1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ») и определяет порядок и условия обработки персональных данных, меры по их защите и права субъектов персональных данных.
1.2. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ ФИРМА "РАМСЕС" , ОГРН 1022300712521, ИНН 2303013958, адрес: Краснодарский край, Белореченский р-н, п Южный, Заводская ул, д. 21 , эл. почта для обращений по ПДн: lemeshkoeg@mail.ru (далее — «Оператор»).
1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://e-elektrod.ru/ (далее — «Сайт»), а также при взаимодействии в рамках договоров, заявок, обращений и иных коммуникаций с субъектами персональных данных.
1.4. Оператор назначает лицо, ответственное за организацию обработки персональных данных (ФИО: Лемешко Егор Юлианович, контакты: 89189511399, lemeshkoeg@mail.ru).
Используются понятия из 152-ФЗ, в т.ч.:
2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в т.ч. предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение).
2.3. «Обезличивание персональных данных» — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.4. «Составы данных» — сформированные уполномоченным федеральным органом сгруппированные наборы персональных данных, полученных в результате обезличивания, последующая обработка которых не позволяет определить принадлежность данных конкретному субъекту (ст. 13.1 152-ФЗ).
2.5. «Пользователь» — любой посетитель Сайта.
2.6. «Персональные данные, разрешённые субъектом для распространения» — ПДн, доступ к которым предоставлен неограниченному кругу лиц самим субъектом путём дачи отдельного согласия согласно ст. 10.1 152-ФЗ.
3.1. Законность и справедливость обработки.
3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора.
3.3. Недопустимость объединения баз данных, цели обработки которых несовместимы.
3.4. Соответствие содержания и объёма ПДн заявленным целям; недопустимость избыточности.
3.5. Актуальность, точность и достаточность ПДн; при необходимости — их корректировка.
3.6. Хранение — не дольше, чем этого требуют цели обработки или сроки, установленные законом/договором; по достижении целей ПДн уничтожаются либо обезличиваются.
3.7. При получении промокодов/купонных скидок на сторонних ресурсах Оператор не передаёт персональные данные третьим лицам, если иное прямо не требуется для исполнения закона или договора.
4.1. Оператор обрабатывает ПДн следующих категорий (в зависимости от взаимоотношений): ФИО, контакты, реквизиты, данные заказов.
4.2. Цели обработки: регистрация на Сайте, исполнение договоров/заказов, доставка, расчёты, обратная связь, рассылки по согласию.
4.3. Правовые основания: ст. 6 152-ФЗ — согласие; исполнение договора; исполнение обязанностей по закону; осуществление прав и законных интересов при соблюдении прав субъектов.
4.4. Для рассылок/маркетинга используются только ПДн при наличии отдельного согласия субъекта (если требуется по закону).
5.1. С 01.09.2025 согласие на обработку ПДн оформляется отдельно от иных сведений и/или документов, которые субъект подтверждает и/или подписывает. Допускается электронная форма отдельного согласия (в т.ч. через Сайт/личный кабинет/информационные системы), при условии достоверной идентификации субъекта и фиксации факта согласия.
5.2. Согласие на распространение ПДн (ст. 10.1 152-ФЗ) — всегда отдельное от иных согласий; субъект может устанавливать запреты и условия распространения. Оператор в течение 3 рабочих дней с момента получения такого согласия публикует информацию об условиях обработки и о наличии запретов/условий на обработку неограниченным кругом лиц. Передача таких ПДн прекращается по требованию субъекта в сроки, установленные законом.
5.3. Субъект вправе в любой момент отозвать согласие; Оператор прекращает соответствующую обработку, если нет иных законных оснований, предусмотренных 152-ФЗ.
6.1. Субъект вправе получить сведения об обработке его ПДн, требовать уточнения, блокирования, уничтожения или прекращения обработки при наличии оснований, а также обжаловать действия/бездействие Оператора в уполномоченный орган либо в суд.
6.2. Оператор предоставляет информацию субъекту и (или) предоставляет доступ к ПДн в течение 10 рабочих дней с даты получения запроса (возможна мотивированная продлёжка до +5 рабочих дней).
