ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Последнее обновление:
«18» сентября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее –«Политика») определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, реализуемые Обществом с ограниченной ответственностью «Белая Линия», ОГРН 1079847129944, ИНН/КПП 7804378300/781401001, адрес: 197375, г. Санкт-Петербург, ул. Маршала Новикова, д. 38, литер К (далее – «Оператор»).

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных, включая Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»), и направлена на обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

1.3. Настоящая Политика применяется к обработке персональных данных физических лиц, осуществляемой Оператором в связи с функционированием сайта, доступного в информационно-телекоммуникационной сети «Интернет» по адресу: https://white-line.su/ (далее – «Сайт»), включая:
• использование посетителями Сайта;
• направление обращений и заявок через Сайт;
• оформление и исполнение заказов;
• организацию доставки товаров;
• взаимодействие с покупателями и представителями покупателей;
• направление рекламных и информационных сообщений при наличии необходимого согласия;
• обеспечение функционирования и безопасности Сайта;
• сбор и анализ статистических сведений о посещении и использовании Сайта.

1.4. Обработка персональных данных Оператором за пределами процессов, непосредственно связанных с функционированием Сайта, регулируется законодательством Российской Федерации и внутренними документами Оператора.

1.5. Субъекты персональных данных вправе направлять запросы и обращения, связанные с обработкой персональных данных, в адрес Оператора:
• по адресу: 197375, г. Санкт-Петербург, ул. Маршала Новикова, д. 38, литер К;
• по адресу электронной почты: moscow@white-line.su.

1.6. Сведения о целях обработки персональных данных, категориях субъектов персональных данных, категориях и перечнях обрабатываемых персональных данных, правовых основаниях, способах и сроках обработки и хранения, а также порядке уничтожения персональных данных приводятся в Приложении № 1 к настоящей Политике.

1.7. Сведения о третьих лицах, которым Оператор передает персональные данные либо которым поручает их обработку в рамках функционирования Сайта, приводятся в Приложении № 2 к настоящей Политике.

1.8. Особенности использования файлов cookie и иных аналогичных технологий на Сайте определяются настоящей Политикой и Политикой использования файлов cookie, размещаемой на Сайте.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В целях настоящей Политики используются следующие основные понятия.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу – субъекту персональных данных.

Субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные.

Оператор персональных данных (Оператор) – ООО «Белая Линия», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Файлы cookie – небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, сохранения настроек, обеспечения безопасности, а также, при наличии соответствующего правового основания, для анализа использования Сайта.

Сайт – сайт Оператора, доступный в информационно-телекоммуникационной сети «Интернет» по адресу: https://white-line.su/.

2.2. Иные понятия, используемые в настоящей Политике, толкуются в соответствии с законодательством Российской Федерации.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только те персональные данные, которые необходимы для достижения соответствующих целей обработки.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработки персональных данных, избыточных по отношению к целям их обработки.

3.7. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных по отношению к целям обработки, включая при необходимости уточнение либо удаление неполных или неточных данных.

3.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3.9. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации либо иное законное основание для обработки отсутствует.

3.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации правовых оснований.

4.2. В зависимости от цели и условий обработки такими основаниями могут являться:

а) согласие субъекта персональных данных на обработку его персональных данных;
б) необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
в) необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
д) иные основания, предусмотренные законодательством Российской Федерации.

4.3. К нормативным правовым актам, являющимся правовыми основаниями для отдельных процессов обработки персональных данных, относятся в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
• иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.

4.4. Конкретное правовое основание обработки персональных данных применительно к каждой цели определяется в Приложении № 1 к настоящей Политике.

4.5. Если обработка осуществляется на основании согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия в форме, позволяющей подтвердить факт его получения и соответствующей требованиям законодательства Российской Федерации.

