Редакция от 03.08.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «АРТЭ ОНЛАЙН» (далее — Оператор) при использовании сайта www.kryolan.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и принятыми в его исполнение нормативными правовыми актами.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей Сайта. Обработка персональных данных работников, соискателей и контрагентов Оператора настоящей Политикой не регулируется.

Действующая редакция Политики размещена по адресу https://www.kryolan.ru/privacy/ и доступна неограниченному кругу лиц без регистрации и авторизации.

2. Оператор персональных данных

Наименование	Общество с ограниченной ответственностью «АРТЭ ОНЛАЙН»
Юридический адрес	127015, г. Москва, ул. Новодмитровская, д. 5а, стр. 3, эт. 4, пом. I, ком. 11
Почтовый адрес	127422, г. Москва, ул. Костякова, д. 9
ИНН / КПП	9715371930 / 771501001
ОГРН	1197746731588
Телефон	8 (800) 775-85-01
Адрес для обращений субъектов персональных данных	zakaz@kryolan.ru

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Метрические программы — программные средства, позволяющие собирать сведения о посещении Сайта и о действиях пользователя на Сайте.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные, руководствуясь следующими принципами:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те персональные данные, которые отвечают целям их обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
• обеспечивается точность и достаточность персональных данных, а при необходимости — их актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи Сайта (владельцы личного кабинета);
• покупатели товаров, а также лица, указанные покупателем в качестве получателей заказа;
• лица, обратившиеся к Оператору посредством форм обратной связи на Сайте, чата на Сайте или по телефону.

6. Цели обработки, правовые основания и сроки

Цель обработки	Правовое основание	Срок обработки
Регистрация пользователя на Сайте и ведение личного кабинета, обеспечение доступа к его функциям	П. 5 ч. 1 ст. 6 Закона — исполнение договора, стороной которого является субъект персональных данных (пользовательское соглашение)	До удаления учётной записи пользователем либо Оператором
Оформление, обработка и исполнение заказа, организация доставки, проведение расчётов, возврат товара и денежных средств, рассмотрение претензий по заказу	П. 5 ч. 1 ст. 6 Закона — заключение и исполнение договора купли-продажи, стороной которого является субъект персональных данных	В течение срока действия договора и 5 лет после его исполнения — в соответствии с требованиями законодательства о бухгалтерском учёте
Рассмотрение обращений, поступивших через формы обратной связи и чат на Сайте, направление ответа на обращение	П. 5 ч. 1 ст. 6 Закона — совершение по инициативе субъекта персональных данных действий, направленных на заключение договора; п. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных	1 год с даты обращения, если иное не следует из существа обращения
Приём телефонных обращений; запись телефонных разговоров в целях подтверждения условий заказа и контроля качества обслуживания	П. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных, полученное до начала записи посредством голосового уведомления	[СРОК ЗАПИСЕЙ] с даты разговора
Сбор статистики посещения Сайта, анализ поведения пользователей, оценка удобства Сайта и его дальнейшее улучшение с использованием метрических программ	П. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных, выраженное путём нажатия соответствующей кнопки в информационном уведомлении на Сайте	До отзыва согласия, но не более 1 года с момента его получения
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации: ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники, ответы на запросы государственных органов	П. 2 ч. 1 ст. 6 Закона — достижение целей, предусмотренных законом, осуществление и выполнение возложенных законодательством на Оператора функций, полномочий и обязанностей	В течение срока, установленного соответствующим нормативным правовым актом

7. Перечень обрабатываемых персональных данных

Цель обработки	Категории и перечень персональных данных
Ведение личного кабинета	Фамилия, имя, отчество; адрес электронной почты; номер телефона; логин; история заказов; сведения о действиях в личном кабинете
Оформление и исполнение заказа	Фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; состав и стоимость заказа; сведения о факте и способе оплаты; данные получателя заказа, если он не совпадает с покупателем. При оформлении заказа юридическим лицом дополнительно: наименование организации, ИНН, КПП, ОГРН, адрес местонахождения, банковские реквизиты, фамилия, имя, отчество и контактные данные представителя
Обращения через формы обратной связи и чат	Имя; адрес электронной почты; номер телефона; содержание обращения и переписки
Телефонные обращения	Номер телефона; имя; аудиозапись телефонного разговора; содержание обращения
Использование метрических программ	IP-адрес; файлы cookie; сведения о браузере, операционной системе и типе устройства; данные о посещённых страницах, времени и продолжительности посещения, действиях на Сайте; источник перехода на Сайт; идентификатор сессии

Реквизиты платёжных карт Оператору не передаются и им не обрабатываются: ввод таких данных осуществляется на стороне кредитной организации или платёжного сервиса.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для использования лицами, не достигшими возраста 18 лет.

8. Источники получения персональных данных

Персональные данные предоставляются субъектом самостоятельно: при заполнении форм на Сайте, при регистрации личного кабинета, при оформлении заказа, при обращении через чат на Сайте или по телефону.

Технические сведения (IP-адрес, данные об устройстве и браузере, файлы cookie) поступают автоматически с устройства пользователя при посещении Сайта в порядке, описанном в разделе 9 настоящей Политики.

Оператор не получает персональные данные из иных источников.

9. Файлы cookie и метрические программы

Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.

