Политика конфиденциальности

В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкших нарушение прав субъектов (инцидент с ПДн), Оператор действует в порядке, установленном ч. 3.1 ст. 21 152-ФЗ:

• В течение 24 часов с момента выявления инцидента — направляет в Роскомнадзор первичное уведомление о произошедшем инциденте с описанием его характера и предполагаемых последствий
• В течение 72 часов с момента выявления инцидента — проводит внутреннее расследование и направляет в Роскомнадзор дополнительное уведомление с результатами расследования и принятыми мерами
• Уведомляет затронутых субъектов о факте инцидента в случаях, когда это предусмотрено законом или необходимо для защиты их прав

Порядок взаимодействия с Роскомнадзором при инцидентах определён Приказом Роскомнадзора от 14.11.2022 № 187.

• Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор - ООО «Завод Пневматического Оборудования», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки.
• Субъект данных - физическое лицо, чьи персональные данные обрабатываются.
• Согласие на обработку ПДн - конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, оформляемое в виде отдельного документа или отдельного чек-бокса при заполнении формы.
• Поручение обработки - передача Оператором обработки ПДн третьему лицу (обработчику) на основании договора с условиями, предусмотренными ч. 3 ст. 6 152-ФЗ.
• Сайт - интернет-ресурс, размещённый по адресу rz61.ru, со всеми поддоменами.
• Cookies - небольшие текстовые файлы, сохраняемые в браузере посетителя; могут содержать идентификаторы, по которым возможно установление связи с конкретным субъектом, в связи с чем их обработка регулируется 152-ФЗ.
• Инцидент с ПДн - неправомерная или случайная передача, предоставление, распространение или доступ к персональным данным, повлёкшие нарушение прав субъектов (ч. 3.1 ст. 21 152-ФЗ).

Оператор обрабатывает следующие категории персональных данных, которые субъект добровольно предоставляет при взаимодействии с сайтом и сервисами Оператора:

При регистрации и оформлении заказа

• Фамилия, имя, отчество (для физических лиц)
• Контактный телефон
• Адрес электронной почты
• Адрес доставки
• Для юридических лиц: наименование, ИНН, КПП, ОГРН, юридический и фактический адрес, банковские реквизиты, ФИО и должность контактного лица

При обращении в службу поддержки или через формы на сайте

• Имя, телефон, email — для обратной связи
• Содержание обращения и приложенные файлы (только в объёме, необходимом для рассмотрения обращения)

Автоматически — техническая информация

• IP-адрес, тип и версия браузера, операционная система
• Источник перехода (referrer), поисковые запросы
• Файлы cookies и аналогичные технологии (после получения согласия посетителя через cookie-баннер)
• Действия на сайте (просмотренные страницы, время сессии)

Оператор руководствуется принципом минимизации (ст. 5 152-ФЗ) и собирает только те данные, которые необходимы для конкретных, заранее определённых целей.

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Заключение и исполнение договора купли-продажи между Оператором и покупателем
2. Идентификация пользователя при доступе в личный кабинет
3. Оформление, обработка и доставка заказов
4. Информирование о статусе заказа, наличии товара, изменениях условий поставки
5. Выставление расчётных документов (счёт, УПД, акт сверки) для юридических лиц
6. Обработка обращений, жалоб, гарантийных случаев
7. Проведение маркетинговых мероприятий и рассылок (только при отдельном согласии субъекта)
8. Сбор статистики и улучшение работы сайта (только при отдельном согласии на cookie-аналитику)
9. Исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, противодействие легализации доходов)

Каждая цель обработки имеет конкретное правовое основание в соответствии с ч. 1 ст. 6 152-ФЗ:

Отзыв согласия субъектом не прекращает обработку, осуществляемую на иных правовых основаниях (например, для исполнения уже заключённого договора или соблюдения требований налогового законодательства).

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше, чем установлено для следующих категорий:

По истечении сроков хранения данные подлежат уничтожению либо обезличиванию. Обезличивание осуществляется методами, утверждёнными Приказом Роскомнадзора от 19.06.2025 № 140 и Постановлением Правительства РФ от 01.08.2025 № 1154 «Об утверждении требований к обезличиванию персональных данных».

Оператор передаёт персональные данные следующим категориям получателей в минимально необходимом объёме. С каждым третьим лицом, осуществляющим обработку ПДн по поручению Оператора, заключён договор поручения с условиями, предусмотренными ч. 3 ст. 6 152-ФЗ.

Лица, которым передаются данные по поручению Оператора (обработчики)

• Хостинг-провайдер (ООО «Бегет», г. Санкт-Петербург, серверы в РФ) - для хранения и работы сайта
• Транспортные компании (СДЭК, ПЭК, Деловые Линии и аналогичные) - для доставки заказа: ФИО, телефон, адрес доставки
• Сервисы ЭДО (Контур.Диадок, СБИС) - для обмена документами с юридическими лицами
• Телеком-операторы (МТС, Билайн, Манго Телеком) - для отправки SMS-уведомлений о статусе заказа
• Сервисы аналитики (Яндекс.Метрика - ООО «Яндекс») - для сбора статистики посещений (только при согласии посетителя)

Лица, которые получают данные на иных правовых основаниях

• Платёжные системы и банки-эквайеры (ПАО «ВТБ») - данные банковских карт вводятся непосредственно на стороне банка и Оператору не передаются
• Государственные органы РФ - в случаях, прямо предусмотренных законодательством (запросы суда, ФНС, МВД, прокуратуры)

Все указанные обработчики и получатели находятся на территории Российской Федерации.

