Политика в отношении обработки персональных данных

Редакция от 09.10.2026

1. Общие положения

Настоящая Политика определяет, какие персональные данные, для чего, на каком основании и как долго обрабатывает Общество с ограниченной ответственностью «СП-ХАБ» (ООО «СП-ХАБ», ОГРН 1237700862343, ИНН 9728115370, адрес: 117279, г. Москва, вн.тер.г. муниципальный округ Коньково, ул. Профсоюзная, д. 93А, помещ. 2/Ц; далее — Оператор) при работе сайта https://sp-hub.ru (далее — Сайт), а также какие меры защиты применяются и какие права есть у субъектов персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), опубликована в соответствии с частью 2 статьи 18.1 Закона и доступна без регистрации по ссылке в подвале каждой страницы Сайта и рядом с каждой формой.

Контакты по вопросам обработки персональных данных: info@sp-hub.ru, телефон +7 (968) 901-30-00, почтовый адрес — указан выше.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Cookie — небольшой файл, который Сайт сохраняет в браузере посетителя.
• Остальные термины используются в значениях, установленных Законом.

3. Принципы обработки

• Обработка ведётся законно и справедливо, только для заранее определённых целей, перечисленных в разделе 4.
• Для каждой цели обрабатываются только те данные, которые для неё нужны; данные, собранные для одной цели, не используются для другой, несовместимой с ней.
• Данные хранятся не дольше, чем этого требует цель обработки или закон, после чего уничтожаются.
• Согласие на обработку персональных данных оформляется отдельно от иных документов (оферты, настоящей Политики) — отдельной отметкой в каждой форме Сайта.

4. Цели, данные, основания и сроки обработки

Цель и где собираются данные	Чьи данные и какие	Правовое основание	Срок
Регистрация и ведение личного кабинета — форма регистрации	Покупатели и представители организаций: логин, фамилия, имя, телефон, e-mail, адрес, пароль (хранится только в виде хеша); для организаций и ИП — ИНН, КПП, юридический адрес, банковские реквизиты; история заказов	согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6)	до удаления учётной записи или отзыва согласия
Оформление, оплата и доставка заказа, выдача чека, рассмотрение претензий — оформление заказа на Сайте и в личном кабинете	Покупатели: фамилия, имя, телефон, e-mail, адрес доставки или пункт выдачи, комментарий, состав и сумма заказа, сведения об оплате. Получатели заказа (если это другое лицо): фамилия, имя, телефон	заключение и исполнение договора, в том числе в пользу третьего лица — получателя (п. 5 ч. 1 ст. 6); согласие; исполнение обязанностей по закону о бухгалтерском учёте и о применении ККТ (п. 2 ч. 1 ст. 6)	5 лет после исполнения заказа (срок хранения первичных учётных документов), затем данные покупателя и получателя в заказе обезличиваются; служебные копии писем о заказе, которые не удалось отправить, — 30 дней
Ответ на обращение и консультация — формы «Оставить заявку», «Проверить совместимость», «Комплектом дешевле», «Скидка от количества»	Посетители: имя, телефон, e-mail, текст обращения, тип, марка и модель техники, фотографии шильдика (если приложены)	согласие (п. 1 ч. 1 ст. 6)	3 года с даты обращения
Уведомление о поступлении товара — кнопка «Уведомить о наличии»	Посетители: e-mail, товар	согласие	до отправки уведомления, но не более 1 года
Рекламная и информационная рассылка — форма подписки в подвале Сайта	Подписчики: e-mail, даты подписки, подтверждения адреса и отписки	согласие на обработку персональных данных и отдельное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе»)	до отписки или отзыва согласия; адрес, не подтверждённый по ссылке из письма, — 30 дней
Рассмотрение кандидатов на вакансии — форма отклика на странице «О нас»	Кандидаты: фамилия, имя, телефон, e-mail, резюме и сведения в нём	согласие	1 год с даты отклика
Веб-аналитика и улучшение удобства Сайта — Яндекс Метрика с «Вебвизором» и Google Analytics 4 через Google Tag Manager (раздел 5)	Посетители: IP-адрес, аналитические cookie и идентификаторы браузера, сведения об устройстве и браузере, просмотренные страницы и действия на страницах	согласие, данное кнопкой «Принять» на плашке cookie	новый сбор прекращается после отзыва согласия; данные в Яндекс Метрике хранятся по условиям сервиса, а срок хранения данных пользователей и событий Google Analytics 4 задаётся настройками ресурса; эта настройка не распространяется на стандартные агрегированные отчёты
Подтверждение согласий — журнал согласий	Все, кто дал согласие: дата и время, IP-адрес, сведения о браузере, страница, редакция текста, данные, указанные в форме	исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 Закона, ч. 1 ст. 18 Федерального закона «О рекламе»)	срок действия согласия и 3 года после его отзыва
Работа и защита Сайта — технические журналы сервера	Посетители: IP-адрес, время и адрес запроса, сведения о браузере	законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6)	не более 1 года

Специальные категории персональных данных (о здоровье, политических и религиозных убеждениях и т.п.) и биометрические персональные данные Оператор не обрабатывает. Если такие сведения окажутся в обращении, резюме или на фотографии, Оператор их не использует и удаляет.

