Политика обработки персональных данных
ООО "Пеналбокс". Последнее обновление: 21.08.2026.
Оператор персональных данных: Общество с ограниченной ответственностью "Пеналбокс".
ИНН/КПП: 7805714628 / 780501001.
ОГРН: 1177847318208.
Юридический адрес: 198095, город Санкт-Петербург, ул. Швецова, д. 41 литера К, помещ. 160620, комн. 069.
Фактический адрес для связи: 198320, г. Санкт-Петербург, Красное Село, Привокзальная ул., д. 2.
Сайт: https://penalbox.ru/.
Электронная почта для обращений субъектов персональных данных: zakaz@penalbox.ru.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://penalbox.ru/, лиц, направляющих обращения через формы обратной связи, а также представителей клиентов, дилеров и потенциальных партнеров ООО "Пеналбокс".
Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", иных применимых нормативных актов Российской Федерации и действует в отношении персональных данных, которые Оператор получает через сайт, внешние формы заявки, электронную почту, телефонные обращения и сервисы веб-аналитики.
Оператор не обрабатывает на сайте специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних целенаправленно. Если такие данные будут предоставлены пользователем по собственной инициативе, Оператор не использует их для принятия решений и вправе удалить их как избыточные.
2. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных - пользователь сайта, посетитель, заявитель, клиент, дилер, потенциальный партнер или представитель организации, чьи персональные данные обрабатываются Оператором.
3. Цели обработки персональных данных
| Цель обработки | Категории персональных данных | Категории субъектов | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Прием и обработка обращений, ответ на заявки, консультации по продукции, дилерскому сотрудничеству и работе портала. | ФИО или имя, номер телефона, адрес электронной почты, наименование организации, город или адрес доставки, содержание обращения, иные сведения, добровольно указанные в форме или сообщении. | Пользователи сайта, клиенты, потенциальные клиенты, дилеры, представители организаций. | Согласие субъекта персональных данных; подготовка, заключение или исполнение договора; законные интересы Оператора по обработке входящих обращений. | До достижения цели обращения, затем в течение срока деловой переписки и исковой давности, если больший срок не требуется законом или договором. |
| Регистрация и сопровождение заявок на сотрудничество и доступ к дилерскому порталу. | ФИО, телефон, электронная почта, сведения об организации, должность, регион, реквизиты организации, содержание заявки и переписки. | Дилеры, потенциальные дилеры, представители юридических лиц и индивидуальных предпринимателей. | Согласие субъекта персональных данных; подготовка, заключение или исполнение договора; законные интересы Оператора. | На период рассмотрения заявки и взаимодействия, затем в течение срока хранения договорной и деловой документации. |
| Сбор статистики посещения сайта, анализ качества работы сайта, улучшение структуры и содержания сайта. | IP-адрес, сведения о браузере и устройстве, дата и время посещения, URL посещенных страниц, источник перехода, файлы cookie и похожие технические идентификаторы, обезличенные события взаимодействия с сайтом. | Посетители сайта. | Согласие пользователя, выраженное нажатием кнопки согласия в cookie-уведомлении; законные интересы Оператора по обеспечению работоспособности и развитию сайта в части технических cookie. | В пределах срока действия cookie и настроек сервисов веб-аналитики, но не дольше срока, необходимого для достижения статистической цели. |
| Защита сайта, учет согласий, предотвращение злоупотреблений и обеспечение информационной безопасности. | IP-адрес, технические журналы веб-сервера, дата и время обращения, сведения о браузере и устройстве, cookie-согласие. | Посетители сайта и лица, направляющие обращения. | Законные интересы Оператора; обязанность Оператора принимать меры по защите персональных данных и информационных систем. | В течение срока, необходимого для обеспечения безопасности, расследования инцидентов и выполнения обязанностей Оператора. |
4. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных и заранее определенных целей, не объединяет базы данных, обработка которых осуществляется в несовместимых целях, и не обрабатывает избыточные персональные данные.
Оператор обеспечивает точность, достаточность и актуальность персональных данных в пределах целей обработки, а также принимает меры по удалению или уточнению неполных либо неточных данных.
5. Способы и условия обработки
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств. Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через сайт осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо допускаемых законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц без отдельного согласия субъекта персональных данных.
Для достижения целей обработки Оператор может поручать обработку или предоставлять доступ к персональным данным лицам, которые обеспечивают работу сайта, форм обратной связи, дилерского портала, хостинга, электронной почты, CRM, веб-аналитики, информационной безопасности и технической поддержки. Такие лица обязаны соблюдать конфиденциальность и использовать персональные данные только в целях, определенных Оператором.
На сайте используются внешние сервисы, включая Яндекс Формы и Яндекс Метрику. При направлении заявки через форму или согласии на использование аналитических cookie данные могут обрабатываться соответствующим сервисом в соответствии с его условиями, настройками Оператора и законодательством Российской Федерации.
Персональные данные могут быть переданы государственным органам, судам или иным уполномоченным лицам, если такая передача требуется законом.
7. Cookie и веб-аналитика
Сайт использует cookie и похожие технологии. Cookie - небольшие фрагменты данных, которые сайт или внешний сервис сохраняет в браузере пользователя.
7.1. Типы cookie
- Технические cookie. Нужны для корректной работы сайта, запоминания пользовательского выбора и защиты сайта.
- Аналитические cookie. Используются после согласия пользователя для сбора статистики посещения и улучшения сайта, в том числе через Яндекс Метрику.
7.2. Согласие и отказ
При первом посещении сайт показывает уведомление об использовании cookie. Нажимая кнопку согласия, пользователь разрешает обработку технических данных и аналитических cookie для целей статистики посещения сайта. До согласия аналитический счетчик на сайте не запускается.
Пользователь может ограничить или удалить cookie в настройках своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно.
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся ограничение доступа к персональным данным, назначение ответственных лиц, использование защищенных каналов связи там, где это применимо, резервное копирование, учет и контроль доступа, применение средств защиты информационных систем, обучение и информирование работников, а также контроль соблюдения локальных документов Оператора.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Порядок обращения субъекта персональных данных
Для реализации прав субъект может направить обращение на электронную почту zakaz@penalbox.ru или по юридическому адресу Оператора. В обращении рекомендуется указать ФИО, контакт для ответа, сведения, позволяющие определить факт взаимодействия с Оператором, и суть требования.
Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
11. Уничтожение персональных данных
Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении срока хранения, отзыве согласия, выявлении неправомерной обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее публикации на сайте или в ином общедоступном месте, если в новой редакции не указано иное. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.
Настоящая Политика является общедоступным документом Оператора и размещается для обеспечения неограниченного доступа пользователей к сведениям об обработке персональных данных на сайте.