ПОЛИТИКА

в отношении обработки и защиты персональных данных

ООО «Фильтромир»

Редакция от 19.05.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных ООО «Фильтромир» определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Фильтромир».

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с осуществлением своей деятельности, в том числе при использовании сайта, личного кабинета, форм обратной связи, форм заказа, обратного звонка, рекламных рассылок, CRM-системы, электронной почты, сервисов электронного документооборота, бухгалтерских и кадровых систем, бумажных документов и иных каналов взаимодействия.

1.4. Настоящая Политика размещается в открытом доступе на сайте Оператора: https://filtromir.ru/.

1.5. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда законодательством Российской Федерации требуется согласие субъекта персональных данных, такое согласие оформляется отдельно.

1.6. Использование сайта само по себе не означает согласие пользователя на обработку персональных данных в целях, для которых в соответствии с законодательством Российской Федерации требуется отдельное согласие.

1.7. Аналитические, рекламные и маркетинговые cookie-файлы, а также рекламные пиксели и аналогичные технологии используются только при наличии согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Полное наименование: Общество с ограниченной ответственностью «Фильтромир»
Сокращенное наименование: ООО «Фильтромир»
ИНН: 6165209245
ОГРН: 1176196040680
Юридический адрес: 344064, Ростовская область, г.о. город Ростов-на-Дону, г. Ростов-на-Дону, ул. Вавилова, д. 54, офис 27
Фактический адрес: 344064, Ростовская область, г.о. город Ростов-на-Дону, г. Ростов-на-Дону, ул. Вавилова, д. 54, офис 27
Обособленное подразделение: г. Краснодар, адрес подлежит указанию после уточнения
Контактный телефон: +7 928 119 20 82
Адрес электронной почты: buh@filtromir.ru
Адреса электронной почты, используемые Оператором: info@filtromir.ru, sales@filtromir.ru, buh@filtromir.ru
Сайт: https://filtromir.ru/

2.2. Ответственный за организацию обработки персональных данных: Зацаринный Тарас Михайлович, генеральный директор ООО «Фильтромир».

2.3. По вопросам обработки и защиты персональных данных субъекты персональных данных могут обращаться по адресу электронной почты: info@filtromir.ru.

2.4. Оператор осуществляет деятельность в сфере розничной торговли.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

3.2. Оператор — ООО «Фильтромир», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

3.3. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

3.4. Пользователь сайта — лицо, посещающее сайт Оператора и/или использующее функционал сайта.

3.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.

3.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3.11. Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и используются для обеспечения работы сайта, аналитики, персонализации, рекламы и иных целей.

3.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

4.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, сроки действия договоров, сроки хранения документов, сроки исковой давности, требования бухгалтерского, налогового, трудового и иного законодательства Российской Федерации либо срок действия согласия субъекта персональных данных.

4.8. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия, выявлении неправомерной обработки либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.

4.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких следующих правовых оснований:

5.1.1. согласие субъекта персональных данных на обработку его персональных данных;

5.1.2. обработка необходима для заключения, исполнения, изменения или прекращения договора, стороной которого является субъект персональных данных либо выгодоприобретатель;

5.1.3. обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

5.1.4. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

5.1.5. обработка осуществляется в целях исполнения трудового, налогового, бухгалтерского, гражданского, архивного и иного законодательства Российской Федерации;

5.1.6. обработка необходима для рассмотрения обращений, претензий, требований, защиты прав Оператора, ведения претензионной и судебной работы;

5.1.7. иные основания, предусмотренные законодательством Российской Федерации.

5.2. В случаях, когда обработка персональных данных допускается только с согласия субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.

5.3. Согласие субъекта персональных данных может быть предоставлено в электронной форме путем проставления отметки в соответствующем чекбоксе на сайте, направления электронного сообщения, подписания документа или совершения иного действия, позволяющего подтвердить факт получения согласия.

