Политика обработки персональных данных
Редакция от 5 октября 2026 г.
В этой политике ООО «Хольга» объясняет, какие персональные данные мы получаем через сайт prust.co, зачем и на каком основании их обрабатываем, кому передаём, как долго храним и как вы можете управлять своими данными. Политика опубликована в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ.
Политика относится к данным, которые мы получаем через сайт prust.co и в письмах на адрес hi@prust.co. Термины используются в значении Закона № 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку.
1. Кто обрабатывает данные
Оператор персональных данных — Общество с ограниченной ответственностью «Хольга» (ООО «Хольга»), продавец в интернет-магазине PRUST на сайте prust.co.
- ОГРН 1237700195710
- ИНН 9724125610, КПП 772401001
- Юридический адрес: 115477, г. Москва, ул. Бехтерева, д. 13, к. 1, эт. 7, п. 36
- Почта для вопросов о персональных данных: hi@prust.co
Все реквизиты продавца — на странице Реквизиты.
Сайт работает на платформе Яндекс KIT. Данные, которые собирает сайт, по нашему поручению обрабатывает ООО «ЯНДЕКС» — подробнее в разделе 5.
2. Чьи и какие данные мы обрабатываем
Покупатели
Когда вы оформляете заказ, мы получаем:
- имя;
- телефон;
- адрес электронной почты;
- адрес доставки;
- состав и сумму заказа.
Подписчики рассылки
- Адрес электронной почты — только если вы сами подписались на рассылку: поставили отметку о согласии в форме подписки и отправили форму.
Те, кто пишет нам
- Адрес почты, с которого пришло письмо, и сведения, которые вы сообщили в письме, например номер заказа.
- Если вы направляете запрос о своих персональных данных, — также сведения, которые по закону указываются в таком запросе (о них раздел 10).
Посетители сайта
- Cookie-файлы — о них раздел 7.
3. Зачем и на каком основании
Данные обрабатываются только для целей из этого раздела.
Оформить, оплатить и доставить заказ
- Данные: имя, телефон, почта, адрес доставки, состав и сумма заказа.
- Что делаем: принимаем заказ, передаём сведения для оплаты и доставки, связываемся с вами по заказу, если это нужно.
- Основание: заключение и исполнение договора купли-продажи, стороной которого вы являетесь, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Условия договора — на странице Публичная оферта.
Выдать электронный чек и вести учёт продаж
- Данные: состав и сумма заказа, почта или телефон, указанные при заказе.
- Основание: обязанности продавца выдать чек по закону о контрольно-кассовой технике (Федеральный закон № 54-ФЗ), вести бухгалтерский и налоговый учёт и хранить учётные документы — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Ответить на обращения, в том числе о возврате
- Данные: имя, почта, телефон, сведения о заказе и то, что вы написали в обращении.
- Основание: исполнение договора и обязанностей продавца по Закону РФ «О защите прав потребителей» — пункты 5 и 2 части 1 статьи 6 Закона № 152-ФЗ. Если письмо не связано с заказом, — наш законный интерес в том, чтобы ответить на него, пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Как вернуть товар — на странице Возврат и обмен.
Ответить на запрос о персональных данных
- Данные: сведения из запроса, в том числе те, которые по закону в нём указываются (раздел 10).
- Основание: обязанности оператора по статьям 14, 20 и 21 Закона № 152-ФЗ — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Отправлять рассылку
- Данные: адрес электронной почты.
- Что делаем: отправляем письма PRUST о новых ароматах, акциях и предложениях.
- Основание: ваше согласие — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие вы даёте отдельно: ставите отметку в форме подписки и отправляете форму. Этой же отметкой вы даёте предварительное согласие на получение рекламы, которого требует статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Без согласия рассылку не отправляем.
Обеспечить работу сайта
- Данные: cookie-файлы.
- Что делаем: сохраняем корзину, обеспечиваем вход и безопасность сайта.
- Основание: наш законный интерес в том, чтобы сайт работал и был защищён, — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Согласие нужно только для рассылки. Его текст — отдельный документ на странице Согласие на рассылку. Для покупки подписываться на рассылку и давать это согласие не нужно.
4. Что мы делаем с данными
С данными мы совершаем такие действия:
- сбор и запись;
- систематизация и накопление;
- хранение;
- уточнение — обновление и изменение;
- извлечение и использование;
- передача — предоставление и доступ — только тем, кто перечислен в разделе 5;
- обезличивание, блокирование, удаление и уничтожение.
Данные мы не публикуем и не раскрываем неопределённому кругу лиц. Обработка ведётся в том числе с использованием средств автоматизации: на платформе сайта, в почте и в сервисах из раздела 5.
5. Кому передаются данные
Данные получают только те, кому они нужны для конкретной задачи, и только в нужном для неё объёме.
- ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — предоставляет платформу Яндекс KIT, на которой работают сайт prust.co, оформление заказа и форма подписки. Все данные, которые собирает сайт, — данные заказов, почту подписчиков, cookie-файлы — ООО «ЯНДЕКС» обрабатывает по нашему поручению (часть 3 статьи 6 Закона № 152-ФЗ) в целях предоставления сервиса Яндекс KIT и связанных с этим операций ООО «ЯНДЕКС», на условиях Соглашения об обработке данных Яндекс KIT. К этой обработке ООО «ЯНДЕКС» вправе привлекать свои аффилированные лица, но только для предоставления сервиса Яндекс KIT.
- Ozon Доставка — ООО «Интернет Решения», служба доставки заказов по России. Получает сведения, нужные для доставки: имя, телефон, адрес доставки и данные о заказе. Чтобы оформить, отследить и получить заказ, нужен аккаунт Ozon — Ozon ID: это требование Ozon Доставки. Подробнее — на странице Доставка.
