Политика в отношении обработки персональных данных

Редакция от: 30 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), пользующихся сайтом anepgold.ru (далее — Сайт), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Оператором персональных данных, обрабатываемых через Сайт, выступает Администрация Сайта — лицо, которое обеспечивает функционирование Сайта, самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия (далее — Оператор).

1.3. Настоящая Политика является общедоступным документом. Действующая редакция размещена в свободном доступе по адресу https://anepgold.ru/politika-obrabotki-personalnyh-dannyh/ и доступна с любой страницы Сайта по ссылке в нижней части страницы.

1.4. Политика распространяется на все персональные данные, которые Оператор получает через Сайт: из форм обращений, из переписки по указанным на Сайте адресам электронной почты, а также на данные, собираемые автоматически средствами веб-аналитики при посещении Сайта.

1.5. Действие Политики не распространяется на обработку персональных данных, осуществляемую вне Сайта, а также на сайты и сервисы третьих лиц, ссылки на которые могут размещаться на Сайте. Оператор не отвечает за политики и практики обработки данных, применяемые владельцами таких ресурсов.

1.6. Использование Сайта означает согласие Субъекта с настоящей Политикой в части данных, собираемых автоматически, — в порядке пункта 4.2. Направление обращения через форму на Сайте означает согласие на обработку данных, указанных Субъектом в такой форме, — в порядке раздела 6. Если Субъект не согласен с условиями Политики, ему следует прекратить использование Сайта и не направлять обращения через размещённые на нём формы.

1.7. Оператор не проверяет достоверность сообщённых Субъектом сведений и исходит из того, что Субъект предоставляет достоверные данные и вправе ими распоряжаться. Если Субъект указывает данные третьего лица, он подтверждает, что получил согласие этого лица на передачу и обработку таких данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение и обновление, извлечение, использование, передача в форме предоставления или доступа, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, указанное в пункте 1.2 настоящей Политики.

2.4. Субъект — физическое лицо, посетитель или пользователь Сайта, чьи персональные данные обрабатываются Оператором.

2.5. Лицо, осуществляющее обработку по поручению Оператора — лицо, которому Оператор поручил обработку персональных данных на основании договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Такое лицо обязано соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных, ответственность перед Субъектом за его действия несёт Оператор.

2.6. Сайт — совокупность программ, текстов, изображений и иных материалов, доступных в сети Интернет по адресу https://anepgold.ru и на его поддоменах.

2.7. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Субъекта при посещении Сайта и передаваемые Сайту при последующих обращениях.

2.8. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.

2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. На Сайте распространение персональных данных Субъектов не осуществляется.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Законом № 152-ФЗ;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — в части рассылок рекламного характера, если они осуществляются;
• подзаконными актами уполномоченного органа по защите прав субъектов персональных данных;
• локальными актами Оператора, регулирующими обработку и защиту персональных данных.

3.2. Правовыми основаниями обработки конкретных персональных данных являются:

• согласие Субъекта на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также заключения договора по инициативе Субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта, — пункт 7 части 1 статьи 6 Закона № 152-ФЗ, применительно к обеспечению безопасности Сайта и защите от автоматизированных злоупотреблений;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.3. Обработка специальных категорий персональных данных, а также биометрических персональных данных на Сайте не осуществляется. Принятие решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не производится.

4. Категории субъектов и состав обрабатываемых данных

4.1. Данные, которые Субъект сообщает о себе сам — при заполнении формы обращения на Сайте, включая формы «Оставить заявку», «Запросить прайс» и аналогичные им, а также при обращении по указанным на Сайте адресам электронной почты:

• имя либо иное обращение, указанное Субъектом;
• контакт для ответа — номер телефона, адрес электронной почты либо имя пользователя в мессенджере;
• наименование организации, которую представляет Субъект, если он его указал;
• содержание обращения — сведения, сообщённые Субъектом добровольно, в том числе требуемая продукция, марка, форма выпуска, объём и условия поставки;
• адрес страницы Сайта, с которой отправлено обращение, а также дата и время отправки.

4.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес, с которого выполнено обращение к Сайту;
• сведения о браузере и устройстве, включая заголовок User-Agent, язык интерфейса и разрешение экрана;
• дата и время обращения к Сайту, адреса просмотренных страниц, источник перехода и параметры рекламной разметки ссылки;
• файлы cookie и идентификаторы систем веб-аналитики, присваиваемые браузеру Субъекта.

4.3. Оператор не запрашивает через Сайт паспортные данные, сведения о состоянии здоровья, реквизиты платёжных карт и иные сведения, избыточные по отношению к заявленным в разделе 5 целям. Субъекту не следует указывать такие сведения в свободных полях обращения. Избыточные сведения, поступившие в свободном поле по инициативе Субъекта, подлежат удалению в разумный срок с момента их обнаружения.

