Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, вступившими в силу в 2023–2025 гг.) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Брабен Групп» (далее – Оператор).

1.1. Оператор включён в реестр операторов персональных данных Роскомнадзора:
- Регистрационный номер: 24-25-046127
- Основание внесения: Приказ Роскомнадзора № 195 от 25.06.2025

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта ironopt.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте ironopt.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу ironopt.ru;

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7. Оператор – Администрация сайта, общество с ограниченной ответственностью «Брабен Групп» (ИНН: 2457086850, ОГРН: 1202400009437, Адрес: 663319, Российская Федерация, край Красноярский, г. Норильск, ул. Комсомольская, дом 52; электронная почта для обращений по вопросам ПДн: info@ironopt.ru);

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта ironopt.ru;

2.9. Пользователь – любой посетитель веб-сайта ironopt.ru;

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;

2.13. Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его работоспособности, аналитики и персонализации контента.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации, оформлении заказа, подписке на рассылку или в процессе использования Сервисов Сайта:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- адрес доставки (для физических лиц) или реквизиты организации (для юридических лиц);
- данные, необходимые для исполнения договора (номер заказа, наименование товаров, сумма).

3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования:
- IP-адрес;
- данные файлов cookie;
- информация о браузере, типе устройства и операционной системе;
- дата и время доступа к Сайту;
- адреса запрашиваемых страниц и реферер (адрес предыдущей страницы);
- данные о действиях Пользователя на Сайте (просмотры, клики, время сессии).

3.3. С отдельного согласия Пользователя Оператор также может обрабатывать:
- данные для направления маркетинговых и информационных сообщений (новости, акции, специальные предложения);
- данные, полученные через сервисы веб-аналитики (Яндекс.Метрика и др.) в обезличенном виде: демографические показатели, интересы, источники перехода.

3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические данные, если иное прямо не предусмотрено отдельным письменным согласием Пользователя.

4. Цели обработки персональных данных

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

4.2. Персональные данные Пользователя обрабатываются в следующих конкретных целях:

4.2.1. Обработка заказов, заключение и исполнение договоров купли-продажи, оказание услуг (ст. 6 152-ФЗ — исполнение договора).

4.2.2. Идентификация Пользователя для предоставления доступа к персонализированным сервисам Сайта.

4.2.3. Обратная связь: обработка запросов, жалоб, консультаций, направление ответов на электронную почту или по телефону.

4.2.4. Техническая поддержка: диагностика проблем, обеспечение работоспособности Сайта, предотвращение мошенничества.

4.2.5. Направление информационных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент (п. 1 ст. 15 152-ФЗ).

4.2.6. Веб-аналитика и улучшение качества Сайта — на основании согласия Пользователя на использование файлов cookie (ст. 9.1 152-ФЗ).

4.2.7. Исполнение требований законодательства РФ (налоговый учёт, хранение документов).

4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
- согласие Пользователя на обработку персональных данных (ст. 6, 9 152-ФЗ);
- исполнение договора, стороной которого является Пользователь (ст. 6 152-ФЗ);
- исполнение требований законодательства РФ (налоговый, бухгалтерский учёт);
- защита законных интересов Оператора (предотвращение мошенничества, обеспечение безопасности).

5.2. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой. Чекбокс согласия не предустановлен — Пользователь должен самостоятельно выразить согласие путём активного действия.

5.3. Для маркетинговых рассылок и использования необязательных файлов cookie требуется отдельное согласие, которое может быть предоставлено и отозвано независимо от согласия на обработку данных для исполнения договора.

5.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

5.1. Использование файлов cookie и аналогичных технологий

5.1.1. Сайт ironopt.ru использует файлы cookie и аналогичные технологии для:
- обеспечения работоспособности Сайта (технические cookie, необходимые для авторизации, корзины покупок);
- аналитики посещаемости (Яндекс.Метрика и др.) в обезличенном виде;
- персонализации контента и рекламных предложений (при наличии согласия).

