Политика обработки персональных данных

для сайта https://arbat25.ru
Действует с 22.05.2026

1. Общие положения и реквизиты Оператора

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://arbat25.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператор персональных данных (далее — Оператор):

• Организационно-правовая форма: Общество с ограниченной ответственностью
• Наименование: "ГПЭЦ"
• ИНН: 7714338084
• ОГРН: 1157746389404
• Адрес: г Москва, ул Арбат, д 25/36, помещ IV, ком 1/6
• Адрес электронной почты для обращений по вопросам обработки персональных данных: arbat25@yandex.ru
• Контактный телефон: +7 (495) 691-71-47

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. обеспечение функционирования сайта и предоставления его сервисов;
2. обратная связь с посетителями сайта по их запросам;
3. анализ посещаемости и улучшение пользовательского опыта;
4. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, направляющие обращения через формы обратной связи;

4. Категории обрабатываемых персональных данных

Перечень обрабатываемых персональных данных:

• адрес доставки/проживания (при оформлении заказа);
• адрес электронной почты;
• фамилия, имя, отчество (при предоставлении пользователем);
• номер контактного телефона;
• файлы cookie (технические и аналитические);
• IP-адрес;
• технические данные браузера и операционной системы;
• дата и время посещения сайта;
• URL источника перехода (HTTP Referer);
• обезличенные данные взаимодействия с сайтом (просмотренные страницы, время на сайте);

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются. Биометрические персональные данные Оператором не обрабатываются.

5. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимости для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения возложенных законодательством Российской Федерации на Оператора обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора по обеспечению функционирования и безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Способы и принципы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационных систем Оператора), так и без таковых. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор соблюдает принципы обработки персональных данных, установленные ст. 5 152-ФЗ: законность и справедливость, ограничение конкретными целями, соответствие объёма и содержания целям обработки, точность и достаточность, ограничение сроков хранения.

7. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются:

• достижением целей обработки персональных данных или утратой необходимости в их достижении;
• требованиями законодательства Российской Федерации (в частности, документы бухгалтерского учёта — 5 лет (ст. 29 ФЗ-402 «О бухгалтерском учёте»));
• отзывом согласия субъекта персональных данных, если иное не предусмотрено законом;
• серверные логи и технические данные — не более 6 месяцев;
• файлы cookie — не более 1 года (или согласно сроку жизни конкретного cookie).

8. Порядок уничтожения персональных данных

По достижении целей обработки персональных данных или утрате необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ), если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.

Уничтожение производится способами, исключающими возможность дальнейшей обработки: удалением записей из информационных систем, физическим уничтожением материальных носителей. По письменному запросу субъекта персональных данных Оператор обязан уничтожить персональные данные в срок 30 дней (ч. 5 ст. 21 152-ФЗ).

9. Передача персональных данных третьим лицам

Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в коммерческих целях. Передача персональных данных третьим лицам возможна исключительно в объёме, необходимом для достижения целей обработки, и при условии обеспечения конфиденциальности.

Оператор привлекает (или может привлекать) следующих обработчиков по поручению (ч. 3 ст. 6 152-ФЗ):

• хостинг-провайдер (наименование указано в договоре); цель — размещение Сайта на сервере (техническое обслуживание).
• ООО «Городской Психоэндокринологический Центр»; цель — обработка персональных данных по поручению Оператора.
• Яндекс.Карты — ООО «ЯНДЕКС» (ИНН 7736207543); цель — отображение интерактивной карты на сайте.
• внешний сервис (cr.minzdrav.gov.ru) — внешний сервис (cr.minzdrav.gov.ru) — оператор не определён, требует уточнения; цель — техническая интеграция на сайте.
• внешний сервис (minzdrav.gov.ru) — внешний сервис (minzdrav.gov.ru) — оператор не определён, требует уточнения; цель — техническая интеграция на сайте.

Передача государственным органам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства) Оператором не осуществляется.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• использование защищённого протокола HTTPS при передаче персональных данных по сети Интернет;
• применение средств защиты информации (антивирусное программное обеспечение, межсетевые экраны);
• ограничение доступа к персональным данным сотрудников, имеющих служебную необходимость;
• регулярное обновление программного обеспечения и устранение выявленных уязвимостей;
• резервное копирование информационных систем для предотвращения потери данных;
• назначение лица, ответственного за организацию обработки персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

12. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;

13. Порядок реализации прав субъектов персональных данных

Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос (в том числе по электронной почте) на адресarbat25@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и информацию, подтверждающую его взаимодействие с Оператором (даты, обстоятельства).

Оператор обязан дать мотивированный ответ на запрос субъекта персональных данных в срок 30 дней (ч. 4 ст. 20 152-ФЗ).

14. Сведения о файлах cookie

Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые в браузере пользователя для обеспечения функционирования Сайта и анализа посещаемости. В соответствии с Федеральным законом от 30.11.2024 № 420-ФЗ (в силе с 01.09.2025) файлы cookie могут содержать персональные данные, и их обработка осуществляется на основании явного согласия пользователя, выраженного через cookie-баннер на Сайте.

Категории используемых файлов cookie:

• Технические (строго необходимые) — обеспечивают базовую работу Сайта (сессии, корзина, настройки отображения). Без них Сайт не может функционировать корректно; их обработка осуществляется на основании законного интереса Оператора;
• Аналитические — собирают обезличенную информацию о посещениях для улучшения работы Сайта; обрабатываются при наличии явного согласия пользователя;
• Рекламные/маркетинговые — при их использовании обрабатываются только при наличии отдельного явного согласия пользователя.

Пользователь может отозвать согласие на обработку файлов cookie в любое время, изменив настройки в cookie-баннере на Сайте либо очистив cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе отдельных функций Сайта.

15. Контактные данные Оператора для обращений

Все обращения, связанные с обработкой персональных данных, в том числе запросы об ознакомлении, уточнении, блокировании, уничтожении персональных данных, отзывы согласия, направляются по адресу электронной почты:arbat25@yandex.ru.

16. Срок действия и порядок изменения Политики

Настоящая Политика действует с 22.05.2026 и применяется ко всем отношениям, возникающим в связи с обработкой персональных данных на Сайте с указанной даты.

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://arbat25.ru, если иное не предусмотрено самой редакцией. Пользователям рекомендуется регулярно проверять актуальность Политики.