4.4. Данные несовершеннолетних через Сайт целенаправленно не собираются: Сайт адресован юридическим лицам и индивидуальным предпринимателям и не предполагает обращений от лиц моложе 18 лет.

4.5. Объём обрабатываемых персональных данных является минимально необходимым для достижения целей обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к этим целям.

5. Цели обработки персональных данных

5.1. Обработка персональных данных для целей, не указанных в настоящем разделе, в том числе для направления рекламных и информационных рассылок, осуществляется только при наличии отдельного согласия Субъекта, оформленного в соответствии с частью 1 статьи 18 Закона № 152-ФЗ и статьёй 18 Федерального закона «О рекламе».

5.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора, и не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.

6. Порядок получения и подтверждения согласия

6.1. Согласие на обработку персональных данных даётся Субъектом в форме, позволяющей подтвердить факт его получения, — путём проставления отметки в поле согласия перед отправкой формы обращения. Поле согласия не является предустановленным; без такой отметки форма не отправляется.

6.2. Текст, с которым соглашается Субъект: «Я даю согласие на обработку моих персональных данных и принимаю условия Политики обработки персональных данных и Пользовательского соглашения». Ссылки на действующие редакции Политики и Пользовательского соглашения размещены непосредственно у поля согласия.

6.2.1. Отметка в поле согласия подтверждает согласие Субъекта на обработку персональных данных в целях, перечисленных в разделе 5, — в смысле части 1 статьи 9 Закона № 152-ФЗ. Выраженное той же отметкой принятие Пользовательского соглашения относится к условиям использования Сайта, не является согласием на обработку персональных данных и не расширяет ни состав обрабатываемых данных, указанный в разделе 4, ни цели обработки, указанные в разделе 5.

6.3. Согласие даётся на срок, необходимый для достижения целей обработки, указанных в разделе 5, и действует до его отзыва Субъектом либо до достижения целей обработки, в зависимости от того, что наступит ранее.

6.4. Факт и время дачи согласия фиксируются в журнале обращений Оператора вместе с текстом обращения и техническими сведениями, перечисленными в пункте 4.2. Указанная запись является подтверждением получения согласия в смысле части 1 статьи 9 Закона № 152-ФЗ.

6.5. Направление Субъектом сообщения по указанному на Сайте адресу электронной почты по собственной инициативе рассматривается как конклюдентное действие, выражающее согласие на обработку содержащихся в таком сообщении данных в объёме и в целях, необходимых для подготовки ответа.

7. Порядок и сроки обработки

7.1. Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации и без использования таких средств.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

7.3. Сроки хранения персональных данных:

• данные обращения, не повлёкшего заключения договора, — 1 год с даты последнего взаимодействия Оператора с Субъектом;
• данные, вошедшие в договорные и первичные учётные документы, — в течение срока действия договора и 5 лет после его исполнения, в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле;
• данные, собираемые автоматически средствами веб-аналитики, — в обезличенном виде, в сроки, установленные условиями использования соответствующего сервиса;
• согласие Субъекта и подтверждающая его запись журнала — в течение срока обработки соответствующих данных и не менее срока, установленного для хранения соответствующих документов.

7.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законом или договором, стороной которого является Субъект. Факт уничтожения фиксируется актом или иным документом, позволяющим подтвердить уничтожение.

7.5. При отзыве согласия Субъектом обработка его персональных данных прекращается, а сами данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании, предусмотренном частями 2 и 5 статьи 21 Закона № 152-ФЗ.

7.6. Если обеспечить правомерность обработки невозможно, персональные данные подлежат уничтожению в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, в порядке части 3 статьи 21 Закона № 152-ФЗ.

7.7. В случае выявления неточных персональных данных по обращению Субъекта Оператор блокирует такие данные на период проверки и уточняет их в срок, не превышающий 7 рабочих дней с даты представления подтверждающих сведений.

8. Передача персональных данных

8.1. Оператор не продаёт персональные данные Субъектов и не передаёт их третьим лицам, за исключением случаев, прямо указанных в настоящем разделе, и случаев, предусмотренных законодательством Российской Федерации.

8.2. Для достижения целей, указанных в разделе 5, персональные данные могут обрабатываться лицами, привлекаемыми Оператором на основании договоров поручения обработки персональных данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Такие договоры содержат перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности, установленные статьёй 19 Закона № 152-ФЗ. По функциональному назначению это лица, обеспечивающие:

• размещение Сайта и работу электронной почты, а также хранение журнала обращений;
• техническое сопровождение Сайта и передачу поступивших обращений ответственным лицам Оператора;
• регистрацию и последующую обработку обращений в информационных системах учёта.

