Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «РСА МОНОЛИТ»

Сайт: https://rsa-opalubka.ru и его поддомены

Дата утверждения: 30.06.2026

Дата вступления в силу: 30.06.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:

— Конституцией Российской Федерации;

— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);

— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «РСА МОНОЛИТ» (далее — Оператор).

1.3. Политика является общедоступным документом и размещена в сети Интернет по адресу: https://rsa-opalubka.ru/privacy-policy

1.4. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. Согласие оформляется отдельно в соответствии с требованиями статьи 9 152-ФЗ (в том числе — отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных).

2. Сведения об Операторе

| Реквизит | Значение |

| Полное наименование | Общество с ограниченной ответственностью «РСА МОНОЛИТ» |

| Сокращённое наименование | ООО «РСА МОНОЛИТ» |

| ИНН | 4703173910 |

| ОГРН | 1204700004750 |

| Юридический адрес | 188632, Ленинградская область, Всеволожский муниципальный район, территория ПР Спутник, ул. Западная, стр. 60, помещ. 2 |

| Фактический адрес / склад | 188670, Ленинградская область, Всеволожский район, пос. Лепсари, пр. «Спутник», 3-76 |

| Телефон | +7 (981) 810-15-45 |

| E-mail | rsamonolit@inbox.ru |

| Сайт | https://rsa-opalubka.ru |

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): [указать номер после проверки на pd.rkn.gov.ru]

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.3. Cookies (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя.

3.4. Сайт — интернет-ресурс, расположенный по адресу https://rsa-opalubka.ru, функционирующий на системе управления контентом WordPress.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей; не допускает обработку персональных данных, несовместимую с целями их сбора; обеспечивает точность и актуальность данных; хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

— посетители сайта https://rsa-opalubka.ru;

— пользователи, заполняющие формы на сайте (заявка, обратный звонок, вопрос специалисту и иные формы);

— лица, оставляющие комментарии на сайте (при наличии соответствующей функции);

— зарегистрированные пользователи сайта (при наличии учётной записи);

— клиенты и потенциальные клиенты;

— представители юридических лиц — контрагентов;

— подписчики на информационные и рекламные рассылки (при наличии отдельного согласия).

6. Перечень обрабатываемых персональных данных

6.1. При заполнении форм на сайте Оператор может обрабатывать:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— наименование организации, должность;

— содержание обращения, вопроса, заявки;

— иные сведения, добровольно указанные пользователем.

6.2. При оставлении комментария на сайте Оператор собирает данные, указанные в форме комментария (имя, e-mail, адрес сайта — при заполнении), а также IP-адрес посетителя и данные user-agent браузера с целью определения спама и обеспечения безопасности.

6.3. Для зарегистрированных пользователей (при наличии учётной записи) обрабатываются данные профиля: имя пользователя, адрес e-mail, отображаемое имя, изображение профиля (аватар), а также иные сведения, указанные пользователем в профиле.

6.4. При загрузке изображений зарегистрированным пользователем файлы могут содержать метаданные EXIF, в том числе сведения о местоположении (GPS). Пользователю рекомендуется не загружать изображения с такими метаданными либо удалять их до публикации.

6.5. При посещении сайта автоматически могут обрабатываться:

— IP-адрес;

— данные файлов cookies;

— сведения о браузере и устройстве (user-agent);

— дата и время посещения;

— адрес страницы-источника перехода (referrer);

— сведения о просмотренных страницах;

— иные технические данные, передаваемые браузером.

6.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Цели обработки персональных данных

| № | Цель обработки | Категории данных |

| 1 | Обработка заявок, обращений, запросов обратного звонка и консультаций | ФИО, телефон, e-mail, содержание обращения |

| 2 | Заключение и исполнение договоров на ремонт, аренду, поставку и выкуп опалубки | ФИО, телефон, e-mail, реквизиты организации, адрес |

| 3 | Модерация комментариев, защита от спама и злоупотреблений | Имя, e-mail, IP-адрес, user-agent, текст комментария |

| 4 | Функционирование учётных записей пользователей (при наличии) | Логин, e-mail, данные профиля, cookies входа |

| 5 | Направление информации о товарах, услугах и акциях | ФИО, телефон, e-mail — только при отдельном согласии |

| 6 | Анализ посещаемости и улучшение работы сайта | IP-адрес, cookies, технические данные |

| 7 | Исполнение требований законодательства РФ | Данные, предусмотренные нормами права |

8. Правовые основания обработки персональных данных

Обработка осуществляется на основании (статья 6 152-ФЗ):

1. Согласия субъекта персональных данных — при заполнении форм, оставлении комментариев, регистрации на сайте, использовании cookies (кроме строго необходимых).

