Политика конфидициальности - ООО «Шнековые технологии»

Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Шнековые технологии»
Редакция от 12 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Привезенцевым Ильёй Николаевичем (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает через сайт https://shaft.pro/ (далее — Сайт).

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://shaft.pro/privacy-policy/ и доступна на страницах Сайта, с использованием которых осуществляется сбор персональных данных.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.

1.5. Оператор обрабатывает персональные данные с соблюдением принципов, предусмотренных статьёй 5 Закона о персональных данных: законно и справедливо, в соответствии с заранее определёнными конкретными законными целями, в объёме, не превышающем необходимый для этих целей, с обеспечением точности и актуальности данных.

2. Сведения об операторе

Общество с ограниченной ответственностью «Шнековые технологии»

ИНН: 5045066995;
ОГРН: 1215000070306;
Адрес для корреспонденции: 142802, МО, г. Ступино, ул. Андропова, д. 91, кв. 4
E‑mail для обращений по вопросам персональных данных: in**@***ft.pro.
Телефон: 8 (495) 789-00-15.

Лицо, ответственное за организацию обработки персональных данных: Привезенцев Илья Николаевич.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных;
заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте», Законом Российской Федерации от 07.02.1992 № 2300‑1 «О защите прав потребителей»;
согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных).

3.2. Основание обработки для каждой цели указано в разделе 4 Политики.

4. Цели обработки, категории данных и субъектов, способы и сроки

4.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения данных. Оператор не обрабатывает персональные данные, несовместимые с указанными целями.

4.2. Цель: публикация отзывов на сайте.
Категории субъектов: посетители сайта, оставившие отзыв.
Обрабатываемые данные: заголовок отзыва, текст отзыва, имя (при указании пользователем).
Правовое основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: до отзыва согласия или удаления отзыва.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.3. Цель: приём и обработка заявок (расчёт стоимости, заказ услуги).
Категории субъектов: потенциальные и действующие клиенты.
Обрабатываемые данные: Ф. И. О., номер телефона, адрес электронной почты, адрес оказания услуги (при наличии), описание запроса (тип мебели, характер повреждения и т. п.).
Правовое основание: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) либо исполнение договора (п. 5 ч. 1 ст. 6 Закона).
Способ обработки: автоматизированная обработка в CRM‑системе Оператора, передача по защищённым каналам связи.
Срок обработки и хранения: в течение срока исполнения обязательств и далее — в соответствии с требованиями законодательства о бухгалтерском и налоговом учёте (не менее 5 лет).
Порядок уничтожения: удаление персональных данных из активной базы и архивация обезличенных данных; полное уничтожение по истечении сроков хранения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

4.4. Цель: обработка обращений через форму обратной связи.
Категории субъектов: посетители сайта.
Обрабатываемые данные: Ф. И. О. (при указании), адрес электронной почты, номер телефона (при указании), текст обращения.
Правовое основание: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).
Способ обработки: автоматизированная обработка в системе учёта обращений.
Срок обработки и хранения: 1 год с даты последнего взаимодействия либо до отзыва согласия.
Порядок уничтожения: удаление из системы в течение 30 дней после истечения срока.

4.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные Сайта хранятся на серверах ООО «РЕГ.РУ» на основании договора, предусматривающего обязательства по обеспечению конфиденциальности и защите персональных данных.

5.3. Согласие на обработку персональных данных, когда оно требуется, Оператор получает в виде отдельного документа, не объединённого с иными документами и сведениями. На Сайте согласие даётся путём проставления отдельной отметки в форме; отметка по умолчанию не проставлена. Текст согласия доступен пользователю до проставления отметки.

5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

6. Файлы cookie и сторонние сервисы

6.1. Сайт использует файлы cookie. Технически необходимые файлы cookie применяются для работы Сайта и оказания услуг, выбранных пользователем. Аналитические и рекламные файлы cookie и связанные с ними сервисы используются только после согласия пользователя, выраженного в окне выбора настроек cookie на Сайте. Пользователь может в любой момент изменить выбор по ссылке «Настройки cookie» в нижней части Сайта. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера; если запретить технически необходимые файлы cookie, часть функций Сайта может работать некорректно.

6.2. Подробные сведения о файлах cookie, сервисах, их владельцах и сроках хранения приведены в Политике в отношении файлов cookie: https://shaft.ru/cookie/.

6.3. На Сайте используются следующие сторонние сервисы:

— Яндекс Метрика (ООО «Яндекс») — для сбора обезличенной статистики о посещаемости и поведении пользователей;
— Jivosite — для организации онлайн‑коммуникации с посетителями;
— Botfaqtor — для анализа и фильтрации бот‑трафика;
— VK Пиксель — для отслеживания целевых действий и ретаргетинга.

7. Передача персональных данных третьим лицам

7.1. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. Оператор может передавать персональные данные третьим лицам (в том числе подрядчикам и поставщикам услуг) только при наличии правовых оснований и при условии, что такие лица обеспечивают конфиденциальность и безопасность данных в объёме, достаточном для целей обработки.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

9. Сроки хранения и уничтожение

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки для каждой цели указаны в разделе 4.

9.2. Оператор прекращает обработку и уничтожает персональные данные:

при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней;
при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки, — в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных);
при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных).

9.3. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных);
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11. Порядок рассмотрения обращений

11.1. Запросы и требования субъекта персональных данных направляются на адрес электронной почты in**@***ft.pro, либо почтовым отправлением по адресу: 117246, г. Москва, вн.тер.г. Муниципальный округ Черемушки, Проезд Научный, д. 6.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (например, номер заказа, дату обращения через Сайт, адрес электронной почты или номер телефона, указанные при обращении), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона о персональных данных). Для подтверждения личности субъект вправе приложить скан документа, удостоверяющего личность.

11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

11.4. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

издаёт локальные акты по вопросам обработки персональных данных;
определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
применяет организационные и технические меры, в том числе предусмотренные приказом ФСТЭК России от 18.02.2013 № 21;
проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства о персональных данных;
использует защищённые каналы связи (протокол HTTPS) при передаче данных через Сайт;
ведёт учёт машинных носителей персональных данных и обеспечивает резервное копирование и восстановление данных;
контролирует принимаемые меры и уровень защищённости информационных систем.

12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан:

в течение 24 часов уведомить Роскомнадзор о происшествии;
в течение 72 часов направить в Роскомнадзор отчёт о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора. Если изменения затрагивают существенные условия обработки (новые цели, категории данных, третьи лица), Оператор уведомляет субъектов об изменениях, например, через всплывающее окно на Сайте или информационную рассылку.

13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.