Редакция от 27 июля 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «Издательство Ресурс», ОГРН 1157746099950, ИНН 7722316493, юридический адрес: 129594, г. Москва, 3-я ул. Марьиной Рощи, д. 3/7, кв. 10, далее — «Оператор».
1.2. Политика применяется к персональным данным, получаемым Оператором через Сайт resource-publishing.ru/, интернет-магазин, корпоративную электронную почту, обращения покупателей и иные законные каналы взаимодействия.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Политика опубликована в свободном доступе на Сайте. Вопросы об обработке персональных данных можно направлять на info@resource-publishing.ru.

2. Основные принципы обработки

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и соответствуют деятельности Оператора;
• обрабатываются только данные, необходимые для заявленных целей;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• данные поддерживаются в актуальном и достаточном состоянии;
• данные хранятся не дольше, чем этого требуют цели обработки и законодательство;
• по достижении целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

3. Категории субъектов персональных данных

• посетители Сайта;
• покупатели интернет-магазина;
• получатели заказов, если они отличаются от покупателей;
• лица, направляющие обращения, отзывы, заявления, претензии или запросы;
• представители контрагентов и иные лица, взаимодействующие с Оператором в связи с деятельностью издательства.

4. Состав обрабатываемых персональных данных

• фамилия, имя и при необходимости отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, выбранный пункт выдачи, сведения о получателе;
• сведения о Заказе: состав, количество, стоимость, статус оплаты и доставки, номер Заказа;
• содержание обращений, переписки, заявлений и претензий;
• технические сведения: IP-адрес, тип и версия браузера, сведения об устройстве, дата и время посещения, источники перехода, cookie-файлы и аналогичные идентификаторы;
• иные сведения, которые субъект добровольно сообщает Оператору и которые необходимы для рассмотрения его обращения или исполнения договора.

5. Цели и правовые основания обработки

5.1. Работа Сайта, обеспечение его безопасности, предотвращение злоупотреблений и техническая поддержка. Обрабатываются технические данные и обязательные cookie-файлы. Основание — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта, а также согласие, когда оно требуется.
5.2. Оформление, подтверждение и исполнение Заказа. Обрабатываются имя, контакты, адрес или ПВЗ, сведения о Заказе и получателе. Основание — заключение и исполнение договора по инициативе субъекта, а также согласие в случаях, когда оно используется Оператором.
5.3. Приём оплаты, возврат денежных средств и направление кассового чека. Обрабатываются контакты, сведения о Заказе, сумме и статусе операции. Основание — исполнение договора и обязанностей, установленных законодательством о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте.
5.4. Организация доставки. Обрабатываются имя получателя, телефон, адрес или выбранный ПВЗ, состав и параметры отправления. Основание — исполнение договора и согласие, когда оно необходимо для передачи данных привлечённому лицу.
5.5. Рассмотрение обращений, претензий, заявлений о возврате и реализация прав потребителей. Обрабатываются контактные данные, сведения о Заказе, содержание обращения и приложенные материалы. Основание — исполнение обязанностей по закону и защита законных интересов Оператора и субъекта.
5.6. Аналитика посещаемости и улучшение Сайта с использованием необязательных аналитических cookie-файлов, включая Яндекс Метрику. Основание — согласие посетителя, когда оно требуется применимым законодательством и настройками Сайта.
5.7. Направление новостей, сведений о новых книгах и специальных предложениях осуществляется только при наличии отдельного предварительного согласия на получение рекламы. Отказ от рассылки не влияет на возможность оформить Заказ.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется автоматизированным и смешанным способами с передачей по сети Интернет и без неё.
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением случаев, разрешённых законом и необходимых для стандартной обработки платежа или предотвращения мошенничества платёжной организацией.

