Политика в отношении обработки персональных данных

ООО «ЛАРЧ КОМПАНИ»

Редакция от «18» августа 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ЛАРЧ КОМПАНИ» (далее — «Оператор»), а также меры, принимаемые Оператором для защиты персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и применяется в том числе при использовании сайта https://larch.su (далее — «Сайт»).

Настоящая Политика является общедоступным документом. Отдельные согласия субъекта персональных данных, когда они необходимы в соответствии с законодательством, оформляются отдельно от настоящей Политики и иных документов.

1. Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «ЛАРЧ КОМПАНИ»
ОГРН: 1237000007947
ИНН: 7000010509
КПП: 700001001
Юридический адрес: 634009, Томская область, г. Томск, ул. Карла Маркса, д. 48/1, помещ. МЕЗ002
Сайт: https://larch.su
Электронная почта: info@larch.su
Телефон: 8 800 302-82-04

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.8. Сайт — интернет-сайт https://larch.su.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
недопустимости обработки избыточных персональных данных;
обеспечения точности, достаточности и при необходимости актуальности персональных данных;
хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
уничтожения или обезличивания персональных данных после достижения целей обработки, если отсутствует иное законное основание для их дальнейшей обработки.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители и пользователи Сайта;
зарегистрированные пользователи и владельцы личных кабинетов;
покупатели интернет-магазина;
получатели заказов;
представители юридических лиц и индивидуальных предпринимателей;
лица, направляющие обращения, заявки, запросы, претензии, отзывы и иные сообщения;
участники программ лояльности;
лица, отдельно согласившиеся на получение рекламных или маркетинговых сообщений;
контрагенты и представители контрагентов в части, необходимой для хозяйственной деятельности Оператора.

5. Категории и перечень обрабатываемых персональных данных

В зависимости от конкретной цели Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказах: состав, стоимость, дата и время заказа, статус, способ оплаты и доставки, история заказов;
сведения, необходимые для возврата денежных средств, включая банковские реквизиты, когда возврат невозможно осуществить первоначальным способом;
сведения представителей юридических лиц и индивидуальных предпринимателей: ФИО, должность, телефон, электронную почту, сведения о представляемом лице и иные сведения, необходимые для оформления документов;
содержание обращений, заявок, переписки, претензий и отзывов;
документы, фотографии и файлы, самостоятельно предоставленные субъектом, если они необходимы для рассмотрения обращения;
сведения об участии в программе лояльности, начисленных и использованных бонусах;
технические данные: IP-адрес, cookie-файлы и технические идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения, посещённых страницах и действиях на Сайте;
решение Пользователя относительно использования аналитических технологий;
иные сведения, которые субъект самостоятельно передаёт Оператору в связи с конкретным обращением или взаимодействием.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также не осуществляет целенаправленный сбор биометрических персональных данных.

Пользователям не рекомендуется указывать такие сведения в свободных полях форм, обращениях, чатах и отзывах, если они не требуются для решения конкретного вопроса.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

регистрация пользователя и ведение личного кабинета;
заключение, оформление и исполнение договоров, включая оформление и исполнение заказов;
подтверждение и обработка оплаты;
организация доставки товаров;
связь с покупателем по вопросам заказа, оплаты, доставки, возврата, обмена, претензий и качества товара;
формирование бухгалтерских, кассовых, налоговых, товаросопроводительных, транспортных и иных обязательных документов;
выполнение обязанностей, возложенных законодательством Российской Федерации;
рассмотрение обращений, вопросов, заявок, претензий и иных сообщений;
обработка возвратов товаров и денежных средств;
ведение истории заказов;
предоставление и администрирование программы лояльности и бонусной системы;
предоставление индивидуальных коммерческих условий пользователям и B2B-клиентам, когда это необходимо для исполнения запроса или договорных отношений;
направление сервисных сообщений, непосредственно связанных с заказом, договором, обращением или работой личного кабинета;
направление рекламных и маркетинговых сообщений только при наличии соответствующего предварительного согласия, когда оно требуется законодательством;
обеспечение работы форм, онлайн-консультантов и иных каналов обратной связи;
проведение веб-аналитики с использованием аналитических технологий, подключаемых после соответствующего выбора Пользователя;
улучшение функциональности, структуры и удобства использования Сайта;
обеспечение информационной безопасности, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц.

7. Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, в частности:

согласия субъекта персональных данных;
необходимости заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
необходимости выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, прямо предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных, когда обработка осуществляется именно на основании согласия, предоставляется субъектом отдельно от настоящей Политики, Пользовательского соглашения, Публичной оферты и иных документов.

Отдельный текст Согласия на обработку персональных данных размещён на Сайте.

