Политика в отношении обработки персональных данных
Редакция от 10.10.2026 · Утверждена приказом Генерального директора ООО «ВМЕСТЕ» № 11 от 10.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «ВМЕСТЕ».
1.2. Оператор — Общество с ограниченной ответственностью «ВМЕСТЕ» (ООО «ВМЕСТЕ»), ОГРН 1217800021548, ИНН 7839136686, КПП 783901001; адрес: 190020, г. Санкт-Петербург, вн. тер. г. муниципальный округ Екатерингофский, наб. Обводного канала, д. 134-136-138, литера ВМ, помещ. 12-Н, офис 428; электронная почта: info@re-fresh.net; телефон: +7 (921) 300-19-02 (далее — Оператор).
1.3. Политика опубликована на сайте Оператора re-fresh.net и обеспечивает неограниченный доступ к сведениям о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 Закона).
1.4. Для отдельных сервисов действуют специальные политики, дополняющие настоящую: - Политика обработки персональных данных при проведении рекламной акции «Годовщина ReFresh» — re-fresh.net/club/politika-pdn.html; - Политика обработки персональных данных на странице для будущих партнёров ReFresh — опубликована на странице сервиса (адрес /pd).
1.5. Термины используются в значениях, установленных ст. 3 Закона: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обработка которых осуществляется в несовместимых целях.
2.2. Обрабатываются только данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
2.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
3. Цели, категории субъектов и данных, основания и сроки
| № | Цель обработки | Субъекты | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Предоставление сервиса покупок в микромаркетах ReFresh через мобильное приложение, веб-версию и чат-боты: регистрация, оплата, кассовые чеки, поддержка | Покупатели — пользователи приложения и чат-ботов | Номер телефона, имя (если указано), идентификатор пользователя приложения или мессенджера, история покупок, сведения о платежах (без реквизитов карт), адрес электронной почты для чека | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по Закону № 54-ФЗ (п. 2 ч. 1 ст. 6) | В течение использования сервиса и 3 лет после последней покупки; кассовые документы — в сроки, установленные законом |
| 2 | Информирование об акциях и новостях ReFresh | Покупатели и иные лица, давшие согласие | Номер телефона, адрес электронной почты, идентификатор мессенджера, имя | Согласие (п. 1 ч. 1 ст. 6 Закона; ст. 18 Закона № 38-ФЗ «О рекламе») | До отзыва согласия |
| 3 | Заключение и исполнение лицензионных договоров и договоров консультационного сопровождения (франшиза ReFresh) | Потенциальные и действующие лицензиаты — физические лица и индивидуальные предприниматели, представители юридических лиц | ФИО, паспортные данные, ИНН, ОГРНИП, адрес регистрации, телефон, электронная почта, банковские реквизиты, сведения о точках и продажах | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие — в случаях, предусмотренных договором | Срок действия договора и 5 лет после его прекращения; первичные документы — в сроки, установленные законом |
| 4 | Обработка заявок и обращений: телефон, электронная почта, мессенджеры, сообщества в социальных сетях, формы на страницах Оператора | Лица, обратившиеся к Оператору | Имя, номер телефона, адрес электронной почты, идентификатор в мессенджере или социальной сети, содержание обращения | Согласие (п. 1 ч. 1 ст. 6 Закона); подготовка договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До достижения цели обращения, но не более 1 года |
| 5 | Ведение договорной работы с поставщиками, площадками и иными контрагентами | Представители и работники контрагентов, индивидуальные предприниматели | ФИО, должность, телефон, электронная почта, реквизиты ИП | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора и контрагента (п. 7 ч. 1 ст. 6) | Срок действия договора и 5 лет после его прекращения |
| 6 | Кадровый и бухгалтерский учёт, исполнение трудового законодательства | Работники, кандидаты на работу, лица по гражданско-правовым договорам | ФИО, дата рождения, паспортные данные, адрес, ИНН, СНИЛС, сведения об образовании и трудовой деятельности, банковские реквизиты, контактные данные | Исполнение обязанностей по ТК РФ, НК РФ, Закону № 402-ФЗ (п. 2 ч. 1 ст. 6 Закона); договор (п. 5 ч. 1 ст. 6); согласие кандидата | В сроки, установленные законодательством об архивном деле (приказ Росархива от 20.12.2019 № 236); данные кандидатов — до 30 дней после принятия решения, если не дано согласие на кадровый резерв |
| 7 | Анализ посещаемости и улучшение сайта re-fresh.net | Посетители сайта | Файлы cookie и идентификаторы Яндекс Метрики, сведения о браузере и устройстве, IP-адрес, источник перехода, действия на сайте (в том числе запись сессии — Вебвизор) | Согласие посетителя (п. 1 ч. 1 ст. 6 Закона), выраженное в баннере о cookie | До отзыва согласия; данные Яндекс Метрики — в сроки, установленные ООО «ЯНДЕКС» |
4. Порядок и условия обработки
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка).
