Политика обработки персональных данных

Редакция от 27.10.2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных. Она разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).

1.2. Оператор: Общество с ограниченной ответственностью Инвестиционно-промышленная компания «Новые технологии», ИНН 7719421106, ОГРН 1157746721076, адрес: 143906, Московская область, г.о. Балашиха, г. Балашиха, кв-л Щитниково, д. 79А, стр. 1, этаж 2, помещ. 15. Электронная почта для обращений по вопросам персональных данных: info@cncgc.ru.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным № 77-22-034934 (приказ Роскомнадзора № 165 от 19.09.2022).

1.4. Политика применяется к обработке персональных данных на сайте https://cncgc.ru (далее — Сайт), в магазине Оператора и при исполнении договоров с покупателями. Политика не применяется к сайтам третьих лиц, на которые ведут ссылки с Сайта.

1.5. Политика опубликована в свободном доступе на Сайте.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения. Оператор не объединяет базы данных, обрабатываемые в несовместимых целях. Данные хранятся не дольше, чем этого требуют цели обработки или закон.

Оператор не отказывает в заключении или исполнении договора из-за отказа предоставить персональные данные. Исключение — данные, предоставление которых предусмотрено законом или непосредственно необходимо для исполнения договора (п. 4 ст. 16 Закона РФ «О защите прав потребителей»).

3. Цели, категории данных, правовые основания и сроки

Для каждой цели ниже указаны субъекты, состав данных, правовое основание и срок хранения. Ссылки на статьи без названия закона относятся к Закону о ПДн.

3.1. Регистрация и ведение учётной записи, вход по одноразовому коду

Субъекты: зарегистрированные пользователи.
Данные: адрес электронной почты, ФИО (если указаны), отметка о достижении 18 лет и дата её проставления, дата и время входа, IP-адрес.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона о ПДн); исполнение соглашения об использовании Сайта (п. 5 ч. 1 ст. 6).
Срок хранения: до удаления учётной записи или отзыва согласия; не более 3 лет с последнего входа.

3.2. Приём и обработка Заявок, подтверждение заказа, выставление счёта, информирование о статусе заказа

Субъекты: пользователи, покупатели, представители покупателей-организаций.
Данные: ФИО, телефон, адрес электронной почты, адрес доставки, состав и история заказов.
Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6).
Срок хранения: 5 лет после окончания года исполнения договора (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

3.3. Доставка заказов

Субъекты: покупатели и получатели.
Данные: ФИО получателя, телефон, адрес доставки или пункт выдачи.
Основание: исполнение договора (п. 5 ч. 1 ст. 6).
Срок хранения: как для цели 3.2.

3.4. Продажа лицензионной продукции, учёт и отчётность по законодательству об оружии

Субъекты: покупатели оружия, патронов, пороха и капсюлей.
Данные: ФИО, паспортные данные, адрес регистрации, реквизиты лицензии или разрешения, сведения о приобретённом товаре.
Основание: исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6; ст. 18 Федерального закона «Об оружии»).
Срок хранения: 10 лет (ст. 18 Федерального закона «Об оружии»).

3.5. Рассмотрение обращений, претензий, гарантийных требований, возврат денежных средств

Субъекты: покупатели, заявители.
Данные: ФИО, контакты, номер заказа, описание обращения, банковские реквизиты для возврата, паспортные данные при выдаче наличных.
Основание: исполнение договора и обязанностей по закону (п. 2, 5 ч. 1 ст. 6).
Срок хранения: 5 лет.

3.6. Подтверждение возраста при передаче товара

Субъекты: покупатели.
Данные: сведения из предъявленного документа (визуальная проверка без копирования).
Основание: исполнение обязанностей по закону (п. 2 ч. 1 ст. 6).
Срок хранения: не сохраняются, кроме случаев, указанных в п. 3.4.

3.7. Публикация отзывов о товарах

Субъекты: авторы отзывов.
Данные: имя (на Сайте не отображается), адрес электронной почты (не публикуется), текст отзыва, IP-адрес.
Основание: согласие (п. 1 ч. 1 ст. 6).
Срок хранения: до удаления отзыва.

3.8. Рекламно-информационные рассылки

Субъекты: подписчики.
Данные: адрес электронной почты, имя.
Основание: отдельное согласие на получение рассылок (ч. 1 ст. 18 Федерального закона «О рекламе», п. 1 ч. 1 ст. 6 Закона о ПДн).
Срок хранения: до отзыва согласия.

