Персональные данные

Политика в отношении обработки персональных данных

ООО «ЛАРЧ КОМПАНИ»

Редакция от «1» сентября 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ЛАРЧ КОМПАНИ» (далее — «Оператор»), а также основные меры, принимаемые Оператором для защиты персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и применяется в том числе при использовании сайта https://larch.su.

Эта Политика не является согласием на обработку персональных данных. Когда обработка требует согласия субъекта, такое согласие оформляется отдельно от настоящей Политики, Публичной оферты, Пользовательского соглашения и иных документов.

Согласие на обработку данных Настройки и правила cookie

Раздел 1

Сведения об Операторе

ООО «ЛАРЧ КОМПАНИ»

ОГРН:
1237000007947

ИНН:
7000010509

КПП:
700001001

Контактные данные

Юридический адрес:
634009, Томская область, г. Томск, ул. Карла Маркса, д. 48/1, помещ. МЕЗ002

Сайт:
https://larch.su

Email:
info@larch.su

Телефон:
8 800 302-82-04

Раздел 2

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Сайт — интернет-сайт https://larch.su.

Раздел 3

Принципы обработки персональных данных

законность и справедливость обработки;
обработка только для конкретных, заранее определённых и законных целей;
недопустимость обработки, несовместимой с целями первоначального сбора;
соответствие состава и объёма данных заявленным целям обработки;
недопустимость сбора избыточных данных;
обеспечение точности и, при необходимости, актуальности данных;
хранение персональных данных не дольше необходимого для соответствующей цели, если иной срок не установлен законом, договором или другим законным основанием;
прекращение обработки, уничтожение или обезличивание данных после достижения цели, если отсутствует иное законное основание для продолжения обработки.

Раздел 4

Чьи персональные данные могут обрабатываться

Посетители сайта

Пользователи, посещающие larch.su и использующие его функциональность.

Покупатели

Розничные покупатели, зарегистрированные пользователи и владельцы личных кабинетов.

Получатели заказов

Физические лица, которым должен быть передан заказ.

Фактические плательщики

Лица, со счёта, банковской карты или иного средства платежа которых фактически оплачивается заказ, включая случаи, когда плательщик не является покупателем или получателем.

B2B

Представители юридических лиц, индивидуальных предпринимателей и других контрагентов.

Обращения

Лица, направляющие заявки, запросы, претензии, отзывы, вопросы и иные сообщения.

Маркетинговые рассылки

Лица, отдельно согласившиеся получать актуальные прайсы, новинки, акции, скидки и специальные предложения.

Раздел 5

Какие персональные данные могут обрабатываться

Конкретный состав данных зависит от цели взаимодействия. Оператор может обрабатывать:

Данные пользователя и покупателя

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения личного кабинета;
история заказов;
настройки сервисных и маркетинговых коммуникаций.

Сведения о заказе

номер, дата и время заказа;
состав и стоимость заказа;
статус заказа;
способы оплаты и доставки;
сведения о получателе;
сведения о фактическом плательщике, платеже, корректировке заказа, недопоставке и переплате;
сведения, необходимые для возврата товара, возврата денежных средств, зачёта аванса или согласованной доотгрузки.

Платёжные и банковские сведения

ФИО или наименование фактического плательщика;
сумма, дата, назначение и идентификатор платежа;
наименование банка, расчётный счёт, корреспондентский счёт и БИК — когда эти данные необходимы для банковского возврата;
сведения об исходной операции, поступающие от банка или платёжного сервиса.

B2B и контрагенты

ФИО представителя;
должность;
телефон и электронная почта;
сведения о представляемой организации или индивидуальном предпринимателе;
иные сведения, необходимые для оформления сделки и обязательных документов.

Обращения и файлы

содержание переписки;
заявки и запросы;
претензии;
отзывы;
документы, фотографии и иные файлы, самостоятельно переданные пользователем.

