Политика в отношении обработки персональных данных
Редакция от 22 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые общество с ограниченной ответственностью «Центр Оптовой Торговли Нефтепродуктами» (ООО «ЦОТН», далее — Оператор) получает от посетителей и пользователей сайта cotn.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом (п. 2 ч. 1 ст. 18.1 Закона).
1.2. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Центр Оптовой Торговли Нефтепродуктами» (ООО «ЦОТН»);
- ИНН 7716829024, КПП 771501001, ОГРН 1167746642590;
- адрес: 127410, г. Москва, вн. тер. г. муниципальный округ Отрадное, Алтуфьевское ш., д. 41А, стр. 1;
- телефон: +7 (495) 128-38-88, 8 (800) 511-85-99;
- электронная почта по вопросам персональных данных: info@cotn.ru.
1.3. Используя Сайт и отправляя через него свои данные, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.
1.4. Условия использования Сайта изложены в Пользовательском соглашении.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое лицо, посещающее Сайт или заполняющее на нём формы.
- Cookie — небольшие файлы, которые Сайт сохраняет в браузере пользователя для работы сайта, запоминания настроек и сбора статистики.
3. Цели, категории данных и основания обработки
3.1. Оператор обрабатывает персональные данные только для заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.
| Цель | Категории данных | Правовое основание | Действия и срок |
|---|---|---|---|
| Обработка заявок и обращений с Сайта: обратная связь, консультация, расчёт стоимости топлива, обратный звонок | Имя, номер телефона, адрес электронной почты, адрес доставки, сведения о заявке (вид и объём топлива, способ оплаты и доставки), текст обращения | Согласие пользователя (п. 1 ч. 1 ст. 6 Закона) | Сбор, запись, хранение, использование, уточнение, удаление. До достижения цели, но не более 3 лет с момента последнего обращения, если пользователь не отозвал согласие раньше |
| Заключение и исполнение договоров поставки, оформление и доставка заказа, бухгалтерский и налоговый учёт | Имя или ФИО контактного лица / покупателя, телефон, e-mail, адрес доставки, сведения о заказе; для представителей организаций — должность и реквизиты доверенности | Договор, стороной которого является субъект, или заключение такого договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); исполнение требований законодательства (п. 2 ч. 1 ст. 6 Закона) | Сбор, запись, хранение, использование, передача перевозчикам для исполнения заказа, удаление. В течение срока договора и сроков хранения документов, установленных законодательством РФ |
| Статистика посещаемости, анализ поведения на Сайте и эффективности рекламы, улучшение работы Сайта | Cookie-идентификаторы, IP-адрес, данные об устройстве и браузере, регион, страницы и действия на Сайте (в том числе записи сессий в Вебвизоре); если подключён отчёт «Звонки» Метрики — данные о звонках на номера с Сайта: номер звонящего, дата, время и длительность звонка, источник перехода | Согласие пользователя, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6 Закона) | Автоматизированная обработка сервисом Яндекс.Метрика. Cookie хранятся до 1 года; согласие можно отозвать в любой момент |
| Обеспечение работы и безопасности Сайта: сохранение выбранного региона и настроек отображения, защита форм от автоматической отправки | Технические cookie, IP-адрес, данные об устройстве и браузере | Законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона) | Автоматизированная обработка. На время сессии или до 1 года в зависимости от типа cookie |
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические персональные данные, а также не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
3.3. Рекламные и информационные рассылки Оператор направляет только при наличии отдельного согласия пользователя в соответствии со ст. 18 Федерального закона «О рекламе». Согласие на обработку данных для обработки заявок рассылки не охватывает.
4. Принципы и условия обработки
4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных целей, не допускает объединения баз данных, созданных для несовместимых целей, и сопровождается принятием мер по обеспечению точности, достаточности и актуальности данных.
4.2. Оператор собирает только те данные, которые необходимы для заявленных целей. Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются, если иное не предусмотрено законом.
