Сайт: https://expandmedia.ru
Оператор: ООО «ЭКСПОНИЯ» (ОГРН 1217700368753, ИНН 7743364931)
Юридический адрес: 125445, г. Москва, вн.тер.г. муниципальный округ Левобережный, ш. Ленинградское, д. 112, корп. 4, кв. 1061
Почтовый адрес: 125445, г. Москва, вн.тер.г. муниципальный округ Левобережный, ш. Ленинградское, д. 112, корп. 4, кв. 1061
Контакт для обращений по персональным данным: zakaz@exponea.ru
Дата публикации: «26» августа 2022 г.
Дата последнего обновления: «15» июня 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://expandmedia.ru (далее — Сайт), покупателей интернет-магазина и иных субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является ООО «ЭКСПОНИЯ» (далее — Оператор).
1.4. Политика является общедоступным документом и размещается на Сайте по адресу: https://expandmedia.ru/politica-obrabotki-personalnich-dannich/
1.5. Оператор обрабатывает персональные данные на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории РФ.
1.6. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
2.4. Пользователь — посетитель Сайта, зарегистрированный или незарегистрированный пользователь, оформляющий заказ или направляющий обращение через Сайт.
2.5. Покупатель — физическое или юридическое лицо, оформляющее заказ на Сайте или иным способом, предусмотренным Оператором.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 152-ФЗ:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки данных, несовместимых с целями их сбора;
соответствия содержания и объёма данных заявленным целям обработки;
точности, достаточности и актуальности данных;
хранения не дольше, чем этого требуют цели обработки.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.п.) и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
Покупатели — физические лица, оформляющие и оплачивающие заказы в интернет-магазине на Сайте.
Посетители Сайта — лица, просматривающие Сайт, заполняющие формы обратной связи, регистрирующие личный кабинет.
Представители контрагентов — физические лица — представители юридических лиц и индивидуальных предпринимателей, с которыми Оператор заключает договоры (поставка, оказание услуг, доставка и иные).
Оператор не осуществляет обработку персональных данных работников, кандидатов на трудоустройство и иных категорий, не связанных с деятельностью интернет-магазина и Сайта.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
1. Оформление и исполнение заказов — регистрация заказа, оплата, производство и отгрузка товаров, ведение истории заказов.
*Субъекты:* Покупатели. *Основание:* исполнение договора (оферта, ст. 6 ч. 1 п. 5 152-ФЗ); согласие субъекта.
2. Доставка товаров — передача данных службе доставки, организация самовывоза, информирование о статусе заказа.
*Субъекты:* Покупатели. *Основание:* исполнение договора.
3. Обратная связь — ответы на обращения через формы Сайта, по телефону и email, обработка претензий.
*Субъекты:* Посетители, Покупатели. *Основание:* согласие субъекта; законный интерес Оператора при обращении.
4. Работа личного кабинета — регистрация, авторизация, восстановление пароля.
*Субъекты:* Посетители, Покупатели. *Основание:* исполнение договора; согласие субъекта.
5. Исполнение договоров с контрагентами — заключение и исполнение договоров поставки, оказания услуг.
*Субъекты:* Представители контрагентов. *Основание:* исполнение договора; согласие субъекта.
6. Обеспечение работоспособности и безопасности Сайта — технические логи, предотвращение мошенничества.
*Субъекты:* Посетители. *Основание:* законный интерес Оператора.
7. Маркетинг и рекламные рассылки — информирование об акциях, новых товарах, специальных предложениях.
*Субъекты:* Покупатели, Посетители. *Основание:* отдельное согласие субъекта (необязательная отметка на Сайте).
5.2. Обработка персональных данных для целей, не указанных в настоящей Политике, осуществляется только при наличии отдельного правового основания.
5.3. Маркетинговые рассылки направляются только при наличии отдельного согласия Пользователя. Отказ от маркетинговых рассылок не влияет на возможность оформления и исполнения заказа.
6. Состав обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
ФИО (фамилия, имя, отчество) — цели 1, 2, 3, 4, 5.
Контактные данные (телефон, email) — цели 1, 2, 3, 4, 5, 7.
Адрес (доставки, самовывоза) — цели 1, 2.
Данные заказа (состав, сумма, способ оплаты и доставки, комментарии) — цели 1, 2, 3.
Учётные данные (логин, хеш пароля) — цель 4.
Технические данные (IP-адрес, тип браузера и устройства, логи сервера) — цели 3, 6.
Данные обращений (текст сообщения в форме) — цель 3.
Данные контрагента (ФИО представителя, должность, контакты) — цель 5.
6.2. Оператор не собирает и не хранит полные данные банковских карт. Оплата банковской картой осуществляется через платёжные сервисы; обработка платёжных реквизитов выполняется платёжным провайдером в соответствии с его правилами.
6.3. Файлы cookie и аналогичные технологии (localStorage, пиксели) могут относиться к персональным данным. Их обработка описана в отдельном документе — Политике использования файлов cookie. Согласие на аналитические и функциональные cookie получается через баннер на Сайте и не заменяет согласие на обработку персональных данных при заполнении форм.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
согласие субъекта персональных данных;
исполнение договора, стороной которого является субъект;
исполнение обязанностей Оператора, установленных законодательством РФ;
законный интерес Оператора при условии, что не нарушаются права субъекта.
