Политика оператора

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором и меры, направленные на обеспечение безопасности персональных данных и защиту прав субъектов персональных данных при использовании сайта и при взаимодействии с Оператором.

1.2. Сведения об Операторе:

1.3. Политика распространяется на персональные данные посетителей Сайта, лиц, направляющих обращения и заявки, клиентов — физических лиц, а также представителей и работников клиентов и контрагентов, если их персональные данные передаются Оператору в связи с использованием Сайта или исполнением договоров.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.

1.5. Политика не является согласием субъекта персональных данных. Когда обработка требует согласия, Оператор получает его отдельно в форме, позволяющей подтвердить факт получения такого согласия.

2. Основные понятия и принципы обработки

2.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение», «обезличивание» и иные термины используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определённых и законных целей, не допускает избыточной обработки и не объединяет базы данных, обработка в которых осуществляется в несовместимых целях.

2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Данные хранятся не дольше, чем этого требуют цели обработки, договор либо законодательство Российской Федерации.

3. Категории субъектов, цели и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные в объёме, необходимом для следующих целей:

3.2. Иные цели обработки персональных данных через Сайт не установлены.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через Сайт. Пользователю не следует направлять такие данные через формы и вложения.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних как отдельную целевую категорию через Сайт.

4. Правовые основания и условия обработки

4.1. В зависимости от конкретной цели обработка осуществляется при наличии одного или нескольких законных оснований: согласия субъекта персональных данных; необходимости заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект; необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации; иных оснований, допускаемых законодательством Российской Федерации.

4.2. Законы и иные акты, являющиеся основанием для отдельных операций обработки: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; устав ООО «АВРИКА»; договоры, заключаемые между Оператором и субъектами персональных данных.

4.3. Если для обработки требуется согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иной информации и документов, подтверждаемых пользователем. Оператор сохраняет сведения, позволяющие подтвердить факт, дату и условия получения согласия.

5. Порядок и способы обработки персональных данных

5.1. Оператор может совершать с персональными данными следующие действия в пределах заявленных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5.3. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, за исключением случаев передачи лицам, привлекаемым к обработке по договору или поручению, исполнения договора с субъектом либо исполнения требований закона.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения установленных функций, в объёме, необходимом для соответствующей цели.

6. Cookie и веб-аналитика

6.1. Сайт использует файлы cookie и аналогичные технологии. Необходимые cookie применяются для технической работы, безопасности и сохранения пользовательских настроек, если без них соответствующая функция не может работать корректно.

6.2. Аналитические и рекламные cookie и идентификаторы, не являющиеся строго необходимыми для работы Сайта, используются только после получения согласия пользователя. До получения согласия соответствующие скрипты отключены.

6.3. На Сайте используется сервис веб-аналитики «Яндекс Метрика» ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис может обрабатывать технические сведения об устройстве и посещении Сайта, cookie и идентификаторы в соответствии со своими условиями.

6.4. Пользователь может изменить выбор по необязательным cookie через настройки cookie на Сайте и/или удалить cookie средствами браузера. Блокировка необходимых cookie может повлиять на отдельные функции Сайта.

7. Передача и поручение обработки третьим лицам

7.1. Для достижения заявленных целей Оператор может поручать обработку персональных данных и/или предоставлять доступ отдельным лицам при наличии надлежащего правового основания и договора, содержащего требования к обработке и защите данных.

7.2. Получатели и обработчики персональных данных:

7.3. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8.2. Место нахождения основной базы данных: г. Санкт-Петербург, ул. Савушкина, д. 119, корп. 3, ТЦ «Вилла», 1 этаж, помещение 1-14 (на бумажных носителях).

8.3. Трансграничная передача персональных данных не осуществляется.

8.4. До начала трансграничной передачи, когда это требуется Федеральным законом № 152-ФЗ, Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу и соблюдает установленные законом ограничения.

9. Сроки хранения, прекращение обработки и уничтожение

9.1. Персональные данные обрабатываются не дольше, чем это необходимо для каждой заявленной цели, если более длительный срок не предусмотрен договором или законодательством Российской Федерации. Сроки хранения указаны в разделе 3 настоящей Политики.

9.2. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, иным соглашением либо законом.

9.3. При отзыве согласия, если для продолжения обработки отсутствует иное законное основание, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва.

9.4. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок, установленный законом, если отсутствует основание для её продолжения без согласия субъекта.

9.5. В случае выявления неточных или неправомерно обрабатываемых данных Оператор осуществляет блокирование, уточнение, прекращение обработки и/или уничтожение в сроки, установленные Федеральным законом № 152-ФЗ.

9.6. Уничтожение персональных данных подтверждается документами и/или записями, предусмотренными действующими требованиями Роскомнадзора.

10. Права субъекта персональных данных и порядок обращений

10.1. Субъект вправе получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; использовать иные права, предоставленные законодательством Российской Федерации.

10.2. Запрос или отзыв согласия можно направить Оператору по контактам, указанным в разделе 12. Для идентификации заявителя Оператор вправе запросить сведения, объективно необходимые для подтверждения связи заявителя с обрабатываемыми данными, в пределах требований закона.

10.3. Оператор отвечает на запросы субъектов и их представителей в сроки, установленные Федеральным законом № 152-ФЗ. Информация предоставляется в доступной форме и не раскрывает персональные данные третьих лиц.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от состава и способов обработки такие меры включают: разграничение прав доступа; использование средств аутентификации; резервное копирование; антивирусную защиту и обновление программного обеспечения; защищённые каналы связи; учёт действий в информационных системах; контроль доступа работников и подрядчиков; оценку угроз и эффективности мер; порядок реагирования на инциденты; обучение лиц, имеющих доступ к персональным данным; регулярный пересмотр документов и настроек.

11.3. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и нарушением прав субъектов, Оператор выполняет установленные законом обязанности по реагированию, внутреннему расследованию и уведомлению уполномоченного органа.

12. Контакты Оператора и заключительные положения

12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава сервисов, целей, категорий данных или порядка обработки. Новая редакция действует с даты её размещения на Сайте, если в ней не указано иное.

12.2. Актуальная редакция Политики постоянно доступна по адресу: окраска-металла.рф/privacy.

Редакция от 28.09.2026