4.3. Обработка осуществляется с использованием средств автоматизации и без них. При сборе данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Для защиты форм Сайта от автоматических отправок используется сервис Google reCAPTCHA (Google LLC, США). При работе сервиса IP-адрес и технические данные браузера пользователя могут передаваться на серверы Google за пределами Российской Федерации. Данные, которые пользователь вводит в формы (имя, телефон и др.), в Google не передаются. Передача осуществляется с соблюдением требований ст. 12 Закона, включая уведомление Роскомнадзора, когда оно требуется. Иной трансграничной передачи персональных данных Оператор не осуществляет.
5. Передача данных третьим лицам
5.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам в их собственных целях без согласия пользователя.
5.2. Данные могут передаваться или поручаться к обработке лицам, которые помогают Оператору достичь указанных целей, на основании договора и при условии соблюдения ими конфиденциальности и мер защиты (ч. 3 ст. 6 Закона):
- хостинг-провайдеру и организациям, обеспечивающим работу Сайта и почтовых сервисов, — с размещением данных на территории РФ;
- ООО «Яндекс» — в части сервиса Яндекс.Метрика (при согласии на аналитические cookie) и Яндекс.Карт, используемых на Сайте;
- Google LLC — в части сервиса Google reCAPTCHA (см. п. 4.4);
- разработчикам сервисов, виджеты которых размещены на Сайте (кнопка связи в мессенджерах, виджет отзывов), — технические данные посетителя (IP-адрес, сведения о браузере), необходимые для работы виджета;
- перевозчикам и водителям — данные, необходимые для доставки заказа (имя, телефон, адрес);
- государственным органам — в случаях и в порядке, установленных законодательством РФ.
6. Cookie и сервисы аналитики
6.2. Если пользователь выбрал «Только необходимые», аналитические файлы cookie не устанавливаются, а ранее установленные — удаляются. Работа Сайта при этом не ограничивается.
6.3. Cookie, используемые на Сайте:
| Cookie | Назначение | Категория | Срок хранения |
|---|---|---|---|
| PHPSESSID, BITRIX_SM_* | Работа сессии, форм и заявок на Сайте, региональные настройки платформы 1С-Битрикс | Необходимые | Сессия — 1 год |
| prefers-color-scheme, scroll_block | Запоминают настройки отображения Сайта (цветовая тема) и прокрутки страницы | Необходимые | До 1 года |
| cotn_cc (и запись в локальном хранилище браузера) | Хранит ваш выбор в cookie-баннере | Необходимые | 1 год |
| _ym_uid, _ym_d, _ym_isad, _ym_*, mdd | Яндекс.Метрика: идентификация посетителя, статистика посещений, карта кликов, Вебвизор, определение рекламного трафика | Аналитические | От 1 суток до 1 года |
6.4. Яндекс.Метрика обрабатывает данные на условиях, опубликованных на сайте ООО «Яндекс». Виджеты сторонних сервисов (кнопка связи в мессенджерах, виджет отзывов) и Google reCAPTCHA могут устанавливать собственные технические идентификаторы; их обработка регулируется документами этих сервисов.
7. Права пользователя
7.1. Пользователь вправе:
- получить подтверждение обработки своих данных и информацию, предусмотренную ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия можно направить на info@cotn.ru (с темой «Персональные данные») или письмом по адресу Оператора. В обращении укажите имя и контактные данные, использованные при отправке формы, чтобы мы могли найти ваши данные.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя с указанием причин. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не требуется по закону (например, для хранения документов по заключённому договору).
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 Закона), в частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к данным ограничен кругом работников, которым он необходим для выполнения обязанностей, и они обязаны соблюдать конфиденциальность;
- данные передаются по защищённому соединению (HTTPS), а доступ к административной части Сайта защищён паролями;
- применяются средства защиты информации и регулярное резервное копирование;
- в случае утечки данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.
9. Заключительные положения
9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу cotn.ru/privacy/.
9.2. Вопросы об обработке персональных данных можно направить по адресу info@cotn.ru или по телефону +7 (495) 128-38-88, 8 (800) 511-85-99.