1. Общие положения
1.1. Настоящая Политика ООО «ИСТИМАЛЕС» в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении персональных данных, которые Оператор получает через сайт https://woodboars.ru (далее — Сайт), по электронной почте, телефону и в ходе последующего взаимодействия по обращениям, заявкам и договорам.
1.3. Политика распространяется на посетителей Сайта, физических лиц, индивидуальных предпринимателей, представителей потенциальных и действующих заказчиков, поставщиков и иных контрагентов, персональные данные которых обрабатывает Оператор.
1.4. Оператор исходит из того, что пользователь предоставляет достоверные данные, относящиеся к нему лично. Если пользователь действует от имени другого лица или организации, он подтверждает наличие необходимых полномочий и законных оснований для передачи данных.
1.5. Политика размещается в свободном доступе на Сайте. Использование отдельных функций Сайта, предполагающих предоставление персональных данных, допускается после ознакомления пользователя с Политикой и предоставления отдельного согласия, когда оно требуется законом.
2. Права и обязанности Оператора и субъектов персональных данных
2.1. Оператор вправе
- получать от субъекта достоверные сведения и документы, необходимые для достижения заявленных целей обработки;
- продолжать обработку персональных данных после отзыва согласия при наличии иного законного основания;
- поручать обработку персональных данных другим лицам на основании договора и в пределах целей, установленных настоящей Политикой;
- самостоятельно определять состав необходимых правовых, организационных и технических мер защиты с учётом требований законодательства.
2.2. Оператор обязан
- обрабатывать персональные данные законно, добросовестно и только для заранее определённых целей;
- не допускать избыточной обработки и не объединять базы данных, созданные для несовместимых целей;
- предоставлять субъекту сведения об обработке его данных в предусмотренных законом случаях;
- принимать меры для уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или не необходимых для заявленной цели данных;
- обеспечивать конфиденциальность и безопасность персональных данных;
- исполнять иные обязанности оператора персональных данных, установленные законодательством Российской Федерации.
2.3. Субъект персональных данных вправе
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
3. Цели, состав и условия обработки персональных данных
Для каждой цели Оператор обрабатывает только те персональные данные, которые необходимы для её достижения.
3.1. Рассмотрение заявок, обращений, запросов оптового прайса и спецификаций
Субъекты
Посетители Сайта, потенциальные заказчики и их представители.
Данные
Имя, фамилия и отчество — если указаны; телефон; e-mail; организация и должность; выбранный способ связи; содержание обращения; сведения о продукции, объёме, размерах, изготовлении и доставке; данные из добровольно приложенных спецификаций, чертежей, заявок, изображений и иных файлов.
Основания
Согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора.
Действия
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам в необходимом объёме, блокирование, удаление и уничтожение.
Срок
До достижения цели обращения или отзыва согласия, если отсутствует иное законное основание. После достижения цели или отзыва данные уничтожаются в сроки, предусмотренные законом.
3.2. Подготовка, заключение и исполнение договоров
Субъекты
Заказчики, поставщики, индивидуальные предприниматели и представители юридических лиц — контрагентов.
Данные
Имя, фамилия, отчество; должность; контактные данные; сведения о полномочиях; реквизиты ИП; подпись и иные сведения, содержащиеся в договорах, счетах, актах, доверенностях, переписке и документах по исполнению обязательств.
Основания
Заключение и исполнение договора; выполнение обязанностей, возложенных законодательством Российской Федерации.
Действия
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом и договором случаях, блокирование, архивное хранение, удаление и уничтожение.
Срок
В течение срока действия договора и установленных законодательством сроков хранения бухгалтерских, налоговых и иных обязательных документов.
3.3. Обратная связь по обращению пользователя
Субъекты
Пользователи, направившие обращение через Сайт, по телефону, e-mail или выбранному ими каналу связи.
Данные
Имя; номер телефона; e-mail; идентификатор в выбранном мессенджере; история деловой переписки и сведения, добровольно сообщённые пользователем.
Основания
Согласие субъекта; заключение и исполнение договора; законные интересы Оператора и субъекта, если при этом не нарушаются права и свободы субъекта.
Действия
Сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Срок
До завершения переписки и достижения цели обращения либо дольше, если данные необходимы для исполнения договора, рассмотрения претензий или соблюдения обязательных сроков хранения.
3.4. Обеспечение работы, безопасности и улучшение Сайта
Субъекты
Посетители Сайта.
Данные
IP-адрес; дата и время доступа; сведения о браузере, устройстве и операционной системе; адрес посещённой страницы; источник перехода; cookie-файлы; технические идентификаторы; сведения о действиях на Сайте и отправке форм.