4.6. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых или подписываемых субъектом персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.7. Субъект вправе отозвать ранее предоставленное согласие. Отзыв согласия не влияет на правомерность обработки, осуществленной до момента получения отзыва, и не препятствует продолжению обработки при наличии иных предусмотренных законодательством Российской Федерации оснований.

5. ЦЕЛИ, УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общие положения

5.1.1. Персональные данные обрабатываются Оператором исключительно в заранее определенных целях, указанных в Приложении № 1.

5.1.2. Оператор осуществляет автоматизированную и смешанную обработку персональных данных.

5.1.3. Обработка может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.1.4. Персональные данные могут быть получены:
• непосредственно от субъекта персональных данных;
• от лица, действующего от имени субъекта или в его интересах;
• автоматически при использовании Сайта – в части технических данных, сетевых идентификаторов, файлов cookie и сведений об использовании Сайта;
• в иных случаях, предусмотренных законодательством Российской Федерации.

5.2. Обработка персональных данных посредством Сайта

5.2.1. Оператор обрабатывает персональные данные, предоставляемые пользователями посредством форм Сайта, в том числе при оформлении заказов, направлении обращений и иных взаимодействиях с Оператором.

5.2.2. Пользователь самостоятельно принимает решение о предоставлении персональных данных через Сайт.

5.2.3. Если отдельная форма Сайта предусматривает обработку персональных данных на основании согласия, направление такой формы осуществляется только после совершения пользователем действия, подтверждающего предоставление соответствующего согласия.

5.2.4. Предоставление согласия на обработку персональных данных и принятие условий договора, публичной оферты, пользовательского соглашения или иного документа осуществляются посредством самостоятельных действий пользователя в случаях, когда этого требует законодательство Российской Федерации.

5.3. Обработка при оформлении и исполнении заказов

5.3.1. Для оформления, подтверждения, исполнения и доставки заказа Оператор вправе обрабатывать персональные данные покупателя, представителя покупателя и (или) получателя заказа в объеме, необходимом для заключения и исполнения договора.

5.3.2. В случаях, когда персональные данные необходимы исключительно для заключения или исполнения договора с субъектом персональных данных, их обработка может осуществляться без получения отдельного согласия на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ.

5.3.3. Оператор не осуществляет обработку полных реквизитов банковских карт пользователей, если такие реквизиты вводятся непосредственно в интерфейсе банка, платежной организации или иного платежного сервиса и не поступают Оператору.

5.4. Обработка обращений пользователей

5.4.1. Оператор вправе обрабатывать персональные данные пользователей, обратившихся к Оператору посредством Сайта, электронной почты, телефона или иных предусмотренных Оператором каналов связи.

5.4.2. Обработка осуществляется в объеме, необходимом для идентификации обращения, связи с заявителем, рассмотрения вопроса и предоставления ответа.

5.5. Рекламные и информационные сообщения

5.5.1. Оператор вправе осуществлять направление субъектам персональных данных рекламных и информационных сообщений посредством электронной почты, SMS-сообщений, мессенджеров и иных средств электросвязи только при наличии необходимого предварительного согласия, если получение такого согласия требуется законодательством Российской Федерации.

5.5.2. Согласие на получение рекламы не является обязательным условием оформления заказа и приобретения товаров.

5.5.3. Субъект вправе в любое время отказаться от получения рекламных сообщений способом, указанным в соответствующем сообщении, согласии либо путем направления обращения Оператору.

5.6. Файлы cookie и технические сведения

5.6.1. При посещении Сайта могут обрабатываться сведения, автоматически передаваемые устройством пользователя, включая:
• IP-адрес;
• сведения о браузере и его версии;
• сведения об операционной системе;
• тип и характеристики устройства;
• дата и время обращения к Сайту;
• адрес запрошенной страницы;
• источник перехода;
• технические идентификаторы;
• файлы cookie;
• сведения о действиях пользователя на Сайте;
• иные технические сведения, необходимые для функционирования, защиты и анализа работы Сайта.

