Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

• Оператор: Общество с ограниченной ответственностью «Ролл-сервис» (ООО «Ролл-сервис»), ИНН 2312126637, ОГРН 1062312026501, адрес: г. Краснодар, ул. Зиповская, 5, литер Х, помещение 71. Адрес электронной почты для обращений по вопросам персональных данных: info@roll-servis.ru.
• Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
• Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://roll-servis.ru/, а также о лицах, обратившихся к Оператору по телефону, электронной почте или через онлайн-чат, размещённые на веб-сайте.
• Политика является общедоступной и размещена в сети Интернет по адресу https://roll-servis.ru/politika-konfidencialnosti/.

Основные понятия, используемые в Политике

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://roll-servis.ru/;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор – юридическое лицо, указанное в п. 1.1 Политики, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• Пользователь – любой посетитель веб-сайта https://roll-servis.ru/, а также лицо, обратившееся к Оператору способами, указанными в п. 1.3 Политики;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Файлы cookie – небольшие фрагменты данных, которые веб-сайт сохраняет в браузере Пользователя и которые используются для работы веб-сайта и сбора статистики посещений.

Права и обязанности Оператора

• Оператор вправе: получать от Пользователя достоверные информацию и документы, содержащие персональные данные; продолжить обработку персональных данных без согласия Пользователя в случае отзыва им согласия при наличии оснований, указанных в Законе о персональных данных; поручать обработку персональных данных другому лицу с согласия Пользователя или на ином законном основании; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.
• Оператор обязан: обрабатывать персональные данные только в соответствии с Законом о персональных данных и настоящей Политикой; предоставлять Пользователю по его запросу информацию об обработке его персональных данных; отвечать на обращения и запросы Пользователей и уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных; принимать правовые, организационные и технические меры для защиты персональных данных; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных; в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, уведомлять уполномоченный орган в порядке и сроки, установленные Законом о персональных данных.

Права Пользователя

• Пользователь вправе получить информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, которым могут быть раскрыты персональные данные, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения.
• Пользователь вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
• Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Запросы, требования и отзыв согласия направляются Оператору на адрес электронной почты info@roll-servis.ru или письмом по адресу, указанному в п. 1.1 Политики. Запрос должен позволять идентифицировать Пользователя (например, содержать имя и номер телефона или адрес электронной почты, указанные при обращении к Оператору).

Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
• Не допускается обработка персональных данных, несовместимая с целями сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям.
• Оператор принимает меры по обеспечению точности персональных данных, их достаточности и актуальности по отношению к целям обработки.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

Цели обработки, состав персональных данных, правовые основания и сроки

• Ответ на обращение, консультация, расчёт стоимости и подготовка коммерческого предложения.
  Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; город; название организации и сведения о заказчике (коммерческая организация, государственный заказчик, частное лицо); содержание обращения, размеры и состав интересующих изделий; файлы, приложенные Пользователем.
  Источник: формы на веб-сайте, телефонный звонок, электронная почта, онлайн-чат.
  Правовые основания: согласие Пользователя; заключение договора по инициативе Пользователя (п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных).
  Срок обработки: до достижения цели, но не более 3 (трёх) лет с даты последнего обращения Пользователя, либо до отзыва согласия.
• Оформление, исполнение и сопровождение заказа (договора).
  Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; название организации; состав заказа.
  Правовые основания: заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных).
  Срок обработки: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах.
• Получение и размещение отзывов.
  Данные: имя, номер телефона, текст отзыва, приложенные файлы.
  Правовое основание: согласие Пользователя.
  Имя Пользователя и текст отзыва размещаются на веб-сайте только при наличии отдельного согласия Пользователя на распространение персональных данных.
  Срок обработки: до отзыва согласия.
• Сбор статистики посещений и улучшение работы веб-сайта.
  Данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса посещённых страниц, источник перехода, дата и время посещения, действия на веб-сайте.
  Правовое основание: согласие Пользователя.
  Срок обработки: до отзыва согласия или удаления файлов cookie Пользователем.
• Защита форм веб-сайта и оформления заказа от автоматических рассылок.
  Данные: IP-адрес, сведения о браузере и устройстве.
  Правовое основание: согласие Пользователя.
  Срок обработки: на время проверки обращения.
• Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

Порядок и условия обработки персональных данных

• Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
• Оператор обрабатывает персональные данные Пользователя в случае их заполнения и (или) отправки Пользователем самостоятельно через формы на веб-сайте, а также при обращении Пользователя по телефону, электронной почте или через онлайн-чат. Согласие на обработку персональных данных Пользователь даёт отдельно, отметкой в соответствующем поле формы.
• Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
• Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, указанных в п. 7.6 Политики.
• Для работы веб-сайта Оператор поручает обработку персональных данных следующим лицам, которые получают данные только для выполнения своих функций и обязаны соблюдать конфиденциальность и безопасность персональных данных:
  – ООО «Яндекс» – сервис Яндекс Метрика: статистика посещений веб-сайта, файлы cookie;
  – ООО «Яндекс.Облако» – сервис Яндекс SmartCaptcha: защита форм веб-сайта от автоматических рассылок;
  – ООО «Живой Сайт» – онлайн-чат Jivo: переписка с Пользователем, если он сам начинает диалог;
  – ООО «Колибри» – сервис Callibri: учёт обращений по телефону с веб-сайта;
  – ООО «Бегет» – хостинг-провайдер: хранение веб-сайта и обращений, отправленных через формы.
• Трансграничная передача персональных данных Оператором не осуществляется.
• Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

Файлы cookie

• Веб-сайт использует файлы cookie, необходимые для его работы (корзина, оформление заказа, защита форм), а также файлы cookie сервиса Яндекс Метрика для сбора статистики посещений.
• Пользователь может отключить сохранение файлов cookie или удалить их в настройках своего браузера. В этом случае часть функций веб-сайта (например, корзина) может работать некорректно.

Уточнение, блокирование, уничтожение персональных данных и ответы на запросы

• Оператор предоставляет Пользователю информацию, указанную в п. 4.1 Политики, или мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю уведомления о причинах продления.
• Если Пользователь подтвердит, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит изменения в течение 7 (семи) рабочих дней.
• В случае выявления неправомерной обработки персональных данных Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, а если обеспечить правомерность обработки невозможно – уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.
• При достижении целей обработки или отзыве Пользователем согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с Пользователем или федеральным законом.
• Отзыв согласия направляется Оператору на адрес электронной почты info@roll-servis.ru с пометкой «Отзыв согласия на обработку персональных данных».

Меры по обеспечению безопасности персональных данных

• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
• В частности, Оператор: определяет лиц, допущенных к обработке персональных данных; ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения трудовых обязанностей; использует защищённое соединение (HTTPS) при передаче данных через веб-сайт; применяет средства защиты от несанкционированного доступа к веб-сайту и его базам данных; осуществляет резервное копирование данных; контролирует принимаемые меры.

Заключительные положения

• Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@roll-servis.ru.
• Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на веб-сайте. Политика действует бессрочно до замены её новой редакцией.
• Актуальная редакция Политики размещена по адресу https://roll-servis.ru/politika-konfidencialnosti/.
• Редакция от 14.10.2026.