ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами. Политика определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по их защите.

1.2. Политика разработана в целях обеспечения выполнения требований, установленных Законом № 152-ФЗ, и доводится до сведения всех субъектов персональных данных, чьи данные обрабатывает оператор.

1.3. Политика утверждается руководителем оператора и подлежит пересмотру в случае изменений законодательства Российской Федерации или целей обработки персональных данных.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона № 152-ФЗ оператор публикует настоящую Политику или иным образом обеспечивает неограниченный доступ к ней на официальном сайте оператора экобор.рус и экобор.рф.

  1. Основные понятия

В настоящей Политике используются следующие основные понятия:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • оператор — ООО «ЭКОБОР» (ОГРН 1155476036165, ИНН 5409000721), зарегистрированное по адресу: 630511, Новосибирская область, Новосибирский район, с. Криводановка, ул. Строителей, д. 24А, Россия, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  1. Правовые основания обработки персональных данных

Обработка персональных данных оператором осуществляется на следующих правовых основаниях:

  • Конституция Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, с учетом изменений, внесенных Федеральными законами от 24.06.2025 № 156-ФЗ и от 28.02.2025 № 23-ФЗ);
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Иные нормативные правовые акты Российской Федерации;
  • Локальные нормативные акты оператора;
  • Согласие субъекта персональных данных на обработку его персональных данных (оформляется в виде отдельного документа в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

 

  1. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

  • Заключение и исполнение договоров, стороной которых является субъект персональных данных;
  • Предоставление услуг (выполнение работ) оператором;
  • Направление в адрес субъектов персональных данных уведомлений, касающихся предоставляемых услуг (выполняемых работ);
  • Подготовка и направление ответов на запросы субъектов персональных данных;
  • Направление в адрес субъектов персональных данных информации, в том числе рекламной, о мероприятиях, товарах, услугах и работах оператора (при условии получения отдельного согласия на указанную цель);
  • Ведение кадрового делопроизводства, исполнение требований трудового законодательства (для персональных данных, обрабатываемых в рамках трудовых отношений);
  • Осуществление аналитики и статистики с использованием обезличенных данных в порядке, предусмотренном законодательством Российской Федерации;
  • Обеспечение технической работы сайта (обработка сессионных файлов cookie, необходимых для функционирования CMS Joomla).
  1. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Клиенты (физические лица, представители юридических лиц и индивидуальных предпринимателей):
    • Имя и/или фамилия;
    • Номер телефона;
    • Адрес электронной почты.
  • Пользователи сайта (посетители сайта):
    Технические данные, автоматически собираемые при посещении сайта:
    • IP-адрес;
    • Тип и версия браузера;
    • Источник перехода (реферер);
    • Разрешение экрана;
    • Данные файлов cookie (сессионные и аналитические).

Оператор руководствуется принципом минимизации данных и не запрашивает избыточные персональные данные.

  1. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется оператором с использованием средств автоматизации и (или) без использования таких средств.

6.2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка данных с использованием сайта

Настоящий сайт работает под управлением системы управления контентом (CMS) Joomla. Для обеспечения его функционирования, а также для сбора статистики посещаемости осуществляется обработка следующих данных:

  • Информация, автоматически собираемая системой: В процессе работы сайта Joomla автоматически создает технические файлы cookie (например, сессионный cookie с хешем идентификатора сессии). Данные файлы необходимы исключительно для корректной технической работы сайта (обеспечение навигации, предоставление доступа к защищенным разделам) и не используются для отслеживания поведения пользователя в маркетинговых целях.
  • Файлы cookie: Кроме технических файлов cookie, необходимых для работы сайта, могут использоваться аналитические инструменты (сервисы «Яндекс.Директ» и «Яндекс.Бизнес»), которые также применяют файлы cookie. Вы можете в любой момент запретить сохранение файлов cookie или ограничить их прием, изменив настройки вашего браузера. Однако это может повлиять на корректность работы некоторых функций сайта. Согласие на использование cookie-файлов действует в течение 6 (шести) месяцев с момента его получения. По истечении указанного срока Оператор запрашивает повторное согласие пользователя. Согласие может быть отозвано в любой момент путем направления запроса в порядке, предусмотренном разделом 9 Политики.
  • Данные, передаваемые пользователем: Персональные данные, добровольно предоставляемые вами через формы обратной связи, регистрации или заказа услуг на сайте (имя, телефон, электронная почта), обрабатываются в соответствии с целями, для которых была заполнена конкретная форма. Данные хранятся в базе данных сайта, физически расположенной на сервере на территории Российской Федерации.
  • Логи сервера: Хостинг-провайдер, предоставляющий услуги оператору, по его поручению может осуществлять автоматический сбор и хранение стандартных логов доступа к серверу, включающих IP-адрес, тип браузера, источник перехода и время посещения. Данная информация используется исключительно для обеспечения технической безопасности и стабильности работы ресурса.

