ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата редакции: 01 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые ООО «СТРОЙОГНЕУПОР» (далее — Оператор).

1.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

1.4. Настоящая Политика применяется, в том числе, к персональным данным, получаемым посредством интернет-сайта Оператора: https://стройогнеупор.рф/

1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает возможность свободного ознакомления с ней на сайте.

1.6. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Сведения об операторе

Оператор персональных данных:

ООО «СТРОЙОГНЕУПОР»

ИНН: 5934021473

ОГРН: 1025902173439

Адрес: 618820, Пермский край, Горнозаводский район, г. Горнозаводск, ул. Калинина, д. 1

Телефон: +7(34269)44233

E-mail: 3426944233@mail.ru

Сайт: https://стройогнеупор.рф/

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 59-25-017747

Дата внесения сведений в реестр: 24.04.2025

Ответственным за организацию обработки персональных данных является: Сивков Виктор Николаевич.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, в отношении персональных данных.

3.3. Оператор — ООО «СТРОЙОГНЕУПОР».

3.4. Сайт — интернет-сайт Оператора https://стройогнеупор.рф/

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

4.1. законности и справедливости обработки;

4.2. обработки персональных данных только для конкретных, заранее определённых и законных целей;

4.3. соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки;

4.4. недопущения избыточности обрабатываемых персональных данных;

4.5. обеспечения точности, достаточности и при необходимости актуальности персональных данных;

4.6. хранения персональных данных не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей.

5.1. Приём и обработка обращений и заявок через сайт

Оператор обрабатывает персональные данные посетителей сайта, которые самостоятельно направляют обращение или заявку посредством формы на сайте.

Цель обработки: приём и обработка обращения или заявки, связь с заявителем, предоставление информации о товарах и услугах, подготовка ответа, расчёта или коммерческого предложения.

Категории персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
иные сведения, содержащиеся в обращении, если пользователь добровольно сообщает их самостоятельно.

Правовое основание: согласие субъекта персональных данных на обработку его персональных данных.

Способы обработки: автоматизированная и смешанная обработка с использованием информационно-телекоммуникационной сети «Интернет».

Операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях и объёме, необходимых для достижения цели обработки, удаление и уничтожение.

Срок хранения: до достижения цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с заявителем, если более длительный срок не установлен законодательством Российской Федерации или не вытекает из существа обязательства.

5.2. Заключение и исполнение договоров с контрагентами (физическими лицами, индивидуальными предпринимателями)

Цель обработки: заключение, исполнение и расторжение гражданско-правовых договоров, ведение бухгалтерского и налогового учёта, исполнение требований законодательства.

Категории субъектов: контрагенты-физические лица, индивидуальные предприниматели, самозанятые, а также представители контрагентов-юридических лиц.

Категории персональных данных:

фамилия, имя, отчество;
ИНН (для ИП и самозанятых);
паспортные данные (в объёме, необходимом для заключения договора);
адрес регистрации;
контактные данные (телефон, адрес электронной почты);
банковские реквизиты (для осуществления расчётов);
иные данные, необходимые для исполнения договора.

Правовое основание: обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок хранения: в течение срока действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством Российской Федерации (в частности, для целей бухгалтерского и налогового учёта).

6. Обработка персональных данных посредством сайта

6.1. На сайте Оператора используются формы обратной связи и/или заявки.

6.2. При заполнении формы пользователь самостоятельно предоставляет свои персональные данные, необходимые для рассмотрения обращения.

6.3. В используемой на сайте форме запрашиваются: ФИО, номер телефона, адрес электронной почты.

6.4. После отправки формы сведения используются Оператором для обработки обращения и связи с заявителем.

6.5. Полученная через форму информация передаётся на электронную почту Оператора: 3426944233@mail.ru

6.6. Персональные данные, содержащиеся в поступивших обращениях, могут храниться в электронной почте и иных информационных системах, непосредственно используемых Оператором для обработки обращений, в течение периода, необходимого для достижения цели обработки либо в течение срока, установленного законодательством Российской Федерации.

6.7. Оператор не запрашивает через форму сведения, которые не нужны для обработки обращения.

7. Правовое основание обработки персональных данных

7.1. Обработка персональных данных осуществляется при наличии оснований, предусмотренных законодательством Российской Федерации.

7.2. При обработке персональных данных посетителей сайта, направляющих заявки через форму, правовым основанием является согласие субъекта персональных данных.