5.6.2. Обязательные технические файлы cookie используются в объеме, необходимом для функционирования, безопасности и корректной работы Сайта.

5.6.3. Аналитические, рекламные и иные необязательные файлы cookie используются только при наличии применимого правового основания и с учетом выбора пользователя, сделанного посредством размещенного на Сайте механизма управления файлами cookie.

5.6.4. Пользователь вправе изменить сделанный ранее выбор в отношении необязательных файлов cookie способом, предусмотренным интерфейсом Сайта.

5.6.5. Подробные сведения о категориях файлов cookie, целях их использования, применяемых сервисах и сроках хранения определяются Политикой использования файлов cookie.

5.7. Локализация персональных данных

5.7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ.

5.7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законодательством Российской Федерации случаев.

5.7.3. Оператор учитывает требования локализации при выборе информационных систем, платформ, сервисов приема заявок, CRM-систем, сервисов аналитики, платежных сервисов и иных лиц, участвующих в обработке персональных данных.

5.8. Передача персональных данных третьим лицам

5.8.1. Оператор вправе передавать персональные данные третьим лицам либо поручать таким лицам обработку персональных данных при наличии предусмотренного законодательством правового основания.

5.8.2. Передаче подлежат только персональные данные в объеме, необходимом для достижения соответствующей цели обработки.

5.8.3. Оператор вправе поручать обработку персональных данных лицам, предоставляющим Оператору услуги по размещению и техническому обеспечению Сайта, сбору заявок, работе информационных систем, аналитике, оплате и доставке заказов, рассылке сообщений и иные связанные с деятельностью Сайта услуги.

5.8.4. При поручении обработки персональных данных Оператор устанавливает в договоре либо ином юридически обязательном документе требования, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, включая:
• перечень персональных данных;
• перечень операций с персональными данными;
• цели обработки;
• обязанность соблюдать конфиденциальность;
• требования к защите персональных данных;
• обязанность предоставлять Оператору сведения, подтверждающие принятие необходимых мер;
• требования к уведомлению об инцидентах;
• обязанность прекращения обработки и уничтожения персональных данных в предусмотренных случаях.

5.8.5. Перечень известных Оператору третьих лиц, которым передаются персональные данные в рамках процессов Сайта, приведен в Приложении № 2.

5.9. Трансграничная передача персональных данных

5.9.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, обрабатываемых посредством Сайта.

5.9.2. В случае возникновения необходимости осуществления трансграничной передачи Оператор до начала такой передачи обеспечивает соблюдение требований статьи 12 Закона № 152-ФЗ, включая направление предусмотренного законодательством уведомления в Роскомнадзор и получение необходимых сведений об иностранном получателе персональных данных.

5.9.3. При подключении новых информационных сервисов, предоставлении доступа к Сайту или его административной панели лицам, находящимся за пределами Российской Федерации, либо при изменении используемой информационной инфраструктуры Оператор предварительно оценивает наличие признаков трансграничной передачи персональных данных.

5.10. Уничтожение, уточнение и блокирование персональных данных

5.10.1. Оператор принимает меры по уточнению, блокированию либо уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.

5.10.2. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

5.10.3. При подтверждении факта неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня получения необходимых сведений и снимает их блокирование.

5.10.4. В случае выявления неправомерной обработки Оператор прекращает неправомерную обработку либо обеспечивает ее прекращение в сроки, установленные законодательством Российской Федерации.

5.10.5. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.

5.10.6. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если сохранение или дальнейшая обработка персональных данных не допускаются на ином правовом основании.

5.10.7. При отзыве согласия на обработку персональных данных Оператор прекращает обработку, основанную исключительно на таком согласии, и при отсутствии иных правовых оснований уничтожает соответствующие персональные данные в срок, установленный законодательством Российской Федерации.

5.10.8. При поступлении требования субъекта о прекращении обработки персональных данных Оператор рассматривает и исполняет такое требование в порядке и сроки, предусмотренные Законом № 152-ФЗ.