Технические данные и электронные подтверждения В зависимости от используемых функций могут также обрабатываться IP-адрес, cookie-файлы, технические идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения, посещённых страницах и действиях на Сайте, идентификатор учётной записи, результат отправки и проверки одноразового кода, способ авторизации, содержание подтверждённого действия и редакция электронного документа.

Данные банковской карты не запрашиваются для возврата. Оператор не просит сообщать полный номер банковской карты, срок её действия, CVC/CVV-код, PIN-код или коды подтверждения из SMS и push-сообщений банка. Возврат по карточной или СБП-операции, как правило, оформляется через исходную операцию. Банковские реквизиты для отдельного перевода передаются через защищённую форму либо другим согласованным безопасным способом.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся в том числе состояния здоровья, политических взглядов, религиозных убеждений или интимной жизни, а также не осуществляет целенаправленный сбор биометрических персональных данных. Не указывайте такие сведения в свободных полях, чатах и обращениях без объективной необходимости.

Раздел 6

Цели обработки персональных данных

регистрация пользователя и ведение личного кабинета;
заключение и исполнение договоров, включая оформление и исполнение заказов;
обработка и подтверждение оплаты;
идентификация фактического плательщика, учёт переплаты и исполнение подтверждённого распоряжения о возврате денежных средств или учёте суммы как аванса;
организация доставки;
связь с покупателем по вопросам заказа, оплаты, доставки, возврата, обмена, претензий и качества товара;
формирование бухгалтерских, кассовых, налоговых, товаросопроводительных, транспортных и иных обязательных документов;
выполнение требований законодательства;
обработка вопросов, заявок, обращений и претензий;
оформление возврата товара и денежных средств;
проверка полномочий заявителя, когда покупатель, получатель и фактический плательщик являются разными лицами;
ведение истории заказов;
предоставление и сопровождение согласованных B2B-условий;
авторизация, восстановление доступа, подтверждение электронной почты и фиксация юридически значимых электронных действий;
направление сервисных сообщений, непосредственно связанных с заказом, договором, обращением или личным кабинетом;
направление рекламы и маркетинговых сообщений только при наличии необходимого предварительного согласия;
приём, проверка и публикация отзывов и пользовательских материалов при наличии применимого законного основания;
обеспечение работы форм, онлайн-консультанта и каналов связи;
проведение веб-аналитики при наличии соответствующего выбора пользователя;
улучшение структуры, функциональности и удобства Сайта;
обеспечение информационной безопасности, предотвращение злоупотреблений и мошенничества;
защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц.

Раздел 7

Правовые основания обработки

Для обработки персональных данных должно существовать предусмотренное законом основание. В зависимости от конкретной цели таким основанием может быть:

Согласие субъекта

Используется в случаях, когда законодательство требует согласия либо Оператор выбрал согласие в качестве основания соответствующей обработки.

Договор

Обработка может быть необходима для заключения договора по инициативе субъекта либо для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.

Требование закона

Персональные данные могут обрабатываться, если это необходимо для выполнения обязанности, возложенной на Оператора законодательством Российской Федерации.

Законные интересы

В предусмотренных законом случаях обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта.

Не каждая обработка требует согласия. Например, сведения, объективно необходимые для оформления и исполнения уже заключённого заказа, могут обрабатываться на основании договора и требований законодательства.

Если обработка осуществляется именно на основании согласия, согласие предоставляется отдельно.

Открыть Согласие на обработку персональных данных →

Раздел 8

Цели, данные, основания и сроки

Ниже приведены основные процессы. Фактический состав данных ограничивается тем объёмом, который необходим для конкретной цели.

Личный кабинет

Данные: ФИО, телефон, email, идентификатор и настройки аккаунта, сведения об авторизации и история заказов.

Основание: согласие и (или) договор — в зависимости от конкретной операции.

Срок: до прекращения соответствующей цели, удаления аккаунта либо возникновения другого предусмотренного законом основания прекращения обработки.

Оформление и исполнение заказа

Данные: ФИО, телефон, email, адрес или место получения, сведения о заказе.

