Дата утверждения: [01.01.2025]
Редакция, действующая с: [01.01.2025]

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в связи с использованием сайта rekup.ru (далее — «Сайт»).

1.2. Оператор: Общество с ограниченной ответственностью «ПРЕДЕЛ» (ООО «ПРЕДЕЛ»), ИНН 7603070025, ОГРН 1187627010350, КПП 760301001, юридический адрес: 150007, Ярославская обл., г. Ярославль, пр-д 3-й Парковый, д. 3.

Контактный адрес электронной почты по вопросам обработки персональных данных: zakaz@rekup.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователи») в связи с использованием Сайта.

1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ. Обработка персональных данных включает любые действия (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение), совершаемые с персональными данными.

1.5. Действующая редакция Политики находится в свободном доступе на Сайте и должна быть доступна с любой страницы Сайта, включая мобильную версию. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные права и обязанности

2.1. Оператор вправе:

  • получать от Пользователя достоверные персональные данные, необходимые для достижения целей обработки;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ;
  • обрабатывать персональные данные в объёме и способами, которые необходимы для достижения заявленных целей.

2.2. Оператор обязан:

  • обрабатывать персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей;
  • обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям обработки;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
  • публиковать настоящую Политику в открытом доступе;
  • по запросу Пользователя предоставлять информацию, касающуюся обработки его персональных данных, в порядке, установленном законом.

2.3. Пользователь вправе:

  • получать информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях, целях, способах и сроках обработки;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 8 Политики;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

  • связь с заказчиком: обработка заявок, обращений и запросов, поступивших через формы на Сайте, для уточнения деталей заказа, консультирования и обратной связи по существу обращения;
  • исполнение заказа / обязательств: если Пользователь оформляет заказ или заключает договор через Сайт, — для исполнения такого договора, включая подтверждение заказа, согласование условий и информирование о ходе его исполнения;
  • рассмотрение обращений: ответы на вопросы, претензии и иные обращения Пользователей.

3.2. Оператор не использует персональные данные для целей, несовместимых с указанными выше, в том числе не направляет рекламные и маркетинговые рассылки без отдельного согласия Пользователя. Если такое согласие будет получено в будущем, для соответствующей цели потребуется отдельное правовое основание и отдельный механизм согласия.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие Пользователя на обработку его персональных данных, выраженное путём проставления отметки в отдельном чек-боксе при отправке формы на Сайте (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
  • необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения такого договора по инициативе Пользователя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
  • необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые Пользователь подтверждает или подписывает (часть 1 статьи 9 Закона № 152-ФЗ в редакции, действующей с 01.09.2025). Согласие не может считаться полученным, если оно «вшито» в текст пользовательского соглашения, оферты или договора.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, оставившие заявку или обращение через формы обратной связи, а также заказчики, оформляющие заказ через Сайт.

5.2. В зависимости от используемой формы Оператор обрабатывает следующие персональные данные:

  • фамилия, имя, отчество (либо имя, если отчество не указано Пользователем);
  • номер телефона;
  • адрес электронной почты.

5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Оператор также не собирает паспортные данные, СНИЛС, ИНН Пользователя, данные банковских карт и иные сведения, не необходимые для заявленных целей.

5.4. При использовании Сайта могут автоматически обрабатываться обезличенные технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie). Порядок обработки таких данных определяется разделом 9 Политики.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Оператор не осуществляет передачу (предоставление, доступ) персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченного государственного органа в порядке, установленном законом).

6.3. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

6.4. Персональные данные Пользователей не передаются третьим лицам для целей маркетинга, рекламы, аналитики или иных коммерческих целей, не связанных с целями, указанными в разделе 3 Политики.

6.5. Оператор вправе поручить обработку персональных данных третьему лицу (например, хостинг-провайдеру или разработчику Сайта) только в объёме, необходимом для технического обеспечения работы Сайта, при условии заключения договора, содержащего требования к защите персональных данных, и без предоставления такому лицу права самостоятельного использования данных в собственных целях. Такое лицо не приобретает статус самостоятельного оператора в отношении переданных ему данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, указанных в разделе 3 Политики, либо до отзыва согласия Пользователем, если иное не предусмотрено законодательством Российской Федерации.

7.2. Если персональные данные обрабатываются на основании договора, они могут храниться в течение срока действия договора и срока, необходимого для защиты прав и законных интересов Оператора после его прекращения, но не дольше, чем этого требуют цели обработки.

7.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с момента наступления соответствующего основания, если иной срок не установлен законом.

8. Порядок отзыва согласия и реализации прав субъекта

8.1. Пользователь вправе отозвать согласие на обработку персональных данных в любое время путём направления Оператору письменного уведомления на адрес электронной почты, указанный в пункте 1.2 Политики, либо почтовым отправлением по юридическому адресу Оператора.

8.2. В уведомлении об отзыве согласия рекомендуется указать фамилию, имя, отчество (при наличии), контактный телефон или адрес электронной почты, использованные при обращении через Сайт, и непосредственно волеизъявление об отзыве согласия.

8.3. Оператор рассматривает обращения Пользователей и принимает по ним решения в срок, не превышающий 10 рабочих дней с даты получения обращения, если иной срок не установлен законом. Оператор вправе продлить срок рассмотрения, уведомив об этом Пользователя, но не более чем на 5 рабочих дней.

8.4. Если Пользователь считает, что Оператор нарушает его права при обработке персональных данных, он вправе обратиться в Роскомнадзор или в суд.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и аналогичные технические средства для обеспечения работы Сайта, сохранения пользовательских настроек и корректного отображения страниц.

9.2. Если на Сайте используется веб-аналитика, она должна быть настроена таким образом, чтобы аналитические скрипты не запускались до получения согласия Пользователя на обработку файлов cookie, если такое согласие требуется применимым законодательством. Пользователю должна быть предоставлена возможность принять использование cookie либо отказаться от аналитических cookie без ограничения доступа к основным функциям Сайта.

9.3. Оператор не использует файлы cookie для целей, не связанных с работой Сайта и указанными в Политике целями обработки, и не передаёт данные, полученные с помощью cookie, третьим лицам в маркетинговых или рекламных целях.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения трудовых или договорных обязанностей;
  • применяет технические средства защиты информации (шифрование канала передачи данных, разграничение доступа, резервное копирование, защита от несанкционированного доступа);
  • осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
  • обеспечивает ознакомление работников и подрядчиков, имеющих доступ к персональным данным, с требованиями законодательства и локальных актов Оператора.

10.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей их уничтожение, изменение, блокирование, копирование, предоставление или распространение, Оператор принимает меры по установлению причин инцидента и устранению его последствий, а также исполняет обязанности по уведомлению уполномоченного органа в сроки, установленные законом.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует до замены новой редакцией.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте и вступает в силу с момента размещения, если в ней не указан более поздний срок.

11.3. Актуальная редакция Политики всегда доступна на Сайте по постоянному адресу: https://rekup.ru/personal-data/.

11.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.