УТВЕРЖДЕНО
Приказом Генерального директора
ООО «Дак Групп»
 от «31» авгуса 2026 г.

ПОЛИТИКА
в отношении обработки персональных данных

ООО «Дак Групп»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Дак Групп» и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных: Общество с ограниченной ответственностью «Дак Групп» (ООО «Дак Групп»), ИНН 7707752985, ОГРН 1117746524444, юридический адрес: 127030, г. Москва, ул. Новослободская, д. 20, этаж/помещ. 2/I, ком./офис 25/А5В (далее — «Оператор»).

1.4. Политика распространяется на персональные данные, обрабатываемые Оператором при осуществлении хозяйственной деятельности, работе с клиентами и контрагентами, исполнении обязанностей работодателя, а также при использовании сайта https://dakgroup.ru.

1.5. Само по себе посещение Сайта не означает безоговорочного согласия пользователя на любую обработку его персональных данных. Согласие запрашивается отдельно в случаях, когда оно является правовым основанием обработки.

1.6. Политика размещается в свободном доступе на Сайте. Актуальная редакция действует с момента ее размещения, если иное прямо не указано в новой редакции.

2. Основные термины

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях, установленных Федеральным законом № 152-ФЗ.

2.2. Сайт — сайт Оператора, доступный по адресу https://dakgroup.ru.

2.3. Cookie — фрагменты данных, которые могут сохраняться браузером пользователя для обеспечения работы Сайта, аналитики и иных заявленных целей.

3. Принципы обработки персональных данных

3.1. обработка осуществляется на законной и справедливой основе;

3.2. обработка ограничивается достижением конкретных, заранее определенных и законных целей;

3.3. не допускается обработка персональных данных, несовместимая с целями их сбора;

3.4. обрабатываются только те персональные данные, которые необходимы и достаточны для заявленных целей;

3.5. содержание и объем обрабатываемых данных соответствуют заявленным целям;

3.6. Оператор принимает меры по обеспечению точности и актуальности данных;

3.7. данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Цели обработки, категории субъектов и персональных данных

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных;

• необходимости обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект;

• необходимости обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;

• исполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации, в том числе трудовым, налоговым и бухгалтерским законодательством.

5.2. Обработка персональных данных в целях прямого продвижения товаров, работ или услуг с использованием средств связи осуществляется только при наличии предварительного согласия субъекта. Оператор не осуществляет массовые рекламные рассылки без такого согласия.

6. Сбор персональных данных через Сайт

6.1. На Сайте могут использоваться формы заявки, подбора оборудования, получения коммерческого предложения и оформления корзины/заказа. В формах Оператор запрашивает ФИО и номер телефона; отдельные формы могут дополнительно содержать выпадающие списки и поле свободного комментария.

6.2. Под каждой формой, посредством которой пользователь предоставляет персональные данные, размещается отдельный непредустановленный чекбокс согласия на обработку персональных данных и ссылка на текст соответствующего согласия и настоящую Политику. Отправка формы должна быть технически невозможна без выражения согласия, если именно согласие является правовым основанием обработки.

6.3. Согласие на рекламную рассылку, если такая рассылка будет внедрена, оформляется отдельно и не включается в обязательное согласие на обработку заявки.

6.4. Личный кабинет и регистрация пользователей на новой версии Сайта не используются.

7. Cookie и Яндекс.Метрика

7.1. Сайт использует необходимые cookie для обеспечения своей работы и может использовать аналитические cookie и технологии Яндекс.Метрики, включая Вебвизор и цели, для анализа посещаемости и действий пользователей.

7.2. При первом посещении Сайта пользователю отображается cookie-баннер, позволяющий принять или отклонить необязательные аналитические cookie. Необходимые cookie могут использоваться без отдельного выбора, если без них невозможно корректное функционирование Сайта.

7.3. Аналитические технологии должны быть настроены таким образом, чтобы не передавать в Яндекс.Метрику ФИО, номера телефонов, адреса электронной почты, содержание полей форм и иные сведения, непосредственно идентифицирующие пользователя.

7.4. Пользователь может изменить настройки cookie посредством функционала Сайта (при его наличии) и/или настроек браузера.

8. Порядок и способы обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без их использования и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.

