1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «КОЛОРС ГРУП» (ИНН 7729455915, ОГРН 1157746300348, адрес: 119071, г. Москва, ул. Малая Калужская, д. 15, стр. 17) (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ №1119, нормативными актами ФСТЭК России и ФСБ России, иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта https://braun-russia.ru/, а также при заключении и исполнении договоров, в том числе договоров оптовой поставки.

1.4. Категории субъектов персональных данных включают:

• клиентов и покупателей (розничных и оптовых);
• посетителей сайта;
• контрагентов (физических лиц);
• представителей юридических лиц и ИП (их ФИО, должность, служебные и/или личные контакты).

Реквизиты юридических лиц (ИНН, ОГРН, наименование, общий email/телефон офиса) не являются персональными данными и могут храниться бессрочно как общедоступная информация из ЕГРЮЛ.

1.5. Иные категории субъектов персональных данных могут обрабатываться в случаях, предусмотренных законодательством Российской Федерации.

1.6. Оператор направил уведомление в Роскомнадзор и разработал локальные нормативные акты (приказ о назначении ответственного за ПДн, инструкцию по защите) в соответствии со ст. 18.1, 22.1 ФЗ-152.

1.7. Обработка персональных данных осуществляется на принципах: законности и справедливости (ст. 5 ФЗ-152); ограничения по целям; минимизации объёма; точности и актуальности; ограничения по срокам; конфиденциальности.

2. Основные понятия

Термины используются в значении, установленном Федеральным законом №152-ФЗ «О персональных данных».

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные ст. 6 Федерального закона №152-ФЗ.

4. Состав и категории персональных данных

4.1. Оператор осуществляет обработку следующих категорий персональных данных:

• персональные данные, предоставленные субъектом при использовании Сайта (в том числе при заполнении форм, оформлении заказов, регистрации в Личном кабинете);
• персональные данные, размещённые субъектом в открытых источниках (общедоступные персональные данные);
• иные персональные данные, предоставляемые субъектом в рамках договорных и иных правоотношений, включая договоры оптовой поставки.

Специальные категории персональных данных не обрабатываются.

В рамках указанных категорий Оператор обрабатывает персональные данные, включая, но не ограничиваясь:

• фамилия, имя, отчество;
• дата рождения;
• адрес проживания и доставки;
• номер телефона;
• адрес электронной почты;
• история заказов;
• IP-адрес, сведения о браузере, устройстве, cookie-файлы и иные технические данные, если они позволяют прямо или косвенно идентифицировать субъекта.

Персональные данные не передаются третьим лицам для маркетинга и не продаются. Cookies хранятся не более 2 лет (рекомендация РКН).

4.2. Обрабатываемые персональные данные относятся к категории иных персональных данных.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

5. Цели обработки

Обработка персональных данных осуществляется в целях:

• идентификации пользователя;
• заключения и исполнения договоров, в том числе договоров оптовой поставки;
• обработки заказов и доставки товаров;
• предоставления доступа к Личному кабинету и его функциям;
• клиентской поддержки;
• направления сервисных уведомлений (SMS, email) о статусе заказа и доставке;
• информирования о товарах, услугах и акциях — при наличии согласия;
• проведения маркетинговых, статистических и аналитических исследований;
• обеспечения безопасности сайта и предотвращения мошенничества;
• исполнения требований законодательства Российской Федерации.

6. Сроки обработки и хранения

6.1. Персональные данные, обрабатываемые в рамках исполнения договора публичной оферты (включая ФИО, контактные данные, адрес доставки, историю заказов), хранятся:

• в течение срока действия договора и 3 (трёх) лет после его исполнения или расторжения (срок исковой давности по ст. 196 ГК РФ);
• бухгалтерские и налоговые документы (чеки, счета-фактуры, акты, фискальные данные по 54-ФЗ) — в течение 5 (пяти) лет в соответствии со ст. 23 НК РФ и Федеральным законом №402-ФЗ «О бухгалтерском учёте».

Контактные данные представителей юридических лиц и ИП (ФИО, должность, служебный и/или личный телефон, адрес электронной почты), используемые для исполнения договоров, хранятся 3 (три) года после завершения договорных отношений (ст. 196 ГК РФ). Реквизиты компаний (ИНН, ОГРН, наименование) могут храниться бессрочно. По истечении указанных сроков данные подлежат обезличиванию или уничтожению.

6.2. Персональные данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия либо до достижения целей обработки.

6.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иные сроки не установлены законодательством Российской Федерации либо договором с субъектом.