7.3. В случаях, когда обработка необходима для заключения или исполнения договора, Оператор вправе осуществлять обработку на основании, предусмотренном пунктом 5 части 1 статьи 6 Закона № 152-ФЗ, без замены такого законного основания согласиями там, где согласие не требуется.

8. Согласие на обработку персональных данных

8.1. Согласие субъекта персональных данных оформляется в виде отдельного документа, не включённого в состав иных документов, которые субъект персональных данных подтверждает или подписывает (в том числе не включается в текст Политики, пользовательского соглашения, договора, заявки или иного документа).

8.2. При обработке персональных данных посетителя сайта согласие оформляется в виде отдельного электронного документа «Согласие на обработку персональных данных», доступного для ознакомления по отдельной ссылке. Текст согласия содержит все сведения, предусмотренные законодательством Российской Федерации.

8.3. До отправки формы пользователь знакомится с содержанием отдельного документа «Согласие на обработку персональных данных» и настоящей Политикой.

8.4. Для подтверждения ознакомления с отдельным документом «Согласие на обработку персональных данных» и выражения согласия с его условиями пользователь совершает самостоятельное активное действие — проставляет отметку в чек-боксе (поле подтверждения) перед отправкой формы. Указанное поле подтверждения не устанавливается заранее (не предустановлено).

8.5. Чек-бокс подтверждает факт ознакомления с отдельным документом «Согласие на обработку персональных данных» и согласие с его условиями. Чек-бокс не является самим согласием и не заменяет отдельный документ.

8.6. Согласие является конкретным, предметным, информированным и сознательным. Согласие включает в себя:

сведения о субъекте персональных данных;
наименование и адрес Оператора;
цель обработки;
перечень персональных данных;
перечень действий с персональными данными;
общее описание способов обработки;
срок действия согласия и порядок его отзыва.

8.7. Обязанность доказать получение согласия либо наличие иного законного основания обработки лежит на Операторе.

9. Передача персональных данных

9.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего законного основания.

9.2. Передача персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации, а также когда такая передача необходима для достижения заявленной цели обработки и имеет соответствующее правовое основание.

9.3. В случае привлечения третьего лица к обработке персональных данных по поручению Оператора такое поручение оформляется в соответствии с требованиями статьи 6 Закона № 152-ФЗ: на основании соответствующего договора/поручения с установлением целей, состава данных, операций и требований безопасности.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем требуется для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

10.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

10.3. Оператор принимает меры по своевременному удалению персональных данных, обработка которых больше не требуется.

10.4. Уничтожение персональных данных осуществляется комиссионно. Приказом директора Оператора назначается комиссия по уничтожению персональных данных. Уничтожение оформляется актом об уничтожении персональных данных, в котором указываются: наименование и адрес Оператора; наименование лица, осуществлявшего обработку по поручению Оператора (при наличии); фамилия, имя, отчество субъекта, чьи данные уничтожены; фамилии, имена, отчества и должности членов комиссии; перечень категорий уничтоженных персональных данных; способ, причина и дата уничтожения; наименование материального носителя или информационной системы, в которой данные содержались. Акт подписывается членами комиссии.

10.5. Акты об уничтожении персональных данных хранятся в течение 3 (трёх) лет с даты уничтожения.

11. Права субъектов персональных данных

Субъект персональных данных вправе:

11.1. получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;

11.2. требовать уточнения своих персональных данных;

11.3. требовать блокирования или уничтожения персональных данных при наличии установленных законом оснований;

11.4. отзывать ранее предоставленное согласие на обработку персональных данных;

11.5. обращаться к Оператору с запросами и требованиями в отношении обработки своих персональных данных;

11.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Отзыв согласия

12.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время.

12.2. Для отзыва согласия необходимо направить обращение на электронную почту: 3426944233@mail.ru

12.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

12.4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки.

13. Cookie и аналогичные технологии

13.1. Сайт Оператора использует файлы cookie и аналогичные технологии (далее — cookie) для обеспечения своей работы.

13.2. На Сайте используются строго необходимые (технические) cookie. Они обеспечивают базовые функции Сайта (навигация, доступ к защищённым разделам, сохранение сессии) и без них Сайт не может функционировать корректно. Согласие пользователя для использования таких cookie не требуется.

13.3. Конкретный перечень используемых строго необходимых (технических) cookie, их назначение и сроки действия определяются технической конфигурацией Сайта.

