Политика конфиденциальности

Дата вступления в силу: 22 мая 2025
Версия: 1.0
Утверждена: Приказом Генерального директора ООО «А-РИАЛ РПК» Межерицкого Александра Игоревича № 10 от 22 мая 2025 года

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учетом поправок 2022–2025 годов) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «А-РИАЛ РПК» (далее — Оператор).

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, обрабатываемых на сайте https://a-rial.ru (далее — Сайт).

1.2. Оператор: Общество с ограниченной ответственностью «А-РИАЛ РПК», ИНН 5012106145, ОГРН 1215000110599, юридический адрес: 143985, Московская область, Г.О. Балашиха, г. Балашиха, мкр. Железнодорожный, ул. Автозаводская, влд. 50А, помещ. 17.

1.3. Пользователь — любое физическое лицо, использующее Сайт.

1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.6. Оператор подал уведомление об обработке персональных данных в Роскомнадзор (номер уведомления будет указан после регистрации). Ответственным за организацию обработки персональных данных является Генеральный директор — Межерицкий Александр Игоревич.

2. Состав персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставленные Пользователем через формы на Сайте или иные каналы связи (электронная почта, мессенджеры, чат на Сайте):

Фамилия, имя, отчество (ФИО);
Номер телефона;
Адрес электронной почты.

2.2. Оператор также обрабатывает технические данные, автоматически передаваемые при использовании Сайта:

IP-адрес;
Данные о браузере и устройстве;
Файлы cookie (например, _ym_uid, _ym_d — срок хранения 12 месяцев);
Данные аналитического сервиса Яндекс.Метрика.

2.3. В будущем Оператор может начать сбор дополнительных категорий данных, таких как:

Адрес доставки;
Реквизиты банковской карты (через платежные агрегаторы);
ИНН для выставления счетов.

При введении новых категорий Политика будет незамедлительно обновлена.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

Обработка заказов, поступающих через Сайт;
Предоставление консультаций и обратной связи с Пользователями;
Связь с Пользователями для уточнения деталей заказов;
Отправка информационных и рекламных рассылок (исключительно с согласия Пользователя);
Анализ и улучшение работы Сайта с использованием аналитических инструментов;
Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

Согласия Пользователя, предоставленного через формы на Сайте или иные каналы связи;
Договора, заключаемого между Пользователем и Оператором (при наличии);
Законных интересов Оператора, связанных с предоставлением услуг и улучшением работы Сайта;
Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без таковых в соответствии с действующим законодательством.

5.2. Хранение персональных данных осуществляется в течение срока, необходимого для выполнения заказа или действия договора, заключенного с Пользователем, но не более сроков, установленных законодательством Российской Федерации (как правило, не более 3 лет после завершения взаимодействия).

5.3. Системные логи веб-сервера (включая IP-адреса, данные о посещениях) хранятся не более 12 месяцев, данные аналитического сервиса Яндекс.Метрика — не более 24 месяцев, после чего удаляются или обезличиваются.

5.4. Электронные логи согласий Пользователей на обработку персональных данных хранятся не менее 6 лет в соответствии со ст. 24.1 ФЗ № 152-ФЗ.

5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

Шифрование данных;
Ограничение доступа к данным;
Регулярное обновление систем безопасности.

5.6. Персональные данные, полученные через формы на Сайте, не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.7. Персональные данные, предоставленные Пользователем через электронную почту, мессенджеры или чат на Сайте для целей доставки, могут передаваться третьим лицам (например, курьерским службам) исключительно для выполнения заказа и с согласия Пользователя.

5.8. Персональные данные не хранятся и не передаются за пределы Российской Федерации. Все используемые сервисы и системы, включая Яндекс.Метрику, размещены на территории РФ.

5.9. Информационные системы персональных данных классифицированы, Паспорт ИСПДн утвержден Приказом Генерального директора № 9 от 20 мая 2025 года. Применяются меры защиты уровня К3 в соответствии с Постановлением Правительства РФ № 1119.

6. Публичное распространение персональных данных

6.1. Оператор публикует на Сайте отзывы Пользователей и фотографии выполненных работ только с явного согласия Пользователей или в случае, если такие материалы не содержат персональных данных (например, обезличенные изображения работ).

6.2. Публикация отзывов осуществляется на основании отдельного согласия Пользователя, предоставленного в письменной или электронной форме.

6.3. При наличии договора о неразглашении с Пользователем Оператор не публикует материалы, связанные с выполненными работами, без согласования.

7. Использование файлов cookie и аналитических инструментов

7.1. Сайт использует файлы cookie (например, _ym_uid, _ym_d — срок хранения 12 месяцев) и аналитический сервис Яндекс.Метрика для:

Сбора данных о поведении Пользователей на Сайте;
Улучшения функциональности и удобства Сайта;
Анализа эффективности рекламных кампаний.

7.2. Файлы cookie хранятся не более 24 месяцев, после чего удаляются или обезличиваются.

7.3. Пользователь может настроить свой браузер для отказа от использования файлов cookie, однако это может ограничить функциональность Сайта.

8. Отсутствие автоматизированных решений и профилирования

8.1. Оператор не использует автоматизированные решения, включая ретаргетинг или скоринг, которые могут повлиять на права и интересы Пользователей.

9. Данные несовершеннолетних

9.1. Сайт не предназначен для использования лицами моложе 16 лет, за исключением случаев, когда данные предоставляются с согласия законного представителя (родителя или опекуна).

9.2. Если персональные данные несовершеннолетнего предоставлены через Сайт, обработка осуществляется только с согласия законного представителя.

10. Права Пользователя

10.1. Пользователь имеет право:

Запрашивать информацию об обрабатываемых персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных (через форму на сайте);
Ограничивать обработку персональных данных;
Возражать против обработки в целях маркетинга;
Запрашивать копию персональных данных в машиночитаемом виде (право на переносимость);
Подавать жалобы в уполномоченный орган по защите персональных данных.

10.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу: info@a-rial.ru или направить письменный запрос по юридическому адресу: 143985, Московская область, Г.О. Балашиха, г. Балашиха, мкр. Железнодорожный, ул. Автозаводская, влд. 50А, помещ. 17. Срок ответа на запрос — 30 календарных дней.

11. Рассылки

11.1. Оператор осуществляет отправку информационных и рекламных рассылок исключительно с явного согласия Пользователя, полученного через специальную форму на Сайте или посредством пригласительного письма.

11.2. Пользователь может в любой момент отказаться от получения рассылок, перейдя по ссылке в письме или направив запрос на info@a-rial.ru.

12. Порядок действий при утечке данных

12.1. В случае выявления инцидента, связанного с утечкой персональных данных, Оператор действует в соответствии с Внутренним регламентом по действиям при утечке персональных данных, утвержденным Приказом Генерального директора № 10 от 22 мая 2025 года:

Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента;
Уведомляет Пользователей, чьи данные затронуты, в течение 72 часов;
Проводит внутреннее расследование и принимает меры для устранения последствий.

12.2. Оператор ведет учет инцидентов и предпринятых мер.

13. Изменения Политики

13.1. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, но не ранее чем через 10 календарных дней после публикации уведомления на Сайте.

13.2. Пользователям рекомендуется регулярно проверять актуальную версию Политики.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Электронная почта: info@a-rial.ru
Телефон: +7 (495) 777-90-38
Юридический адрес для письменных запросов: 143985, Московская область, Г.О. Балашиха, г. Балашиха, мкр. Железнодорожный, ул. Автозаводская, влд. 50А, помещ. 17
Фактический адрес: 115054, г. Москва, ул. Щипок, 28