2. Исполнения договора либо заключения договора по инициативе субъекта — при оформлении заказов и заключении договоров.

3. Осуществления прав и законных интересов Оператора — при обеспечении безопасности сайта, модерации комментариев и защите от спама.

4. Исполнения обязанностей, возложенных на Оператора законодательством РФ.

9. Условия обработки персональных данных

9.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным, оформляется отдельно от иных документов (статья 9 152-ФЗ в редакции, действующей с 01.09.2025).

9.2. Согласие может быть отозвано путём направления заявления на адрес: rsamonolit@inbox.ru. Оператор прекращает обработку в срок не более 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено законом или договором.

10. Способы и порядок обработки персональных данных

10.1. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе через формы сайта, систему WordPress, базу данных сайта, электронную почту и CRM Оператора.

10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ в редакции, действующей с 01.07.2025).

11. Комментарии на сайте

11.1. Если посетитель оставляет комментарий на сайте, Оператор обрабатывает данные, указанные в форме комментария, IP-адрес и данные user-agent браузера.

11.2. Анонимизированная строка (хеш), создаваемая на основе адреса e-mail, может передаваться сервису Gravatar (Automattic Inc., США) для определения наличия у пользователя аватара в данном сервисе. Политика конфиденциальности Gravatar: https://automattic.com/privacy/

11.3. После одобрения комментария изображение профиля пользователя (аватар) может отображаться публично в контексте комментария.

11.4. Комментарии пользователей могут проверяться автоматизированными сервисами определения спама (в том числе Akismet или аналогичными).

12. Медиафайлы

12.1. Если зарегистрированный пользователь загружает фотографии на сайт, в файлах могут содержаться метаданные EXIF, включая данные о местоположении по GPS.

12.2. Посетители сайта могут извлечь такую информацию при скачивании изображений. Пользователям рекомендуется избегать загрузки изображений с метаданными EXIF либо удалять их до публикации.

13. Использование файлов cookies

13.1. Сайт использует cookies для обеспечения работы, удобства пользователей и сбора статистики.

13.2. Cookies при комментировании:

Если пользователь оставляет комментарий, могут сохраняться cookies с именем, адресом e-mail и адресом сайта для удобства повторного комментирования. Срок хранения — 1 (один) год.

13.3. Cookies при входе в учётную запись (при наличии регистрации):

— временный cookie для проверки поддержки cookies браузером — удаляется при закрытии браузера;

— cookies с данными входа и настройками экрана — cookies входа хранятся 2 (два) дня, cookies настроек экрана — 1 (один) год;

— при выборе «Запомнить меня» данные входа сохраняются 2 (две) недели; при выходе cookies входа удаляются;

— при редактировании или публикации статьи сохраняется cookie с ID записи (без персональных данных), срок — 1 (один) день.

13.4. Аналитические и маркетинговые cookies обрабатываются только после получения согласия пользователя через баннер cookies на сайте.

13.5. Пользователь вправе отключить cookies в настройках браузера, что может повлиять на работу отдельных функций сайта.

14. Встраиваемое содержимое других вебсайтов

14.1. Статьи на сайте могут включать встраиваемое содержимое (видео, изображения, статьи и др.). Такое содержимое ведёт себя так же, как если бы посетитель перешёл на соответствующий сторонний сайт.

14.2. Сторонние сайты могут собирать данные о пользователе, использовать cookies, применять дополнительное отслеживание и фиксировать взаимодействие с встроенным содержимым, в том числе при наличии учётной записи и авторизации на стороннем сайте.

14.3. Оператор не контролирует обработку данных сторонними ресурсами. Пользователю рекомендуется знакомиться с политиками конфиденциальности таких сайтов.

15. Передача персональных данных третьим лицам

15.1. Оператор может передавать персональные данные следующим получателям:

| Получатель | Цель передачи | Местонахождение |

|————|—————|——————|

| Хостинг-провайдер / администратор сайта | Размещение и работа сайта на WordPress | Российская Федерация |

| Сервис Gravatar (Automattic Inc.) | Отображение аватара в комментариях | США |

| Сервис проверки спама (Akismet и аналоги) | Определение спама в комментариях | [уточнить по настройкам сайта] |

| ООО «Яндекс» (Яндекс.Метрика) — при использовании | Веб-аналитика | Российская Федерация |

| Организации связи, транспортные компании | Доставка оборудования, документов | Российская Федерация |

| Платёжные организации и банки | Приём платежей по договорам | Российская Федерация |

| Уполномоченные государственные органы | По основаниям, предусмотренным законом | — |

15.2. При запросе сброса пароля (для зарегистрированных пользователей) IP-адрес пользователя указывается в e-mail-сообщении о сбросе пароля.

