Политика обработки персональных данных ООО «Регул»

Утверждена приказом ООО «Регул» № 1 от «01» ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику ООО «Регул» (далее — Оператор) в отношении обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Сведения об Операторе: ООО «Регул», ИНН 7725265913, ОГРН 1157746219839, юридический адрес: 115054, г. Москва, ул. Дубининская, д. 57, строение 1, пом. I, ком. 7, офис 37Б.

1.3. Ответственный за организацию обработки персональных данных: назначен приказом Оператора. Контактные данные: info@regul21.ru, +7 (499) 653-65-06.

1.4. Настоящая Политика является внутренним документом Оператора и подлежит опубликованию в открытом доступе на сайте www.regul21.ru в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и добросовестность: обработка осуществляется на законной и справедливой основе.
• Ограничение целями: обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
• Минимизация данных: объём и содержание обрабатываемых данных соответствуют заявленным целям. Избыточные данные не собираются.
• Точность и достаточность: данные должны быть точными, достаточными и актуальными по отношению к целям обработки.
• Ограничение срока хранения: данные хранятся не дольше, чем этого требуют цели обработки.
• Конфиденциальность: Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их без согласия субъекта или иного законного основания.

3. Категории субъектов и перечень обрабатываемых данных

3.1. Посетители сайта: IP-адрес, cookie-идентификаторы, данные браузера, время доступа, адрес посещённой страницы, реферер. Цель: обеспечение работы сайта, анализ обезличенной статистики.

3.2. Пользователи форм на сайте:

• форма «Заказать звонок»: имя, телефон;
• форма «Заказать»: имя, фамилия, email, телефон;
• форма «Бесплатная консультация»: имя, email или телефон, содержание вопроса;
• форма «Расчёт стоимости плазменной резки»: имя, контакты, параметры заказа.

Цель: обратная связь, консультирование, подготовка коммерческих предложений и расчётов.

3.3. Пользователи онлайн-чата JivoSite: имя (при указании), контактные данные, содержание переписки. Цель: оперативное консультирование пользователей.

3.4. Клиенты (контрагенты — юридические лица и индивидуальные предприниматели): ФИО представителя, контактные данные, реквизиты организации. Цель: заключение и исполнение договоров, документооборот, доставка продукции.

3.5. Специальные и биометрические категории данных не обрабатываются.

4. Цели и правовые основания обработки

4.1. Обработка персональных данных осуществляется в следующих целях и на следующих правовых основаниях.

4.1.1. Обратная связь и консультирование по продукции и услугам (металлообработка, токарно-фрезерные и сварные работы, гибка и раскрой металла, производство нестандартного оборудования, колонок управления, деталей трубопроводов, монтаж КИП и А).

Категории данных: имя, телефон, email, содержание сообщения.

Правовое основание: согласие субъекта, оформленное отдельным документом.

4.1.2. Подготовка коммерческих предложений и расчёт стоимости услуг, включая плазменную резку.

Категории данных: имя, телефон, email, наименование организации, параметры заказа.

Правовое основание: согласие субъекта, оформленное отдельным документом.

4.1.3. Заключение и исполнение договоров, производство и доставка продукции.

Категории данных: ФИО, контактные данные, реквизиты организации, адрес доставки.

Правовое основание: исполнение договора, стороной которого является субъект (ст. 6 Закона о персональных данных).

4.1.4. Улучшение работы сайта (анализ обезличенной статистики).

Категории данных: IP-адрес, cookie, данные браузера.

Правовое основание: согласие на использование cookie, выраженное активным действием пользователя.

4.1.5. Обеспечение работы онлайн-чата JivoSite.

Категории данных: имя, контактные данные, содержание переписки.

Правовое основание: согласие субъекта, оформленное отдельным документом, и пользовательское соглашение сервиса JivoSite.

4.1.6. Соблюдение требований законодательства (бухгалтерский и налоговый учёт).

Категории данных: данные контрагентов.

