Политика обработки и защиты персональных данных

Редакция от 19.08.2026

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в соответствии со статьёй 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, принципы, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Эрмий» (далее — Оператор, Компания):

• ИНН 7804078120, КПП 470601001, ОГРН 1027802511219;
• адрес: 188662, Ленинградская область, м.р-н Всеволожский, г.п. Муринское, тер. производственная зона Мурино, пр-д Сквозной, д. 18;
• генеральный директор — Одинцов Виталий Витальевич.

1.3. Политика распространяется на обработку персональных данных пользователей сайта rosfixator.ru (включая его субдомены) и мобильного приложения Rosfixator (далее — Сайт и Приложение), а также на иные случаи обработки персональных данных, осуществляемые Оператором.

1.4. Используя Сайт и/или Приложение, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и/или Приложения.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное решение субъекта персональных данных, принятое путём активных действий (в том числе проставление отметки, нажатие кнопки), дающее Оператору право на обработку персональных данных.

2.4. Пользователь — физическое лицо, использующее Сайт и/или Приложение.

2.5. Иные термины, используемые в Политике, применяются в значениях, установленных Законом о персональных данных.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 Закона о персональных данных);
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных);
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных);
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (п. 10 ч. 1 ст. 6 Закона о персональных данных).

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных статьёй 5 Закона о персональных данных, в том числе:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только те персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые данные не являются избыточными;
• обеспечиваются точность и достаточность персональных данных, при необходимости их актуализация;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен договором или законом.

5. Цели обработки, состав и категории персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.3. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется на основании отдельно оформляемого согласия в порядке, установленном статьёй 10.1 Закона о персональных данных.

6. Третьи лица, которым передаются персональные данные

6.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законных оснований и в объёме, необходимом для достижения целей обработки:

• транспортным и курьерским организациям (в том числе ООО «Деловые Линии», ООО «ПЭК», сервис Яндекс Доставка) — для доставки заказа Пользователю;
• операторам связи, мессенджеров и почтовых сервисов — для направления уведомлений, связанных с исполнением заказа;
• сервисам автозаполнения адресов и реквизитов (Dadata) — для повышения удобства оформления заказа;
• сервису SMS-уведомлений и голосовых звонков (GreenSMS) — для подтверждения номера телефона при использовании Приложения;
• сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), который действует в отношении собираемых данных как независимый оператор, — только при наличии согласия Пользователя на обработку данных для статистических целей.

6.2. При оплате банковской картой обработка платёжных данных не осуществляется Оператором: оплата производится в порядке, согласованном сторонами, банковские реквизиты карты на Сайт и в Приложение не передаются.

6.3. Персональные данные Пользователя не раскрываются третьим лицам и не распространяются иным образом без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. По мотивированному запросу уполномоченных государственных органов персональные данные могут быть переданы в порядке и случаях, установленных законодательством Российской Федерации.

7. Трансграничная передача персональных данных

7.1. Оператор до начала осуществления трансграничной передачи персональных данных убеждается в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается надлежащая защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надлежащую защиту прав субъектов персональных данных, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.

7.3. Информационные системы Оператора, содержащие персональные данные, расположены на территории Российской Федерации.

8. Сроки обработки и уничтожения персональных данных

8.1. Сроки обработки персональных данных определяются исходя из целей обработки, сроков действия согласия, сроков хранения документов, установленных законодательством Российской Федерации, а также сроков исковой давности.

8.2. Обработка персональных данных прекращается, а персональные данные уничтожаются либо обезличиваются в следующих случаях и сроки:

• по достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней со дня достижения цели либо утраты необходимости (ч. 4 ст. 21 Закона о персональных данных);
• при подтверждении субъектом факта недостоверности либо неправомерности обработки — уточнение или блокирование в течение 7 рабочих дней (ч. 3 ст. 21 Закона о персональных данных);
• при отзыве согласия на обработку персональных данных, если сохранение данных более не требуется для целей обработки, — в течение 30 дней со дня получения отзыва (ч. 5 ст. 21 Закона о персональных данных);
• при отзыве согласия на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке — прекращение обработки в течение 3 рабочих дней (ч. 3.1 ст. 21 Закона о персональных данных).

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения, предусмотренные статьёй 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать возмещения убытков и (или) компенсации морального вреда, причинённых нарушением его прав.

9.2. Сведения, предусмотренные статьёй 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с даты получения запроса (ч. 4 ст. 14 Закона о персональных данных). Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении Оператором мотивированного уведомления.

9.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, позволяющие идентифицировать субъекта.

9.4. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных законодательством Российской Федерации, с направлением мотивированного ответа.

10. Отзыв согласия на обработку персональных данных

10.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление в адрес Оператора любым из способов:

• по электронной почте: info@rosfixator.ru;
• почтовым отправлением по адресу: 188662, Ленинградская область, м.р-н Всеволожский, г.п. Муринское, тер. производственная зона Мурино, пр-д Сквозной, д. 18.

10.2. Отзыв согласия на обработку файлов cookie и данных веб-аналитики может быть осуществлён Пользователем также путём отключения файлов cookie в настройках браузера и с помощью настроек Сайта.

10.3. Примерная форма заявления об отзыве согласия на обработку персональных данных приведена в Приложении к настоящей Политике.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает состав лиц, допущенных к обработке персональных данных;
• применяет средства защиты информации и обеспечивает их эффективность;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

11.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 10 рабочих дней, прекращает неправомерную обработку либо обеспечивает её прекращение, а при невозможности уничтожения — обеспечивает блокирование персональных данных.

12. Ответственность и порядок разрешения споров

12.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут предусмотренную законом ответственность.

12.2. Споры, возникающие из отношений, связанных с обработкой персональных данных, разрешаются путём направления претензии Оператору. Срок рассмотрения претензии — 30 календарных дней с даты её получения.

12.3. При недостижении согласия спор передаётся на рассмотрение в суд в порядке, установленном законодательством Российской Федерации.

13. Контактная информация

13.1. Вопросы, связанные с обработкой персональных данных, можно направить:

• по электронной почте: info@rosfixator.ru;
• почтовым отправлением по адресу: 188662, Ленинградская область, м.р-н Всеволожский, г.п. Муринское, тер. производственная зона Мурино, пр-д Сквозной, д. 18.

13.2. Уведомление об обработке персональных данных направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.2. При изменении целей и состава обрабатываемых персональных данных Оператор уведомляет субъектов персональных данных и, при необходимости, получает новое согласие.

Приложение. Примерная форма заявления об отзыве согласия на обработку персональных данных

В ООО «Эрмий»
ИНН 7804078120
188662, Ленинградская область, м.р-н Всеволожский, г.п. Муринское, тер. производственная зона Мурино, пр-д Сквозной, д. 18
от _______________________________________________
(фамилия, имя, отчество)
телефон: ______________, e-mail: ___________________

Заявление об отзыве согласия на обработку персональных данных

Я, _______________________________________________________________________,
(фамилия, имя, отчество полностью)
в соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю согласие на обработку моих персональных данных, предоставленное мной при использовании сайта rosfixator.ru и/или приложения Rosfixator, и прошу прекратить обработку и уничтожить мои персональные данные в сроки, установленные действующим законодательством Российской Федерации.

О факте уничтожения моих персональных данных прошу уведомить меня по адресу: ______________________ / e-mail: ______________________.

Дата: «____» ______________ 20____ г. Подпись: _______________