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

6.1.1. посетители сайта;

6.1.2. пользователи сайта, направившие заявку, заказ, обращение, запрос или сообщение;

6.1.3. покупатели, клиенты и потенциальные клиенты;

6.1.4. пользователи личного кабинета;

6.1.5. получатели информационной и рекламной рассылки;

6.1.6. сотрудники Оператора;

6.1.7. бывшие сотрудники Оператора;

6.1.8. кандидаты и соискатели;

6.1.9. подрядчики, исполнители, самозанятые лица;

6.1.10. контрагенты — физические лица;

6.1.11. представители и работники контрагентов — юридических лиц;

6.1.12. лица, направляющие обращения, претензии, заявления и иные сообщения Оператору;

6.1.13. иные лица, персональные данные которых обрабатываются Оператором в связи с осуществлением деятельности.

6.2. Оператор не осуществляет целенаправленную обработку персональных данных детей и их законных представителей в рамках сайта и основной деятельности, если иное прямо не вытекает из конкретного обращения, договора или требования законодательства Российской Федерации.

7. Состав обрабатываемых персональных данных

7.1. В зависимости от категории субъекта персональных данных и цели обработки Оператор может обрабатывать следующие персональные данные.

7.1.1. Посетители сайта

IP-адрес;

cookie-файлы;

сведения о браузере;

сведения об устройстве;

сведения об операционной системе;

дата и время посещения сайта;

адреса посещенных страниц;

источник перехода на сайт;

действия пользователя на сайте;

технические идентификаторы;

сведения, собираемые сервисами веб-аналитики и рекламными инструментами при наличии соответствующего согласия пользователя.

7.1.2. Пользователи форм обратной связи, заявки и обратного звонка

фамилия, имя, отчество — если указывается пользователем;

имя;

номер телефона;

адрес электронной почты;

содержание обращения;

сведения о товаре, услуге или вопросе, по которому направлено обращение;

иные сведения, добровольно указанные пользователем в форме.

7.1.3. Покупатели и клиенты

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

адрес доставки;

адрес оказания услуги или исполнения обязательства;

сведения о заказе;

сведения об оплате;

история заказов;

реквизиты для возврата денежных средств;

содержание обращений, претензий и заявлений;

сведения, необходимые для обмена, возврата товара, гарантийного обслуживания, рассмотрения претензий и исполнения договора;

записи телефонных разговоров, если общение осуществлялось по записываемой телефонной линии.

7.1.4. Пользователи личного кабинета

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

логин или иной идентификатор пользователя;

пароль в защищенном виде либо иные данные авторизации;

история заказов;

адреса доставки;

сведения о действиях в личном кабинете;

сведения о настройках пользователя.

7.1.5. Получатели рекламной и информационной рассылки

имя;

номер телефона;

адрес электронной почты;

сведения о согласии на рассылку;

сведения об отказе от рассылки;

сведения о предпочтениях пользователя;

технические сведения, необходимые для направления, учета и прекращения рассылки.

7.1.6. Сотрудники и бывшие сотрудники

фамилия, имя, отчество;

дата рождения;

место рождения — если содержится в кадровых документах;

паспортные данные;

адрес регистрации;

адрес проживания;

номер телефона;

адрес электронной почты;

ИНН;

СНИЛС;

сведения о семейном положении — если требуются для исполнения трудового, налогового или социального законодательства;

сведения о трудовой деятельности;

сведения о должности;

сведения об образовании, квалификации, стаже;

сведения о заработной плате и иных выплатах;

банковские реквизиты;

сведения о налоговых вычетах;

сведения о воинском учете — если применимо;

сведения о дисциплинарных взысканиях, отпусках, командировках, больничных листах и иных кадровых событиях;

данные, содержащиеся в трудовом договоре, приказах, личной карточке, личном деле, расчетных, бухгалтерских, налоговых и кадровых документах.

7.1.7. Кандидаты и соискатели

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

сведения из резюме;

сведения об образовании;

сведения об опыте работы;

сведения о квалификации;

сведения о желаемой должности и условиях работы;

иные сведения, добровольно предоставленные кандидатом.