9.1. Категории используемых файлов cookie

Категория	Назначение	Правовое основание
Технические	Обеспечивают работу Сайта: авторизацию в личном кабинете, сохранение содержимого корзины, защиту форм от автоматической отправки. Без них Сайт не может функционировать надлежащим образом	П. 5 ч. 1 ст. 6 Закона — исполнение договора
Функциональные	Сохраняют выбранные пользователем настройки отображения Сайта	П. 5 ч. 1 ст. 6 Закона — исполнение договора
Аналитические	Собирают сведения о посещении Сайта и действиях пользователя на нём для анализа и улучшения Сайта	П. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных

9.2. Используемые метрические программы и сервисы

Оператор использует на Сайте программные средства следующих видов:

• Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193), для сбора и анализа статистики посещения Сайта, анализа поведения пользователей и оценки эффективности Сайта;
• Roistat — сервис аналитики обращений, предоставляемый ООО «Ройстат» (ОГРН 1137746984450), для анализа источников обращений, подмены отображаемого на Сайте контактного номера телефона и оценки эффективности рекламных каналов;
• сервис онлайн-консультанта — чат на Сайте для связи с Оператором.

Правообладателями указанных программных средств являются юридические лица, зарегистрированные в соответствии с законодательством Российской Федерации. Указанные лица привлекаются Оператором в качестве лиц, осуществляющих обработку персональных данных по поручению Оператора в соответствии с ч. 3 ст. 6 Закона, на основании заключённых с ними договоров, содержащих условия об обработке и обеспечении безопасности персональных данных. Обработка персональных данных указанными лицами осуществляется на территории Российской Федерации.

Сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора, с указанием их наименований предоставляются субъекту персональных данных по запросу, направленному в порядке, установленном разделом 13 настоящей Политики.

9.3. Порядок получения и отзыва согласия на использование метрических программ

Метрические программы, отнесённые настоящей Политикой к аналитическим, запускаются на Сайте исключительно после получения согласия пользователя, выраженного путём нажатия кнопки «Принимаю» в информационном уведомлении, отображаемом при первом посещении Сайта. До получения такого согласия обработка персональных данных с использованием указанных программ не осуществляется.

Пользователь вправе отказаться от такой обработки, нажав кнопку «Отказываюсь» в том же уведомлении. Отказ не ограничивает доступ к функциональным возможностям Сайта.

Ранее данное согласие может быть отозвано в любой момент: путём удаления данных Сайта в настройках браузера — в этом случае при следующем посещении уведомление будет отображено повторно, — либо путём направления обращения по адресу zakaz@kryolan.ru.

10. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно при наличии правового основания и в объёме, необходимом для достижения соответствующей цели обработки. Получателями персональных данных являются:

• организации, осуществляющие доставку заказов, — в объёме, необходимом для вручения заказа получателю;
• кредитные организации и платёжные сервисы — в объёме, необходимом для проведения расчётов по заказу;
• лица, осуществляющие обработку персональных данных по поручению Оператора, указанные в п. 9.2 настоящей Политики;
• государственные органы, органы местного самоуправления и должностные лица — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет распространение персональных данных, в том числе их размещение в открытых источниках, и не передаёт персональные данные третьим лицам в целях продвижения их товаров, работ и услуг.

Оператор не осуществляет рекламные рассылки. Направляемые Клиенту сообщения носят сервисный характер и связаны с оформлением и исполнением заказа.

11. Локализация персональных данных и трансграничная передача

Обработка персональных данных граждан Российской Федерации, включая их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты, устанавливающие порядок обработки персональных данных и меры по их защите; работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства и указанными актами;
• определён перечень работников, имеющих доступ к персональным данным; доступ предоставляется в объёме, необходимом для исполнения должностных обязанностей;
• определены угрозы безопасности персональных данных при их обработке в информационных системах; применяются средства защиты информации, соответствующие установленному уровню защищённости;
• передача данных между устройством пользователя и Сайтом осуществляется с использованием защищённого протокола и шифрования;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и принятым локальным актам;
• обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляется учёт машинных носителей персональных данных и контроль условий их хранения.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные ч. 7 ст. 14 Закона, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

13.1. Порядок направления обращения

Обращение направляется по адресу электронной почты zakaz@kryolan.ru либо в письменной форме по почтовому адресу: 127422, г. Москва, ул. Костякова, д. 9.

Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его данных Оператором: фамилию, имя, отчество, а также номер телефона или адрес электронной почты, указанные при взаимодействии с Оператором, и существо обращения. В случаях, предусмотренных ч. 3 ст. 14 Закона, Оператор вправе запросить дополнительные сведения, включая номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись субъекта.

Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о причинах продления.

13.2. Отзыв согласия на обработку персональных данных

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления обращения в порядке, установленном п. 13.1 настоящей Политики, а в отношении метрических программ — также способом, указанным в п. 9.3.

В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии иного правового основания, предусмотренного ч. 1 ст. 6 Закона, в частности в целях исполнения заключённого с субъектом договора либо исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

14. Прекращение обработки и уничтожение персональных данных

Обработка персональных данных прекращается в случае достижения целей обработки, истечения срока действия согласия или его отзыва субъектом, выявления факта неправомерной обработки, а также в случае ликвидации Оператора.

Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшей обработки и восстановления, с составлением акта об уничтожении в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных. При обработке персональных данных в информационной системе факт уничтожения дополнительно подтверждается выгрузкой из журнала регистрации событий в информационной системе.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://www.kryolan.ru/privacy/, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна по указанному адресу.