5.10.9. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор вправе:
• обрабатывать персональные данные при наличии предусмотренных законодательством правовых оснований;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей оператора;
• поручать обработку персональных данных другим лицам с соблюдением требований законодательства Российской Федерации;
• продолжать обработку персональных данных после отзыва согласия при наличии иных законных оснований;
• получать от субъекта достоверные персональные данные, необходимые для достижения заявленной цели обработки;
• защищать свои права и законные интересы предусмотренными законом способами.

6.2. Оператор обязан:
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• обеспечивать наличие правового основания для каждой осуществляемой обработки;
• не обрабатывать персональные данные в объеме, избыточном по отношению к заявленным целям;
• принимать меры для обеспечения точности персональных данных;
• принимать правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• обеспечивать реализацию прав субъектов персональных данных;
• рассматривать обращения субъектов и Роскомнадзора в установленные сроки;
• обеспечивать неограниченный доступ к настоящей Политике;
• исполнять иные обязанности, установленные законодательством Российской Федерации.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ

7.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законодательством Российской Федерации.

7.2. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

7.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных и (или) потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях.

7.4. Субъект вправе отказаться от получения рекламных сообщений. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

7.5. Запрос должен содержать сведения, позволяющие Оператору идентифицировать заявителя и обеспечить защиту персональных данных от неправомерного предоставления третьим лицам.

7.6. Оператор рассматривает обращения и запросы в сроки, предусмотренные законодательством Российской Федерации.

8. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации и защиты персональных данных.

8.2. К применяемым Оператором мерам относятся, в зависимости от характера обработки:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие политики и иных локальных документов по вопросам обработки и защиты персональных данных;
• определение перечня лиц, имеющих доступ к персональным данным;
• разграничение прав доступа;
• ознакомление работников с требованиями законодательства и внутренних документов;
• оценка возможного вреда субъектам персональных данных;
• осуществление внутреннего контроля за соблюдением требований законодательства;
• организация рассмотрения обращений субъектов персональных данных;
• организация реагирования на нарушения и инциденты;
• контроль лиц, обрабатывающих персональные данные по поручению Оператора;
• определение сроков хранения и порядка уничтожения персональных данных;
• использование средств идентификации и аутентификации пользователей информационных систем;
• антивирусная защита;
• резервное копирование и восстановление информации;
• регистрация и анализ событий информационной безопасности;
• управление правами доступа;
• защита сетевого взаимодействия;
• принятие иных мер с учетом характера и актуальных угроз безопасности персональных данных.

8.3. При использовании облачных сервисов, сервисов аналитики, CRM-систем и иных информационных систем третьих лиц Оператор определяет роль соответствующего поставщика в обработке персональных данных, проверяет наличие необходимых договорных условий и принимает меры, остающиеся в зоне ответственности Оператора.

8.4. Оператор обеспечивает обнаружение фактов неправомерного или случайного доступа к персональным данным и организует реагирование на инциденты в порядке, предусмотренном законодательством Российской Федерации и внутренними документами.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику в целях приведения ее в соответствие с законодательством Российской Федерации, изменениями в деятельности Оператора, функционале Сайта и используемых информационных технологиях.

9.2. Настоящая Политика действует бессрочно до ее замены новой редакцией.

9.3. Оператор осуществляет периодическую актуализацию настоящей Политики, в том числе при:
• изменении применимого законодательства;
• изменении целей и способов обработки персональных данных;
• изменении состава персональных данных;
• подключении новых форм, сервисов или функциональных возможностей Сайта;
• изменении состава третьих лиц, участвующих в обработке персональных данных;
• возникновении трансграничной передачи персональных данных.

9.4. Актуальная редакция Политики размещается на Сайте в свободном доступе.

9.5. Политика вступает в силу с даты ее утверждения Оператором, если иное не предусмотрено соответствующим решением Оператора.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