7.1.8. Подрядчики, исполнители, самозанятые лица, контрагенты — физические лица

фамилия, имя, отчество;

паспортные данные — если необходимы для заключения и исполнения договора;

дата рождения — если необходима для идентификации или исполнения договора;

адрес регистрации;

адрес проживания — если необходим для договора или документооборота;

номер телефона;

адрес электронной почты;

ИНН;

банковские реквизиты;

сведения о статусе самозанятого или индивидуального предпринимателя — если применимо;

сведения, содержащиеся в договорах, актах, счетах, переписке и иных документах.

7.1.9. Представители и работники контрагентов — юридических лиц

фамилия, имя, отчество;

должность;

номер телефона;

адрес электронной почты;

сведения о полномочиях;

сведения из доверенности;

паспортные данные — если они содержатся в доверенности, договоре, первичных документах или иных документах, необходимых для исполнения договора;

иные сведения, необходимые для договорной работы и деловой коммуникации.

7.1.10. Лица, взаимодействующие с Оператором по телефону

номер телефона;

имя или ФИО, если сообщается лицом;

содержание обращения;

сведения о заказе, заявке, претензии или вопросе;

запись телефонного разговора.

7.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации или необходима для исполнения обязанностей Оператора как работодателя.

7.3. Оператор не обрабатывает биометрические персональные данные.

7.4. Записи телефонных разговоров не используются Оператором для биометрической идентификации или аутентификации субъектов персональных данных.

7.5. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через сайт.

8. Цели обработки персональных данных, категории данных, основания и сроки

9. Обработка персональных данных на сайте

9.1. На сайте Оператора https://filtromir.ru/ могут использоваться следующие формы сбора персональных данных:

форма обратной связи;

форма заявки;

форма заказа;

форма обратного звонка;

форма регистрации и авторизации в личном кабинете;

иные формы, размещенные на сайте.

9.2. В формах сайта могут запрашиваться следующие данные:

имя;

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

адрес доставки;

сведения о заказе;

комментарий пользователя;

иные сведения, необходимые для обработки обращения или исполнения заказа.

9.3. Конкретный состав данных определяется соответствующей формой сайта и целью ее использования.

9.4. Под формами сайта размещается чекбокс согласия на обработку персональных данных. Чекбокс не должен быть проставлен заранее.

9.5. Отправка формы, для которой требуется согласие на обработку персональных данных, невозможна без проставления пользователем соответствующей отметки.

9.6. Согласие на рекламную и информационную рассылку оформляется отдельным необязательным чекбоксом и не является условием оформления заказа, направления заявки или получения ответа на обращение.

9.7. Оператор обеспечивает возможность ознакомления пользователя с настоящей Политикой и текстом соответствующего согласия до отправки формы.

9.8. Оператор фиксирует факт получения согласия пользователя, включая дату, время, форму, с которой получено согласие, версию согласия, технические сведения, позволяющие подтвердить получение согласия, если такая фиксация технически реализована на сайте.

10. Cookie-файлы, Яндекс.Метрика и VK Pixel

10.1. Сайт Оператора использует cookie-файлы и аналогичные технологии.

10.2. Cookie-файлы могут использоваться для следующих целей:

обеспечение корректной работы сайта;

сохранение пользовательских настроек;

работа корзины, форм заказа и личного кабинета;

обеспечение безопасности сайта;

анализ посещаемости сайта;

улучшение структуры и содержания сайта;

оценка эффективности рекламных кампаний;

показ рекламы и ретаргетинг при наличии согласия пользователя.

10.3. Оператор может использовать следующие виды cookie:

10.3.1. Технические cookie

Технические cookie необходимы для корректной работы сайта, обеспечения безопасности, работы корзины, форм, личного кабинета и сохранения пользовательских настроек.

10.3.2. Аналитические cookie

Аналитические cookie используются для анализа посещаемости сайта, оценки действий пользователей, выявления ошибок, улучшения качества сайта и сервиса.

10.3.3. Маркетинговые cookie

Маркетинговые cookie используются для показа рекламы, ретаргетинга, оценки эффективности рекламных кампаний и формирования персонализированных предложений.

10.4. На сайте Оператора используются или могут использоваться следующие сервисы аналитики и рекламы:

Яндекс.Метрика;

VK Pixel.