8. Цели, данные, основания и сроки обработки

Цель	Персональные данные	Основание	Срок / условие прекращения
Регистрация и личный кабинет	ФИО, телефон, email, сведения аккаунта, история заказов	Согласие и/или исполнение договора, в зависимости от конкретной операции	До удаления личного кабинета, прекращения соответствующей цели или отзыва согласия, если отсутствует иное законное основание хранения
Оформление и исполнение заказа	ФИО, телефон, email, адрес доставки, сведения о заказе	Заключение и исполнение договора	До исполнения договора, далее — в течение сроков, в которые хранение требуется законодательством или необходимо для защиты прав по исполненному договору
Оплата	Сведения о заказе, сумме оплаты, плательщике и сведения, передаваемые платёжным сервисом	Исполнение договора и выполнение обязанностей по закону	В течение сроков хранения соответствующих бухгалтерских, кассовых и налоговых документов, установленных законодательством
Доставка	ФИО получателя, телефон, адрес или сведения пункта доставки, сведения о заказе	Исполнение договора	До исполнения доставки, далее — при наличии основания в течение установленного законом или договором срока хранения
Возвраты	ФИО, контакты, данные заказа, сведения о возврате, банковские реквизиты при необходимости	Исполнение договора и выполнение требований закона	До завершения возврата, далее — в течение применимых бухгалтерских, налоговых и претензионных сроков
Обращения, заявки и обратная связь	Имя, телефон, email, содержание обращения, предоставленные документы и файлы	Согласие; заключение договора по инициативе субъекта; законный интерес — в зависимости от характера обращения	До завершения обработки обращения, далее — при наличии законного основания в течение необходимого претензионного срока
Программа лояльности	Идентификационные данные, контакты, история заказов, сведения о бонусах	Согласие и/или исполнение условий программы	В период участия в программе, далее — при наличии предусмотренного законом основания
Сервисные уведомления	Телефон, email, сведения о заказе или обращении	Исполнение договора или обработка обращения	До окончания соответствующего договорного или сервисного взаимодействия
Рекламные и маркетинговые сообщения	Имя, телефон, email и иные данные в объёме, указанном в отдельном согласии	Отдельное предварительное согласие	До отзыва согласия или прекращения соответствующей рассылки
Веб-аналитика	IP-адрес, cookie, технические идентификаторы, сведения об устройстве, браузере и действиях на Сайте	Согласие Пользователя на аналитические технологии	До отзыва соответствующего выбора и в пределах сроков действия аналитических идентификаторов и хранения данных соответствующими сервисами
Обеспечение безопасности	IP-адрес, технические журналы, сведения об устройстве, события безопасности	Законный интерес Оператора и выполнение требований законодательства	В течение срока, необходимого для предотвращения, расследования и документирования инцидентов, если более длительный срок не требуется законом
Выполнение требований законодательства	Данные заказов, оплат, возвратов и обязательных документов	Законодательство Российской Федерации	В течение сроков, установленных соответствующим законодательством

9. Способы и действия по обработке персональных данных

9.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

9.2. В ходе обработки могут выполняться: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.3. Распространение персональных данных неопределённому кругу лиц не осуществляется без самостоятельного законного основания.

10. Обработка с использованием сторонних сервисов

Для функционирования Сайта, исполнения заказов, коммуникаций и отдельных бизнес-процессов Оператор может поручать обработку персональных данных другим лицам либо предоставлять им данные в объёме, необходимом для соответствующей цели, при наличии законного основания.

В частности, на Сайте и в деятельности Оператора могут использоваться:

InSales — платформа интернет-магазина, инфраструктура Сайта и личного кабинета;
Jivo — онлайн-консультант и коммуникации с пользователями;
RetailCRM — обработка клиентских обращений, коммуникаций и связанных клиентских данных;
FormDesigner — обработка данных, передаваемых через отдельные веб-формы;
Top.Mail.Ru — веб-аналитика, подключаемая после согласия Пользователя на аналитические технологии;
ecom-automate — технический трекер интеграции, подключаемый после согласия Пользователя на аналитические технологии;
платёжные организации и процессинговые сервисы — в объёме, необходимом для оплаты заказа;
транспортные компании, курьерские службы и иные исполнители доставки — в объёме, необходимом для доставки;
сервисы отправки сервисных сообщений — в объёме, необходимом для соответствующей коммуникации;
иные лица, которым обработка поручается Оператором или которым данные предоставляются при наличии основания, предусмотренного законодательством Российской Федерации.

При поручении обработки персональных данных Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.

11. Cookie-файлы и аналитические технологии

Порядок использования cookie-файлов, localStorage, технических идентификаторов и аналогичных технологий подробно установлен в Соглашении об использовании cookie-файлов и аналогичных технологий .

