Политика обработки персональных данных

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор персональных данных: Общество с ограниченной ответственностью «НордПром» (ООО «НордПром»), ОГРН 1217800052271, ИНН 7802892164, КПП 201401001, юридический адрес: 364024, Чеченская Республика, г.о. город Грозный, г. Грозный, р-н Ахматовский, ул. Н.А. Назарбаева, д. 92, офис 204 (далее –  Оператор).

1.2. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области защиты прав субъектов персональных данных и рекламы, и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и субъектов персональных данных. Понятия, содержащиеся в ст. 3 Закон о персональных данных используются в настоящей Политике с аналогичным значением.

1.3. Настоящая Политика распространяется на все действия Оператора, связанные с обработкой персональных данных, полученных:

• через веб-сайт (далее – Сайт), включая любые формы обратной связи, подписки, заявки, комментарии;
• по электронной почте, телефону, почтовым отправлениям или при личном обращении;
• с использованием сервисов сбора статистики и анализа посещаемости, размещённых на территории Российской Федерации.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных актуальная версия Политики размещена в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://www.wanngo.ru/policy. Изменения публикуются по тому же адресу. Пользователям рекомендуется самостоятельно знакомиться с актуальной версией Политики при каждом посещении сайта или предоставлении персональных данных.

1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

II. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные исключительно в следующих целях, с соблюдением принципа минимизации (обрабатываются только те данные, которые необходимы для достижения каждой конкретной цели).

2.1.1. Цель: предоставление ответа на обращение (консультация).

Обрабатываемые данные: имя, номер телефона, адрес электронной почты, регион.

Срок хранения: 3 (три) календарных года с момента последнего взаимодействия с пользователем (последнее входящее/исходящее письмо по обращению, последний звонок, зафиксированный в CRM, или дата закрытия обращения).

2.1.2. Цель: направление информационных и рекламных материалов по электронной почте при наличии отдельного согласия субъекта персональных данных.

Обрабатываемые данные: имя и адрес электронной почты.

Срок хранения: до момента отзыва согласия либо отказа от получения рассылки, а также в течение срока, необходимого для учета такого отказа и разрешения возможных претензий, но не более 3 (трех) календарных лет с момента последнего фактического взаимодействия с рассылкой (например, переход по ссылке, открытие письма, ответ на письмо).

Рассылка рекламных материалов осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных (Приложение 2). В каждом электронном сообщении рекламного характера обеспечивается возможность отказа от дальнейшего получения рассылки, в том числе посредством перехода по ссылке для отписки либо направления уведомления Оператору по указанным в настоящей Политике контактам. Рассылка рекламных материалов осуществляется также в соответствии со ст. 18 Закона о рекламе.

2.1.3. Цель: обеспечение функционирования сайта, сбор статистики посещаемости, анализ поведения пользователей.

Обрабатываемые данные: IP-адрес, тип и версия браузера, операционная система, дата и время доступа, просмотренные страницы, файлы cookie, информация, передаваемая счётчиками аналитики.

Срок хранения: для cookie – не более 1 (одного) календарного года либо до их очистки пользователем; для статистических данных – не более 2 (двух) календарных лет.

2.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные (отпечатки пальцев, изображение лица для идентификации) без отдельного письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2.3. Запрещается запрашивать у пользователя избыточные данные. В частности, для целей консультации или рассылки не допускается запрашивать ИНН, номер свидетельства о постановке на налоговый учёт, адрес регистрации по месту жительства, дату рождения (если она не связана с исполнением договора). Такие данные могут быть запрошены только при заключении договора, если это прямо предусмотрено его условиями или законом.

2.4. В случае отзыва согласия субъектом персональных данных обработка персональных данных прекращается, а данные уничтожаются в течение 30 дней, если отсутствуют иные законные основания для их хранения и обработки.

III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется на следующих законных основаниях: 

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное путём активного действия – самостоятельной установки отметки (галочки) в соответствующем поле формы сбора данных (чекбоксе) или иным явно выраженным действием (Приложение 3);
• защита законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора федеральным законом (п. 2 и п. 4 ч. 1 ст. 6 Закона о персональных данных).

IV. УСЛОВИЯ ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Согласие на обработку персональных данных даётся пользователем свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным и сознательным.

4.2. Согласие на обработку персональных данных может выражаться путем совершения субъектом персональных данных активного действия, явно свидетельствующего о его волеизъявлении, в том числе путем проставления отметки в отдельном чекбоксе, размещенном непосредственно рядом с формой сбора персональных данных.

