Политика обработки персональных данных

Дата публикации: 19.08.2026

Настоящая Политика обработки персональных данных (далее – «Политика») определяет политику в отношении обработки персональных данных, содержит сведения о реализуемых Обществом с ограниченной ответственностью «Торговый дом Овен-К» требованиях к защите персональных данных и опубликована на Платформе Общества с ограниченной ответственностью «Торговый дом Овен-К» по электронному адресу https://shop.owen.ru/.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

«Обработка персональных данных»: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение Персональных данных.
«Оператор 1»: Владелец Платформы – Общество с ограниченной ответственностью «Торговый дом Овен-К» (ООО «ТД Овен-К») 111024, г. Москва, ул. Энтузиастов 1-я, д. 15, стр. 1, офис 215, ОГРН: 5167746293578, ИНН: 7720358723.
«Оператор 2»: Владелец основного сайта https://owen.ru/ – Общество с ограниченной ответственностью «Производственное объединение ОВЕН» (ООО «Производственное объединение ОВЕН») 111024, г. Москва, вн.тер.г. Муниципальный округ Перово, ул. 2-я Энтузиастов, д. 5, к. 5, этаж 4, ком. 404, ОГРН: 1037739474266, ИНН: 7722127111.
«Операторы»: Оператор 1 и Оператор 2 совместно.
«Персональные данные»: любая информация, сведения, относящиеся к Субъекту персональных данных и позволяющие его идентифицировать.
«Покупатель»: Пользователь, заключивший договор купли-продажи на условиях Оферты с использованием Платформы.
«Пользователь» или «Субъект персональных данных», «Субъект»: Любое лицо, осуществляющее использование Платформы, либо взаимодействующее с Операторами по их контактным данным или третьими лицами.
«Продавец»: зарегистрированное на Платформе юридическое лицо или индивидуальный предприниматель, размещающее предложения о продаже товаров на Платформе.
«Сервис»: служба, инструмент, электронный ресурс, доступный на Платформе, позволяющий Пользователю использовать весь предусмотренный для него функционал. Сервис включает в себя интерфейс, программное обеспечение и иные элементы, необходимые для надлежащего функционирования Платформы и позволяющие Пользователю осуществлять поиск и просмотр информации, а также любые иные возможности и функции, доступные на Платформе.
Cookies: Фрагмент данных в составе HTTP-запроса, предназначенный для хранения на устройстве Субъекта персональных данных и применяемый Операторами для аутентификации, хранения персональных предпочтений и настроек, отслеживания состояния сеанса доступа Субъекта, ведения статистики относительно Субъектов.
«Цифровая платформа» или «Платформа»: Информационная система и сайт в информационно-телекоммуникационной сети «Интернет», основной функцией которых является предоставление Пользователям возможности совершать в рамках единой платформы электронные сделки купли-продажи товаров, предлагаемых к продаже самим Оператором 1 или Продавцами, не являющимися сотрудниками или частью организационной структуры Оператора 1.

Термины, не указанные в настоящей Политике, трактуются в соответствии с условиями пользовательского соглашения (далее – «Пользовательское соглашение») и оферты на заключение договора купли-продажи (далее – «Оферта»), размещенных по адресу https://shop.owen.ru/, законодательством Российской Федерации, по аналогии и в соответствии с принятыми обычаями.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором 1 с использованием Платформы.

2.2. Оператор 1 обрабатывает персональные данные на основании:

•
федеральных законов, включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 «О защите прав потребителей»;
•
уставных документов Оператора 1;
•
договоров, заключаемых между Оператором 1 и Субъектом персональных данных;
•
поручения Оператора 2 в рамках политики обработки персональных данных, размещенной по адресу https://owen.ru/privacy_politics и настоящей Политики;
•
согласия на обработку персональных данных, получаемого от Субъекта персональных данных.

2.3. Принципы обработки персональных данных включают в себя:

•
Законность и справедливость оснований обработки персональных данных;
•
Ограничение обработки персональных данных достижением конкретных заранее определенных и законных целей;
•
Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
•
Соответствие обрабатываемых персональных данных целям их обработки;
•
Ограничение содержания персональных данных и объема обработки персональных данных целями их обработки;
•
Обеспечение точности и актуальности персональных данных, необходимых для достижения целей их обработки;
•
Осуществление хранения персональных данных в форме, позволяющей идентифицировать Субъекта не дольше, чем это необходимо для выполнения целей обработки.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор 1 осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

•
неавтоматизированная обработка персональных данных;
•
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
•
смешанная обработка персональных данных.