6.4. Данные учётной записи в Личном кабинете пользователя (логин, пароль в зашифрованном виде, настройки профиля, история заказов) хранятся не более 3 (трёх) лет с даты последнего взаимодействия с Личным кабинетом. При отсутствии активности в течение указанного срока Оператор вправе заблокировать учётную запись и уведомить субъекта по последнему известному адресу электронной почты. В случае отсутствия реакции учётная запись подлежит удалению или обезличиванию в порядке, установленном п. 6.3 настоящей Политики.

6.5. Контактные данные, используемые для маркетинговых рассылок при наличии согласия субъекта, хранятся до момента отзыва согласия или истечения 3 (трёх) лет с даты последнего взаимодействия с рассылкой, в зависимости от того, что наступит раньше. После отзыва согласия контактные данные исключаются из рассылочных баз, но могут сохраняться в стоп-листе в течение срока, необходимого для предотвращения повторных рассылок.

6.6. Пользователь вправе в любой момент удалить свою учётную запись в Личном кабинете. При удалении персональные данные, не подлежащие обязательному хранению по закону, уничтожаются в течение 30 дней.

6.7. В случае неактивности учётной записи в течение 3 (трёх) лет Оператор направит уведомление на указанный адрес электронной почты. Если реакции не последует, учётная запись будет заблокирована, а персональные данные подлежат удалению или обезличиванию в порядке, установленном п. 6.3 настоящей Политики.

7. Локализация персональных данных

7.1. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18.1 Федерального закона №152-ФЗ.

8. Трансграничная передача

8.1. Оператор осуществляет обработку персональных данных преимущественно без трансграничной передачи. В случаях, когда для обеспечения функциональности сайта используются сторонние сервисы, зарегистрированные за пределами Российской Федерации (в частности, мессенджер Telegram, зарегистрированный в ОАЭ/США), взаимодействие с такими сервисами осуществляется исключительно в части технического функционирования виджетов и не предполагает целенаправленной передачи персональных данных пользователей Оператором. Обработка данных указанными сервисами регулируется их собственными политиками конфиденциальности.

9. Передача персональных данных третьим лицам

9.1. Передача персональных данных третьим лицам допускается:

• в целях исполнения договора (службы доставки, банки-эквайеры, IT-подрядчики);
• при наличии согласия субъекта;
• по требованию уполномоченных государственных органов;
• в иных случаях, предусмотренных законодательством.

9.2. С третьими лицами, осуществляющими обработку персональных данных по поручению Оператора, заключаются договоры либо применяются публичные оферты сервисов, предусматривающие обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии с требованиями ФЗ-152.

9.3. Оператор вправе поручать обработку персональных данных третьим лицам — поставщикам информационных систем и программных сервисов, используемых для автоматизации бизнес-процессов и взаимодействия с клиентами. Передача данных осуществляется исключительно в объёме, необходимом для исполнения договорных обязательств перед субъектом персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Запрос направляется на help@braun-russia.ru или по почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса (до 20 рабочих дней при необходимости дополнительной проверки, п. 3 ст. 21 ФЗ-152).

10.3. Обработка персональных данных прекращается и данные уничтожаются в течение 30 (тридцати) дней с момента получения соответствующего требования, за исключением случаев, предусмотренных законодательством Российской Федерации.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 Федерального закона №152-ФЗ, с учётом требований Постановления Правительства РФ №1119.

11.2. Уровень защищённости информационных систем персональных данных определяется в соответствии с Постановлением Правительства РФ №1119 на основании модели угроз, после чего реализуется комплекс мер защиты, предусмотренных нормативными актами ФСТЭК России и ФСБ России.

11.3. Доступ к персональным данным предоставляется только уполномоченным лицам.

12. Cookie и аналитика

12.1. При использовании сайта применяются cookie-файлы и сервисы веб-аналитики. Подробная информация об используемых технологиях, целях их применения и способах управления ими содержится в Политике использования файлов cookie.

12.2. В сервисе Яндекс.Метрика включена функция анонимизации IP-адресов пользователей. В случаях, когда технические данные позволяют идентифицировать пользователя, они рассматриваются как персональные данные.

13. Безопасность платежей

13.1. Обработка реквизитов банковских карт осуществляется банком-эквайером, сертифицированным по стандарту PCI DSS.

13.2. Оператор не хранит полные реквизиты банковских карт.

14. Заключительные положения

14.1. Политика подлежит опубликованию на официальном сайте Оператора.

14.2. Изменения вступают в силу с момента публикации новой редакции.

14.3. Дата последнего обновления: 17.03.2026.

14.4. Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Оператора. Обращения направляются на help@braun-russia.ru или по почтовому адресу Оператора.

14.5. Продолжая использовать Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно при заполнении соответствующих форм на Сайте. Запрещены: использование скраперов и иных автоматизированных средств сбора данных без согласия Оператора, попытки несанкционированного доступа, размещение вредоносного или незаконного контента.