Поимённый перечень таких лиц предоставляется Субъекту по его запросу, направленному в порядке раздела 10, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ.

8.3. Сбор обезличенной статистики посещаемости Сайта осуществляется сервисом Яндекс Метрика, счётчик № 111832659, правообладатель — ООО «ЯНДЕКС». Обработка собираемых этим сервисом данных осуществляется на условиях использования сервиса, размещённых его правообладателем.

8.4. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления и иным уполномоченным лицам по основаниям и в порядке, установленным законодательством Российской Федерации, в объёме, не превышающем необходимый.

8.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача станет необходимой, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Закона № 152-ФЗ и обеспечит соблюдение установленных этой статьёй условий.

8.6. Передача персональных данных в рекламных целях третьим лицам, включая рекламные и маркетинговые агентства, не осуществляется.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie для обеспечения корректной работы страниц, сохранения технических настроек отображения и сбора обезличенной статистики посещаемости.

9.2. По назначению используемые файлы cookie делятся на:

• технически необходимые — обеспечивают базовую работоспособность Сайта и корректную отправку форм; без них Сайт работает некорректно;
• аналитические — позволяют оценить количество посещений, источники переходов и поведение посетителей в обезличенном виде.

9.3. Субъект вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. При отключении cookie отдельные функции Сайта могут работать некорректно или стать недоступны.

9.4. Отказаться от сбора данных сервисом веб-аналитики, указанным в пункте 8.3, можно средствами, предоставляемыми самим сервисом, в том числе установкой блокирующего дополнения браузера, распространяемого его правообладателем.

9.5. Оператор не использует файлы cookie для определения личности посетителей Сайта и не сопоставляет данные веб-аналитики со сведениями, сообщёнными Субъектом в форме обращения, за исключением фиксации адреса страницы, с которой отправлено конкретное обращение.

10. Права Субъекта персональных данных и порядок обращений

10.1. Субъект имеет право:

• получать сведения об обработке его персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, включая сведения о правовых основаниях, целях, способах обработки, сроках хранения и лицах, которым данные могут быть переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — либо в судебном порядке, а также защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

10.2. Обращения Субъекта, включая запросы сведений, требования об уточнении, блокировании и уничтожении данных, а также отзыв согласия, направляются по адресу электронной почты zayavki@anepgold.ru с пометкой «персональные данные» в теме письма.

10.3. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором, — в частности номер договора, дату обращения или иные сведения, — либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись Субъекта или его представителя. Обращение может быть направлено в электронной форме и подписано электронной подписью в соответствии с законодательством Российской Федерации.

10.4. Отзыв согласия направляется в свободной форме на адрес, указанный в пункте 10.2, и должен позволять однозначно идентифицировать Субъекта и объём отзываемого согласия.

10.5. Оператор рассматривает обращение и даёт на него мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Субъекту уведомления о продлении и его причинах.

10.6. Оператор вправе отказать в предоставлении сведений в случаях, прямо предусмотренных частью 8 статьи 14 Закона № 152-ФЗ. Отказ должен быть мотивированным и представлен в письменной форме.

10.7. Обращения рассматриваются в рабочие часы Сайта: с понедельника по пятницу с 8:30 до 18:00. Обращения, поступившие в выходные и нерабочие праздничные дни, считаются полученными в ближайший следующий рабочий день.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных, в порядке части 1 статьи 18.1 Закона № 152-ФЗ;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними лиц, непосредственно осуществляющих обработку;
• ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения их обязанностей, и ведёт учёт таких лиц;
• применяет передачу данных между браузером Субъекта и Сайтом по защищённому протоколу HTTPS;
• обеспечивает учёт машинных носителей персональных данных, резервное копирование и контроль доступа к местам хранения;
• осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ и принятым локальным актам;
• проводит оценку вреда, который может быть причинён Субъектам в случае нарушения требований Закона № 152-ФЗ;
• принимает меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа.

11.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и в порядке, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

11.3. Лица, виновные в нарушении требований, установленных настоящей Политикой и Законом № 152-ФЗ, несут ответственность, предусмотренную законодательством Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.

12.2. Субъекту рекомендуется периодически знакомиться с действующей редакцией Политики, размещённой по адресу, указанному в пункте 1.3. Продолжение использования Сайта после вступления изменений в силу означает согласие Субъекта с изменённой редакцией в части, указанной в пункте 1.6.

12.3. Признание отдельного положения настоящей Политики недействительным или не подлежащим применению не влечёт недействительности остальных её положений.

12.4. По всем вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

12.5. Условия использования Сайта, не связанные с обработкой персональных данных, определяются Пользовательским соглашением, размещённым на Сайте.