1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Гармония «АЛЬКОР» (далее — «Оператор»).
1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта norppa.ru, пользователях форм обратной связи, соискателях, представителях юридических лиц, клиентах, контрагентах и иных субъектах персональных данных.
1.4. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу, определённому Оператором.


2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Полное наименование: Общество с ограниченной ответственностью «Гармония «АЛЬКОР»
Сокращённое наименование: ООО "Гармония «АЛЬКОР»
ИНН: 7 804 507 308
ОГРН: 1 137 847 158 349
Юридический адрес: 195 197, Российская Федерация, г. Санкт-Петербург, Кондратьевский проспект, дом 44, литера А, 1н, помещение 264−2
Адрес электронной почты для обращений по вопросам обработки персональных данных:
office@norppa.ru
Сайт:
https://norppa.ru


3. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящей Политики используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и содержащие техническую информацию о посещении сайта.
Сайт — совокупность программного обеспечения, баз данных, графических материалов и иных объектов, размещённых в сети Интернет по адресу https://norppa.ru


4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обрабатываются только персональные данные, которые отвечают целям их обработки.
4.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.7. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.
4.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных либо требования законодательства Российской Федерации.


5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
5.1. Посетители сайта
Физические лица, посещающие сайт https://norppa.ru и взаимодействующие с его функционалом.
5.2. Пользователи форм сайта
Лица, направляющие через сайт:

• оптовые заявки;
• заявки на сотрудничество;
• иные обращения, предусмотренные функционалом сайта.

5.3. Соискатели
Физические лица, направляющие резюме для рассмотрения возможности трудоустройства в ООО "Гармония «АЛЬКОР».
5.4. Клиенты и представители клиентов
Физические лица, являющиеся клиентами, потенциальными клиентами, представителями юридических лиц или индивидуальных предпринимателей.
5.5. Контрагенты и представители контрагентов
Физические лица, представляющие интересы юридических лиц или индивидуальных предпринимателей, состоящих либо планирующих состоять в договорных отношениях с Оператором.


6. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки.
6.1. Для посетителей сайта
Оператор может обрабатывать следующие данные:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе устройства;
• сведения о типе устройства;
• сведения о регионе пользователя;
• сведения о посещённых страницах сайта;
• сведения о действиях пользователя на сайте;
• данные файлов cookie;
• дата и время посещения сайта;
• источник перехода на сайт.

6.2. Для пользователей форм сайта
Оператор может обрабатывать:

• фамилию, имя;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• регион деятельности;
• сведения, содержащиеся в обращении;
• сведения, полученные от партнеров и контрагентов Оператора в соответствии с законодательством Российской Федерации;
• иную информацию, добровольно предоставленную пользователем.

6.3. Для соискателей
Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о трудовой деятельности;
• сведения о профессиональном опыте;
• сведения о квалификации;
• сведения, содержащиеся в резюме;
• сведения, содержащиеся в сопроводительном письме;
• файлы резюме и приложенные документы.

Оператор не требует предоставления специальных категорий персональных данных, если необходимость их обработки не предусмотрена законодательством Российской Федерации.

6.4. Источниками получения персональных данных могут являться как непосредственно субъекты персональных данных, предоставляющие сведения через сайт Оператора, формы обратной связи, электронную почту или иные каналы коммуникации, так и компании-партнеры, розничные торговые организации, франчайзи, дистрибьюторы и иные контрагенты Оператора на основании заключенных договоров и при наличии предусмотренных законодательством Российской Федерации правовых оснований для передачи таких данных Оператору.


7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обеспечение функционирования сайта
Персональные данные посетителей сайта обрабатываются в целях:

• корректной работы сайта;
• обеспечения безопасности сайта;
• сохранения пользовательских настроек;
• предотвращения технических сбоев;
• анализа посещаемости сайта.

7.2. Рассмотрение оптовых заявок
Персональные данные пользователей обрабатываются в целях:

• рассмотрения обращений;
• предоставления информации о продукции;
• установления деловых контактов;
• подготовки коммерческих предложений;
• организации сотрудничества;
• заключения и исполнения договоров.

7.3. Рассмотрение резюме соискателей
Персональные данные соискателей обрабатываются в целях:

• оценки соответствия кандидата вакантной должности;
• организации собеседований;
• ведения кадрового резерва;
• принятия решения о трудоустройстве.