Основание: заключение и исполнение договора.

Срок: до исполнения договора, далее — в пределах сроков, когда хранение необходимо по закону или для защиты прав по исполненной сделке.

Оплата

Данные: сведения о заказе, сумме, фактическом плательщике, исходной операции и данные, поступающие от банка или платёжного сервиса.

Основание: договор и выполнение обязанностей, установленных законом.

Срок: в пределах сроков хранения соответствующих бухгалтерских, кассовых и налоговых документов.

Доставка

Данные: ФИО получателя, телефон, адрес или пункт получения, сведения о заказе и перевозке.

Основание: исполнение договора и применимые требования законодательства.

Срок: до исполнения доставки, далее — при наличии предусмотренного законом или договором основания хранения.

Возвраты и претензии

Данные: ФИО и контакты заявителя и фактического плательщика, сведения о заказе, платеже, недопоставке или переплате, документы, фотографии и необходимые банковские реквизиты для возврата.

Основание: договор, законодательство и иные применимые законные основания.

Срок: до урегулирования вопроса, далее — в пределах применимых обязательных или претензионных сроков.

Электронные подтверждения

Данные: идентификатор учётной записи, подтверждённый телефон или email, результат отправки и проверки одноразового кода, способ авторизации, содержание действия, редакция документа, дата, время, IP-адрес и иные необходимые технические записи.

Основание: договор, соглашение об использовании простой электронной подписи, выполнение требований закона и защита прав сторон.

Срок: в течение срока исполнения соответствующего обязательства и последующего периода, когда запись необходима для обязательного учёта, рассмотрения требований или защиты прав сторон.

Отзывы и пользовательские материалы

Данные: текст отзыва, имя или псевдоним, изображение, сведения о заказе, площадка-источник, дата публикации и ссылка на оригинал.

Основание: согласие, в том числе отдельное согласие на распространение персональных данных, когда оно требуется, либо другое применимое законное основание.

Срок: в течение срока публикации и периода, необходимого для рассмотрения требований, если иное не установлено законом или применимым основанием.

Обращения и заявки

Данные: имя, телефон, email, содержание обращения и переданные пользователем материалы.

Основание: согласие, действия для заключения договора либо другое основание — в зависимости от характера обращения.

Срок: до обработки обращения, далее — только при наличии законного основания для хранения.

Сервисные уведомления

Данные: телефон, email и сведения соответствующего заказа или обращения.

Основание: исполнение договора, обработка обращения либо другое применимое основание.

Срок: пока продолжается соответствующее договорное или сервисное взаимодействие.

Рекламные сообщения

Данные: имя, телефон, email, настройки подписки и сведения, указанные в отдельном согласии.

Основание: отдельное предварительное согласие.

Срок: до отзыва согласия либо прекращения соответствующей рассылки.

Веб-аналитика

Данные: IP-адрес, cookie, технические идентификаторы, сведения об устройстве, браузере и действиях на Сайте.

Основание: согласие пользователя на аналитические технологии.

Срок: до отзыва соответствующего выбора и в пределах сроков действия используемых аналитических идентификаторов.

Безопасность

Данные: IP-адрес, технические журналы, сведения об устройстве и события информационной безопасности.

Основание: применимые требования закона и законный интерес Оператора.

Срок: в течение периода, необходимого для предотвращения, выявления и расследования инцидентов, если иной срок не установлен законом.

Раздел 9

Способы и действия по обработке

Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

В зависимости от цели могут выполняться:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
предоставление и доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

Распространение персональных данных неопределённому кругу лиц без самостоятельного законного основания Оператором не осуществляется.

Раздел 10

Сторонние сервисы и получатели данных

Для работы сайта, исполнения заказов, коммуникаций и других бизнес-процессов Оператор может:

поручать обработку персональных данных другому лицу;
предоставлять необходимые данные другому самостоятельному оператору;
передавать данные в случаях, прямо предусмотренных законодательством.

Объём передаваемых данных ограничивается соответствующей целью.

