ПОЛИТИКА

в отношении обработки и обеспечения безопасности персональных данных

Редакция от 09 сентября 2026 г.. Действует с момента публикации на сайте dairyculture.ru


1. Общие положения
1.1. Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных («Политика») определяет условия и порядок обработки персональных данных на сайте dairyculture.com («Сайт»), принадлежащем ООО «Молочная культура» («Компания»).
1.2. Политика составлена в соответствии с действующим законодательством Российской Федерации, в частности с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных»).
1.3. Политика определяет общие условия сбора, обработки и хранения Компанией персональных данных посетителей и пользователей Сайта, действующих и потенциальных клиентов, посетителей розничных салонов, подписчиков рассылки, соискателей и контрагентов.
1.4. Обработка персональных данных осуществляется Компанией в качестве оператора персональных данных в соответствии с Политикой, внутренними актами и законодательством Российской Федерации.
1.5. Согласие субъекта на обработку персональных данных оформляется отдельным документом и не включается в текст настоящей Политики (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

2. Основные термины
2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Оператор — Компания, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых персональных данных.
2.4. Сайт — информационный ресурс Компании в сети «Интернет» по адресу https://dairyculture.ru
2.5. Конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

3. Цели, категории, правовые основания и сроки обработки
3.1. Компания обрабатывает персональные данные в следующих целях:
3.2. Сроки обработки персональных данных определяются с учётом установленных целей обработки, сроков действия договоров и согласий субъектов, а также сроков, установленных нормативными правовыми актами Российской Федерации (в том числе законодательством о бухгалтерском учёте и налогах). Конкретные сроки по каждой цели указаны в таблице п. 3.1.
3.3. Правовыми основаниями обработки являются: согласие субъекта; необходимость заключения и исполнения договора по инициативе субъекта; осуществление прав и законных интересов Компании, если при этом не нарушаются права субъекта; выполнение обязанностей, возложенных на Компанию законодательством РФ.
3.4. Компания не обрабатывает биометрические персональные данные, а также сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, за исключением случаев, прямо предусмотренных федеральным законодательством РФ.
3.5. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

4. Использование cookie-файлов и средств веб-аналитики
4.1. Cookie — небольшие файлы, сохраняемые браузером при посещении Сайта. Они позволяют обеспечивать работу Сайта, запоминать настройки пользователя и анализировать использование Сайта. Сеансовые cookie сохраняются только на время посещения; постоянные cookie хранятся в течение срока жизни соответствующего файла.
4.2. При первом посещении Сайта пользователю предлагается выбор в отношении использования необязательных (аналитических и маркетинговых) cookie. Аналитические и маркетинговые cookie не устанавливаются до получения согласия пользователя. Пользователь в любой момент может изменить выбор или удалить cookie через настройки браузера; при отказе работа отдельных функций Сайта не гарантируется.
4.3. На Сайте используются следующие средства веб-аналитики:

• ООО «Яндекс» — в рамках использования сервиса веб-аналитики «Яндекс.Метрика» для целей статистического учета посещаемости Сайта;
• компаниям-правопреемникам в случае реорганизации Оператора;
• органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной услуги/информации. Сюда относятся, в том числе случаи, когда субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные

4.4. Иные сторонние сервисы веб-аналитики и рекламы (в том числе зарубежные) на Сайте не используются. В случае их подключения соответствующая информация будет внесена в настоящую Политику.

5. Привлечение третьих лиц к обработке
5.1. Для достижения указанных целей и при наличии правовых оснований обработка персональных данных может поручаться третьим лицам с соблюдением требований ст. 6 Закона о персональных данных. К числу таких лиц относятся, в частности:

• хостинг-провайдер, обеспечивающий размещение Сайта и баз данных на территории РФ;
• владелец платформы Сайта (Тильда);
• ООО «Яндекс» — в части сервиса веб-аналитики Яндекс.Метрика;
• государственные и муниципальные органы — в случаях, установленных законодательством РФ.

5.2. Компания привлекает третьих лиц к обработке и/или передаёт им персональные данные только при условии обеспечения ими принципов и правил обработки, конфиденциальности и безопасности персональных данных. Трансграничная передача персональных данных Компанией не осуществляется.

6. Принципы и правила обработки
6.1. Компания осуществляет обработку персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение) только при наличии оснований и в течение сроков, предусмотренных законодательством РФ.
6.2. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и обработка избыточных данных.
6.3. Не допускается принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей или утрате необходимости в их достижении данные уничтожаются или обезличиваются.

7. Локализация баз данных
7.1. При сборе персональных данных, в том числе через формы Сайта, Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Резервные копии баз данных также хранятся на территории РФ.

8. Меры по обеспечению безопасности
8.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• разработку внутренних документов и локальных актов по вопросам обработки персональных данных;
• определение угроз безопасности и применение средств защиты информации;
• установление правил доступа к персональным данным и учёт действий с ними;
• использование шифрованного соединения (HTTPS) при передаче данных через Сайт;
• контроль и оценку эффективности применяемых мер, ознакомление и обучение работников.

9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных полностью или в части;
• требовать прекращения обработки персональных данных;
• обжаловать действия Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Запрос об отзыве согласия, прекращении обработки или реализации иных прав направляется по адресу электронной почты info@dairyculture.ru

10. Актуализация, исправление и уничтожение персональных данных
10.1. При подтверждении факта неточности персональные данные подлежат актуализации Компанией.
10.2. Персональные данные подлежат уничтожению при выявлении неправомерной обработки и невозможности её устранения, по требованию субъекта или уполномоченного органа, при отзыве согласия, а также по достижении целей обработки или утрате необходимости в их достижении.
10.3. Порядок уничтожения персональных данных определяется внутренними документами Компании. Уничтожение осуществляется способом, исключающим восстановление содержания персональных данных.

11. Заключительные положения
11.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://dairyculture.ru
11.2. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода её в действие.
11.3. Актуальная редакция Политики постоянно доступна в сети «Интернет» по адресу https://dairyculture.ru