1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ») и определяет порядок и условия обработки персональных данных, меры по их защите и права субъектов персональных данных.
1.2. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ ФИРМА "РАМСЕС" , ОГРН 1022300712521, ИНН 2303013958, адрес: Краснодарский край, Белореченский р-н, п Южный, Заводская ул, д. 21 , эл. почта для обращений по ПДн: lemeshkoeg@mail.ru (далее — «Оператор»).
1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://e-elektrod.ru/ (далее — «Сайт»), а также при взаимодействии в рамках договоров, заявок, обращений и иных коммуникаций с субъектами персональных данных.
1.4. Оператор назначает лицо, ответственное за организацию обработки персональных данных (ФИО: Лемешко Егор Юлианович, контакты: 89189511399, lemeshkoeg@mail.ru).

2. Термины и определения

Используются понятия из 152-ФЗ, в т.ч.:
2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в т.ч. предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение).
2.3. «Обезличивание персональных данных» — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.4. «Составы данных» — сформированные уполномоченным федеральным органом сгруппированные наборы персональных данных, полученных в результате обезличивания, последующая обработка которых не позволяет определить принадлежность данных конкретному субъекту (ст. 13.1 152-ФЗ).
2.5. «Пользователь» — любой посетитель Сайта.
2.6. «Персональные данные, разрешённые субъектом для распространения» — ПДн, доступ к которым предоставлен неограниченному кругу лиц самим субъектом путём дачи отдельного согласия согласно ст. 10.1 152-ФЗ.

3. Принципы обработки персональных данных

3.1. Законность и справедливость обработки.
3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора.
3.3. Недопустимость объединения баз данных, цели обработки которых несовместимы.
3.4. Соответствие содержания и объёма ПДн заявленным целям; недопустимость избыточности.
3.5. Актуальность, точность и достаточность ПДн; при необходимости — их корректировка.
3.6. Хранение — не дольше, чем этого требуют цели обработки или сроки, установленные законом/договором; по достижении целей ПДн уничтожаются либо обезличиваются.
3.7. При получении промокодов/купонных скидок на сторонних ресурсах Оператор не передаёт персональные данные третьим лицам, если иное прямо не требуется для исполнения закона или договора.

4. Категории данных, цели и правовые основания

4.1. Оператор обрабатывает ПДн следующих категорий (в зависимости от взаимоотношений): ФИО, контакты, реквизиты, данные заказов.
4.2. Цели обработки: регистрация на Сайте, исполнение договоров/заказов, доставка, расчёты, обратная связь, рассылки по согласию.
4.3. Правовые основания: ст. 6 152-ФЗ — согласие; исполнение договора; исполнение обязанностей по закону; осуществление прав и законных интересов при соблюдении прав субъектов.
4.4. Для рассылок/маркетинга используются только ПДн при наличии отдельного согласия субъекта (если требуется по закону).

5. Согласие субъекта

5.1. С 01.09.2025 согласие на обработку ПДн оформляется отдельно от иных сведений и/или документов, которые субъект подтверждает и/или подписывает. Допускается электронная форма отдельного согласия (в т.ч. через Сайт/личный кабинет/информационные системы), при условии достоверной идентификации субъекта и фиксации факта согласия.
5.2. Согласие на распространение ПДн (ст. 10.1 152-ФЗ) — всегда отдельное от иных согласий; субъект может устанавливать запреты и условия распространения. Оператор в течение 3 рабочих дней с момента получения такого согласия публикует информацию об условиях обработки и о наличии запретов/условий на обработку неограниченным кругом лиц. Передача таких ПДн прекращается по требованию субъекта в сроки, установленные законом.
5.3. Субъект вправе в любой момент отозвать согласие; Оператор прекращает соответствующую обработку, если нет иных законных оснований, предусмотренных 152-ФЗ.

6. Права субъектов и сроки реагирования

6.1. Субъект вправе получить сведения об обработке его ПДн, требовать уточнения, блокирования, уничтожения или прекращения обработки при наличии оснований, а также обжаловать действия/бездействие Оператора в уполномоченный орган либо в суд.
6.2. Оператор предоставляет информацию субъекту и (или) предоставляет доступ к ПДн в течение 10 рабочих дней с даты получения запроса (возможна мотивированная продлёжка до +5 рабочих дней).
6.3. Внесение изменений в неполные/неточные ПДн, а также уничтожение незаконно полученных или излишних ПДн — в течение 7 рабочих дней со дня получения подтверждающих сведений; Оператор уведомляет субъекта о результатах и при необходимости — третьих лиц, получивших ПДн.
6.4. Обращения направляются на: email/почтовый адрес для запросов субъектов ПДн.