7.4. Аналитика и улучшение сайта
Оператор вправе использовать обезличенные данные для:

• анализа посещаемости сайта;
• анализа эффективности отдельных разделов сайта;
• улучшения структуры и содержания сайта;
• повышения качества пользовательского опыта.

7.5. Выполнение требований законодательства
Персональные данные могут обрабатываться в целях выполнения обязанностей, предусмотренных законодательством Российской Федерации.
7.6. Направление информационных и рекламных материалов
Персональные данные пользователей могут обрабатываться в целях направления новостей, информации о продукции NORPPA, специальных предложениях, акциях, скидках, мероприятиях, маркетинговых программах, а также иных информационных и рекламных сообщений Оператора и его партнеров при наличии соответствующего согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.


8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на следующих основаниях:
8.1. Согласие субъекта персональных данных на обработку персональных данных.
8.2. Необходимость заключения и исполнения договора, стороной которого является субъект персональных данных либо лицо, которое он представляет.
8.3. Необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
8.4. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
8.5. Иные основания, предусмотренные законодательством Российской Федерации.


9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
9.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.
9.4. Оператор принимает разумные меры для обеспечения достоверности персональных данных и их актуализации при необходимости.
9.5. Доступ к персональным данным предоставляется только уполномоченным работникам Оператора, которым такие сведения необходимы для исполнения своих должностных обязанностей.


10. ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С ПАРТНЕРАМИ И ТРЕТЬИМИ ЛИЦАМИ
10.1. Оператор осуществляет функции дистрибьютора, координатора коммерческих и сервисных процессов, в связи с чем вправе получать, аккумулировать, обрабатывать и передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки персональных данных.
10.2. К таким третьим лицам могут относиться партнеры Оператора, розничные торговые организации, дистрибьюторы, франчайзи, сервисные организации, логистические операторы, маркетинговые подрядчики, а также иные контрагенты, участвующие в реализации товаров, исполнении заказов и обеспечении деятельности Оператора.
10.3. Передача персональных данных и привлечение третьих лиц к обработке персональных данных осуществляются на основании заключенных договоров и иных предусмотренных законодательством Российской Федерации правовых оснований.
10.4. Оператор обеспечивает включение в договоры с такими лицами обязательств по соблюдению конфиденциальности персональных данных, обеспечению их безопасности и соблюдению требований законодательства Российской Федерации о персональных данных.
10.5. Передача персональных данных может осуществляться в целях:
организации и поддержки розничных и оптовых продаж;
обработки обращений пользователей;
обработки и исполнения заказов;
организации доставки товаров;
гарантийного и сервисного обслуживания;
сопровождения клиентов;
организации взаимодействия с торговыми партнерами;
проведения маркетинговых мероприятий;
реализации программ лояльности;
направления информационных сообщений;
направления рекламных материалов при наличии отдельного согласия субъекта персональных данных.
10.6. Передаваемые сведения могут включать имя, номер телефона, адрес электронной почты, регион нахождения пользователя, сведения о заказе, сведения об обращении пользователя и иные данные, необходимые для достижения соответствующей цели обработки.
10.7. Персональные данные соискателей, направленные для трудоустройства в ООО "Гармония «АЛЬКОР», не передаются партнерам Оператора, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.


11. ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИОННЫХ СИСТЕМ И СЕРВИСОВ
11.1. Для обеспечения функционирования сайта Оператор использует платформу Tilda Publishing.
11.2. При использовании сайта отдельные данные пользователей могут обрабатываться техническими средствами платформы Tilda Publishing в объёме, необходимом для обеспечения работы сайта.
11.3. Для обработки обращений и заявок используется корпоративная электронная почта Оператора, размещённая в сервисе Яндекс 360.
11.4. Сообщения, направленные через формы сайта, поступают на электронный адрес:
office@norppa.ru
11.5. Обработка обращений осуществляется уполномоченными работниками Оператора.
11.6. Оператор вправе использовать электронную почту, номер телефона и иные контактные данные субъекта персональных данных для направления информационных сообщений, связанных с рассмотрением обращений, исполнением договоров и обслуживанием клиентов.


