Редакция от 27 июля 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «Издательство Ресурс», ОГРН 1 157 746 099 950, ИНН 7 722 316 493, юридический адрес: 129 594, г. Москва, 3-я ул. Марьиной Рощи, д. 3/7, кв. 10, далее — «Оператор».
1.2. Политика применяется к персональным данным, получаемым Оператором через Сайт resource-publishing.ru/, интернет-магазин, корпоративную электронную почту, обращения покупателей и иные законные каналы взаимодействия.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Политика опубликована в свободном доступе на Сайте. Вопросы об обработке персональных данных можно направлять на info@resource-publishing.ru.

2. Основные принципы обработки

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и соответствуют деятельности Оператора;
• обрабатываются только данные, необходимые для заявленных целей;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• данные поддерживаются в актуальном и достаточном состоянии;
• данные хранятся не дольше, чем этого требуют цели обработки и законодательство;
• по достижении целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

3. Категории субъектов персональных данных

• посетители Сайта;
• покупатели интернет-магазина;
• получатели заказов, если они отличаются от покупателей;
• лица, направляющие обращения, отзывы, заявления, претензии или запросы;
• представители контрагентов и иные лица, взаимодействующие с Оператором в связи с деятельностью издательства.

4. Состав обрабатываемых персональных данных

• фамилия, имя и при необходимости отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, выбранный пункт выдачи, сведения о получателе;
• сведения о Заказе: состав, количество, стоимость, статус оплаты и доставки, номер Заказа;
• содержание обращений, переписки, заявлений и претензий;
• технические сведения: IP-адрес, тип и версия браузера, сведения об устройстве, дата и время посещения, источники перехода, cookie-файлы и аналогичные идентификаторы;
• иные сведения, которые субъект добровольно сообщает Оператору и которые необходимы для рассмотрения его обращения или исполнения договора.

5. Цели и правовые основания обработки

5.1. Работа Сайта, обеспечение его безопасности, предотвращение злоупотреблений и техническая поддержка. Обрабатываются технические данные и обязательные cookie-файлы. Основание — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта, а также согласие, когда оно требуется.
5.2. Оформление, подтверждение и исполнение Заказа. Обрабатываются имя, контакты, адрес или ПВЗ, сведения о Заказе и получателе. Основание — заключение и исполнение договора по инициативе субъекта, а также согласие в случаях, когда оно используется Оператором.
5.3. Приём оплаты, возврат денежных средств и направление кассового чека. Обрабатываются контакты, сведения о Заказе, сумме и статусе операции. Основание — исполнение договора и обязанностей, установленных законодательством о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте.
5.4. Организация доставки. Обрабатываются имя получателя, телефон, адрес или выбранный ПВЗ, состав и параметры отправления. Основание — исполнение договора и согласие, когда оно необходимо для передачи данных привлечённому лицу.
5.5. Рассмотрение обращений, претензий, заявлений о возврате и реализация прав потребителей. Обрабатываются контактные данные, сведения о Заказе, содержание обращения и приложенные материалы. Основание — исполнение обязанностей по закону и защита законных интересов Оператора и субъекта.
5.6. Аналитика посещаемости и улучшение Сайта с использованием необязательных аналитических cookie-файлов, включая Яндекс Метрику. Основание — согласие посетителя, когда оно требуется применимым законодательством и настройками Сайта.
5.7. Направление новостей, сведений о новых книгах и специальных предложениях осуществляется только при наличии отдельного предварительного согласия на получение рекламы. Отказ от рассылки не влияет на возможность оформить Заказ.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется автоматизированным и смешанным способами с передачей по сети Интернет и без неё.
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением случаев, разрешённых законом и необходимых для стандартной обработки платежа или предотвращения мошенничества платёжной организацией.

