СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я, субъект персональных данных (далее — Пользователь), действуя свободно, своей волей и в своем интересе, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю конкретное, информированное и сознательное согласие Обществу с ограниченной ответственностью «Компания МЕТРО» (ИНН 5228009169, ОГРН 1035201123594, юридический адрес: 606654, Нижегородская область, г. Семенов, ул. Чернышевского, д. 12) (далее — Оператор) на обработку моих персональных данных на нижеуказанных условиях:
1. ЦЕЛИ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
| № | Цель обработки | Категории и перечень персональных данных | Правовое основание | Срок обработки/хранения |
| 1.1 | Исполнение договора купли-продажи / поставки / оказания услуг (в том числе оформление, обработка и доставка заказа) |
• Фамилия, имя, отчество • Номер контактного телефона • Адрес электронной почты • Адрес доставки • Комментарий к заказу (при наличии) |
п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) | До полного исполнения договора, а также в течение 5 лет после окончания календарного года, в котором договор исполнен (для налогового учета и защиты прав потребителей) |
| 1.2 | Создание и ведение личного кабинета на Сайте |
• Адрес электронной почты • Пароль (в хешированном виде) • Имя (по желанию) |
Согласие пользователя (ч. 1 ст. 9 152-ФЗ) | До момента удаления личного кабинета Пользователем |
| 1.3 | Осуществление возврата денежных средств / оформление претензий |
• Паспортные данные (серия, номер, кем и когда выдан) • Банковские реквизиты для возврата |
п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), Закон РФ «О защите прав потребителей» | 5 лет (в соответствии с архивным законодательством) |
| 1.4 | Обработка платежей (в том числе через платежные шлюзы) |
• Фамилия, имя, отчество • Адрес электронной почты • Номер банковской карты (передается в зашифрованном виде, CVV/CVC код не запрашивается и не обрабатывается) • Сумма заказа |
п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) | Транзитно — Оператором не хранятся, передаются в зашифрованном виде в платежную систему |
| 1.5 | Сбор и анализ статистики посещаемости Сайта, поведения пользователей (с использованием метрических систем) |
• IP-адрес (усеченный) • Cookie-ID • Дата и время посещения • URL посещаемых страниц • Тип и версия браузера, ОС • Данные о кликах, просмотренных товарах |
Согласие пользователя (ч. 1 ст. 9 152-ФЗ) — предоставляется путем проставления отметки в интерфейсе cookie-баннера | Срок хранения cookie-файлов — в соответствии с настройками браузера и метрических систем, но не более 6 месяцев |
| 1.6 | Проведение рекламных и информационных рассылок (e-mail, SMS, push-уведомления) |
• Адрес электронной почты • Номер мобильного телефона |
Отдельное информированное согласие (активный чек-бокс, не совмещенный с иными согласиями) (ст. 18 Закона «О рекламе», ч. 1 ст. 9 152-ФЗ) | До момента отзыва согласия Пользователем |
| 1.7 | Обезличивание персональных данных для аналитических и статистических целей | • Обезличенные данные о покупках (без ФИО, контактов, адресов) | Приказ Роскомнадзора № 140; обезличенные данные не являются персональными | Бессрочно |
| 1.8 | Передача персональных данных третьим лицам для целей доставки, IT-обслуживания, проведения платежей |
• Данные, необходимые для выполнения конкретной цели передачи (в объеме, строго ограниченном соответствующей целью) |
Согласие пользователя (настоящее Согласие) в части передачи; для доставки и платежей — также п. 5 ч. 1 ст. 6 152-ФЗ | В соответствии со сроками, установленными для соответствующей цели |
2. ТРЕТЬИ ЛИЦА, КОТОРЫМ ПЕРЕДАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Я даю согласие на передачу моих персональных данных следующим третьим лицам в минимально необходимом для достижения указанных целей объеме:
| Третье лицо (наименование, ИНН/ОГРН) | Цель передачи | Передаваемые данные |
| ООО «Яндекс» (ИНН 7736207543) | Аналитика и ретаргетинг (Яндекс.Метрика, Яндекс.Директ) | IP-адрес, cookie-ID, данные о посещениях, просмотренных товарах |
| Google LLC (США, трансграничная передача) — только при условии явного согласия в cookie-баннере | Аналитика, реклама (Google Analytics, Google Ads) | IP-адрес, cookie-ID, просмотры страниц, клики |
| Курьерские службы: СДЭК, Почта России, а также иные службы доставки, привлекаемые Оператором | Доставка товара | ФИО, телефон, адрес доставки |
| Платежные системы и банки-эквайеры (ПАО Сбербанк, АО «Тинькофф Банк» и др.) | Проведение платежа | ФИО, e-mail, номер карты (зашифрованно), сумма |
| IT-подрядчики (хостинг-провайдеры, техническая поддержка сайта, CRM-системы) | Обслуживание и развитие Сайта | IP-адрес, техническая информация, логи действий |
3. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:
• при использовании сервисов Google LLC (Google Analytics, Google Ads) — страна получения: США. Передача осуществляется исключительно при условии явного согласия Пользователя, выраженного путем проставления отметки в cookie-баннере.