На Сайте функциональные сервисы, необходимые для обратной связи и работы отдельных возможностей, могут загружаться при посещении Сайта.

Аналитические сервисы Top.Mail.Ru и ecom-automate в используемой на момент публикации Политики конфигурации подключаются только после того, как Пользователь выбирает «Разрешить аналитику» в интерфейсе управления cookie.

Выбор «Продолжить без аналитики» не препятствует использованию основных функций интернет-магазина.

12. Рекламные и информационные сообщения

Сообщения, непосредственно необходимые для оформления и исполнения заказа, обработки обращения, информирования о состоянии договора или личного кабинета, рассматриваются как сервисные сообщения.

Распространение рекламных сообщений по электронной почте, телефону, SMS, мессенджерам и иным сетям электросвязи, когда законодательством требуется согласие адресата, осуществляется только после получения соответствующего предварительного согласия.

Субъект вправе отказаться от рекламных сообщений, направив соответствующее требование Оператору либо воспользовавшись предусмотренным в сообщении способом отказа.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

14. Трансграничная передача

В случае если для конкретного сервиса или бизнес-процесса возникает необходимость трансграничной передачи персональных данных, Оператор до её начала выполняет обязанности, предусмотренные законодательством Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ.

Трансграничная передача не осуществляется только на основании настоящей Политики: для неё должно существовать самостоятельное законное основание и должны быть соблюдены применимые требования законодательства.

15. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам, в зависимости от применимости, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
определение правил доступа к информационным системам;
использование средств аутентификации и разграничения доступа;
принятие мер по обнаружению и предотвращению несанкционированного доступа;
резервное копирование и восстановление информации, когда это необходимо;
контроль эффективности применяемых мер безопасности;
ознакомление работников, имеющих доступ к персональным данным, с применимыми требованиями законодательства и внутренними документами;
иные меры, предусмотренные законодательством Российской Федерации.

16. Сроки обработки, прекращение обработки и уничтожение

16.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели, если более длительный срок не предусмотрен законодательством, договором или иным законным основанием.

16.2. Если обработка основана на согласии, субъект вправе отозвать такое согласие.

Отзыв согласия не означает автоматического уничтожения всех данных, если у Оператора сохраняется иное предусмотренное законом основание для их обработки или хранения.

16.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, обрабатывающим данные по поручению Оператора, в сроки, предусмотренные законодательством.

В частности, если отсутствует иное законное основание, при достижении цели обработки уничтожение осуществляется в срок, не превышающий 30 дней с даты достижения цели.

16.4. Если уничтожение невозможно осуществить в установленный срок, данные блокируются и уничтожаются в срок, предусмотренный законодательством Российской Федерации.

17. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в случаях и объёме, предусмотренных законодательством;
требовать уточнения своих данных, если они неполные, устаревшие или неточные;
требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие;
отказаться от рекламных сообщений;
обратиться к Оператору с вопросами относительно обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

18. Порядок обращений субъектов персональных данных

Обращения, связанные с обработкой персональных данных, отзывом согласия, уточнением, блокированием или уничтожением данных, могут быть направлены Оператору:

по электронной почте: info@larch.su

почтовым отправлением:
ООО «ЛАРЧ КОМПАНИ»
634009, Томская область, г. Томск, ул. Карла Маркса, д. 48/1, помещ. МЕЗ002

Для надлежащей идентификации субъекта Оператор вправе запросить сведения, позволяющие подтвердить, что обращение относится к соответствующему субъекту персональных данных, в объёме, допустимом законодательством.

Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

19. Получение персональных данных третьих лиц

Если Пользователь передаёт Оператору персональные данные другого физического лица, например получателя заказа, Пользователь должен иметь законное основание для передачи таких сведений.

Оператор обрабатывает такие данные только в объёме, необходимом для соответствующей цели, например для исполнения и доставки заказа.

20. Изменение Политики

Оператор вправе изменять настоящую Политику, в том числе при изменении законодательства, бизнес-процессов, состава используемых сервисов или способов обработки персональных данных.

Новая редакция вступает в силу с момента её опубликования на Сайте, если иной срок не указан в самой редакции.

Актуальная редакция Политики постоянно доступна на Сайте.

21. Связанные документы

22. Контактные данные Оператора

ООО «ЛАРЧ КОМПАНИ»
ОГРН: 1237000007947
ИНН: 7000010509
КПП: 700001001
Адрес: 634009, Томская область, г. Томск, ул. Карла Маркса, д. 48/1, помещ. МЕЗ002
Email: info@larch.su
Телефон: 8 800 302-82-04