Политика в отношении обработки персональных данных

Утверждена Управляющим ООО «МИЛЛИОН ИНСТРУМЕНТОВ» 09 октября 2026 года. Редакция от 09 октября 2026 года, действует с даты размещения на сайте https://milliontool.ru.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана Обществом с ограниченной ответственностью «Миллион инструментов» (ОГРН 1157627004512, ИНН 7602115918, адрес: 150040, Ярославская область, г. Ярославль, ул. Победы, зд. 37, пом. 8, офис 402; далее - Оператор) во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, сроки их хранения, порядок уничтожения, права субъектов персональных данных и меры, принимаемые Оператором для защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании сайта https://milliontool.ru (далее - Сайт), при заключении и исполнении договоров с покупателями и поставщиками, при обращениях по телефону и электронной почте, а также в отношениях с работниками и кандидатами на работу.

1.4. Политика является общедоступным документом. Она размещена на Сайте и предоставляется по запросу любого лица по адресу Оператора.

1.5. Основные понятия используются в значениях, установленных Законом о персональных данных:

персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения;

уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и уничтожаются их материальные носители;

обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

файлы cookie - небольшие текстовые файлы, которые Сайт сохраняет на устройстве пользователя через его браузер и считывает при последующих обращениях.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях; обрабатывает только те данные, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивает точность, достаточность и актуальность данных; хранит данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; уничтожает или обезличивает данные по достижении целей обработки или при утрате необходимости в их достижении.

2.2. Правовыми основаниями обработки являются:

Гражданский кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации - в части заключения и исполнения договоров с покупателями и поставщиками, оформления первичных учётных документов и счетов-фактур;

Трудовой кодекс Российской Федерации - в части отношений с работниками и кандидатами на работу;

Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - в части направления рекламных материалов с предварительного согласия адресата;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» - в части работы Сайта и телефонной связи;

устав Оператора, договоры, заключаемые между Оператором и субъектами персональных данных или их работодателями;

согласие субъекта персональных данных - в случаях, когда иные основания отсутствуют, в том числе при регистрации на Сайте, направлении обращений через формы Сайта и подписке на рассылку.

2.3. Оператор обрабатывает персональные данные без согласия субъекта в случаях, прямо предусмотренных частью 1 статьи 6 Закона о персональных данных, в частности: когда обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договора, заключаемого по инициативе субъекта или в его интересах; когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством; когда обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

2.4. Персональные данные представителей юридических лиц и индивидуальных предпринимателей (контактных лиц, лиц, уполномоченных на получение товара, подписантов) обрабатываются в целях заключения и исполнения договоров с такими лицами. Покупатель или поставщик, сообщающий Оператору данные своих работников, обеспечивает законность такой передачи.

2.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сайт предназначен для совершеннолетних лиц, действующих от имени организаций и индивидуальных предпринимателей.

2.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3. Цели обработки, категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях и в следующем объёме:

3.2. Персональные данные работников и кандидатов обрабатываются в соответствии с отдельными локальными актами Оператора; настоящая Политика применяется к ним в части, не урегулированной такими актами.

3.3. Оператор не запрашивает у пользователей Сайта паспортные данные, сведения о банковских картах и иные данные, не указанные в таблице пункта 3.1. Если такие данные направлены пользователем по собственной инициативе (например, вложены в сообщение), Оператор использует их только для ответа на обращение и уничтожает после его обработки.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется смешанным способом - с использованием средств автоматизации (сайт, учётная система, система управления взаимоотношениями с клиентами, электронная почта, телефония) и без использования таких средств (бумажные документы) - с передачей по внутренней сети Оператора и по сети Интернет с применением защищённых соединений.

4.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 5, обезличивание, блокирование, удаление, уничтожение.

4.3. Сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы Сайта, учётная система и системы, перечисленные в разделе 5, размещены на территории Российской Федерации.

4.4. Трансграничная передача персональных данных Оператором не осуществляется. Оператор не использует на Сайте сервисы веб-аналитики, рекламные и социальные сети иностранных лиц, передающие данные посетителей за пределы Российской Федерации.

4.5. Доступ к персональным данным имеют только работники Оператора, которым данные необходимы для выполнения трудовых обязанностей, и лица, которым обработка поручена по договору (раздел 5). Такие работники и лица обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания.

4.6. Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные статьёй 19 Закона о персональных данных, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников; применяет разграничение прав доступа, учёт и парольную защиту учётных записей; использует защищённое соединение (HTTPS) для передачи данных между браузером пользователя и Сайтом; хранит пароли пользователей в зашифрованном виде; применяет средства защиты от вредоносного кода и несанкционированного доступа, резервное копирование и журналирование доступа; определяет угрозы безопасности персональных данных и уровень их защищённости; проводит внутренний контроль соответствия обработки требованиям законодательства; обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

4.7. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные статьёй 21 Закона о персональных данных.

5. Поручение обработки и передача персональных данных третьим лицам

5.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (часть 3 статьи 6 Закона о персональных данных). Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта; ответственность перед субъектом за действия такого лица несёт Оператор.

5.2. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:

5.3. Оператор передаёт персональные данные третьим лицам, самостоятельно определяющим цели обработки, только в следующих случаях:

перевозчикам и транспортно-экспедиционным компаниям («Деловые Линии», «ПЭК», «СДЭК», «КИТ» и иным, выбранным покупателем) - фамилия, имя, отчество, телефон и адрес получателя товара - для доставки и выдачи товара;

банкам - в составе платёжных документов - для расчётов;

операторам электронного документооборота - в составе электронных документов, подписываемых сторонами договора;

производителям и поставщикам товара - контактные данные покупателя - для гарантийного обслуживания, если это требуется условиями гарантии производителя;

налоговым, судебным, правоохранительным и иным государственным органам - по их законным запросам и в случаях, прямо предусмотренных законодательством.