6.3. Внесение изменений в неполные/неточные ПДн, а также уничтожение незаконно полученных или излишних ПДн — в течение 7 рабочих дней со дня получения подтверждающих сведений; Оператор уведомляет субъекта о результатах и при необходимости — третьих лиц, получивших ПДн.
6.4. Обращения направляются на: email/почтовый адрес для запросов субъектов ПДн.
7.1. До начала трансграничной передачи ПДн Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн о намерении её осуществлять (уведомление подаётся отдельно от уведомления об обработке ПДн). Передача может быть ограничена/запрещена решением уполномоченного органа; Оператор соблюдает принятые решения и условия.
7.2. При выборе иностранного получателя ПДн Оператор учитывает требования 152-ФЗ, в т.ч. адекватность защиты прав субъектов в принимающей юрисдикции.
7.3. Первичная запись, систематизация, накопление, хранение ПДн граждан РФ осуществляются в базах данных, расположенных на территории РФ, с последующей трансграничной передачей при соблюдении требований закона.
8.1. Оператор может обезличивать ПДн для достижения целей обработки, предусмотренных законом и (или) договором, а также для выполнения требований уполномоченных органов.
8.2. В случаях, определённых Правительством РФ, уполномоченный орган в сфере ИТ (Минцифры России) вправе направить Оператору требование предоставить персональные данные, полученные в результате обезличивания, для загрузки в государственную информационную систему уполномоченного органа и формирования составов данных. Оператор предоставляет такие данные в объёме и в сроки, указанные в требовании.
8.3. В составы данных не включаются биометрические ПДн и (за общим правилом) специальные категории ПДн; формирование и передача осуществляются по методам и требованиям, установленным нормативными актами.
8.4. Хранение исходных (идентифицирующих) ПДн совместно с обезличенными наборами исключается; идентифицирующие ключи, таблицы соответствий и методы обезличивания не передаются третьим лицам, если это не требуется законом.
9.1. ПДн предоставляются субъектом, получаются при использовании Сайта/сервисов Оператора, из публично доступных источников при наличии правового основания, либо от третьих лиц на основании договора и при наличии законных оснований.
9.2. При получении ПДн не от субъекта Оператор, если это требуется законом, информирует субъекта до начала обработки.
10.1. ПДн могут передаваться:
— государственным органам в случаях, установленных законом;
— перевозчикам/курьерским службам для доставки;
— платёжным/банковским/иным сервисам — для расчётов;
— провайдерам услуг (обработчикам) по поручению Оператора на основании договоров с обязательствами по защите ПДн и соблюдению требований 152-ФЗ.
10.2. Передача третьим лицам для маркетинга допускается только при наличии соответствующего правового основания (например, отдельного согласия).
11.1. Срок обработки определяется целями, сроками договоров и/или требованиями закона. По достижении целей ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
11.2. Отдельные сроки хранения могут быть установлены для документов бухгалтерского/налогового учёта и иных обязанностей по закону.
12.1. Оператор принимает правовые, организационные и технические меры защиты ПДн, предусмотренные ст. 18.1 и ст. 19 152-ФЗ и подзаконными актами, включая: разграничение доступа; учёт и аудит событий безопасности; криптографическую защиту (при необходимости); резервное копирование; обучение сотрудников; оценку вреда и определение уровней защищённости ИСПДн; заключение ДПА-договоров с обработчиками.
12.2. Оператор проводит внутренний контроль соответствия обработки ПДн требованиям законодательства; ответственное лицо информирует сотрудников о нормах ПДн и локальных актах.
13.1. Для целей доставки товаров/грузов Оператор обрабатывает данные о конечной точке доставки и получателе. Перевозка выполняется транспортными и курьерскими компаниями; стоимость доставки определяется тарифами перевозчика с учётом габаритов/массы и удалённости.
14.1. Оператор вправе изменять Политику. Актуальная версия доступна по адресу: https://e-elektrod.ru/privacy-policy/.
14.2. Политика действует бессрочно до замены новой версией.
14.3. По вопросам обработки ПДн вы можете обратиться: lemeshkoeg@mail.ru.