ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных пользователей сайта

Редакция от 24 июня 2026 г.

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта http://arsenaltrade.ru/ (далее — «Сайт») оператором персональных данных Общество с ограниченной ответственностью «АРСЕНАЛ» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайта, в том числе при заполнении форм обратной связи, запроса прайс-листа, заявки на оптовую поставку, оформления запроса по товарам и при использовании файлов cookie.
1.4. Использование Сайта само по себе не означает согласия на обработку любых персональных данных. Согласие предоставляется пользователем путем совершения отдельного подтверждающего действия в соответствующей веб-форме. Обработка технических данных, необходимых для работы Сайта и обеспечения его безопасности, может осуществляться на иных предусмотренных законом основаниях.
1.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных через Сайт. Пользователю не следует указывать такие сведения в свободных полях веб-форм.
1.6. Актуальная версия Политики размещается в свободном доступе на Сайте. Оператор вправе изменять Политику при изменении законодательства, функционала Сайта или процессов обработки данных. Новая редакция действует с момента ее размещения, если в ней не указан иной срок.
2. Сведения об Операторе


3. Основные понятия
3.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и иные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
3.2. Пользователь (субъект персональных данных) — физическое лицо, посещающее Сайт или направляющее Оператору сведения посредством функционала Сайта.
4. Цели, категории субъектов и состав обрабатываемых данных

5. Правовые основания обработки
● согласие субъекта персональных данных, предоставленное отдельно от иных документов и подтверждаемое действиями пользователя на Сайте;
● необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
● исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
● осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
● иные основания, предусмотренные законодательством Российской Федерации.
6. Перечень действий и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, в том числе посредством Сайта, электронной почты, телефонной связи, информационных систем, учетных и коммуникационных сервисов.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Файлы cookie и технические данные
7.1. Сайт может использовать обязательные cookie, необходимые для его корректной работы, сохранения пользовательских настроек, работы форм и обеспечения безопасности, а также аналитические cookie — только при наличии соответствующего правового основания и, когда это требуется, после получения согласия пользователя.
7.2. Пользователь может ограничить или запретить cookie в настройках браузера. Это может привести к некорректной работе отдельных функций Сайта.
7.3. До подключения аналитических, рекламных и иных необязательных сервисов Оператор обязан определить фактический состав передаваемых им данных, цели, сроки, местонахождение баз данных, наличие трансграничной передачи и обеспечить надлежащее информирование пользователя и получение необходимого согласия.
8. Передача и поручение обработки
8.1. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование Сайта, хостинг, техническую поддержку, связь, документооборот, учет и иные необходимые процессы, только на основании договора и при условии соблюдения ими конфиденциальности и требований к безопасности персональных данных.
8.2. При использовании платформы Tilda Publishing обработка технических данных и данных веб-форм может осуществляться соответствующим поставщиком сервиса в объеме, необходимом для работы Сайта. Оператор обязан настроить сервисы и договорные отношения таким образом, чтобы они соответствовали требованиям законодательства Российской Федерации.
8.3. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
8.4. Оператор не распространяет персональные данные неопределенному кругу лиц и не продает их.
8.5. Трансграничная передача персональных данных не осуществляется, если иное не будет отдельно предусмотрено, предварительно оценено Оператором и оформлено в соответствии со статьей 12 Федерального закона № 152-ФЗ. Подключение иностранного сервиса само по себе не допускается без такой оценки.
9. Локализация и хранение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство или договор. По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат удалению или уничтожению, если отсутствуют законные основания для дальнейшей обработки.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законом, если сохранение или продолжение обработки не допускается на ином законном основании.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
● получать сведения об обработке его персональных данных;
● требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
● отозвать согласие на обработку персональных данных;
● возражать против обработки в случаях, предусмотренных законом;
● обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации прав или отзыва согласия субъект может направить обращение на адрес электронной почты 211328@mail.ru либо почтовым отправлением по адресу: 117628, г. Москва, вн. тер. г. муниципальный округ Северное Бутово, ул. Ратная, д. 8, к. 3, кв. 112.
10.3. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, не собирая при этом избыточные данные.
11. Обязанности пользователя
● предоставлять достоверные и актуальные данные;
● не указывать в свободных полях избыточные сведения, специальные категории данных, биометрические данные, сведения о третьих лицах без законного основания;
● при предоставлении данных представителя или контактного лица обеспечить наличие законного основания для такой передачи;
● своевременно сообщать об изменении предоставленных данных, когда это необходимо для целей взаимодействия.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам, включая назначение ответственного лица, принятие локальных актов, ограничение и учет доступа, применение средств защиты, резервное копирование, контроль действий с данными, обучение работников, оценку вреда и эффективности мер, реагирование на инциденты.
12.2. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность.
12.3. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры, предусмотренные законодательством, включая прекращение нарушения, расследование, восстановление данных и направление уведомлений уполномоченному органу в установленных случаях.
13. Порядок рассмотрения обращений
13.1. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.
13.2. Ответ направляется в форме, соответствующей форме обращения, если иное не указано заявителем и не противоречит законодательству.
13.3. Оператор вправе отказать в удовлетворении требования только при наличии законных оснований с предоставлением мотивированного ответа.
14. Заключительные положения
14.1. Настоящая Политика регулирует обработку данных через указанный Сайт. Ссылки на сторонние ресурсы не означают, что Оператор отвечает за их правила обработки данных.
14.2. До публикации Сайта Оператору необходимо заменить все тестовые и примерные контактные данные на фактические, проверить состав полей всех форм, перечень подключенных сервисов, настройки cookie и аналитики, а также обеспечить соответствие фактических процессов положениям настоящей Политики.
14.3. Оператор обеспечивает неограниченный доступ к Политике на каждой странице Сайта, с которой осуществляется сбор персональных данных.