5.4. Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных целях и не раскрывает их иначе, чем указано в настоящем разделе и в согласии субъекта.

5.5. Перечень лиц в пункте 5.2 поддерживается в актуальном состоянии. Актуальные сведения о лицах, осуществляющих обработку по поручению Оператора, предоставляются субъекту по запросу в порядке раздела 8.

6. Файлы cookie и сервис веб-аналитики

6.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера). Файлы cookie не содержат фамилии, имени, телефона или адреса электронной почты пользователя, но в сочетании с иными данными могут позволить определить пользователя, поэтому Оператор относится к ним как к персональным данным.

6.2. Сайт использует следующие виды файлов cookie:

6.3. Аналитические файлы cookie устанавливаются и сервис веб-аналитики запускается только после того, как пользователь выразил согласие в уведомлении о файлах cookie, отображаемом при первом посещении Сайта. Пользователь вправе отказаться от аналитических файлов cookie в этом уведомлении, а также в любой момент изменить выбор по ссылке «Настройки cookie» в нижней части страниц Сайта.

6.4. Сервис «Яндекс Метрика» предоставляется ООО «Яндекс» на условиях, размещённых по адресу https://yandex.ru/legal/metrica_termsofuse. Данные обрабатываются на серверах на территории Российской Федерации в обезличенном виде. Пользователь может дополнительно отключить сбор данных сервисом с помощью инструментов, описанных по адресу https://yandex.ru/support/metrica/general/opt-out.html.

6.5. Пользователь вправе удалить или заблокировать файлы cookie в настройках своего браузера. Блокировка технически необходимых файлов cookie может сделать невозможным оформление заказа и использование личного кабинета.

7. Сроки обработки и хранения, уничтожение персональных данных

7.1. Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия или его отзыва либо до истечения срока хранения, установленного законодательством, в зависимости от того, какое событие наступит позднее в допускаемых законом случаях.

7.2. По достижении цели обработки, по истечении срока хранения, при отзыве согласия (если нет иного основания обработки) либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не установлен законом. При невозможности уничтожения в этот срок Оператор блокирует данные и уничтожает их в срок не более 6 месяцев.

7.3. Уничтожение персональных данных на электронных носителях производится способом, исключающим восстановление; бумажные носители уничтожаются с составлением акта об уничтожении. Документы, срок хранения которых установлен законом, уничтожаются после его истечения.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

получить сведения, касающиеся обработки его персональных данных Оператором, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о передаче данных;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

отказаться от получения рекламных материалов;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Запрос субъекта направляется Оператору на адрес электронной почты pd@milliontool.ru либо почтовым отправлением по адресу: 150040, Ярославская область, г. Ярославль, ул. Победы, зд. 37, пом. 8, офис 402. Запрос содержит: фамилию, имя, отчество субъекта; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или телефон, указанные при обращении, наименование организации); суть запроса; подпись субъекта или его представителя. Запрос, направленный по электронной почте с адреса, который субъект указал при регистрации или оформлении заказа, рассматривается без дополнительного подтверждения личности в части сведений, связанных с этим адресом.

8.3. Оператор сообщает субъекту запрошенные сведения или даёт мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления. Сведения предоставляются в доступной форме и не содержат персональных данных других субъектов, если нет законных оснований для их раскрытия.

8.4. Отзыв согласия на обработку персональных данных направляется в порядке пункта 8.2. При получении отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты получения отзыва, за исключением данных, обработка которых продолжается на ином законном основании (исполнение договора, хранение первичных учётных документов в установленный законом срок, защита прав Оператора в суде). Об основании продолжения обработки Оператор сообщает субъекту.

8.5. Отказ от получения рекламных материалов осуществляется по ссылке «Отписаться» в каждом письме, ответом «СТОП» на сообщение, а также любым способом, указанным в пункте 8.2. Рассылка прекращается незамедлительно, технически - не позднее 3 рабочих дней с даты получения отказа.

8.6. Пользователь личного кабинета может самостоятельно просматривать и изменять свои данные в личном кабинете, а также направить заявление об удалении личного кабинета.

9. Ответственный за организацию обработки персональных данных

9.1. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Ответственный осуществляет внутренний контроль за соблюдением законодательства о персональных данных, доводит до работников требования законодательства и локальных актов, организует приём и обработку обращений и запросов субъектов персональных данных.

9.2. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты pd@milliontool.ru, по телефону +7 (499) 288-16-50 и по почтовому адресу Оператора.

10. Заключительные положения

10.1. Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены новой редакцией.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте с указанием даты редакции и применяется к отношениям, возникшим после её размещения. Продолжение использования Сайта после размещения новой редакции означает ознакомление с ней.

10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных. В случае противоречия между Политикой и законодательством применяется законодательство.

11. Сведения об Операторе

Общество с ограниченной ответственностью «Миллион инструментов» (ООО «МИЛЛИОН ИНСТРУМЕНТОВ»)

ОГРН 1157627004512, ИНН 7602115918, КПП 760401001

Адрес: 150040, Ярославская область, г. Ярославль, ул. Победы, зд. 37, пом. 8, офис 402

Телефоны: +7 (499) 288-16-50, 8 (800) 333-52-68

Адрес электронной почты для обращений по вопросам персональных данных: pd@milliontool.ru

Сайт: https://milliontool.ru