13.4. Пользователь может управлять cookie следующими способами:

отключить или ограничить установку cookie в настройках своего браузера;
удалить уже сохранённые cookie через настройки браузера;
использовать режим «инкогнито» для ограничения сохранения cookie.

13.5. Обратите внимание: при отключении строго необходимых (технических) cookie отдельные функции Сайта могут работать некорректно.

13.6. Оператор не использует cookie для целей, не связанных с обеспечением работы Сайта, и не передаёт данные, полученные с их помощью, третьим лицам.

14. Безопасность персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К мерам защиты относятся, в частности:

назначение ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов и документов, определяющих порядок обработки и защиты персональных данных;
ограничение доступа к персональным данным;
разграничение прав доступа работников;
защита доступа к информационным системам, используемым для обработки персональных данных;
использование защищённого соединения (HTTPS);
поддержание программного обеспечения, используемого для обработки персональных данных, и его компонентов в актуальном состоянии;
резервное копирование;
внутренний контроль обработки персональных данных;
оценка вреда, который может быть причинён субъектам персональных данных, и учёт результатов такой оценки;
иные меры, соответствующие характеру и объёму обрабатываемых данных.

14.3. Оператор как юридическое лицо обеспечивает необходимые и достаточные меры для соблюдения требований законодательства Российской Федерации в области персональных данных, в том числе имеет документы о политике и локальные документы, назначает ответственного за организацию обработки персональных данных и применяет правовые, организационные и технические меры защиты.

15. Порядок действий при инцидентах (утечках) персональных данных

15.1. В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных (далее — инцидент/утечка), Оператор обязан действовать в порядке и в сроки, установленные законодательством Российской Федерации.

15.2. Оператор обеспечивает двухэтапную процедуру уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор):

15.2.1. Первичное уведомление — направляется в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента.

15.2.2. Дополнительное уведомление — направляется в течение 72 (семидесяти двух) часов с момента обнаружения инцидента по результатам внутреннего расследования.

15.3. Первичное уведомление должно содержать следующие сведения:

сведения об Операторе (наименование, ИНН, адрес, контактные данные, адрес электронной почты для направления ответа);
дата и время обнаружения инцидента;
предполагаемые причины инцидента;
перечень категорий персональных данных, в отношении которых произошёл инцидент;
примерное количество субъектов, чьи данные затронуты;
предполагаемый вред, который может быть причинён субъектам персональных данных;
принятые меры по устранению последствий инцидента;
сведения о лице, проводившем внутреннее расследование (при наличии), включая контактные данные такого лица для дальнейшего взаимодействия.

15.4. Дополнительное уведомление должно содержать следующие сведения:

установленную причину инцидента;
результаты внутреннего расследования;
точное количество субъектов, чьи данные затронуты;
перечень мер, принятых для устранения причин и последствий инцидента;
сведения о лицах, виновных в возникновении инцидента (при наличии);
иную информацию, предусмотренную законодательством Российской Федерации.

15.5. Уведомления направляются в Роскомнадзор через портал государственных услуг (pd.rkn.gov.ru) или через единый портал «Госуслуги» с использованием усиленной квалифицированной электронной подписи (УКЭП) либо в свободной форме на бумажном носителе по адресу головного офиса Роскомнадзора.

15.6. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инцидентах в порядке и сроки, установленные законодательством Российской Федерации. Уведомление Роскомнадзора обеспечивает исполнение требований об информировании о компьютерных инцидентах, установленных для операторов персональных данных.

15.7. Оператор принимает меры по уведомлению субъектов персональных данных, чьи права были затронуты инцидентом, если это требуется в соответствии с законодательством Российской Федерации.

15.8. Оператор ведёт учёт всех инцидентов и принятых мер по их устранению, а также обеспечивает хранение соответствующих документов в течение срока, установленного законодательством Российской Федерации.

16. Локализация обработки персональных данных

16.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

16.2. В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» при сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», не допускаются запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, предусмотренных пунктами 2, 3, 4, 8 части 1 статьи 6 указанного Федерального закона.

16.3. Оператор не осуществляет первичный сбор и иную первичную обработку персональных данных граждан Российской Федерации с использованием баз данных, расположенных за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

16.4. Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации без соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, целей обработки, используемых информационных систем или иных обстоятельств.

17.2. Новая редакция Политики размещается на сайте Оператора не позднее 10 (десяти) рабочих дней с даты внесения изменений.

17.3. Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.

Дата редакции: 01.10.2026