10.5. Яндекс.Метрика и VK Pixel могут обрабатывать технические данные пользователя, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, действиях пользователя на сайте, источнике перехода, просмотренных страницах и технических идентификаторах.

10.6. Аналитические и маркетинговые cookie-файлы, а также рекламные пиксели используются только после получения согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

10.7. Пользователь может принять все cookie, отказаться от необязательных cookie либо настроить категории cookie через cookie-баннер, если такой функционал реализован на сайте.

10.8. Пользователь также может отключить или удалить cookie в настройках используемого браузера. При отключении технических cookie отдельные функции сайта могут работать некорректно.

11. Запись телефонных разговоров

11.1. Оператор может осуществлять запись телефонных разговоров с клиентами, потенциальными клиентами, контрагентами и иными обратившимися лицами.

11.2. Запись телефонных разговоров осуществляется в целях:

контроля качества обслуживания;

подтверждения содержания обращения;

обработки заявок и заказов;

исполнения договоров;

рассмотрения претензий и спорных ситуаций;

защиты прав и законных интересов Оператора.

11.3. Записи телефонных разговоров не используются для биометрической идентификации или аутентификации субъектов персональных данных.

11.4. При наличии технической возможности Оператор уведомляет лицо о записи телефонного разговора до начала или в начале разговора.

11.5. Продолжение разговора после уведомления о записи может рассматриваться как подтверждение того, что лицо уведомлено о факте записи.

12. Информационные системы и каналы обработки персональных данных

12.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

12.2. Оператор использует следующие информационные системы, сервисы и каналы обработки персональных данных:

сайт https://filtromir.ru/;

личный кабинет пользователя;

собственная CRM-система FiltroCRM;

1С;

электронная почта: info@filtromir.ru, sales@filtromir.ru, buh@filtromir.ru;

Яндекс.Диск;

сервисы электронного документооборота Калуга Астрал;

сервисы электронного документооборота Диадок;

банк-клиент / Сбербанк Онлайн;

Яндекс.Метрика;

VK Pixel;

система записи телефонных разговоров;

сервис удаленного доступа — подлежит уточнению;

бумажные архивы;

личные дела сотрудников;

анкеты, договоры, акты, счета, первичные и иные документы на бумажных носителях.

12.3. Оператор принимает меры к тому, чтобы при сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

12.4. Место нахождения баз данных, содержащих персональные данные граждан Российской Федерации, указывается Оператором в уведомлении, направляемом в Роскомнадзор.

13. Передача персональных данных третьим лицам

13.1. Оператор не продает персональные данные субъектов персональных данных и не передает их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике.

13.2. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки, исполнения договора, исполнения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора либо осуществляется на основании согласия субъекта персональных данных.

13.3. Персональные данные могут передаваться следующим категориям третьих лиц:

службам доставки и операторам почтовой связи;

банкам и платежным организациям;

операторам электронного документооборота;

IT-подрядчикам;

хостинг-провайдерам;

операторам CRM-систем и техническим подрядчикам;

сервисам аналитики и рекламы;

операторам связи;

государственным органам и организациям в случаях, предусмотренных законодательством Российской Федерации;

иным лицам, если такая передача необходима для исполнения договора, обработки обращения, доставки заказа, осуществления расчетов, ведения учета, защиты прав Оператора или исполнения закона.

13.4. В деятельности Оператора могут использоваться следующие третьи лица и сервисы:

13.5. При поручении обработки персональных данных третьему лицу Оператор принимает меры к тому, чтобы такое лицо соблюдало конфиденциальность персональных данных и обеспечивало их безопасность.

13.6. Договоры с лицами, которым поручается обработка персональных данных, должны содержать условия о предмете и целях обработки, перечне действий с персональными данными, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

13.7. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

14. Трансграничная передача персональных данных

14.1. По сведениям Оператора, трансграничная передача персональных данных не осуществляется.

14.2. В случае если в дальнейшем Оператор начнет использовать сервисы или подрядчиков, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи обеспечит выполнение требований законодательства Российской Федерации о персональных данных.