Правовое основание: требования законодательства РФ.

4.2. Согласие на обработку оформляется отдельным документом. Оно не включается в текст Пользовательского соглашения, оферты, анкеты или иных документов, которые подписывает или подтверждает субъект. Согласие должно быть конкретным, предметным, информированным и однозначным.

5. Порядок и условия обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Сроки хранения:

• Данные пользователей форм обратной связи и онлайн-чата: 1 год с момента последнего взаимодействия.
• Данные клиентов: в течение срока действия договора и 3 года после его прекращения (в соответствии с требованиями бухгалтерского и налогового учёта).
• Данные посетителей сайта (cookie, IP): не более 1 года.

По истечении срока хранения или при отзыве согласия данные подлежат уничтожению.

5.3. Передача третьим лицам. Оператор передаёт данные следующим категориям получателей:

• Хостинг-провайдер (серверы на территории РФ).
• Сервис онлайн-чата JivoSite — для обеспечения работы веб-чата.
• Сервисы веб-аналитики (Яндекс.Метрика — с размещением данных на серверах в РФ).
• Платёжные и бухгалтерские сервисы (для выставления счетов).
• Курьерские службы, организации почтовой связи, службы логистики — для доставки продукции.
• Государственные органы — по мотивированному запросу в соответствии с законодательством РФ.

5.4. Локализация: сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Оператор не использует для первичного сбора данных иностранные CRM-системы, облачные хранилища или аналитические сервисы, не обеспечивающие локализацию на территории РФ.

5.5. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законом.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Организационные меры:

• Назначен ответственный за организацию обработки персональных данных.
• Утверждены локальные акты по вопросам обработки персональных данных.
• Осуществляется внутренний контроль соответствия обработки персональных данных законодательству.
• Работники, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами под роспись.
• Доступ к персональным данным предоставляется только тем работникам, которым он необходим для выполнения трудовых обязанностей.

6.3. Технические меры:

• Использование шифрования при передаче данных (TLS/SSL).
• Разграничение прав доступа к информационным системам.
• Двухфакторная аутентификация при доступе к критическим системам.
• Ведение журналов аудита доступа к персональным данным.
• Резервное копирование данных.
• Регулярное обновление программного обеспечения и средств защиты информации.

6.4. Порядок действий при инцидентах: при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента. В течение 72 часов с момента выявления инцидента Оператор направляет в уполномоченный орган результаты внутреннего расследования причин инцидента.

7. Порядок уничтожения персональных данных

7.1. Персональные данные подлежат уничтожению в следующих случаях:

• Достижение цели обработки.
• Отзыв согласия субъектом.
• Выявление неправомерной обработки.
• Истечение срока хранения.

7.2. Сроки уничтожения:

• При достижении цели обработки или отзыве согласия — в течение 30 дней.
• При выявлении неправомерной обработки — в течение 10 рабочих дней.
• При требовании субъекта об уничтожении — в течение 7 рабочих дней.

7.3. Уничтожение персональных данных оформляется актом об уничтожении, который должен содержать:

• наименование Оператора;
• перечень уничтоженных персональных данных;
• основание уничтожения;
• дату уничтожения;
• способ уничтожения;
• ФИО и подписи лиц, ответственных за уничтожение.

7.4. Акты об уничтожении и выгрузки из журналов хранятся 3 года с момента уничтожения персональных данных.

8. Права субъектов персональных данных

8.1. Субъект имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку, направив уведомление на info@regul21.ru.

8.2. Оператор рассматривает запросы субъектов в течение 10 рабочих дней с момента получения, если иной срок не установлен законом.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.

9.2. Актуальная редакция Политики размещается на сайте www.regul21.ru.

9.3. Уведомление в Роскомнадзор: Оператор подал (подаёт) уведомление об обработке персональных данных в соответствии с требованиями ст. 22 Закона о персональных данных. Сведения об Операторе внесены (будут внесены) в реестр операторов, осуществляющих обработку персональных данных.