4.2. Персональные данные получаются от самого субъекта или его представителя. Если данные получены не от субъекта, Оператор уведомляет его в случаях и порядке, предусмотренных ст. 18 Закона.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.4. Оператор вправе поручить обработку другому лицу с согласия субъекта или на ином законном основании (ч. 3 ст. 6 Закона). Обработчики обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты по ст. 19 Закона. Обработчики Оператора: - АО «Селектел» — размещение серверов и баз данных (г. Санкт-Петербург); - АО «ТБанк» — интернет-эквайринг, формирование кассовых чеков; - ООО «ЯНДЕКС» — Яндекс Метрика (цель 7); - ООО «ВК» — корпоративная почта Mail.ru для бизнеса; - АО «ПФ «СКБ Контур» — электронный документооборот «Контур.Диадок».
4.5. Персональные данные не передаются третьим лицам и не распространяются без согласия субъекта, кроме случаев, предусмотренных законом. По основаниям, предусмотренным законом, данные предоставляются органам государственной власти, судам, органам дознания и следствия.
4.6. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
4.7. Персональные данные уничтожаются или обезличиваются: при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней; при отзыве согласия — в течение 30 дней, если иное не предусмотрено законом или договором; при выявлении неправомерной обработки — в течение 10 рабочих дней; при требовании субъекта прекратить обработку — в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с мотивированным уведомлением (ст. 21 Закона). Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе.
5. Файлы cookie и Яндекс Метрика
5.1. На сайте re-fresh.net используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия) с функциями карты кликов и Вебвизора. Метрика устанавливает файлы cookie и собирает сведения, указанные в цели 7.
5.2. Сервис Метрики подключается только после согласия посетителя в баннере о cookie. Посетитель может отказаться от аналитики в баннере, а также в любой момент удалить cookie и запретить их в настройках браузера. Отзыв согласия не влияет на доступность сайта.
5.3. Технические cookie, необходимые для работы сайта, могут использоваться без согласия.
6. Права субъектов персональных данных
6.1. Субъект вправе: получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется по почтовому адресу Оператора или в форме электронного документа, подписанного электронной подписью, на info@re-fresh.net и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона (сведения о документе, удостоверяющем личность, сведения о правоотношениях с Оператором, подпись). Отзыв согласия на рассылки и отказ от аналитики возможны также простым письмом на info@re-fresh.net или способом, указанным в сообщении или баннере.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона).
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе: назначает ответственного за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки; определяет угрозы безопасности; ограничивает и разграничивает доступ работников; использует средства защиты информации и защищённые каналы связи (HTTPS); осуществляет резервное копирование и контроль; знакомит работников с требованиями законодательства и локальных актов.
7.2. Ответственный за организацию обработки персональных данных — Генеральный директор ООО «ВМЕСТЕ».
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте re-fresh.net, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале документа.
8.2. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
8.3. Контакты Оператора: info@re-fresh.net, +7 (921) 300-19-02, 190020, г. Санкт-Петербург, наб. Обводного канала, д. 134-136-138, литера ВМ, помещ. 12-Н, офис 428.