Информационные системы

InSales — платформа интернет-магазина и личного кабинета;
RetailCRM — работа с заказами, обращениями и клиентскими коммуникациями;
Jivo — онлайн-консультант и взаимодействие с пользователями;
FormDesigner — отдельные веб-формы.

Исполнение заказа

банки и платёжные сервисы;
сервисы оплаты частями;
транспортные компании;
курьерские службы;
операторы почтовой связи;
операторы электронного документооборота;
операторы информационных систем электронных перевозочных документов;
бухгалтерские, кассовые и учётные сервисы;
сервисы отправки сервисных уведомлений.

При поручении обработки персональных данных Оператор устанавливает предусмотренные законодательством требования к цели обработки, перечню данных и операций, конфиденциальности и безопасности.

При размещении на Сайте фрагмента отзыва с независимой площадки Оператор может указывать площадку-источник, дату публикации и ссылку на оригинал. Доступность персональных данных на внешнем ресурсе сама по себе не рассматривается Оператором как безусловное разрешение на их дальнейшее распространение.

Раздел 11

Cookie-файлы и аналогичные технологии

На Сайте могут использоваться cookie-файлы, localStorage, технические идентификаторы и аналогичные технологии.

Необходимые технологии используются для работы основных функций Сайта, например корзины, авторизации, оформления заказа, сохранения пользовательской сессии и обеспечения безопасности.

Аналитика — только после выбора пользователя. В текущей конфигурации аналитические сервисы, в том числе Top.Mail.Ru и ecom-automate, подключаются после выбора «Разрешить аналитику» в интерфейсе управления cookie.

Выбор «Продолжить без аналитики» не должен препятствовать использованию основных функций интернет-магазина.

Соглашение об использовании cookie

Раздел 12

Рекламные и маркетинговые сообщения

Сервисные сообщения о заказе, оплате, доставке, документах, возврате или обращении необходимо отличать от рекламных сообщений.

Сервисные сообщения

Письма, сообщения и необходимые звонки направляются в связи с конкретным заказом, оплатой, доставкой, возвратом, договором, безопасностью личного кабинета или обращением пользователя при наличии соответствующего правового основания.

Реклама и маркетинг

Актуальные прайсы, акции, скидки, специальные предложения, новинки и другие материалы, направленные на продвижение товаров, относятся к маркетинговым и рекламным коммуникациям. Их направление по электронной почте, телефону, SMS, через мессенджеры и другие сети электросвязи осуществляется при наличии необходимого предварительного согласия.

Пользователь вправе отказаться от рекламных сообщений предусмотренным в сообщении способом или изменить настройку подписки в личном кабинете. Отказ от маркетинга не прекращает сервисные сообщения и обработку данных, необходимые для аккаунта, заказа, оплаты, доставки, возврата, исполнения обязанностей по закону и защиты прав сторон.

Раздел 13

Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

Раздел 14

Трансграничная передача персональных данных

Использование сайта само по себе не означает согласия пользователя на трансграничную передачу персональных данных.

Если в рамках конкретного сервиса или бизнес-процесса возникает необходимость передачи персональных данных на территорию иностранного государства, Оператор до начала такой передачи выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом уведомительные и иные процедуры.

Настоящая Политика сама по себе не является самостоятельным согласием или иным основанием для трансграничной передачи.

Раздел 15

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Организационные меры

назначение лица, ответственного за организацию обработки персональных данных;
принятие внутренних документов;
разграничение доступа;
ознакомление работников с требованиями законодательства;
внутренний контроль применяемых процедур.

Технические меры

аутентификация и контроль доступа;
меры против несанкционированного доступа;
техническое журналирование в применимых системах;
резервирование и восстановление, когда это необходимо;
контроль эффективности мер информационной безопасности.

Раздел 16

Сроки обработки и уничтожение данных

Персональные данные обрабатываются не дольше, чем это необходимо для соответствующей цели, если более длительный срок не установлен законодательством, договором либо другим законным основанием.