В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных исключительно на территории РФ.

Серверы и резервные копии физически размещены в дата-центрах на территории РФ (г. Москва, г. Санкт-Петербург).

Оператор применяет правовые, организационные и технические меры по защите персональных данных в соответствии со ст. 18.1 и 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и приказами ФСТЭК и ФСБ России:

• Назначен сотрудник, ответственный за организацию обработки ПДн (ст. 22.1 152-ФЗ)
• Утверждены локальные акты, регламентирующие порядок обработки ПДн
• Определён уровень защищённости ИСПДн и реализованы соответствующие меры защиты
• Подано уведомление об обработке ПДн в Роскомнадзор; Оператор включён в реестр операторов под № 61-12-345678
• Хранение данных на защищённых серверах в дата-центрах на территории РФ
• Ограничение доступа сотрудников к ПДн по принципу минимально необходимых полномочий
• Шифрование передаваемой информации (HTTPS / TLS 1.2+)
• Резервное копирование, контроль целостности данных и протоколирование действий с ПДн
• Регулярный аудит безопасности и обучение сотрудников требованиям 152-ФЗ
• Учёт носителей информации, содержащих ПДн

В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкших нарушение прав субъектов (инцидент с ПДн), Оператор действует в порядке, установленном ч. 3.1 ст. 21 152-ФЗ:

• В течение 24 часов с момента выявления инцидента — направляет в Роскомнадзор первичное уведомление о произошедшем инциденте с описанием его характера и предполагаемых последствий
• В течение 72 часов с момента выявления инцидента — проводит внутреннее расследование и направляет в Роскомнадзор дополнительное уведомление с результатами расследования и принятыми мерами
• Уведомляет затронутых субъектов о факте инцидента в случаях, когда это предусмотрено законом или необходимо для защиты их прав

Порядок взаимодействия с Роскомнадзором при инцидентах определён Приказом Роскомнадзора от 14.11.2022 № 187.

Сайт использует файлы cookies и аналогичные технологии для следующих целей:

• Технические (обязательные) cookies — корректная работа корзины, избранного, авторизации; сохранение настроек (выбранный город, режим кабинета). Обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора об использовании сайта) и не требуют отдельного согласия.
• Аналитические cookies (Яндекс.Метрика, Top.Mail.Ru) — сбор обезличенной статистики посещений, тепловые карты, анализ конверсий. Обрабатываются только после получения согласия посетителя через cookie-баннер.
• Маркетинговые cookies — для показа релевантных рекламных предложений. Обрабатываются только при отдельном согласии.

При первом посещении сайта посетителю отображается информационный баннер с возможностью раздельно согласиться на аналитические и маркетинговые cookies либо отказаться от них. До получения согласия скрипты соответствующих сервисов не загружаются. Посетитель может в любой момент изменить или отозвать согласие через ссылку «Настройки cookies» в подвале сайта или путём очистки cookies в настройках браузера.

Используемые сторонние сервисы аналитики:

• Яндекс.Метрика (ООО «Яндекс», РФ) — счётчик посещений, тепловые карты, анализ конверсий. Политика: yandex.ru/legal/confidential

В соответствии со статьями 14, 15, 20, 21 152-ФЗ субъект персональных данных имеет право:

• Получать информацию об обработке своих ПДн (факт обработки, цели, способы, источники, перечень данных, сроки хранения, перечень лиц, имеющих доступ)
• Знакомиться со своими персональными данными, обрабатываемыми Оператором
• Требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, неточности, неактуальности или незаконного получения
• Отзывать согласие на обработку ПДн (ч. 2 ст. 9 152-ФЗ); при этом Оператор продолжает обработку в части, осуществляемой на иных правовых основаниях
• Возражать против обработки своих ПДн в маркетинговых целях (ч. 3 ст. 15 152-ФЗ) — обработка прекращается немедленно
• Требовать прекращения обработки и уничтожения ПДн при достижении цели обработки или истечении срока согласия
• Получать копию ПДн в машиночитаемом виде
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17, 23 152-ФЗ)

Для реализации указанных прав субъект может направить письменное обращение по адресу Оператора либо на электронную почту privacy@rz61.ru с приложением документа, удостоверяющего личность (либо его электронной копии при подписании обращения УКЭП). Срок рассмотрения — 10 рабочих дней с возможностью продления до 30 рабочих дней с уведомлением субъекта (ч. 1 ст. 20 152-ФЗ).

Обращение в Роскомнадзор: rkn.gov.ru · приёмная: г. Москва, Китайгородский пр., д. 7, стр. 2.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте по адресу rz61.ru/privacy; дата последнего обновления и номер редакции указываются в шапке документа.

Существенные изменения, затрагивающие права субъектов или цели обработки, доводятся до сведения зарегистрированных пользователей по email не менее чем за 14 дней до вступления в силу. Если изменения расширяют объём обработки или вводят новые цели, требующие согласия, Оператор запрашивает у субъекта новое согласие; продолжение использования сайта без получения такого согласия не считается выражением согласия.