4.3. Текст, сопровождающий чекбокс, должен содержать ссылку на настоящую Политику и на Согласие обработки персональных данных, а также указание на цель обработки персональных данных, если это требуется для конкретной формы.

4.4. Отправка формы без предварительного выражения согласия, когда такое согласие необходимо по закону, не допускается.

4.5. Для размещения на сайте фотографий сотрудников, клиентов или иных третьих лиц, а также для иных действий, связанных с распространением персональных данных (доведением до неограниченного круга лиц), требуется отдельное согласие на распространение, оформленное в письменной форме либо в форме отдельного чекбокса с явным информированием о том, какие именно данные будут раскрыты неограниченному кругу лиц, в каких целях, на какой срок и с указанием возможных способов их использования. В таком согласии пользователь также вправе установить запреты на передачу данных третьим лицам и (или) на отдельные способы распространения.

V. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE, IP-АДРЕСОВ И СЕРВИСОВ АНАЛИТИКИ

5.1. При посещении сайта Оператор может автоматически получать технические данные, включая IP-адрес, сведения о браузере, операционной системе, дате и времени доступа, просмотренных страницах, а также иные технические данные, необходимые для обеспечения работоспособности сайта, анализа его посещаемости и улучшения качества обслуживания пользователей.

5.2. На сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookie могут применяться для обеспечения корректной работы сайта и его отдельных функций (технически необходимые cookie); запоминания пользовательских настроек, а также для сбора обезличенной статистики посещаемости (аналитические cookie).

5.3. Для сбора и анализа статистики посещаемости на сайте используется сервис Яндекс.Метрика (провайдер – ООО «Яндекс», Российская Федерация). Все данные обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с политикой конфиденциальности указанного сервиса и законодательством Российской Федерации.

5.4. При первом посещении сайта пользователю отображается уведомление об использовании файлов cookie и сервиса аналитики с возможностью:

• принять использование аналитических cookie;
• отказаться от использования аналитических cookie, сохранив только технически необходимые cookie.

5.5. Пользователь может в любое время изменить настройки cookie в браузере, а также ограничить или отключить использование аналитических cookie, если это поддерживается интерфейсом сайта.

VI. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства иностранному физическому или юридическому лицу, органу власти иностранного государства).

6.2. Обработка персональных данных (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение) граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случае, в прямо предусмотренных законодательством Российской Федерации и оформленных в соответствии с ним. Доступ к персональным данным с территории иностранных государств не предоставляется.

6.3. Оператор не использует зарубежные сервисы аналитики, облачные хранилища, CRM-системы или иные средства обработки данных, серверы которых расположены за пределами Российской Федерации, без выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

6.4. В случае изменения указанного порядка Оператор обязуется предварительно уведомить Роскомнадзор в установленном порядке, а также при необходимости получить отдельное согласие пользователей на такую передачу и внести соответствующие изменения в настоящую Политику.

VII. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)

7.1. Пользователь, персональные данные которого обрабатываются Оператором, имеет право:

• получать информацию о факте обработки его персональных данных, о целях, способах, сроках обработки, а также о том, какие именно данные обрабатываются;
• требовать уточнения (исправления, обновления) своих персональных данных в случае их неполноты, неточности или устаревания;
• требовать блокирования или уничтожения своих персональных данных, если они являются незаконно полученными, избыточными или не необходимыми для заявленной цели обработки;
• в любой момент отказаться от получения рекламных материалов и потребовать прекращения обработки своих персональных данных в целях направления рекламы;
• отозвать данное ранее согласие на обработку персональных данных, если такая обработка осуществляется на основании согласия;
• обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

Запросы, связанные с получением информации об обработке персональных данных, уточнением персональных данных, прекращением обработки, отзывом согласия, а также отказом от получения рекламных материалов, могут быть направлены по адресу электронной почты sale@wanngo.ru либо иным способом, указанным в настоящей Политике.

Для целей идентификации заявителя Оператор вправе запросить дополнительные сведения, позволяющие подтвердить, что обращение исходит именно от субъекта персональных данных или его представителя. Требование о предоставлении копии документа, удостоверяющего личность, применяется только при наличии обоснованных сомнений в личности заявителя и с учетом принципа минимизации персональных данных.

7.3. Оператор обязан рассмотреть такой запрос и дать мотивированный ответ в разумный срок, но не позднее 30 (тридцати) календарных дней с даты получения запроса, если более короткий срок не установлен законодательством Российской Федерации.