7. Используемые сервисы и передача данных

7.1. Для работы интернет-магазина Оператор использует платформу Tilda Publishing. Администрация платформы обрабатывает данные, собираемые через формы, корзину и инструменты интернет-магазина, по поручению Оператора в объёме, необходимом для предоставления функциональности Сайта.
7.2. Заказы и обращения могут поступать и храниться в корпоративной электронной почте «Яндекс 360 для бизнеса». Обработка размещённых Оператором сведений осуществляется Яндексом по поручению Оператора в соответствии с условиями сервиса.
7.3. Для приёма оплаты и проведения возвратов сведения, необходимые для платежа, передаются АО КБ «Модульбанк», а для формирования электронного кассового чека — оператору облачной онлайн-кассы и оператору фискальных данных в объёме, предусмотренном законодательством и технической интеграцией.
7.4. Для доставки сведения о получателе и отправлении передаются ООО "Яндекс.Доставка" и привлечённым им перевозчикам, курьерам, пунктам выдачи и иным партнёрам в объёме, необходимом для исполнения доставки.
7.5. Оператор может передавать данные государственным органам, судам и иным лицам, если такая передача обязательна по закону или необходима для защиты прав и законных интересов.
7.6. Лицам, имеющим доступ к персональным данным от имени Оператора, предоставляется доступ только в пределах служебной необходимости. Такие лица обязаны соблюдать конфиденциальность и установленные правила безопасности.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, установленных законом.
8.2. Оператор не осуществляет трансграничную передачу персональных данных покупателей в рамках обычного оформления и исполнения Заказов, если иное не будет предварительно организовано в установленном законом порядке и отражено в настоящей Политике.

9. Сроки обработки и хранения

9.1. Данные обрабатываются до достижения соответствующей цели, истечения установленных законом сроков хранения документов, завершения рассмотрения требований и споров либо до отзыва согласия, если обработка основана исключительно на согласии и отсутствует иное законное основание.
9.2. Сведения о Заказах, платежах, возвратах, кассовых операциях и претензиях хранятся в течение сроков, необходимых для исполнения договора и соблюдения требований бухгалтерского, налогового, кассового законодательства и законодательства о защите прав потребителей.
9.3. Данные в формах и разделе заявок Tilda хранятся в пределах срока, установленного настройками Сайта и условиями платформы, после чего удаляются или переносятся в используемую Оператором систему, если это необходимо и законно.
9.4. Переписка в корпоративной почте хранится в течение срока, необходимого для исполнения Заказа и разрешения возможных обращений, после чего удаляется в соответствии с внутренними правилами Оператора, если её хранение не требуется законом.
9.5. Данные рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки.

10. Cookie-файлы и аналитика

10.1. Сайт использует технические cookie-файлы, необходимые для корректной работы страниц, корзины, безопасности и сохранения пользовательских настроек.
10.2. С согласия посетителя могут использоваться аналитические cookie-файлы и сервис Яндекс Метрика для получения обезличенной или псевдонимизированной статистики посещаемости, источников перехода и действий на Сайте.
10.3. Посетитель может изменить выбор в панели управления cookie, а также ограничить использование cookie средствами браузера. Отключение обязательных cookie может привести к некорректной работе корзины и отдельных функций Сайта.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку, когда обработка основана на согласии;
• возражать против рекламной рассылки и отказаться от неё;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

12. Порядок обращений и отзыва согласия

12.1. Обращение или отзыв согласия можно направить на info@resource-publishing.ru либо по адресу: 129 594, г. Москва, 3-я ул. Марьиной Рощи, д. 3/7, кв. 10. В сообщении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные.
12.2. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения несанкционированного доступа к данным.
12.3. После отзыва согласия Оператор прекращает обработку, основанную исключительно на таком согласии, и уничтожает данные в установленный законом срок, если отсутствуют иные правовые основания для продолжения обработки.

13. Меры по защите персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и ограничение доступа кругом уполномоченных лиц;
• использование индивидуальных учётных записей, сложных паролей и двухфакторной аутентификации, где она доступна;
• применение защищённого соединения HTTPS, обновление программного обеспечения и антивирусная защита рабочих устройств;
• контроль доступа, резервное копирование и восстановление данных в пределах используемых сервисов;
• выявление инцидентов, прекращение неправомерного доступа и принятие мер по устранению его последствий;
• проверка договорных условий лиц, обрабатывающих данные по поручению Оператора.

14. Заключительные положения

14.1. Оператор вправе актуализировать Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указана более поздняя дата.
14.2. Если отдельное положение Политики противоречит обязательной норме закона, применяется норма закона, а остальные положения продолжают действовать.

15. Сведения об Операторе