• при оформлении доставки за пределы Российской Федерации по инициативе Пользователя — передача осуществляется в объеме, необходимом для отправки товара (ФИО, телефон, адрес доставки).
3.2. Во всех случаях трансграничной передачи Оператор руководствуется требованиями ст. 12 152-ФЗ и обеспечивает защиту прав субъектов персональных данных.
4. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без использования таких средств, в соответствии с Политикой обработки персональных данных Оператора.
В отношении персональных данных, обрабатываемых в информационных системах, Оператор обеспечивает конфиденциальность и защиту в соответствии с требованиями Постановления Правительства РФ № 1119.
5. ОПИСАНИЕ ПОСЛЕДСТВИЙ ОТКАЗА
Я уведомлен(а), что:
• отсутствие согласия на обработку персональных данных в целях исполнения договора (п. 1.1, 1.3, 1.4) делает невозможным оформление и доставку заказа, возврат денежных средств;
• отсутствие согласия на обработку персональных данных в целях создания личного кабинета (п. 1.2) делает невозможным использование функций личного кабинета;
• отсутствие согласия на обработку cookie-файлов и аналитику (п. 1.5, 2) не влияет на возможность оформления заказа, но может ограничить функциональность Сайта и снизить качество пользовательского опыта;
• отсутствие согласия на рекламные рассылки (п. 1.6) не влечет никаких правовых последствий, кроме неполучения рекламной информации.
6. СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ОТЗЫВА
6.1. Настоящее согласие действует в отношении каждой цели обработки в течение срока, указанного в п. 1, если иное не установлено отдельным согласием или договором.
6.2. Согласие может быть отозвано мной в любой момент путем направления письменного заявления на электронную почту metrocompany@yandex.ru (с адреса, ранее указанного при регистрации/заказе) либо на юридический адрес Оператора заказным письмом.
6.3. При направлении отзыва я обязуюсь указать: фамилию, имя, отчество; контактные данные, использовавшиеся при взаимодействии; суть требования. Оператор вправе запросить дополнительное подтверждение моей личности.
6.4. После получения отзыва Оператор обязан прекратить обработку персональных данных в соответствующей цели в течение 10 рабочих дней, уничтожить данные (если иное не предусмотрено законом) и уведомить меня об этом.
7. ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ И ФИКСАЦИЯ ДАТЫ
7.1. Датой и временем предоставления настоящего согласия является:
• для целей, указанных в п. 1.5 (аналитика, cookies) — момент нажатия кнопки «Согласен» / «Принять» в интерфейсе cookie-баннера при первом посещении Сайта;
• для целей, указанных в п. 1.1–1.4, 1.6, 1.8 — момент нажатия кнопки «Оформить заказ» / «Зарегистрироваться» / «Подписаться» с активно проставленной отметкой (чек-боксом) о согласии с условиями настоящего документа.
7.2. Оператор фиксирует и хранит сведения о факте, дате и времени получения согласия, IP-адресе и User-Agent Пользователя, а также текст согласия, действовавший на момент его получения.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор не обрабатывает следующие категории персональных данных:
• CVV/CVC-коды банковских карт;
• ПИН-коды;
• биометрические данные;
• специальные категории (раса, национальность, политические взгляды, религия, здоровье)
• а также иные категории, прямо не указанные в разделе 1 настоящего Согласия
8.2. Все базы данных, содержащие персональные данные граждан РФ (за исключением случаев трансграничной передачи с согласия Пользователя), находятся на территории Российской Федерации.
Текст согласия вступил в силу с «13» февраля 2026 г.