14.3. Использование иностранных сервисов, если оно будет выявлено или начато, подлежит дополнительной оценке и отражению в настоящей Политике, локальных актах Оператора и уведомлении Роскомнадзора, если такая обязанность предусмотрена законодательством Российской Федерации.

15. Обработка персональных данных работников и кандидатов

15.1. Обработка персональных данных работников осуществляется в целях:

заключения, исполнения, изменения и прекращения трудовых договоров;

ведения кадрового учета;

ведения бухгалтерского и налогового учета;

начисления и выплаты заработной платы;

предоставления отпусков, гарантий и компенсаций;

ведения воинского учета, если применимо;

предоставления отчетности в государственные органы;

исполнения требований трудового, налогового, пенсионного, социального и иного законодательства Российской Федерации;

обеспечения внутреннего документооборота;

защиты прав и законных интересов Оператора.

15.2. Обработка персональных данных кандидатов и соискателей осуществляется в целях рассмотрения резюме, оценки кандидата, проведения собеседований и принятия решения о возможности заключения трудового договора.

15.3. Персональные данные кандидатов, которым отказано в трудоустройстве, подлежат уничтожению или удалению по достижении цели обработки, если кандидат не дал отдельное согласие на включение в кадровый резерв или более длительное хранение резюме.

16. Рекламные и информационные рассылки

16.1. Оператор может направлять субъектам персональных данных информационные и рекламные сообщения о товарах, услугах, акциях, специальных предложениях, новостях и мероприятиях Оператора.

16.2. Рекламные сообщения направляются только при наличии предварительного согласия субъекта персональных данных.

16.3. Согласие на получение рекламной и информационной рассылки оформляется отдельно от согласия на обработку персональных данных, необходимого для обработки заявки, заказа или обращения.

16.4. Субъект персональных данных вправе в любое время отказаться от получения рекламных и информационных сообщений:

путем перехода по ссылке для отказа от рассылки, если такая ссылка предусмотрена;

путем направления отказа на адрес электронной почты: info@filtromir.ru;

иным способом, указанным в соответствующем сообщении.

16.5. После получения отказа Оператор прекращает направление рекламных и информационных сообщений соответствующему субъекту персональных данных.

17. Персональные данные, разрешенные для распространения

17.1. Оператор не осуществляет распространение персональных данных субъектов персональных данных неопределенному кругу лиц без отдельного согласия субъекта персональных данных.

17.2. Если Оператору потребуется разместить на сайте, в социальных сетях, рекламных материалах или иных открытых источниках отзыв, изображение, фотографию, видео, ФИО или иные персональные данные субъекта персональных данных, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

17.3. Молчание, бездействие, заранее проставленная отметка или согласие на обычную обработку персональных данных не считаются согласием на распространение персональных данных.

18. Сроки хранения персональных данных

18.1. Сроки обработки и хранения персональных данных определяются целями обработки, сроками действия договоров, сроками действия согласий, требованиями законодательства Российской Федерации, сроками хранения бухгалтерских, налоговых, кадровых, договорных и иных документов, а также сроками исковой давности.

18.2. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения срока действия согласия или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

18.3. Персональные данные, необходимые для исполнения договора, хранятся в течение срока действия договора и далее в течение сроков, необходимых для исполнения законодательства Российской Федерации и защиты прав Оператора.

18.4. Персональные данные работников хранятся в течение сроков, установленных трудовым, архивным, налоговым и бухгалтерским законодательством Российской Федерации.

18.5. Персональные данные, содержащиеся в бухгалтерских, налоговых и первичных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

18.6. Персональные данные, обрабатываемые для рекламной рассылки, хранятся до отзыва согласия или прекращения рассылки.

18.7. Персональные данные, обрабатываемые через cookie-файлы, хранятся в течение срока действия соответствующих cookie или до отзыва согласия пользователем.

19. Уничтожение персональных данных

19.1. Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:

достигнута цель обработки;

истек срок хранения персональных данных;

субъект персональных данных отозвал согласие, если отсутствуют иные законные основания для обработки;

выявлена неправомерная обработка персональных данных;

прекращена деятельность, в рамках которой осуществлялась обработка;

наступили иные основания, предусмотренные законодательством Российской Федерации.