12. ИСПОЛЬЗОВАНИЕ ЯНДЕКС. МЕТРИКИ
12.1. На сайте используется сервис веб-аналитики Яндекс.Метрика.
12.2. Яндекс. Метрика позволяет получать статистическую информацию о посещаемости сайта, действиях пользователей на страницах сайта и эффективности отдельных разделов сайта.
12.3. С использованием сервиса Яндекс. Метрика могут обрабатываться следующие сведения:

• IP-адрес;
• данные файлов cookie;
• сведения об устройстве пользователя;
• сведения о браузере;
• сведения о действиях пользователя на сайте;
• сведения о посещённых страницах;
• дата и время посещения сайта.

12.4. Указанные сведения используются для анализа посещаемости сайта, оценки эффективности маркетинговых мероприятий, улучшения структуры сайта и повышения качества пользовательского опыта.
12.5. Обработка данных осуществляется в соответствии с условиями использования сервиса Яндекс. Метрика и политикой конфиденциальности ООО "ЯНДЕКС".


13. ФАЙЛЫ COOKIE И АВТОМАТИЧЕСКИЙ СБОР ДАННЫХ
13.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта.
13.2. Используемые файлы cookie подразделяются на следующие категории:
Обязательные cookieИспользуются для:

• обеспечения работоспособности сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности сайта;
• корректной работы форм сайта.

Отключение обязательных cookie может привести к некорректной работе сайта.
Аналитические cookieИспользуются для:

• анализа посещаемости сайта;
• оценки эффективности отдельных разделов сайта;
• формирования статистической отчётности.

13.3. При посещении сайта автоматически могут собираться следующие данные:

• IP-адрес;
• сведения об устройстве;
• сведения о браузере;
• сведения о действиях пользователя на сайте;
• дата и время посещения;
• данные файлов cookie.

13.4. Пользователь вправе ограничить или полностью отключить использование файлов cookie посредством настроек своего браузера.
13.5. Отключение отдельных файлов cookie может повлиять на корректность работы отдельных функций сайта.


14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
14.2. В случае возникновения необходимости трансграничной передачи персональных данных такая передача будет осуществляться в соответствии с требованиями законодательства Российской Федерации.


15. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
15.2. Персональные данные пользователей, направивших оптовые заявки через сайт, хранятся в течение срока, необходимого для рассмотрения обращения, установления деловых отношений и исполнения договорных обязательств, а также в течение сроков, предусмотренных законодательством Российской Федерации.
15.3. Персональные данные соискателей хранятся:

• до завершения рассмотрения кандидатуры;
• либо до отзыва согласия субъектом персональных данных;
• либо в течение срока хранения кадрового резерва, установленного Оператором.

При отсутствии дальнейшего взаимодействия данные соискателя подлежат удалению либо уничтожению в разумный срок после завершения процесса подбора персонала.
15.4. Данные, собираемые посредством файлов cookie и сервисов веб-аналитики, хранятся в сроки, предусмотренные соответствующими сервисами и техническими настройками информационных систем.
15.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению.


16. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты:
office@norppa.ru
16.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.


17. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.
17.2. Отзыв согласия осуществляется путём направления письменного обращения на адрес электронной почты:
office@norppa.ru
17.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить объём персональных данных, в отношении которых осуществляется отзыв согласия.
17.4. После получения обращения Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.


18. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• иных неправомерных действий.

18.2. В целях обеспечения безопасности персональных данных Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты по вопросам обработки персональных данных;
• осуществляет внутренний контроль соблюдения законодательства Российской Федерации о персональных данных;
• ограничивает доступ к персональным данным кругом уполномоченных лиц;
• обеспечивает ознакомление работников с требованиями законодательства о персональных данных;
• применяет организационные и технические меры защиты информации;
• осуществляет контроль за сохранностью носителей персональных данных;
• принимает меры по предотвращению несанкционированного доступа к персональным данным.

18.3. Персональные данные обрабатываются с соблюдением требований статей 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».


19. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
19.1. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
19.2. При необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя.
19.3. Ответы на обращения предоставляются способом, указанным заявителем, либо способом, которым было направлено обращение.


20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
20.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
20.2. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъектов персональных данных.
20.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен новой редакцией.
20.4. Актуальная редакция Политики всегда доступна на сайте https://norppa.ru
20.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Редакция № 1
Дата вступления в силу: 01.06.2026