6.4. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, физически находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ).

6.5. Согласие на обработку персональных данных оформляется в виде отдельного документа, не являющегося частью иных договоров или пользовательских соглашений, в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ.

6.6. Оператор вправе поручать обработку персональных данных третьим лицам (лицам, осуществляющим обработку по поручению оператора) в следующих целях и объемах:

  • ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) – для целей анализа эффективности рекламных кампаний (сервис «Яндекс.Директ») и сбора аналитики посещаемости сайта (сервис «Яндекс.Бизнес»). Обработка осуществляется в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).
  • ООО «Юнисендер СМАРТ» (ИНН 9731091240) – для целей организации и отправки информационных и рекламных рассылок по поручению Оператора. Обработка осуществляется на серверах, расположенных на территории Российской Федерации.
  • Хостинг-провайдер ДЖИНО (ООО "Авгуро Технолоджис" ИНН7706641390, ОГРН 1067760321090)– для целей хранения данных на серверах, расположенных на территории Российской Федерации.

6.7. Трансграничная передача персональных данных Оператором или уполномоченными им третьими лицами не осуществляется.

6.8. Обезличивание персональных данных осуществляется в случаях, предусмотренных законодательством, с применением методов обезличивания, утвержденных Приказом Роскомнадзора от 19.06.2025 № 140 (метод введения идентификаторов, метод изменения состава и семантики, метод перемешивания, метод декомпозиции). Совместное хранение обезличенных данных и исходных персональных данных не допускается. 

6.9. Сроки хранения персональных данных:

  • Персональные данные клиентов хранятся в течение срока действия договора и 3 (трех) лет после его прекращения (в соответствии с общим сроком исковой давности).
  • Персональные данные пользователей сайта (логи сервера, cookie) хранятся в течение 6 (шести) месяцев с момента их сбора.
  • Обезличенные данные хранятся в течение 12 (двенадцати) месяцев с момента их сбора.
  • По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
  1. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • На получение информации, касающейся обработки его персональных данных, в том числе сведений, указанных в ч. 7 ст. 14 Закона № 152-ФЗ;
  • На уточнение обрабатываемых персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • На отзыв согласия на обработку персональных данных;
  • На обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав субъект персональных данных вправе направить оператору запрос в порядке, установленном разделом 9 настоящей Политики.

  1. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных:

  • Назначение ответственного за организацию обработки персональных данных;
  • Издание локальных актов по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства;
  • Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;
  • Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона № 152-ФЗ, в том числе:
    • использование протокола шифрования HTTPS для передачи данных;
    • регулярное обновление CMS Joomla и используемых плагинов;
    • разграничение прав доступа к информационным системам;
    • антивирусная защита;
    • резервное копирование данных;
  • Ознакомление работника(ов) оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и внутренними документами оператора;
  • Обеспечение неограниченного доступа к настоящей Политике.
  1. Порядок направления запросов и отзыва согласия

9.1. Субъект персональных данных вправе направить оператору запрос о предоставлении информации, касающейся обработки его персональных данных, или отозвать согласие на обработку персональных данных.

9.2. Запрос или отзыв согласия направляется оператору в письменной форме по адресу: 630511, Новосибирская область, Новосибирский район, с. Криводановка, ул. Строителей, д. 24А, Россия, либо в электронной форме на адрес: nsk@экобор.рус или Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

9.3. Оператор обязан в течение 10 (десяти) рабочих дней с даты получения запроса или отзыва согласия предоставить запрашиваемую информацию или прекратить обработку персональных данных (за исключением случаев, когда обработка продолжается на ином законном основании).

9.4. Субъект персональных данных также может воспользоваться иными правами, предоставленными законодательством Российской Федерации.

  1. Заключительные положения

10.1. Настоящая Политика вступает в силу с даты ее утверждения руководителем оператора.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на официальном сайте оператора, если иное не предусмотрено новой редакцией Политики.

10.3. Контроль за исполнением настоящей Политики осуществляет ответственный за организацию обработки персональных данных.

10.4. Настоящая Политика разработана с учетом актуальных требований законодательства Российской Федерации по состоянию на 1 мая 2026 года.