19.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных.

19.3. Уничтожение персональных данных на бумажных носителях может осуществляться путем измельчения, сжигания, передачи специализированной организации для уничтожения либо иным способом, исключающим восстановление данных.

19.4. Уничтожение персональных данных в электронном виде осуществляется путем удаления из информационных систем, баз данных, электронных документов, резервных копий в пределах технической возможности и установленного порядка.

20. Меры по защите персональных данных

20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

20.2. Оператор применяет, в частности, следующие меры:

назначение лица, ответственного за организацию обработки персональных данных;

принятие локальных актов по вопросам обработки и защиты персональных данных;

определение перечня лиц, имеющих доступ к персональным данным;

ограничение и разграничение доступа к персональным данным;

использование паролей и иных средств идентификации и аутентификации;

применение HTTPS/SSL на сайте;

использование антивирусной защиты;

резервное копирование информации;

учет и контроль доступа к информационным системам;

хранение бумажных документов в местах с ограниченным доступом;

ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными актами Оператора;

включение условий о конфиденциальности и обработке персональных данных в договоры с работниками и подрядчиками при необходимости;

внутренний контроль соблюдения порядка обработки персональных данных;

принятие мер по выявлению и предотвращению несанкционированного доступа к персональным данным;

восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, при наличии технической возможности;

оценка вреда, который может быть причинен субъектам персональных данных;

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

20.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда персональные данные являются общедоступными либо раскрываются по законному основанию.

20.4. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо без иного законного основания.

21. Права субъектов персональных данных

21.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;

требовать уточнения персональных данных;

требовать блокирования персональных данных;

требовать уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

отказаться от рекламной и информационной рассылки;

требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

21.2. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, включая:

подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки;

цели и применяемые Оператором способы обработки персональных данных;

наименование и место нахождения Оператора;

сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;

состав обрабатываемых персональных данных;

сроки обработки персональных данных;

порядок осуществления субъектом персональных данных своих прав;

сведения о трансграничной передаче, если такая передача осуществляется;

иные сведения, предусмотренные законодательством Российской Федерации.

22. Порядок обращения субъектов персональных данных

22.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

по адресу электронной почты: info@filtromir.ru;

почтовым отправлением по адресу: 344064, Ростовская область, г.о. город Ростов-на-Дону, г. Ростов-на-Дону, ул. Вавилова, д. 54, офис 27;

иным способом, позволяющим подтвердить факт направления обращения.

22.2. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, а также суть требования.

22.3. Оператор вправе запросить у заявителя дополнительную информацию, необходимую для подтверждения личности заявителя и исполнения его требования, если имеющихся сведений недостаточно.

22.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

22.5. Ответ на обращение направляется способом, указанным в обращении, либо способом, которым поступило обращение, если иной способ не указан.

23. Отзыв согласия на обработку персональных данных

23.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.

23.2. Для отзыва согласия субъект персональных данных может направить уведомление на адрес электронной почты: info@filtromir.ru.

23.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, обработка которых осуществлялась на основании согласия, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных по основаниям, предусмотренным законодательством Российской Федерации.

23.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения отзыва.

23.5. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность исполнения соответствующего договора, обработки заказа, доставки товара, рассмотрения обращения или предоставления сервиса.

24. Обработка персональных данных при использовании личного кабинета

24.1. При наличии личного кабинета на сайте Оператор обрабатывает персональные данные пользователя в целях регистрации, идентификации, авторизации, оформления заказов, хранения истории заказов, предоставления доступа к персонализированным функциям сайта и клиентской поддержки.

24.2. Пользователь обязан обеспечивать сохранность данных для доступа к личному кабинету и не передавать их третьим лицам.

24.3. Оператор вправе обрабатывать технические сведения о действиях пользователя в личном кабинете в целях обеспечения безопасности, предотвращения злоупотреблений, восстановления доступа и защиты прав Оператора.

