Политика ООО «Ку-энд-Ку» и ООО «Союз» в отношении обработки персональных данных

Редакция от 15.10.2026.

1. Общие положения

1.1. Политика определяет, как ООО «Ку-энд-Ку» (ИНН 4401127442) и ООО «Союз» (ИНН 7734477150) (далее — Операторы) обрабатывают и защищают персональные данные посетителей сайта ku-uk.com, покупателей, оптовых партнёров и подписчиков рассылки. Составлена по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Каждый Оператор обрабатывает данные покупателей своих изделий (золото — ООО «Ку-энд-Ку», серебро и другие металлы — ООО «Союз»). Данные посетителей сайта, личного кабинета, подписки и оптовых анкет обрабатывает ООО «Ку-энд-Ку» (владелец Сайта) и поручает обработку ООО «Союз» в объёме, нужном для исполнения заказов (ч. 3 ст. 6 Закона).

Оба Оператора направили уведомление об обработке персональных данных в Роскомнадзор (ст. 22 Закона).

1.3. Политика опубликована на сайте ku-uk.com/confidentiality/ и действует бессрочно до замены новой редакцией.

2. Термины

Используются в значении ст. 3 Закона: персональные данные, обработка, оператор, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание. Cookie — небольшой файл, который сайт сохраняет в браузере.

3. Принципы

Обработка законна и справедлива; ограничена конкретными целями; не собираем данные сверх нужного для цели; данные точны и актуальны; храним не дольше, чем требует цель или закон; по достижении цели данные уничтожаем или обезличиваем (ст. 5 Закона).

4. Цели, данные, основания и сроки

Цель	Чьи данные	Какие данные	Правовое основание	Срок хранения
Оформление и исполнение заказа, доставка, чеки, возвраты	Покупатели, получатели	ФИО, телефон, e-mail, город, адрес или пункт выдачи, состав и сумма заказа, комментарий	Исполнение договора (п. 5 ч. 1 ст. 6)	5 лет после исполнения договора
Личный кабинет	Зарегистрированные пользователи	Имя, фамилия, телефон, e-mail, пароль (в зашифрованном виде), история заказов, избранное	Согласие (п. 1 ч. 1 ст. 6) / договор	До удаления кабинета; неподтверждённые регистрации — 30 дней
Изготовление «в производство», бланк-заказ	Покупатели	ФИО, номер заказа, состав, дата и время отметки согласия	Исполнение договора	Как у заказа
Проверка возраста для изделий «18+»	Покупатели	Отметка «мне есть 18»; при проверке — дата рождения и копия документа, где видны только фамилия, имя и дата рождения (фото и другие данные закрыты, биометрию не запрашиваем)	Исполнение договора (п. 5 ч. 1 ст. 6), 436-ФЗ	Дата и копия удаляются сразу после проверки
Оптовое сотрудничество	Представители юрлиц и ИП	ФИО, телефон, e-mail, компания, ИНН, ОГРН, адрес	Согласие; договор	Срок договора + 5 лет
«Сообщить о поступлении»	Посетители	E-mail или телефон, артикул	Согласие	До сообщения о поступлении, не дольше 6 месяцев
Рекламная рассылка, скидка 2 % за подписку	Подписчики	E-mail, имя (если указано)	Согласие на рекламу (ст. 18 38-ФЗ) и на обработку	До отзыва согласия
Обращения в поддержку, отзывы	Посетители, покупатели	Имя, контакты, текст обращения	Согласие / договор	3 года
Аналитика сайта	Посетители	Cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте, источник визита	Согласие на cookie (политика cookie)	По условиям Яндекс Метрики

Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не обрабатываем.

5. Как обрабатываем

5.1. Смешанная обработка: автоматизированная (сайт на 1С-Битрикс, учётная программа 1С) и без средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ — в базах данных на территории РФ (ч. 5 ст. 18 Закона). Серверы сайта — Timeweb Cloud (ООО «ТаймВэб»), дата-центр в РФ.

5.3. Трансграничная передача не ведётся.

6. Кому передаём

Данные передаются только в объёме, нужном для цели, по договору с условием конфиденциальности и защиты (поручение обработки по ч. 3 ст. 6 Закона):

Получатель	Зачем	Какие данные
ООО «СДЭК-Глобал»	Доставка	ФИО, телефон, адрес или пункт выдачи
ООО НКО «ЮМани» (ЮKassa)	Приём оплаты, возвраты	Сумма, номер заказа, e-mail или телефон для чека; данные карты вводятся на стороне ЮKassa, Операторы их не получают
Оператор фискальных данных и сервис онлайн-кассы АТОЛ Онлайн	Кассовый чек (54-ФЗ)	E-mail или телефон, состав и сумма покупки
ООО «Юнисендер Смарт» (Unisender, Unisender Go)	Письма о заказе, рассылка	E-mail, имя
ООО «Яндекс» (Яндекс Метрика, Яндекс 360 — почта)	Аналитика, переписка	Cookie, IP, данные о визите; переписка
ООО «ТаймВэб»	Хостинг сайта	Все данные сайта (хранение)
Сервисы оплаты частями (Долями, Сплит) — после подключения	Оплата частями	По правилам сервиса
Государственные органы	По закону (ФНС, Пробирная палата, суды и др.)	По запросу в рамках закона

7. Права субъекта

7.1. Человек вправе: получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели; отозвать согласие; отписаться от рассылки; обжаловать действия Операторов в Роскомнадзор или суд (ст. 14, 17 Закона).

7.2. Запрос — на sale@ku-uk.com (ООО «Ку-энд-Ку») или souz.for.s@gmail.com (ООО «Союз») или письмом по адресу Оператора. Ответ — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с объяснением причин (ч. 3 ст. 14, ст. 20 Закона).

7.3. Отзыв согласия: письмом на тот же адрес или кнопкой в личном кабинете / ссылкой «Отписаться» в письме. После отзыва обработка прекращается, данные уничтожаются в течение 30 дней, если нет других законных оснований хранить их (ч. 5 ст. 21 Закона), например — данные заказа для учёта.

8. Защита данных

Назначен ответственный за организацию обработки; утверждены локальные акты; доступ к данным — только у сотрудников, которым он нужен для работы; пароли хранятся в зашифрованном виде; соединение с сайтом защищено (HTTPS); резервные копии хранятся на территории РФ; ведётся учёт машинных носителей; выполняются требования ПП РФ от 01.11.2012 № 1119 и приказа ФСТЭК № 21 (ст. 18.1, 19 Закона).

Инциденты. При неправомерной передаче (утечке) данных Операторы уведомляют Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

Сайт использует cookie: необходимые (работа корзины, входа, подтверждение возраста 18+) — без них сайт не работает; аналитические (Яндекс Метрика) — только после согласия посетителя в плашке cookie. Подробно — в политике cookie.

10. Заключительные положения

Дата редакции указана в начале; прежние редакции хранятся в архиве.

11. Контакты

ООО «Ку-энд-Ку», 156013, Костромская обл., г. Кострома, ул. Галичская, д. 100Б, стр. 1; ООО «Союз», 123060, г. Москва, ул. Расплетина, д. 24, помещ. 1/2; e-mail по вопросам персональных данных: sale@ku-uk.com (ООО «Ку-энд-Ку») или souz.for.s@gmail.com (ООО «Союз»).