3.2. Условиями прекращения обработки персональных данных являются:

•
Прекращение действия основания для обработки персональных данных, в том числе отзыв согласия на обработку персональных данных, если другие основания для обработки персональных данных Субъекта отсутствуют;
•
Достижение целей обработки Персональных данных;
•
Выявление фактов неправомерной обработки персональных данных;
•
истечение срока в 5 (пяти) лет с момента полного прекращения поддержки Платформы, если иное не предусмотрено Политикой. Данный срок обоснован возможным возобновлением поддержки Платформы и предоставлением Оператором 1 возможности Субъекту уточнить свои данные.

3.3. Обработка персональных данных для каждой цели их обработки включает в себя следующие виды обработки: сбор, запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); распространение; обезличивание; блокирование; удаление; уничтожение.

3.4. Срок обработки Персональных данных, обрабатываемых Оператором 1, равен сроку исполнения обязательств Оператора 1 с достижением целей обработки или до отзыва согласия Субъектом или прекращения деятельности Оператора 1.

3.5. Отзыв согласия осуществляется путем направления Субъектом или его представителем письменного заявления Оператору 1, составленного в свободной форме, способом, позволяющим достоверно определить лицо, подписавшее и направившее заявление, а также основания полномочий представителя, по адресу электронной почты ecom@owen.ru.

3.6. Проставление Субъектом соответствующей отметки (галочки в чекбоксе) и подтверждение при ознакомлении с условиями Политики и согласием на обработку персональных данных, является подтверждением факта информирования Субъекта об условиях обработки его персональных данных, предусмотренных настоящей Политикой.

3.7. Субъект предоставляет свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его персональных данных путем проставления отметки в отдельном чек-боксе.

4. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Пользователей в части использования Платформы обрабатываются в соответствии со следующими целями:

Цель обработки Персональных данных	Вид Персональных данных
4.1. Идентификация Пользователя для предоставления доступа к Платформе;	пп. 5.1 – 5.3
4.2. Использование Пользователем функционала Платформы на условиях Оферты, в том числе просмотр каталога товаров, добавление товаров в корзину и т.д.;	пп. 5.1-5.3
4.3. Взаимодействие с Субъектами по работе Платформы: Предоставление технической поддержки по использованию Платформы; Получение отзывов о товарах и работе Платформы.	пп. 5.1 – 5.2
4.4. Подготовка, заключение и исполнение гражданско-правовых договоров между Оператором 1 и Субъектом;	пп. 5.1, 5.2, 5.4, 5.8
4.5. Получение Субъектом информационной, рекламной и маркетинговой рассылки от Оператора 1;	пп. 5.2
4.6. Обеспечение корректной работы Платформы – идентификация сессии Субъекта, сохранение пользовательских настроек и параметров отображения интерфейса;	пп. 5.5, 5.7
4.7. Улучшение пользовательского опыта – адаптация содержимого Платформы под предпочтения Пользователя, анализ его взаимодействия с Платформой для оптимизации навигации и функциональности, направление напоминаний и уведомлений, применение рекомендательных технологий;	пп. 5.5, 5.6
4.8. Оформление и доставка Товара, информирования о статусе Заказа, консультации, техническая поддержка;	пп. 5.1, 5.2., 5.3., 5.4. (адрес), 5.8.
4.9. Обработка платежей;	пп. 5.1, 5.2., 5.3., 5.4. (адрес), 5.8.
4.10. Проведение анализа посещаемости, исследования поведения Пользователей на Платформе с целью их совершенствования.	пп. 5.5 – 5.7

4.11. Продавцы являются самостоятельными операторами в отношении персональных данных, полученных от Покупателей и/или Платформы, и осуществляют их обработку в целях заключения по инициативе Покупателей (Пользователей) и исполнения договоров купли-продажи и договоров оказания услуг доставки. Настоящая Политика не распространяется на такую обработку персональных данных Продавцами.

5. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Вид Персональных данных	Категория Субъекта
5.1. Фамилия, имя, отчество;	Покупатель
5.2. Адрес электронной почты;	Пользователь, Покупатель
5.3. Номер телефона;	Пользователь, Покупатель
5.4. Паспортные данные, ИНН, адрес;	Покупатель
5.5. Сведения, собираемые посредством метрических программ, данные о технических свойствах устройства, с которого открывается Платформа, операционной системе, времени доступа, IP-адресе. Информация о подключении, например, название мобильного оператора или интернет-провайдера, тип браузера, язык и часовой пояс, MAC-адрес, идентификатор устройства, IMEI, MEID; Настройки устройства, имена и типы файлов и программного обеспечения, заряд батареи и уровень сигнала, а также идентификаторы устройства;	Пользователь, Покупатель
5.6. Данные об активности Пользователя на Платформе, обобщенные сведения о предпочтениях Пользователя на конкретной территории;	Пользователь
5.7. Информация о геолокации, местоположении устройства, включая конкретные географические местоположения, например, через сигналы GPS, Bluetooth или Wi-Fi;	Пользователь, Покупатель
5.8. Банковские реквизиты Покупателя.	Покупатель

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. При сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор 1 обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор 1 не осуществляет трансграничную передачу персональных данных.

6.2. Персональные данные могут передаваться лицам, определенным в Политике и/или в согласии на обработку Персональных данных в объеме, необходимом для достижения указанных целей, указанных в Политике.

6.3. Обязательным условием поручения обработки персональных данных (в виде договора или доверенности) другому лицу является обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также обязательства такого лица использовать данные исключительно в заранее определенных целях и объемах.

6.4. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации либо в случае, если субъектом Персональных данных дано согласие Оператору 1 на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

Третье лицо, которому передаются Персональные данные	Персональные данные	Цели
Поставщики услуг хостинга, веб-аналитики, метрических сервисов и технической поддержки	п. 5.5 – 5.7	п. 4.1.6 – 4.1.8
Разработчики и поставщики программного обеспечения, используемого на Платформе	п. 5.2, 5.5, 5.7	п. 4.1.2, 4.1.3, 4.1.6
Сторонние подрядчики, привлекаемые Оператором 1 для использования Платформы Пользователем	п. 5.1 – 5.3	п. 4.1.2
Аффилированные лица Оператора 1, изготовитель представленного на Платформе товара (ООО «Завод №423», ОГРН 1027102672651, ИНН 7112011490)	п. 5.1 – 5.4, 5.8	п. 4.1.5, 4.1.9

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В процессе использования Платформы персональные данные Пользователя хранятся на сервере Операторов, который находится на территории Российской Федерации, до достижения целей обработки или отзыва согласия Субъектом, а равно до наступления иных случаев уничтожения персональных данных, установленных п. 7.6. Политики.

7.2. Пользователь вправе требовать от Оператора 1 уточнения своих персональных данных, их блокирования или уничтожения, а также вправе отозвать согласие на обработку персональных данных, направлять запросы Оператору 1, в том числе касающиеся использования и удаления его персональных данных.

7.3. В случае подтверждения факта неточности персональных данных Оператор 1 осуществляет блокирование персональных данных с момента обращения или получения запроса от Субъекта или уполномоченного органа, и персональные данные подлежат их актуализации Оператором 1, а обработка может быть возобновлена после уточнения (актуализации) персональных данных.

7.4. В случае выявления неправомерной обработки персональных данных Оператор 1 осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к Субъекту, с момента обращения или получения запроса от Субъекта или уполномоченного органа.

7.5. В течение 3 (трех) рабочих дней с даты этого выявления Оператор 1 прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора 1. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор 1 в срок, указанный в п. 7.6. Политики, уничтожает такие персональные данные или обеспечивает их уничтожение.