Основания
Согласие пользователя — для необязательных аналитических cookie; законные интересы Оператора — для технически необходимых данных, безопасности и предотвращения злоупотреблений, если не нарушаются права и свободы пользователя.
Действия
Сбор, запись, систематизация, накопление, хранение, обезличивание, анализ, блокирование, удаление и уничтожение.
Срок
В пределах срока действия соответствующего cookie или технического журнала, но не дольше, чем требуется для заявленной цели и предусмотрено настройками используемого сервиса.
Важно: Оператор не обрабатывает через формы Сайта специальные категории персональных данных и биометрические персональные данные и просит не указывать их в сообщениях и приложенных файлах. Полученные через Сайт данные не используются для рекламных рассылок без отдельного предварительного согласия пользователя.
4. Порядок и условия обработки персональных данных
4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
4.2. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований: согласия субъекта; необходимости заключить или исполнить договор по инициативе субъекта; выполнения обязанностей, установленных законом; осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; иных оснований, предусмотренных законодательством.
4.3. Оператор не раскрывает и не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта, кроме случаев, установленных законом.
4.4. Доступ к данным получают работники Оператора и привлекаемые лица только в объёме, необходимом для выполнения их обязанностей. Оператор может поручить обработку лицам, обеспечивающим работу Сайта и его конструктора, хостинга, CRM, электронной почты, связи, аналитики, документооборота и технической поддержки. Такие лица обязаны соблюдать конфиденциальность, безопасность данных и требования договора с Оператором.
4.5. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.6. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.
4.7. Оператор не осуществляет трансграничную передачу персональных данных через формы Сайта до выполнения требований законодательства, применимых к такой передаче. Переход пользователя по ссылке на внешний сайт или самостоятельное обращение через выбранный пользователем мессенджер осуществляется по правилам соответствующего сервиса.
4.8. При достижении цели обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если их дальнейшее хранение не требуется по закону, договору или для защиты прав и законных интересов Оператора.
5. Cookie-файлы и веб-аналитика
5.1. Сайт может использовать cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя. Они помогают обеспечивать техническую работу страниц, сохранять настройки, защищать формы от злоупотреблений и получать обезличенную статистику использования Сайта.
5.2. Технически необходимые cookie используются для работы и безопасности Сайта. Аналитические cookie применяются при наличии соответствующей настройки Сайта и согласия пользователя, когда такое согласие требуется.
5.3. Веб-аналитика может обрабатывать IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы, длительность и последовательность действий, технические идентификаторы и информацию об отправке формы без передачи содержания полей формы в аналитику.
5.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на корректную работу отдельных функций Сайта.
5.5. Сайт может содержать ссылки на внешние ресурсы, включая сервисы связи и мессенджеры. Оператор не определяет правила обработки данных такими ресурсами; до их использования пользователю следует ознакомиться с документами соответствующего сервиса.
6. Защита персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Организация
Назначение ответственного лица, принятие локальных документов, разграничение доступа и ознакомление работников с требованиями к обработке данных.
Минимизация
Сбор только необходимых данных, контроль целей и сроков хранения, актуализация, блокирование и уничтожение данных.
Техническая защита
Применение средств защиты, безопасных настроек доступа, резервирования, журналирования и контроля действий в объёме, соответствующем актуальным угрозам.
Контроль
Оценка рисков, внутренний контроль соблюдения требований, реагирование на инциденты и взаимодействие с Роскомнадзором в предусмотренных законом случаях.
7. Обращения субъектов персональных данных
7.1. Для получения сведений об обработке, уточнения, блокирования или удаления данных, отзыва согласия либо предъявления требования о прекращении обработки субъект может направить обращение:
- по электронной почте: a.cubensky@yandex.ru;
- почтовым отправлением по адресу: 160026, г. Вологда, Окружное шоссе, д. 2Ж, офис 1.
7.2. Обращение должно позволять идентифицировать заявителя и относящиеся к нему данные. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, не собирая избыточные данные.
7.3. Оператор рассматривает обращения и выполняет законные требования в порядке и сроки, установленные законодательством Российской Федерации.
7.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии оснований, предусмотренных законом, Оператор вправе продолжить обработку без согласия субъекта.
8. Заключительные положения
8.1. Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных, целей, процессов или используемых сервисов. Новая редакция действует с момента её размещения на Сайте, если в ней не установлен иной срок.
8.2. К Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
8.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Открыть согласие на обработку персональных данных
Дата публикации редакции: 25 августа 2026 года.