3.9. Обеспечение работы и безопасности Сайта: защита от автоматических регистраций и подбора кодов, работа корзины и учётной записи

Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере, технические cookie.
Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6).
Срок хранения: до 1 года.

3.10. Веб-аналитика: статистика посещаемости и улучшение работы Сайта (сервис «Яндекс Метрика»)

Субъекты: посетители Сайта.
Данные: cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, посещённые страницы, источник перехода, действия на страницах (без содержимого полей форм).
Основание: согласие, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6).
Срок хранения: до отзыва согласия; cookie — не более 1 года.

Оператор не обрабатывает специальные категории персональных данных (ч. 1 ст. 10 Закона о ПДн) и биометрические персональные данные.

4. Как обрабатываются данные

4.1. На Сайте. Данные вводятся пользователем в формы регистрации, входа, заказа, профиля и отзыва. Заявки обрабатываются в системе управления заказами OrderCRM. Она размещена на том же сервере, что и Сайт, и использует единую с Сайтом базу данных. Третьим лицам для обработки заказов данные не передаются. Письма с кодами входа, подтверждениями заказов и счетами направляются через почтовый сервис хостинг-провайдера ООО «МАСТЕРХОСТ».

4.2. В магазине. Данные покупателей лицензионной продукции вносятся в учётные документы, предусмотренные законодательством об оружии.

4.3. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о ПДн).

4.5. Трансграничная передача персональных данных не осуществляется.

5. Передача и поручение обработки

5.1. Оператор поручает обработку или передаёт данные только в объёме, необходимом для соответствующей цели:

Хостинг Сайта и почтовая рассылка: ООО «МАСТЕРХОСТ», ИНН 7703797777, 115088, г. Москва, 2-й Южнопортовый проезд, д. 20А, стр. 4 — размещение Сайта и базы данных Сайта и OrderCRM, отправка электронных писем (п. 3.1–3.3, 3.5, 3.7–3.9).
Доставка: ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1 (п. 3.3).
Возврат денег переводом: кредитная организация, обслуживающая расчётный счёт Оператора (п. 3.5).
Веб-аналитика: ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис «Яндекс Метрика» (п. 3.10). Обработка ведётся на условиях использования сервиса, данные хранятся на территории РФ.
Органы государственной власти, включая Росгвардию и налоговые органы, — в случаях, предусмотренных законом (п. 3.4, 3.5).

5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты (ч. 3 ст. 6 Закона о ПДн).

5.3. На странице «Контакты» размещена карта сервиса «Яндекс Карты». При её просмотре ООО «Яндекс» может получать IP-адрес и cookie посетителя в соответствии с собственной политикой конфиденциальности.

6. Файлы cookie

6.1. Сайт использует:

необходимые cookie — для входа в учётную запись, работы корзины и оформления заказа, защиты форм (WordPress, WooCommerce). Без них Сайт не работает. Срок хранения — от окончания сессии до 1 года;
аналитические cookie сервиса «Яндекс Метрика» (_ym_uid, _ym_d и др.) — устанавливаются только после согласия в cookie-баннере. Срок хранения — до 1 года.

6.2. Пользователь может отключить или удалить cookie в настройках браузера и отозвать согласие на аналитические cookie через ссылку «Настройки cookie» в подвале Сайта.

7. Права субъекта персональных данных

7.1. Субъект вправе:

получить сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие;
потребовать прекратить обработку данных в целях рассылок;
обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется на info@cncgc.ru или почтой по адресу Оператора. Он должен содержать:

ФИО;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты учётной записи);
подпись — для запроса на бумаге.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (ст. 20 Закона о ПДн).

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона о ПДн). Исключение — данные, обработка которых продолжается на иных законных основаниях: исполнение договора, хранение учётных и бухгалтерских документов (ч. 2 ст. 9 Закона о ПДн).

7.5. Требование о прекращении рассылок исполняется немедленно (ч. 2 ст. 15 Закона о ПДн, ч. 1 ст. 18 Федерального закона «О рекламе»).

8. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона о ПДн):

назначен ответственный за организацию обработки персональных данных;
изданы локальные акты по обработке персональных данных;
доступ работников к данным ограничен необходимым для выполнения их обязанностей;
данные передаются по защищённому протоколу HTTPS;
вход в учётную запись выполняется по одноразовому коду, число попыток ограничено;
применяются антивирусная защита и резервное копирование;
бумажные учётные документы хранятся в помещении с ограниченным доступом.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о ПДн.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

9.2. Вопросы по Политике направляются на info@cncgc.ru.