файлы cookie, IP-адрес, данные о браузере, действиях на сайте	Отдельное согласие на обработку cookie и данных веб-аналитики	12 месяцев с момента последнего посещения
Предоставление доступа к информации и материалам сайта	Данные, передаваемые в рамках сессии (логины, токены)	Согласие на обработку ПДн (заполнение формы)	В течение сессии, затем удаляются

*Не применяется до момента фактического запуска рассылки (п.6.4. Политики обработки персональных данных)

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные:

Фамилия, имя, отчество (при наличии);
Номер контактного телефона;
Адрес электронной почты;
Данные, автоматически передаваемые сайту в процессе использования (IP-адрес, тип браузера, реферер, cookie, дата и время доступа, просмотренные страницы).

5.2. Специальные категории персональных данных (раса, национальность, политические взгляды, религия, интимная жизнь) Оператором не обрабатываются.

6. Порядок получения согласия на обработку персональных данных

6.1. Согласие на обработку персональных данных дается субъектом ПДн свободно, своей волей и в своем интересе в письменной форме или в форме электронного документа, подписанного электронной подписью, либо путем совершения конклюдентных действий (проставление отметки в чек-боксе на сайте).
6.2. При заполнении любой формы обратной связи, заказа товара или услуги на сайте https://pinewerk.ru Пользователь обязан самостоятельно проставить отметку (чек-бокс) о том, что он:

ознакомлен и согласен с Политикой обработки персональных данных;
дает согласие на обработку своих персональных данных;
ознакомлен и согласен с Пользовательским соглашением.

Отсутствие указанной отметки не позволяет осуществить отправку формы.

6.3. Cookie-файлы и сервисы интернет-статистики (Яндекс.Метрика и др.) активируются только после получения явного согласия Пользователя через всплывающее окно (cookie-баннер) с возможностью выборочного согласия на различные типы cookie. Пассивное согласие (продолжение использования сайта) не допускается.
6.4. В настоящее время на сайте https://pinewerk.ru рекламные и информационные рассылки не осуществляются. Если в будущем такие рассылки будут введены, согласие на них будет запрашиваться отдельной отметкой (галочкой) и не будет являться условием для заключения договора.

7. Условия обработки, хранения и передачи персональных данных

7.1. Локализация баз данных: все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (серверы размещены в РФ).
7.2. Сроки хранения персональных данных указаны в разделе 4 настоящей Политики. По истечении срока хранения персональные данные уничтожаются или обезличиваются.
7.3. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

Субъект явно выразил свое согласие на такую передачу;
Передача необходима для исполнения договора (например, службе доставки);
Передача предусмотрена федеральным законом (по запросу суда, правоохранительных органов).

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор назначает ответственного за обработку персональных данных.
8.2. Оператор принимает следующие меры:

Назначение лица, ответственного за обработку ПДн;
Издание локальных актов по обработке и защите ПДн;
Применение организационных и технических мер защиты (антивирусы, межсетевые экраны, контроль доступа, шифрование каналов связи);
Оценка вреда, который может быть причинен субъектам ПДн;
Контроль за принимаемыми мерами по защите ПДн.

8.3. При обнаружении факта утечки персональных данных Оператор обязан в течение 24 часов уведомить Роскомнадзор, а в течение 72 часов — предоставить результаты внутреннего расследования.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения (удаления) в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (право на «забвение»), а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

9.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

9.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

10. Отзыв согласия и уничтожение персональных данных

10.1. Субъект персональных данных вправе отозвать свое согласие на обработку ПДн, направив письменное уведомление на адрес: 190020, г. Санкт-Петербург, ул. Розенштейна, д. 21, лит. А, пом. 68Н, или электронное уведомление на электронную почту: info@pinewerk.ru с пометкой «Отзыв согласия на обработку ПДн».
10.2. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено договором или федеральным законом.
10.3. При достижении цели обработки или истечении срока хранения персональные данные уничтожаются актом об уничтожении.

11. Уведомление Роскомнадзора

11.1. Оператор уведомил Роскомнадзор о начале обработки персональных данных (номер в реестре операторов: 78-22-039172) в соответствии с ч. 1 ст. 22 Закона о ПДн.
11.2. Любые изменения в целях, составе или способах обработки ПДн подлежат отражению в уведомлении.

12. Заключительные положения

12.1. Политика пересматривается при изменении законодательства. Новая версия публикуется на сайте.
12.2. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к ответственному лицу по электронной почте: info@pinewerk.ru или по телефону: +7 (812) 502-99-02.
12.3. Актуальная версия Политики всегда доступна по адресу: https://pinewerk.ru/policy.