Цель достигнута

Если отсутствует другое законное основание, обработка прекращается, а данные уничтожаются в сроки, предусмотренные законодательством.

Отзыв согласия

Если обработка основана на согласии, субъект вправе это согласие отозвать.

При отсутствии другого основания соответствующая обработка прекращается, а данные уничтожаются в предусмотренный законом срок.

Данные нужны по закону

Отзыв согласия не означает автоматического удаления информации, которую Оператор обязан или вправе продолжать хранить на другом предусмотренном законом основании.

При достижении цели обработки и отсутствии другого основания персональные данные уничтожаются в срок, не превышающий установленного законом срока, в частности в применимых случаях — не позднее 30 дней.

Раздел 17

Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в предусмотренных законом случаях;
требовать уточнения данных, если они неполные, устаревшие или неточные;
требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки в предусмотренных законом случаях;
отказаться от рекламных сообщений;
обратиться к Оператору по вопросам обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

Раздел 18

Как направить обращение по персональным данным

Обращение по вопросам обработки, уточнения, прекращения обработки, блокирования или уничтожения персональных данных, а также отзыв согласия можно направить:

Электронная почта

info@larch.su

Почтовое отправление

ООО «ЛАРЧ КОМПАНИ»
634009, Томская область,
г. Томск, ул. Карла Маркса,
д. 48/1, помещ. МЕЗ002

Чтобы не раскрыть персональные данные постороннему лицу, Оператор вправе запросить сведения, позволяющие разумно подтвердить, что обращение относится к соответствующему субъекту персональных данных.

Оператор рассматривает обращения и выполняет требования субъекта в сроки и порядке, предусмотренные законодательством Российской Федерации.

Раздел 19

Если пользователь передаёт данные другого человека

При оформлении и исполнении заказа пользователь может указать другого получателя, представителя организации или сообщить, что оплату произвело иное лицо.

Передавая Оператору персональные данные другого человека, пользователь должен иметь предусмотренное законодательством основание для такой передачи и, когда это необходимо, сообщить этому человеку сведения об Операторе и цели обработки.

Оператор также может получить сведения о фактическом плательщике непосредственно от самого плательщика, банка или платёжного сервиса в объёме, необходимом для идентификации платежа, учёта переплаты и возврата денежных средств.

Данные получателя используются для доставки и связи по заказу; данные представителя — для проверки полномочий и взаимодействия с контрагентом; данные фактического плательщика — для идентификации оплаты и исполнения распоряжения о денежных средствах. Получатель или покупатель не приобретает автоматически право распорядиться денежными средствами другого плательщика.

Раздел 20

Изменение Политики

Оператор вправе актуализировать настоящую Политику, в том числе при изменении:

законодательства;
бизнес-процессов;
состава используемых информационных систем;
способов обработки персональных данных;
состава и целей обработки данных.

Новая редакция применяется с момента её публикации, если иной момент не указан непосредственно в новой редакции или не следует из законодательства.

Актуальная редакция Политики постоянно размещается по адресу: https://larch.su/page/confidential .

Раздел 21

Связанные документы

Согласие на обработку персональных данных Отдельный документ для случаев, когда обработка осуществляется на основании согласия. Соглашение об использовании cookie Необходимые, функциональные и аналитические технологии сайта. Публичная оферта Условия заключения и исполнения договора продажи товаров. Пользовательское соглашение Личный кабинет, электронные подтверждения, отзывы и правила использования сайта.

Раздел 22

Контактные данные Оператора

По вопросам обработки персональных данных, реализации прав субъекта или отзыва согласия обращайтесь в ООО «ЛАРЧ КОМПАНИ».

ООО «ЛАРЧ КОМПАНИ»

ОГРН: 1237000007947
ИНН: 7000010509
КПП: 700001001

Юридический адрес:
634009, Томская область,
г. Томск, ул. Карла Маркса,
д. 48/1, помещ. МЕЗ002

info@larch.su

8 800 302-82-04

Согласие на обработку данных Контакты LARCH