5.1.2. Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они не содержат персональных данных в явном виде, но могут использоваться для идентификации устройства.

5.1.3. Согласие на использование необязательных файлов cookie Пользователь выражает путём:
- нажатия кнопки «Принять» в баннере о cookie при первом посещении Сайта;
- продолжения использования Сайта после ознакомления с уведомлением (если это предусмотрено настройками браузера).

5.1.4. Пользователь может отозвать согласие на использование файлов cookie в любой момент через настройки браузера или направив запрос на info@ironopt.ru.

5.1.5. IP-адрес, данные о браузере, времени сессии и других технических параметрах обрабатываются как персональные данные, если позволяют идентифицировать Пользователя, и защищаются в соответствии с настоящей Политикой.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством (ст. 18 152-ФЗ).

6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.3.1. Пользователь выразил согласие на такие действия.

6.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем (например, службы доставки, платежные системы, хостинг-провайдер).

6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6.3.4. В случае продажи либо иного отчуждения Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

6.4. Сроки обработки и хранения персональных данных

6.4.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством РФ или договором с Пользователем.

6.4.2. Конкретные сроки хранения:
- данные заказов и договоров — 5 лет (в соответствии с налоговым законодательством РФ);
- данные для маркетинговых рассылок — до отзыва согласия Пользователем;
- логи и данные аналитики — до 12 месяцев в обезличенном виде;
- данные, полученные через формы обратной связи — до исполнения запроса + 1 год для архивных целей.

6.4.3. По истечении сроков персональные данные подлежат обезличиванию или уничтожению в порядке, установленном локальными актами Оператора.

6.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

6.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.8. Трансграничная передача персональных данных

6.8.1. Оператор осуществляет хранение и обработку персональных данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

6.8.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда:
- это необходимо для исполнения договора с Пользователем (например, международная доставка товара);
- Пользователь дал отдельное письменное согласие на такую передачу;
- передача предусмотрена международным договором РФ или федеральным законом.

6.8.3. В случае необходимости трансграничной передачи в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, Оператор предварительно уведомляет Роскомнадзор в порядке, установленном Приказом Роскомнадзора от 23.01.2024 № 17.

6.9. Права субъекта персональных данных и порядок их реализации

6.9.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных, направив письменное заявление на электронную почту info@ironopt.ru с темой «Отзыв согласия на обработку ПДн»;
- требовать прекращения распространения персональных данных;
- обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

6.9.2. Отзыв согласия на обработку персональных данных не влечёт автоматического удаления данных, если их обработка необходима для исполнения договора, исполнения требований законодательства или защиты законных интересов Оператора (ч. 2 ст. 9 152-ФЗ).

6.9.3. Запросы на реализацию прав рассматриваются Оператором в течение 30 дней с момента получения. Ответ направляется способом, указанным в запросе, или на электронную почту, с которой поступил запрос.

7. Ответственность

7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

7.2.3. Была разглашена с согласия Пользователя.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях (изменение целей обработки, категорий данных, прав субъектов) Оператор уведомляет Пользователей путём размещения новой редакции Политики на Сайте не менее чем за 10 дней до вступления изменений в силу.

8.2. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если иной срок не указан в тексте новой редакции.

8.3. Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с обновлёнными условиями.

8.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес: info@ironopt.ru.

8.5. Действующая Политика конфиденциальности размещена на странице по адресу: ironopt.ru/politika-konfidencialnosti.

Реквизиты Оператора:
- Наименование: ООО «Брабен Групп»
- ИНН: 2457086850 | ОГРН: 1202400009437
- Адрес: 663319, Красноярский край, г. Норильск, ул. Комсомольская, д. 52
- Электронная почта для обращений по ПДн: info@ironopt.ru
- Запись в реестре операторов ПДн Роскомнадзора: № 24-25-046127
- Основание: Приказ Роскомнадзора № 195 от 25.06.2025