- Платёжный сервис, через который проходит онлайн-оплата заказа, — сведения, нужные для проведения оплаты. Подробнее — на странице Оплата.
- Оператор фискальных данных — сведения о расчёте и почта или телефон для электронного чека. Через него сведения о расчётах поступают в налоговую службу, как требует Федеральный закон № 54-ФЗ.
Сведения для доставки и оплаты передаются через платформу Яндекс KIT. Другим лицам мы передаём данные только с вашего согласия или когда этого прямо требует закон.
6. Где и сколько хранятся данные
Данные, которые собирает сайт, хранятся на платформе Яндекс KIT в базах данных, расположенных в России.
Храним данные не дольше, чем этого требуют цели обработки:
- данные заказа — пока они нужны для исполнения договора и рассмотрения претензий по нему; сведения, которые входят в учётные и налоговые документы, — в течение сроков, установленных законом;
- почта подписчика — пока вы не отпишетесь от рассылки или иначе не отзовёте согласие;
- переписка, в том числе запросы о персональных данных, — пока она нужна, чтобы ответить на обращение и решить вопрос;
- cookie-файлы — пока вы не удалите их в браузере или пока не истечёт срок их действия.
Когда цель обработки достигнута или основание для неё отпало, мы удаляем или уничтожаем данные в сроки, установленные Законом № 152-ФЗ.
7. Cookie-файлы
Сайт prust.co работает на платформе Яндекс KIT и использует cookie-файлы — небольшие файлы, которые сайт сохраняет в вашем браузере. Они нужны для работы сайта: чтобы сохранялась корзина, работал вход и сайт был защищён.
Отключить или удалить cookie-файлы можно в настройках браузера. После этого корзина, вход и другие функции сайта могут работать неправильно.
8. Как защищены данные
Мы принимаем правовые, организационные и технические меры, которых требуют статьи 18.1 и 19 Закона № 152-ФЗ, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
ООО «ЯНДЕКС» по Соглашению об обработке данных Яндекс KIT обязано соблюдать конфиденциальность данных и обеспечивать их безопасность — этого требует и часть 3 статьи 6 Закона № 152-ФЗ. Среди мер защиты на платформе, описанных в соглашении, — шифрование, передача данных по защищённым каналам, разграничение доступа сотрудников, многофакторная аутентификация и обнаружение несанкционированного доступа.
9. Ваши права
По Закону № 152-ФЗ вы можете:
- узнать, обрабатываем ли мы ваши данные, какие именно и откуда мы их получили, зачем, на каком основании и каким способом, кому передаём, кто обрабатывает их по нашему поручению и как долго храним, — и получить другие сведения, которые перечисляет часть 7 статьи 14 Закона № 152-ФЗ;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- потребовать прекратить обработку данных;
- в любой момент отказаться от рассылки и отозвать согласие на неё;
- обжаловать наши действия или бездействие в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде.
Если вы отзовёте согласие или потребуете прекратить обработку, мы продолжим обрабатывать только те данные, которые нужны для исполнения договора с вами или которые закон обязывает нас хранить.
10. Как отписаться, отозвать согласие или задать вопрос
Пишите на hi@prust.co. Удобнее всего — с той почты, которую вы указывали при заказе или подписке, и с темой «Персональные данные»: так мы быстрее найдём ваши данные.
- Отписаться от рассылки и отозвать согласие на неё. Нажмите ссылку «отписаться» в письме рассылки или напишите нам «Отписаться». Отказ от рассылки — это и отзыв согласия. Отправку рекламы на ваш адрес мы прекратим сразу, как получим отказ, — этого требует статья 18 Федерального закона «О рекламе». Тогда же прекратим обрабатывать адрес для рассылки — этого требует часть 2 статьи 15 Закона № 152-ФЗ. Не позднее 30 дней с даты получения отзыва уничтожим адрес, если у нас нет другого законного основания его хранить, — часть 5 статьи 21 Закона № 152-ФЗ. Если этот же адрес вы указывали при заказе, в данных заказа он сохранится: их мы обрабатываем на основании договора и закона, а не согласия.
- Узнать, как мы обрабатываем ваши данные. Опишите, что хотите узнать. По части 1 статьи 20 Закона № 152-ФЗ мы отвечаем на запрос сведений не позднее 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — тогда мы сообщим причину.
- Исправить или уничтожить данные. Сообщите, что не так, и приложите сведения, которые это подтверждают. Не позднее 7 рабочих дней со дня, когда вы их предоставите, мы исправим неполные, неточные или устаревшие данные, а незаконно полученные или ненужные для заявленной цели — уничтожим. Этот срок установлен частью 3 статьи 20 Закона № 152-ФЗ.
- Потребовать прекратить обработку или задать другой вопрос. Напишите в свободной форме. Требование прекратить обработку мы выполним не позднее 10 рабочих дней с даты его получения — часть 5.1 статьи 21 Закона № 152-ФЗ. Исключение — данные, которые нужны для исполнения договора с вами или которые закон обязывает нас хранить (раздел 9).
Что указать в официальном запросе сведений, определяет часть 3 статьи 14 Закона № 152-ФЗ:
- номер основного документа, удостоверяющего вашу личность или личность вашего представителя, дату его выдачи и кем он выдан;
- сведения, которые подтверждают, что мы обрабатываем ваши данные, например номер и дату заказа;
- вашу подпись или подпись представителя.
Запрос в электронном виде подписывается электронной подписью. Бумажный запрос можно отправить по почте на юридический адрес ООО «Хольга» из раздела 1.
11. Изменения политики
Мы можем обновлять политику — например, когда меняется закон или на сайте появляются новые сервисы. Новая редакция публикуется на этой странице с датой и действует с момента публикации, если в ней не сказано иное.