24.4. Удаление личного кабинета возможно по обращению пользователя, если отсутствуют законные основания для дальнейшего хранения персональных данных, связанных с исполнением договоров, заказов, расчетов, возвратов, претензий и требований законодательства Российской Федерации.

25. Обработка персональных данных при использовании электронной почты и ЭДО

25.1. Оператор использует электронную почту info@filtromir.ru, sales@filtromir.ru, buh@filtromir.ru для деловой переписки, обработки обращений, заказов, договоров, бухгалтерских, кадровых, претензионных и иных документов.

25.2. Персональные данные, содержащиеся в электронной переписке, обрабатываются в целях, для которых соответствующая переписка осуществляется.

25.3. Оператор использует сервисы электронного документооборота Калуга Астрал и Диадок для обмена юридически значимыми документами с контрагентами, работниками, государственными органами и иными лицами.

25.4. Персональные данные в системах ЭДО обрабатываются в целях заключения, исполнения и хранения договоров, актов, счетов, первичных документов, кадровых, бухгалтерских, налоговых и иных документов.

26. Обработка персональных данных в бумажных архивах

26.1. Оператор обрабатывает персональные данные на бумажных носителях, включая договоры, анкеты, личные дела, кадровые документы, бухгалтерские документы, акты, заявления, претензии и иные документы.

26.2. Бумажные документы, содержащие персональные данные, хранятся в местах с ограниченным доступом.

26.3. Доступ к бумажным документам предоставляется только лицам, которым такой доступ необходим для исполнения трудовых обязанностей, договоров, требований законодательства Российской Федерации или защиты прав Оператора.

27. Инциденты безопасности персональных данных

27.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по выявлению причин инцидента, устранению последствий и предотвращению подобных случаев в дальнейшем.

27.2. Оператор осуществляет действия, предусмотренные законодательством Российской Федерации, включая взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в случаях и сроки, установленные законом.

27.3. Работники Оператора обязаны незамедлительно сообщать ответственному за организацию обработки персональных данных о выявленных инцидентах, ошибках, утрате документов, несанкционированном доступе или иных событиях, которые могут повлечь нарушение безопасности персональных данных.

28. Взаимодействие с Роскомнадзором

28.1. Оператор включен в реестр операторов, осуществляющих обработку персональных данных.

28.2. Сведения об уведомлении Оператора: № 61-24-027155 от 05.09.2024.

28.3. Оператор обеспечивает актуальность сведений, содержащихся в уведомлении об обработке персональных данных, направленном в Роскомнадзор.

28.4. В случае изменения сведений, указанных в уведомлении, Оператор направляет в Роскомнадзор сведения о таких изменениях в порядке и сроки, предусмотренные законодательством Российской Федерации.

28.5. Настоящая Политика подлежит актуализации при изменении целей обработки, состава персональных данных, категорий субъектов, используемых информационных систем, третьих лиц, которым передаются персональные данные, адресов сайтов, сервисов аналитики, рекламы, ЭДО, CRM, мест нахождения баз данных и иных существенных условий обработки персональных данных.

29. Заключительные положения

29.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и размещения на сайте.

29.2. Оператор вправе вносить изменения в настоящую Политику.

29.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

29.4. Актуальная редакция Политики размещается в открытом доступе на сайте: https://filtromir.ru/.

29.5. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

29.6. Если отдельные положения настоящей Политики будут признаны недействительными или не подлежащими применению, это не влияет на действительность остальных положений Политики.

30. Контактные данные по вопросам персональных данных

По всем вопросам, связанным с обработкой и защитой персональных данных, субъект персональных данных может обратиться к Оператору:

Оператор: ООО «Фильтромир»
ИНН: 6165209245
ОГРН: 1176196040680
Адрес: 344064, Ростовская область, г.о. город Ростов-на-Дону, г. Ростов-на-Дону, ул. Вавилова, д. 54, офис 27
Телефон: +7 9381001848
Email для обращений по вопросам персональных данных: info@filtromir.ru
Ответственный за организацию обработки персональных данных: Зацаринный Тарас Михайлович, генеральный директор ООО «Фильтромир».