ПОЛИТИКА

в отношении обработки персональных данных

ООО «ПРОМОТЕКС»

Редакция от 30 августа 2026 г.

1. Общие положения1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ПРОМОТЕКС» (далее — Оператор).
1.2. Политика применяется к персональным данным посетителей сайта Оператора, на странице которого размещена настоящая Политика, а также заказчиков и их представителей, оформляющих заказ или направляющих заявку через сайт.
1.3. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заявленных целей, не допускает объединения баз данных, обрабатываемых в несовместимых целях, и обеспечивает точность, конфиденциальность и безопасность данных.
1.4. Настоящая Политика является общедоступным информационным документом. Ознакомление с ней не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.
2. Сведения об Операторе2.1. Оператор: Общество с ограниченной ответственностью «ПРОМОТЕКС» (ООО «ПРОМОТЕКС»), ОГРН 1183702017927, ИНН 3706026253, КПП 370601001.
2.2. Адрес: 155901, Ивановская область, г. Шуя, ул. Московская 1-я, д. 14, кв. 24.
2.3. Контакты по вопросам обработки персональных данных: телефон 89631513011, электронная почта Promotex37@yandex.ru.
3. Субъекты и состав обрабатываемых данных3.1. Оператор обрабатывает данные посетителей сайта, заказчиков — физических лиц, а также представителей заказчиков — юридических лиц и индивидуальных предпринимателей.
3.2. При оформлении заказа или заявки пользователь самостоятельно предоставляет:
·    номер телефона;
·    адрес электронной почты;
·    сведения о выбранном товаре, параметрах заказа и комментарий пользователя, если он заполнен.
3.3. При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адрес посещенной страницы и источника перехода, UTM-метки, а также технические cookie-файлы, необходимые для работы и защиты сайта.
3.4. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в комментарии к заказу.
4. Цели, основания и способы обработки4.1. Контактные данные и сведения о заказе обрабатываются для приема и уточнения заказа, подготовки предложения, заключения, исполнения и прекращения договора, связи с заказчиком, организации изготовления, выдачи или доставки товара, рассмотрения обращений и претензий. Правовое основание — заключение и исполнение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а в случаях, предусмотренных законом, — исполнение обязанностей Оператора и согласие субъекта персональных данных.
4.2. Технические данные обрабатываются для обеспечения работы и безопасности сайта, предотвращения злоупотреблений и устранения технических ошибок. Для обязательных технических cookie-файлов и журналов безопасности основанием являются законные интересы Оператора при условии, что права и свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Статистические и рекламные cookie-файлы, если они будут подключены, обрабатываются только после отдельного согласия пользователя.
4.3. Для соблюдения требований законодательства, ведения учета, подтверждения исполнения обязательств и защиты прав Оператора могут обрабатываться данные, содержащиеся в документах и переписке по заказу, на основаниях, предусмотренных законодательством Российской Федерации.
4.4. Оператор не использует полученные через форму заказа данные для рекламных рассылок и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
4.5. Обработка может осуществляться с использованием средств автоматизации и без них и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется.
5. Оформление заказа и согласие5.1. Данные, без которых невозможно принять и исполнить заказ, обрабатываются на договорном основании. Отметка под формой заказа может подтверждать ознакомление пользователя с настоящей Политикой, но не означает согласия на не предусмотренные Политикой цели.
5.2. Если для отдельной цели требуется согласие, Оператор получает его отдельно от Политики, договора и иных документов. Такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Пользователь вправе отозвать его по контактам, указанным в разделе 2.
6. Передача и поручение обработки6.1. Доступ к персональным данным получают только работники и иные уполномоченные лица Оператора, которым он необходим для исполнения заказа и которые обязаны соблюдать конфиденциальность.
6.2. Для размещения сайта, работы форм и CRM Оператор поручает обработку персональных данных АО «Тильда Паблишинг» на условиях поручения на обработку персональных данных, являющегося частью пользовательского соглашения платформы Tilda. В рамках этого поручения данные могут обрабатываться с использованием инфраструктуры АО «Селектел» и ООО «Яндекс.Облако» на территории Российской Федерации.
6.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законом. Иным лицам данные не передаются, не продаются и не распространяются. До подключения платежной системы, службы доставки, внешней CRM, сервиса аналитики, рассылки или другого стороннего сервиса Оператор проверяет законность передачи и при необходимости обновляет Политику и получает отдельное согласие.
7. Локализация и трансграничная передача7.1. При сборе персональных данных граждан Российской Федерации через сайт их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор выполнит требования законодательства, включая уведомление Роскомнадзора, и внесет необходимые изменения в настоящую Политику.
8. Сроки обработки и уничтожение данных8.1. Данные по исполненному заказу хранятся в течение срока исполнения договора и трех лет после его прекращения для рассмотрения возможных требований и защиты прав сторон. Документы, для которых законом установлен более длительный срок хранения, хранятся в течение такого срока.
8.2. Данные по заявке, которая не привела к заключению договора, хранятся не более одного года после последнего взаимодействия с пользователем, если отсутствует иное законное основание для дальнейшей обработки.
8.3. Технические данные и журналы безопасности хранятся не дольше срока, необходимого для работы и защиты сайта, но не более 12 месяцев, если более длительное хранение не требуется законом или для расследования конкретного инцидента. Срок действия cookie-файлов также может зависеть от настроек браузера пользователя и платформы.
8.4. При достижении цели обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется по договору или закону. Уничтожение производится способом, исключающим восстановление данных; данные в резервных копиях удаляются в рамках ближайшего цикла их обновления.
9. Права пользователя и порядок обращения9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, требовать прекращения обработки, отзывать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Обращение можно направить на электронную почту Promotex37@yandex.ru либо по почтовому адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти его данные, описание требования, а также информацию, подтверждающую отношения с Оператором. При обоснованных сомнениях в личности заявителя Оператор вправе запросить дополнительные сведения, не избыточные для проверки.
9.3. Ответ на обращение направляется в течение 10 рабочих дней со дня его получения. Этот срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления.
10. Защита персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
·    ограничивает доступ к данным и распределяет права доступа;
·    назначает ответственное лицо и утверждает локальные документы по обработке и защите персональных данных;
·    обеспечивает конфиденциальность данных и ознакомление допущенных к ним лиц с установленными правилами;
·    применяет средства идентификации и аутентификации, сложные пароли, обновления программного обеспечения и иные доступные средства защиты;
·    учитывает носители и места хранения данных, контролирует действия с ними и принимает меры при выявлении инцидентов;
·    оценивает достаточность мер защиты и контролирует соблюдение требований законодательства и настоящей Политики.
11. Заключительные положения11.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или используемых сервисов. Новая редакция применяется с момента ее размещения на сайте, если в ней не указан более поздний срок.
11.2. Актуальная редакция Политики должна быть доступна на странице сайта, где осуществляется сбор персональных данных, а также по ссылке в нижней части сайта.