7. Трансграничная передача

7.1. До начала трансграничной передачи ПДн Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн о намерении её осуществлять (уведомление подаётся отдельно от уведомления об обработке ПДн). Передача может быть ограничена/запрещена решением уполномоченного органа; Оператор соблюдает принятые решения и условия.
7.2. При выборе иностранного получателя ПДн Оператор учитывает требования 152-ФЗ, в т.ч. адекватность защиты прав субъектов в принимающей юрисдикции.
7.3. Первичная запись, систематизация, накопление, хранение ПДн граждан РФ осуществляются в базах данных, расположенных на территории РФ, с последующей трансграничной передачей при соблюдении требований закона.

8. Обезличивание и передача обезличенных данных в государственную систему

8.1. Оператор может обезличивать ПДн для достижения целей обработки, предусмотренных законом и (или) договором, а также для выполнения требований уполномоченных органов.
8.2. В случаях, определённых Правительством РФ, уполномоченный орган в сфере ИТ (Минцифры России) вправе направить Оператору требование предоставить персональные данные, полученные в результате обезличивания, для загрузки в государственную информационную систему уполномоченного органа и формирования составов данных. Оператор предоставляет такие данные в объёме и в сроки, указанные в требовании.
8.3. В составы данных не включаются биометрические ПДн и (за общим правилом) специальные категории ПДн; формирование и передача осуществляются по методам и требованиям, установленным нормативными актами.
8.4. Хранение исходных (идентифицирующих) ПДн совместно с обезличенными наборами исключается; идентифицирующие ключи, таблицы соответствий и методы обезличивания не передаются третьим лицам, если это не требуется законом.

9. Источники получения данных

9.1. ПДн предоставляются субъектом, получаются при использовании Сайта/сервисов Оператора, из публично доступных источников при наличии правового основания, либо от третьих лиц на основании договора и при наличии законных оснований.
9.2. При получении ПДн не от субъекта Оператор, если это требуется законом, информирует субъекта до начала обработки.

10. Передача третьим лицам и обработчикам

10.1. ПДн могут передаваться:
— государственным органам в случаях, установленных законом;
— перевозчикам/курьерским службам для доставки;
— платёжным/банковским/иным сервисам — для расчётов;
— провайдерам услуг (обработчикам) по поручению Оператора на основании договоров с обязательствами по защите ПДн и соблюдению требований 152-ФЗ.
10.2. Передача третьим лицам для маркетинга допускается только при наличии соответствующего правового основания (например, отдельного согласия).

11. Сроки хранения

11.1. Срок обработки определяется целями, сроками договоров и/или требованиями закона. По достижении целей ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
11.2. Отдельные сроки хранения могут быть установлены для документов бухгалтерского/налогового учёта и иных обязанностей по закону.

12. Меры по обеспечению безопасности ПДн

12.1. Оператор принимает правовые, организационные и технические меры защиты ПДн, предусмотренные ст. 18.1 и ст. 19 152-ФЗ и подзаконными актами, включая: разграничение доступа; учёт и аудит событий безопасности; криптографическую защиту (при необходимости); резервное копирование; обучение сотрудников; оценку вреда и определение уровней защищённости ИСПДн; заключение ДПА-договоров с обработчиками.
12.2. Оператор проводит внутренний контроль соответствия обработки ПДн требованиям законодательства; ответственное лицо информирует сотрудников о нормах ПДн и локальных актах.

13. Доставка товаров

13.1. Для целей доставки товаров/грузов Оператор обрабатывает данные о конечной точке доставки и получателе. Перевозка выполняется транспортными и курьерскими компаниями; стоимость доставки определяется тарифами перевозчика с учётом габаритов/массы и удалённости.

14. Порядок изменения и действия Политики

14.1. Оператор вправе изменять Политику. Актуальная версия доступна по адресу: https://e-elektrod.ru/privacy-policy/.
14.2. Политика действует бессрочно до замены новой версией.
14.3. По вопросам обработки ПДн вы можете обратиться: lemeshkoeg@mail.ru.