8.2. Заявки с Сайта направляются на корпоративные адреса info@dakgroup.ru и sale@dakgroup.ru. Корпоративная почта размещается у хостинг-провайдера ООО «СпейсВэб» на инфраструктуре, расположенной в Российской Федерации.

8.3. Для телефонной связи Оператор использует сервис UIS с включенной записью разговоров.

8.4. Для деловой переписки могут использоваться корпоративная электронная почта, телефонная связь и мессенджеры по инициативе или выбору клиента с учетом требований законодательства и внутренних правил Оператора.

9. Передача персональных данных третьим лицам

9.1. Оператор предоставляет персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения конкретной цели.

9.2. В необходимых случаях данные могут предоставляться: хостинг-провайдеру и поставщику корпоративной почты; поставщику телефонной связи UIS; Яндексу в рамках использования Яндекс.Метрики; транспортной компании, выбранной клиентом, включая СДЭК, Деловые Линии и иного перевозчика; банкам и иным лицам, участвующим в расчетах по счетам; государственным органам в случаях, предусмотренных законом.

9.3. При организации доставки клиент самостоятельно выбирает способ доставки и перевозчика. Оператор передает перевозчику только те сведения, которые необходимы для оформления конкретной перевозки.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных только на том основании, что товар доставляется в иностранное государство, если все необходимые персональные данные передаются российскому перевозчику, который самостоятельно организует международную перевозку. Фактическая схема передачи подлежит периодической проверке.

10.2. Если Оператор начнет непосредственно передавать персональные данные иностранному юридическому или физическому лицу либо использовать иностранный сервис в порядке, образующем трансграничную передачу, до начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в предусмотренных законом случаях.

11. Локализация и хранение

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

11.2. Основная инфраструктура Сайта и корпоративной электронной почты размещена на территории Российской Федерации.

11.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора. Сроки хранения бухгалтерских, налоговых и кадровых документов определяются применимым законодательством и номенклатурой дел Оператора.

11.4. После достижения цели обработки, прекращения правового основания либо наступления иных предусмотренных законом обстоятельств данные уничтожаются, обезличиваются или их обработка прекращается, если обязанность продолжить хранение не установлена законом.

12. Права субъектов персональных данных

• получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;

• требовать уточнения, блокирования или уничтожения данных при наличии установленных законом оснований;

• отозвать ранее данное согласие;

• требовать прекращения обработки для целей прямого маркетинга;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Обращения и отзывы согласия можно направлять на info@dakgroup.ru или по юридическому адресу Оператора. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.

13. Меры по обеспечению безопасности персональных данных

• назначает лицо, ответственное за организацию обработки персональных данных;

• принимает локальные акты по вопросам обработки и защиты персональных данных;

• определяет лиц, допущенных к обработке данных, и доводит до них требования конфиденциальности и безопасности;

• применяет организационные и технические меры защиты с учетом актуальных угроз и характера обработки;

• обеспечивает управление доступом, паролями и учетными записями;

• проводит внутренний контроль соответствия обработки требованиям законодательства;

• устанавливает правила обработки персональных данных на личных устройствах работников и не допускает неконтролируемого хранения клиентских баз и документов;

• принимает меры по обнаружению и реагированию на инциденты, связанные с персональными данными.

13.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует в соответствии со статьей 21 Федерального закона № 152-ФЗ, включая направление предусмотренных законом уведомлений в Роскомнадзор.

14. Ответственный и контакты Оператора

14.1. Ответственным за организацию обработки персональных данных назначается Генеральный директор ООО «Дак Групп» Каменцев Анатолий Евгеньевич.

14.2. Контакты для обращений по вопросам обработки персональных данных:

• адрес: 127030, г. Москва, ул. Новослободская, д. 20, этаж/помещ. 2/I, ком./офис 25/А5В;

• телефон: +7 (495) 984-08-19;

• email: info@dakgroup.ru.

15. Заключительные положения

15.1. Оператор пересматривает Политику при изменении законодательства, состава информационных систем, целей и способов обработки, подключении новых подрядчиков, аналитических сервисов, мессенджеров или иных технологий обработки персональных данных.

15.2. Действующая редакция Политики размещается на Сайте по постоянной ссылке, доступной с каждой страницы, на которой осуществляется сбор персональных данных.