При выдаче заказа покупатель или получатель может предъявить документ, удостоверяющий личность, — только для сверки. Копии документа не делаются, его реквизиты не записываются.

Если покупатель указывает в заказе данные другого лица (получателя), он подтверждает, что вправе их сообщить и что получатель знает о передаче своих данных для доставки. Данные получателя используются только для доставки и выдачи этого заказа.

5. Cookie и веб-аналитика

Сайт использует cookie двух видов.

Необходимые — без них не работают корзина, вход в личный кабинет и защита форм. Устанавливаются всегда, согласия не требуют:

• PHPSESSID — сессия: корзина, избранное, выбранный регион, вход в кабинет; до закрытия браузера;
• _csrf — защита форм от подделки запросов; до закрытия браузера;
• sp_cookie_consent — ваш выбор на плашке cookie; 1 год.

Аналитические — Яндекс Метрика (ООО «ЯНДЕКС», Россия) с сервисом «Вебвизор», который может записывать действия на страницах, и Google Analytics 4, подключаемая через Google Tag Manager. Эти инструменты помогают понять, как посетители пользуются Сайтом. Метрика использует cookie с префиксом _ym; Google Analytics 4 может устанавливать _ga и cookie с префиксом _ga_. Данные об устройстве, браузере, просмотренных страницах и действиях передаются для аналитики только после согласия с действующей редакцией плашки. До выбора и при выборе «Только необходимые» аналитические инструменты Сайтом не загружаются. Google Tag Manager служит для загрузки тега, а не является отдельной целью анализа.

Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу любой страницы: при отказе прекращается последующая загрузка аналитики, а доступные браузеру аналитические cookie удаляются. Это не удаляет сведения, ранее переданные аналитическим сервисам. Cookie также можно удалить или запретить в настройках браузера; если запретить необходимые cookie, вход в кабинет и корзина могут не работать.

6. Передача персональных данных

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Данные передаются только в объёме, нужном для соответствующей цели:

• ООО НКО «ЮМани» (сервис ЮKassa) — приём онлайн-оплаты и формирование кассового чека. Данные банковской карты вводятся на стороне ЮKassa, Оператор их не получает и не хранит;
• ООО «СДЭК-Глобал», АО «Почта России» — доставка заказа выбранным способом: имя, телефон и адрес или пункт выдачи получателя;
• другая транспортная компания, которую покупатель сам указал при оформлении заказа (например, «ПЭК», «Деловые Линии», «Байкал-Сервис»), — передача ей заказа и доставка: фамилия, имя и телефон получателя, город и адрес терминала или адрес доставки. Данные передаются только этой компании и только по заказу, для которого она выбрана;
• ООО «Логнекс» (сервис «МойСклад») — учёт заказов и расчётов: данные заказа и покупателя;
• ООО «ЯНДЕКС» (Яндекс Метрика) — веб-аналитика, только при согласии на аналитические cookie;
• сервис Google Analytics 4 — веб-аналитика, только при действующем согласии на аналитические cookie. Сведения о том, какие данные получает и как обрабатывает сервис, приведены в справке Google Аналитики;
• государственным органам — в случаях и порядке, прямо предусмотренных законом.

Письма Сайта (подтверждение заказа, ответы на обращения, рассылка) отправляются через собственный почтовый сервер Оператора, расположенный в России.

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер Сайта, база данных, резервные копии и почтовый сервер размещены в России.

После согласия на аналитические cookie сведения о посещениях передаются в Google Analytics 4. Google указывает, что его серверы расположены в разных регионах мира и данные могут обрабатываться вне страны посетителя. Конкретное место обработки зависит от инфраструктуры сервиса; это не меняет указанное выше место размещения сервера и базы данных Сайта.

8. Меры защиты

• Соединение с Сайтом защищено шифрованием (HTTPS).
• Пароли хранятся только в виде криптографического хеша.
• Доступ к персональным данным есть только у сотрудников, которым он нужен для работы, — через учётные записи с разграничением прав.
• Резервные копии базы данных шифруются.
• Файлы, приложенные к обращениям, и резюме хранятся вне общедоступной части Сайта.
• Фотографии, загруженные на Сайт, пересохраняются без служебных данных (геометки, модели телефона).

9. Права субъекта персональных данных

В соответствии со статьёй 14 Закона вы вправе:

• получить сведения о том, обрабатываются ли ваши данные, какие, для чего, на каком основании, кому передаются и как долго хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на рассылку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на info@sp-hub.ru или письмом по почтовому адресу Оператора. В запросе укажите имя и контакт (телефон или e-mail), который вы сообщали Оператору, — по нему мы найдём ваши данные. Ответ даётся в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

От рассылки можно отписаться по ссылке «Отписаться» в любом письме. Согласие на аналитические cookie отзывается через «Настройки cookies» внизу страницы.

10. Прекращение обработки и уничтожение

При достижении цели обработки, истечении срока, указанного в разделе 4, или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом — например, обязанностью хранить документы по заказу. Если данные обрабатываются незаконно, обработка прекращается в течение 3 рабочих дней.

11. Инциденты

При обнаружении неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о случившемся и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

12. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства или порядка обработки данных. Новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда доступна по адресу https://sp-hub.ru/privacy-policy.

Связанные документы: Согласие на обработку персональных данных, Согласие на получение рекламной рассылки.