VIII. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязан:

• организовывать обработку персональных данных в строгом соответствии с требованиями Закона о персональных данных и иных нормативных правовых актов Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• назначить лицо, ответственное за организацию обработки персональных данных (приказом по организации);
• предоставить субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;
• в случае выявления факта неправомерной передачи, доступа или копирования персональных данных направить уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленный законодательством срок и принять меры по уведомлению затронутых субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• прекратить обработку и уничтожить персональные данные по достижении целей обработки или при отзыве согласия, если иное не предусмотрено законом;
• обеспечить неограниченный доступ к настоящей Политике (разместить её по постоянному адресу в сети Интернет).

IX. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Сроки обработки персональных данных установлены в разделе 2 настоящей Политики для каждой цели отдельно.

9.2. По истечении установленного срока либо при отзыве согласия, либо при достижении цели обработки (если срок специально не оговорён) персональные данные подлежат уничтожению. Уничтожение производится путём безвозвратного затирания информации на материальных носителях (в том числе в электронных базах данных) с составлением акта об уничтожении (форма акта – в Приложении).

9.3. Если пользователь отозвал согласие, но у Оператора сохраняется законное основание для продолжения обработки, обработка может быть продолжена без согласия пользователя, но только в той части и на тот срок, которые требуются законодательством Российской Федерации.

X. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор реализует следующий комплекс мер защиты:

• использование защищённого канала передачи данных (SSL/TLS-сертификат);
• парольная защита доступа к базам данных и информационным системам;
• разграничение прав доступа персонала к персональным данным;
• регулярное обновление антивирусного программного обеспечения;
• резервное копирование данных с проверкой целостности;
• контроль физического доступа в помещения, где обрабатываются персональные данные;
• иные меры, предусмотренные внутренними документами Оператора и требованиями законодательства Российской Федерации.

10.2. Внутренние документы Оператора (перечень мер, должностные инструкции, журналы событий и др.) хранятся у ответственного лица и предоставляются уполномоченным государственным органам по их запросу в установленном порядке.

XI. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМИ ЛИЦАМИ

11.1. Оператор вправе привлекать к обработке персональных данных третьих лиц, в том числе лиц, оказывающих услуги хостинга, почтовой рассылки, технической поддержки и веб-аналитики, при условии заключения с ними договоров, предусматривающих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных и обрабатывать их исключительно в целях исполнения поручений Оператора.

11.2. Перечень третьих лиц, привлекаемых Оператором к обработке персональных данных, может изменяться в зависимости от используемых сервисов и является доступным субъекту персональных данных по его запросу.

11.3. Передача персональных данных третьим лицам без поручения Оператора, а также для целей, не соответствующих заявленным целям обработки, запрещена, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

XII. РАЗМЕЩЕНИЕ ФОТОГРАФИЙ СОТРУДНИКОВ И ИНЫХ ЛИЦ

12.1. Если на сайте в открытом доступе размещаются фотографии сотрудников Оператора, на размещение таких фотографий получено отдельное согласие соответствующего лица на распространение его персональных данных. Копии согласий хранятся у Оператора.

12.2. Фотографии клиентов, партнёров или иных лиц, не являющихся работниками Оператора, размещаются только при наличии их отдельного информированного согласия, в котором указаны: перечень размещаемых данных, срок размещения, цели использования и возможность отзыва согласия.

12.3. При отзыве согласия фотография должна быть удалена в течение 10 (десяти) рабочих дней с даты получения соответствующего заявления.

XIII. Заключительные положения

Все изменения и дополнения к настоящей Политике вступают в силу с момента их публикации на сайте по адресу: https://www.wanngo.ru/policy, если иное не предусмотрено новой редакцией Политики.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Пользователям рекомендуется самостоятельно знакомиться с актуальной версией Политики при использовании сайта и его сервисов.

13.3. Вопросы, связанные с обработкой персональных данных, можно направлять:

• по электронной почте: sale@wanngo.ru;
• по почте: 364024, Чеченская Республика, г.о. город Грозный, г. Грозный, р-н Ахматовский, ул. Н.А. Назарбаева, д. 92, офис 204;
• по телефону: 8 (800) 500-60-53.

13.4. Настоящая Политика вступает в силу с 10.06.2026.

13.5. Согласие на получение рекламных материалов
13.6. Согласие на обработку персональных данных