7.6. Уничтожение персональных данных Пользователя производится в следующих случаях:

•
по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 (тридцати) календарных дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является Пользователь, иным соглашением между Оператором 1 Пользователем (его представителем);
•
в случае фиксации Оператором 1 факта нарушения принципов обработки Персональных данных, - в течение 10 (десяти) рабочих дней;
•
в случае предоставления Субъектом персональных данных подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (семи) рабочих дней;
•
в случае обращения Субъекта к Оператору 1 с требованием о прекращении обработки Персональных данных – в течение 10 (десяти) рабочих дней с даты получения Оператором 1 соответствующего требования;
•
в случае отзыва согласия Субъекта на обработку персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента отзыва;
•
в случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий 10 (десяти) рабочих дней с момента выявления такого случая при наступлении обстоятельств, указанных в п.7.4. Политики;
•
в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Оператора 1, включая отзыв согласия на обработку персональных данных Пользователя;
•
в случае предписания уполномоченного органа по защите прав субъектов персональных данных или решения суда.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь имеет право:

•
Знакомиться с информацией, относящейся к персональным данным, которую обрабатывает Оператор 1, с помощью Платформы;
•
Самостоятельно вносить изменения и уточнения в свои персональные данные, удалять персональные данные, размещенные на Платформе;
•
Запрашивать у Оператора 1 изменения, уточнения персональных данных;
•
Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные;
•
Получать от Оператора 1 информацию, касающуюся обработки его персональных данных в пределах полномочий Оператора 1 и в соответствии с порядком, принятым Оператором 1;
•
Получать персональные данные, предоставленные Оператору 1, в структурированном, общепринятом и машиночитаемом формате и передавать эти данные другим операторам;
•
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора 1 при обработке его персональных данных;
•
Требовать уничтожения всех или части своих персональных данных, наложения ограничений на обработку своих персональных данных, а также отзывать согласие на обработку персональных данных в письменном виде.

8.2. Пользователю следует иметь в виду, что осуществление им удаления персональных данных, отзыва согласия на обработку данных может привести к невозможности использования всех или некоторых Сервисов Платформы.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При обработке персональных данных Оператор 1 принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):

•
Назначение ответственного лица за обработку персональных данных;
•
Ограничение состава работников, имеющих доступ к персональным данным;
•
Программная идентификация Пользователей и учет их действий;
•
Возможность введения двухфакторной аутентификации при идентификации Пользователя;
•
Защитные меры от перебора паролей при авторизации Пользователя;
•
Осуществление антивирусного контроля и иных мер защиты от вредоносного программного воздействия;
•
Применение средств резервного копирования и восстановления информации;
•
Регулярное обновление программного обеспечения, используемого при обработке персональных данных, до версий, в которых устраняются обнаруженные уязвимости, для обеспечения безопасности обрабатываемых данных;
•
Обязательное автоматическое сканирование кода и инфраструктуры данных на наличие уязвимостей перед развертыванием;
•
Осуществление шифрования при передаче персональных данных в сети «Интернет»;
•
Принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств;
•
Применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных.

9.2. Оператор 1 и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

10. НАПРАВЛЕНИЕ ЗАПРОСОВ ПОЛЬЗОВАТЕЛЯМИ

10.1. Пользователи имеют право направлять Оператору 1 свои запросы относительно использования персональных данных на электронную почту ecom@owen.ru.

10.2. Оператор 1 обязуется рассмотреть и ответить на запрос Пользователя в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней.

10.3. Вся корреспонденция, полученная Оператором 1 от Пользователей (письменные или электронные запросы), относится к конфиденциальной информации и не подлежит разглашению без письменного согласия Пользователя. Персональные данные и другая информация о Пользователе, направившем запрос, не могут быть использованы без специального согласия Пользователя для каких-либо целей, кроме ответа на запрос, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора 1.

11.2. Настоящая Политика может быть изменена Оператором 1 в любое время без какого-либо специального уведомления об этом Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Платформе. Регулярное ознакомление с действующей редакцией Политики является обязанностью Пользователя. Использование Платформы после вступления в силу новой редакции Политики означает согласие с ней Пользователя и применение к нему в полном объеме положений новой редакции.

11.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации. К настоящей Политике применяется право Российской Федерации.

РЕКВИЗИТЫ ОПЕРАТОРА 1

Полное наименование

Общество с ограниченной ответственностью «Торговый дом ОВЕН-К»

Юридический адрес

111024, г. Москва, ул. Энтузиастов 1-я, д. 15, стр. 1, офис 215

ИНН

7720358723

КПП

772001001

ОГРН

5167746293578

Адрес электронной почты

ecom@owen.ru

Связаться с нами

Меню