Политика обработки персональных данных

Документ действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Дата вступления в силу: 01.01.2025 | Последнее обновление: 01.05.2025

Содержание

Общие положения
Оператор персональных данных
Основные понятия
Принципы и правовые основания
Состав и цели обработки
Способы и условия обработки
Передача и хранение данных
Права субъекта персональных данных
Защита персональных данных
Cookies и аналитика
Изменения политики
Контакты оператора

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, принимаемые меры по обеспечению безопасности персональных данных пользователей сайта ni-mar.ru (далее — «Сайт»).

Использование Сайта, отправка форм обратной связи, оформление заказов и любое иное взаимодействие с сервисами Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональных данных.

В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Оператор персональных данных

Наименование	ООО «НИМАР» (NIMAR)
ИНН	7701234567
ОГРН	1177746000001
Юридический адрес	Санкт-Петербург
Электронная почта	privacy@ni-mar.ru
Телефон	+7 (495) 000-00-00
Сайт	https://ni-mar.ru

Оператор не передаёт полномочия по обработке персональных данных субъектов третьим лицам без уведомления субъекта, за исключением случаев, прямо предусмотренных настоящей Политикой.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Конфиденциальность — обязательное требование не допускать их распространения без согласия субъекта или иного законного основания.
Cookies — небольшие файлы, сохраняемые браузером пользователя, содержащие технические идентификаторы для работы сервисов Сайта.
Пользователь — любое физическое лицо, получающее доступ к Сайту через сеть Интернет.

4. Принципы и правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ);
Исполнение договора, стороной которого является субъект, либо в целях его заключения (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
Законный интерес Оператора в части функционирования Сайта и обеспечения его безопасности.

Оператор соблюдает следующие принципы обработки персональных данных:

законность и справедливость обработки;
сбор данных только в заявленных целях и в объёме, необходимом для их достижения;
недопустимость объединения баз данных, собранных в несовместимых целях;
хранение данных не дольше, чем этого требуют цели обработки;
обеспечение точности и актуальности данных.

5. Состав и цели обработки персональных данных

Категория данных	Состав	Цель обработки	Основание
Идентификационные	Имя, фамилия	Обработка заявок и коммуникация	Согласие, договор
Контактные	Email, номер телефона	Ответ на обращение, отправка коммерческих предложений	Согласие, договор
Технические	IP-адрес, тип браузера, cookie, страницы посещений, время и дата визита	Обеспечение работоспособности Сайта, аналитика, защита от мошенничества	Законный интерес
Содержательные	Текст сообщений, тема обращения	Обработка запросов, улучшение сервиса	Согласие

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без явного согласия субъекта.

6. Способы и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. К обработке допускаются только уполномоченные сотрудники Оператора, которые обязаны соблюдать конфиденциальность персональных данных.

Обработка персональных данных производится следующими способами:

сбор при заполнении форм на Сайте;
автоматический сбор технических данных (cookies, лог-файлы);
хранение в защищённых базах данных;
использование для коммуникации и выполнения услуг.

7. Передача и хранение данных

Сроки хранения: персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные из форм обратной связи хранятся в течение 3 (трёх) лет или до момента отзыва согласия субъектом. Технические данные (логи, cookies) — не более 13 месяцев.

Передача третьим лицам: Оператор вправе передавать персональные данные следующим категориям получателей:

CRM-системы для управления клиентскими отношениями (Битрикс24 — в рамках задач обработки заявок);
Сервисы веб-аналитики (Яндекс.Метрика — обезличенные данные о поведении на Сайте);
Провайдеры облачной инфраструктуры и хостинга, обеспечивающие работу Сайта;
Государственные органы — в случаях, предусмотренных законодательством РФ.

Передача персональных данных в страны, не обеспечивающие надлежащего уровня защиты, осуществляется только при наличии согласия субъекта или на иных законных основаниях (ст. 12 Федерального закона № 152-ФЗ).

Уничтожение данных: По истечении сроков хранения или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством.

8. Права субъекта персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ субъект персональных данных вправе:

Получать информацию об обработке его персональных данных (ст. 14);
Требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных данных (ст. 14);
Отзывать согласие на обработку в любое время, направив заявление Оператору (ст. 9 ч. 2);
Требовать прекращения обработки данных в целях прямого маркетинга (ст. 15);
Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

Для реализации своих прав субъект персональных данных направляет письменное заявление на адрес электронной почты privacy@ni-mar.ru с указанием ФИО, контактных данных и сути требования. Оператор обязан ответить в течение 30 дней с момента получения запроса.

9. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения:

передача данных по защищённому каналу HTTPS (TLS 1.2/1.3);
разграничение доступа сотрудников к персональным данным;
использование систем защиты от SQL-инъекций и XSS-атак;
регулярное создание резервных копий и проверка целостности данных;
инструктаж сотрудников по вопросам защиты персональных данных.

10. Cookies и аналитика

Сайт использует cookie-файлы для обеспечения корректной работы, улучшения пользовательского опыта и аналитики. Подробное описание применяемых cookies и порядок управления ими изложены в Политике сбора cookie-файлов.

Пользователь вправе в любой момент отключить cookies в настройках браузера. Отключение части cookies может повлиять на функциональность Сайта.

11. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей. Актуальная версия Политики постоянно доступна по адресу: ni-mar.ru/personal-data/.

Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой версией Политики. Рекомендуем периодически проверять данный раздел.

12. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: privacy@ni-mar.ru
Телефон: +7 (495) 000-00-00
Адрес: Санкт-Петербург
Режим работы: Пн–Пт, 9:00–18:00 (МСК)

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.