7.3. Согласие на обработку персональных данных оформляется отдельно — путём проставления отметки в форме на Сайте, при регистрации, оформлении заказа или иным способом, предусмотренным интерфейсом Сайта. Текст согласия доступен по адресу: https://expandmedia.ru/soglasie-na-obrabotku-prsonalnich-dannich/
7.4. Субъект персональных данных вправе отозвать согласие, направив обращение Оператору по контактам, указанным в разделе 14. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.
7.5. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, истечении срока хранения, отзыве согласия (если иное не предусмотрено законом) либо при выявлении неправомерной обработки.
8. Файлы cookie и аналогичные технологии
8.1. На Сайте используются файлы cookie для обеспечения работы интернет-магазина, сохранения настроек и — при согласии пользователя — для аналитики посещений (Яндекс.Метрика).
8.2. Подробная информация о категориях cookie, сроках хранения, порядке получения и отзыва согласия содержится в Политике использования файлов cookie.
8.3. Молчаливое согласие на cookie не применяется. Аналитические cookie загружаются только после явного выбора пользователя в баннере cookie.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия субъекта.
9.2. Передача персональных данных возможна следующим получателям в объёме, необходимом для достижения целей обработки:
Службы доставки (курьерские компании) — доставка заказа Покупателю. *Основание:* исполнение договора.
Платёжные провайдеры — приём оплаты. *Основание:* исполнение договора.
Хостинг-провайдер — размещение и функционирование Сайта, базы заказов. *Основание:* договор поручения на обработку ПДн.
ООО «Яндекс» (Яндекс.Метрика) — веб-аналитика. *Основание:* согласие на аналитические cookie.
Иные подрядчики Оператора — техническая поддержка, печать, производство по заказу. *Основание:* договор поручения на обработку ПДн.
9.3. С каждым лицом, обрабатывающим персональные данные по поручению Оператора, заключается договор поручения (или иной документ), предусматривающий обязанность соблюдать 152-ФЗ и обеспечивать конфиденциальность и безопасность данных.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранного государства.
10.2. На Сайте не используются Google Analytics, Google Tag Manager, Facebook Pixel, Meta Pixel, Google reCAPTCHA и иные, обеспечивающие передачу данных за пределы Российской Федерации.
10.3. Обработка данных через Яндекс.Метрику осуществляется с использованием серверов на территории РФ и только при наличии согласия пользователя на аналитические cookie.
10.4. Для защиты форм обратной связи от спама используется Yandex SmartCaptcha (ООО «Яндекс», РФ). Обработка данных осуществляется на серверах на территории РФ.
11. Сроки хранения и уничтожение персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ:
Данные заказов (ФИО, контакты, адрес, состав заказа) — 5 лет с даты исполнения заказа. *Основание:* бухгалтерский и налоговый учёт.
Данные личного кабинета (активный пользователь) — до удаления аккаунта или 3 года с последней активности. *Основание:* цель обработки.
Данные обращений через формы — 3 года с даты обращения. *Основание:* срок исковой давности, обработка претензий.
Данные для маркетинговых рассылок — до отзыва согласия либо 3 года с последнего взаимодействия. *Основание:* согласие субъекта.
Технические логи (IP-адрес и др.) — до 12 месяцев. *Основание:* обеспечение безопасности.
Данные контрагентов — срок действия договора + 3 года. *Основание:* срок исковой давности.
11.2. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
достижение целей обработки или утрата необходимости в их достижении;
истечение срока хранения;
отзыв согласия субъектом (если отсутствуют иные законные основания для обработки);
выявление неправомерной обработки по требованию субъекта или Роскомнадзора.
11.3. Уничтожение выполняется путём безвозвратного удаления записей из информационных систем и (или) уничтожения материальных носителей таким образом, чтобы восстановление содержания персональных данных стало невозможным.
11.4. Оператор вправе вести учёт фактов уничтожения персональных данных в соответствии с требованиями 152-ФЗ.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
использование защищённого соединения (HTTPS) на Сайте;
резервное копирование данных;
заключение договоров поручения с подрядчиками;
актуализация программного обеспечения.
12.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и требования 152-ФЗ.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.
13.2. Для реализации прав субъект направляет обращение Оператору с указанием ФИО, контактных данных и сути запроса.
13.3. Оператор рассматривает обращение и направляет ответ в срок до 30 дней с даты получения обращения, если иной срок не установлен 152-ФЗ.
14. Контакты для обращений субъектов персональных данных
Оператор: ООО «ЭКСПОНИЯ»
ИНН / ОГРН: 7743364931 / 1217700368753
Email: zakaz@exponea.ru
Телефон: +7 (495) 797-65-66
Почтовый адрес: 125445, г. Москва, вн.тер.г. муниципальный округ Левобережный, ш. Ленинградское, д. 112, корп. 4, кв. 1061
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте по адресу: https://expandmedia.ru/politica-obrabotki-personalnich-dannich/
15.2. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в тексте Политики.
15.3. При существенных изменениях Оператор может уведомить пользователей через Сайт или по email (для пользователей, давших согласие на рассылку).
16. Связанные документы
Политика использования файлов cookie
Согласие на обработку персональных данных
Пользовательское соглашение
Публичная оферта
Настоящая Политика не является исчерпывающей юридической консультацией. Для подачи уведомления в Роскомнадзор и окончательной правовой экспертизы рекомендуется привлечение специалиста по 152-ФЗ.