15.3. Передача персональных данных третьим лицам осуществляется на основании договора поручения либо иного основания, предусмотренного 152-ФЗ.

16. Трансграничная передача персональных данных

16.1. При использовании сервиса Gravatar и иных иностранных сервисов, встроенных в сайт, может осуществляться трансграничная передача персональных данных (в том числе хеша e-mail, IP-адреса, технических данных).

16.2. Трансграничная передача осуществляется при наличии согласия субъекта персональных данных и в порядке, предусмотренном главой 5 152-ФЗ, либо на ином законном основании.

16.3. Оператор стремится минимизировать использование иностранных сервисов, осуществляющих трансграничную передачу данных граждан РФ, без соблюдения требований 152-ФЗ.

17. Сроки обработки и хранения персональных данных

| Категория данных | Срок хранения |

|——————|—————|

| Данные из форм обратной связи и заявок | 3 (три) года с даты последнего обращения либо до отзыва согласия |

| Данные клиентов по договорам | Срок действия договора и 5 (пять) лет после исполнения (налоговое законодательство) |

| Комментарии и их метаданные | До удаления по запросу субъекта либо по решению Оператора; при модерации — для автоматического распознавания последующих комментариев |

| Данные профиля зарегистрированных пользователей | До удаления учётной записи пользователем или Оператором |

| Данные для маркетинговых рассылок | До отзыва согласия |

| Cookies и журналы сервера | Согласно п. 13 настоящей Политики либо до 12 месяцев |

| Данные по требованию закона | В сроки, установленные нормативными актами |

По достижении целей обработки или истечении сроков хранения данные подлежат уничтожению либо обезличиванию.

18. Меры по обеспечению безопасности персональных данных

18.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:

— назначение ответственного за организацию обработки ПДн;

— ограничение доступа сотрудников и подрядчиков;

— использование HTTPS, антивирусной защиты, резервного копирования;

— регулярное обновление программного обеспечения сайта (WordPress, плагины);

— учёт и контроль действий с персональными данными.

18.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 152-ФЗ (24 часа — первичное уведомление, 72 часа — уточнённое).

19. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

1. Получать информацию об обработке его персональных данных.

2. Требовать уточнения, блокирования или уничтожения персональных данных.

3. Отозвать согласие на обработку персональных данных.

4. Требовать устранения неправомерных действий Оператора.

5. Обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суде.

6. На возмещение убытков и компенсацию морального вреда.

19.1. При наличии учётной записи на сайте или при оставлении комментариев пользователь вправе запросить экспорт персональных данных, которые хранит Оператор, а также потребовать удаления данных, за исключением сведений, которые Оператор обязан хранить по закону или в административных/целях безопасности.

20. Порядок обращений субъектов персональных данных

20.1. Запросы направляются:

— по e-mail: rsamonolit@inbox.ru (с пометкой «Запрос по персональным данным»);

— почтой: 188632, Ленинградская область, Всеволожский муниципальный район, территория ПР Спутник, ул. Западная, стр. 60, помещ. 2.

20.2. Оператор рассматривает запрос и направляет ответ в срок не более 30 (тридцати) дней.

21. Лицо, ответственное за организацию обработки персональных данных

ФИО: [указать ФИО ответственного лица]

Должность: [указать должность]

Контактный телефон: +7 (981) 810-15-45

E-mail: rsamonolit@inbox.ru

22. Порядок уничтожения персональных данных

22.1. Уничтожение осуществляется по достижении целей обработки, истечении сроков хранения, отзыве согласия, по требованию субъекта или уполномоченного органа.

22.2. Уничтожение производится путём удаления записей из базы данных WordPress, электронных систем Оператора и материальных носителей.

23. Автоматизированная обработка

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

24. Изменение Политики

24.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на https://rsa-opalubka.ru/privacy-policy.

24.2. Продолжение использования сайта после публикации новой редакции не считается согласием на обработку персональных данных.

25. Заключительные положения

25.1. Настоящая Политика действует бессрочно до замены новой редакцией.

25.2. Политика не распространяется на сайты и сервисы третьих лиц, на которые могут вести ссылки с сайта https://rsa-opalubka.ru.

ООО «РСА МОНОЛИТ»