7. Используемые сервисы и передача данных

7.1. Для работы интернет-магазина Оператор использует платформу Tilda Publishing. Администрация платформы обрабатывает данные, собираемые через формы, корзину и инструменты интернет-магазина, по поручению Оператора в объеме, необходимом для предоставления функциональности Сайта.
7.2. Заказы и обращения могут поступать и храниться в корпоративной электронной почте «Яндекс 360 для бизнеса». Обработка размещенных Оператором сведений осуществляется Яндексом по поручению Оператора в соответствии с условиями сервиса.
7.3. Для приема оплаты и проведения возвратов сведения, необходимые для платежа, передаются АО КБ «Модульбанк», а для формирования электронного кассового чека — оператору облачной онлайн-кассы ООО "Аванпост" и оператору фискальных данных АО «Энергетические системы и коммуникации» (Первый ОФД) в объеме, предусмотренном законодательством и технической интеграцией.
7.4. Для доставки сведения о получателе и отправлении передаются ООО "Яндекс.Доставка" и привлеченным им перевозчикам, курьерам, пунктам выдачи и иным партнерам в объеме, необходимом для исполнения доставки.
7.5. Для аналитики посещаемости Сайта с согласия посетителя используется сервис Яндекс Метрика. ООО "ЯНДЕКС" действует как лицо, осуществляющее обработку персональных данных посетителей по поручению Оператора в объеме, определяемом условиями сервиса и настройками счетчика.
7.6. Оператор может передавать данные государственным органам, судам и иным лицам, если такая передача обязательна по закону или необходима для защиты прав и законных интересов.
7.7. Лицам, имеющим доступ к персональным данным от имени Оператора, предоставляется доступ только в пределах служебной необходимости. Такие лица обязаны соблюдать конфиденциальность и установленные правила безопасности.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, установленных законом.
8.2. При использовании информационных сервисов Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных. Наличие и условия трансграничной передачи определяются фактическими настройками и условиями используемых сервисов. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, в том числе предусмотренные законом уведомительные действия, и актуализирует настоящую Политику при необходимости.

9. Сроки обработки и хранения

9.1. Данные обрабатываются до достижения соответствующей цели, истечения установленных законом сроков хранения документов, завершения рассмотрения требований и споров либо до отзыва согласия, если обработка основана исключительно на согласии и отсутствует иное законное основание.
9.2. Сведения о Заказах, платежах, возвратах, кассовых операциях и претензиях хранятся в течение сроков, необходимых для исполнения договора и соблюдения требований бухгалтерского, налогового, кассового законодательства и законодательства о защите прав потребителей.
9.3. Данные в формах и разделе заявок Tilda хранятся в пределах срока, установленного настройками Сайта и условиями платформы, после чего удаляются или переносятся в используемую Оператором систему, если это необходимо и законно.
9.4. Переписка в корпоративной почте хранится в течение срока, необходимого для исполнения Заказа и разрешения возможных обращений, после чего удаляется в соответствии с внутренними правилами Оператора, если её хранение не требуется законом.
9.5. Данные рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки.

10. Cookie-файлы и аналитика

10.1. Сайт использует обязательные технические cookie-файлы, необходимые для корректной работы страниц, корзины, защиты от злоупотреблений и сохранения технических настроек. Такие cookie нельзя отключить без нарушения отдельных функций Сайта.
10.2. Аналитические cookie и Яндекс Метрика используются после согласия посетителя. До выбора аналитические инструменты должны быть настроены так, чтобы не передавать данные в систему аналитики. Отказ от аналитических cookie не ограничивает доступ к каталогу и возможность оформить Заказ.
10.3. Посетитель может выбрать только обязательные cookie, разрешить аналитические cookie либо позднее изменить свой выбор через панель управления cookie. Также cookie можно ограничить средствами браузера.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку, когда обработка основана на согласии;
• возражать против рекламной рассылки и отказаться от неё;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

12. Порядок обращений и отзыва согласия

12.1. Обращение или отзыв согласия можно направить на info@resource-publishing.ru либо по адресу: 129 594, г. Москва, 3-я ул. Марьиной Рощи, д. 3/7, кв. 10. В сообщении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные.
12.2. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения несанкционированного доступа к данным.
12.3. После отзыва согласия Оператор прекращает обработку, основанную исключительно на таком согласии, и уничтожает данные в установленный законом срок, если отсутствуют иные правовые основания для продолжения обработки.

13. Меры по защите персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и ограничение доступа кругом уполномоченных лиц;
• использование индивидуальных учётных записей, сложных паролей и двухфакторной аутентификации, где она доступна;
• применение защищённого соединения HTTPS, обновление программного обеспечения и антивирусная защита рабочих устройств;
• контроль доступа, резервное копирование и восстановление данных в пределах используемых сервисов;
• выявление инцидентов, прекращение неправомерного доступа и принятие мер по устранению его последствий;
• проверка договорных условий лиц, обрабатывающих данные по поручению Оператора.

14. Заключительные положения

14.1. Оператор вправе актуализировать Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указана более поздняя дата.
14.2. Если отдельное положение Политики противоречит обязательной норме закона, применяется норма закона, а остальные положения продолжают действовать.

15. Сведения об Операторе