Политика конфиденциальности в отношении обработки персональных данных и использования файлов cookie на сайте https://www.ursus.ru/(далее – Политика)

1. Общие положения

1.1. ОПЕРАТОР

Оператором персональных данных выступает Общество с ограниченной ответственностью "Промзаказ"

 ИНН: 5024182373, ОГРН 1185024001623

 143409, Московская обл., г. Красногорск, ул. Успенская, д. 3, оф. 415

 адрес электронной почты: zakaz@ursus.ru

1.2. Политика определяет порядок, условия обработки персональных данных и меры по обеспечению их безопасности. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными субъектов, как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), а также на их совокупность (смешанная обработка).

1.3. Политика регулирует обработку персональных данных как при использовании официального интернет-сайта Оператора https://www.ursus.ru/ (далее — Сайт), включая сбор данных системами веб-аналитики, так и в ходе осуществления иной хозяйственной и трудовой деятельности Оператора.

1.4. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Трудового кодекса Российской Федерации и иных нормативных правовых актов РФ, регулирующих отношения в сфере защиты и конфиденциальности информации.

1.5. Электронная версия Политики в актуальной редакции постоянно размещена в свободном доступе по адресу: https://www.ursus.ru/policy/. Оператор обеспечивает неограниченный доступ к Политике любому заинтересованному лицу.

1.6. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику в случае изменения законодательства РФ или внутренних бизнес-процессов. Новая редакция Политики вступает в силу с момента ее опубликования на Сайтах Оператора, если иное не предусмотрено самой редакцией.

2. Основные понятия

2.1. Если какое-либо понятие не раскрыто в Политике, его толкование осуществляется в соответствии с действующими нормативными правовыми актами Российской Федерации.

2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2.4. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Оператор – организация, самостоятельно определяющая цели и средства обработки персональных данных.

2.6. Администратор сайта (Оператор) — ООО "Промзаказ", осуществляющее управление Сайтом, а также самостоятельно определяющее цели, состав и способы обработки персональных данных.

2.7. 152-ФЗ - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2.8. Пользователь (Посетитель) Сайта — любое физическое лицо, просматривающее страницы Сайта и (или) взаимодействующее с его сервисами, включая розничных покупателей, индивидуальных предпринимателей, а также руководителей, сотрудников и иных представителей юридических лиц).

2.9. Файлы cookie (cookie) — небольшие фрагменты данных, которые веб-сервер записывает на устройство Пользователя и которые позволяют распознавать браузер, сохранять настройки и анализировать активность на Сайте.

3. Права и обязанности субъектов, Оператора

3.1. Каждый, кто представляет свои персональные данные Оператору, вправе:

3.1.1. самостоятельно и по собственной инициативе передавать свои персональные данные и выражать согласие на их обработку;

3.1.2. в любой момент отозвать ранее выданное согласие на обработку своих персональных данных, направив оператору соответствующее уведомление;

3.1.3. получить подтверждение факта обработки своих персональных данных Оператором и информацию об их использовании;

3.1.4. запрашивать сведения о составе персональных данных, источнике их получения, целях, правовых основаниях и способах обработки; о сроках обработки и хранения персональных данных, объеме хранимой информации;

3.1.5. запросить доступ к своим данным;

3.1.6. требовать уточнения, обновления, исправления, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, избыточными, незаконно полученными, не требуются для заявленных целей обработки;

3.1.7. потребовать прекращения обработки своих данных, если на это отсутствуют иные законные основания;

3.1.8. обжаловать действия Оператора или решения, принятые исключительно на основе автоматизированной обработки данных;

3.1.9. обратиться с жалобой в уполномоченный орган или суд на действия или бездействие Оператора, если субъект полагает, что его права нарушены;

3.1.10. потребовать возмещения убытков, компенсации морального вреда в судебном порядке.

3.2. Пользователь вправе в любой момент отозвать согласие на получение рекламных- информационных сообщений. Для этого достаточно:

• перейти по ссылке «Отписаться» внизу письма, или
• направить письмо с пометкой «Отказ от уведомлений» на адрес электронной почты zakaz@ursus.ru.

3.3. Субъекты персональных данных обязаны:

3.3.1. Предоставлять оператору актуальные и достоверные сведения о себе;

3.3.2. Своевременно информировать Оператора об изменениях своих персональных данных для обеспечения их корректности обработки.

3.4. Оператор обязан:

3.4.1. осуществлять операции с персональными данными исключительно в рамках российского законодательства, обеспечив безопасность и конфиденциальность;

3.4.2. рассматривать обращения субъектов или их представителей по вопросам сбора и обработки персональных данных, а также давать обоснованные ответы в установленные сроки;

3.4.3. применять надлежащие технические и организационные меры для защиты персональных данных субъектов;

3.4.4. прекратить обработку данных по заявлению субъекта или его представителя, если на это нет иных законных оснований;

3.4.5. разъяснять субъекту правовые последствия отказа от предоставления данных, если такое предоставление обязательно по закону;

3.4.6. информировать уполномоченные органы о фактах нарушения безопасности персональных данных;

3.4.7. взаимодействовать с уполномоченными органами по вопросам защиты персональных данных;

3.4.8. обеспечить хранение и обработку персональных данных граждан РФ с использованием баз данных, расположенных на территории РФ.

4. Порядок и условия обработки

4.1. Конкретные цели обработки персональных данных, категории субъектов, перечни обрабатываемых данных, правовые основания, а также сроки их хранения и порядок уничтожения для каждой категории субъектов, включая клиентов, контрагентов, партнеров, а также пользователей Сайта, определены в Приложении № 1 к Политике, являющемся её неотъемлемой частью.

4.2. Информация об обработке данных для иных целей или в отношении других категорий субъектов доводится до их сведения посредством ознакомления с отдельными локальными актами Оператора, которые можно запросить у него.

4.2. Обработка персональных данных Оператором осуществляется при наличии следующих юридических оснований:

• Для заключения или исполнения договора, по которому субъект персональных данных является стороной, выгодоприобретателем или поручителем, а также в случае, если инициатива по заключению такого договора исходит от самого субъекта.
• При наличии согласия субъекта на обработку его персональных данных.
• Когда обработка необходима для реализации законных прав и интересов Компании, при условии, что права и свободы субъекта персональных данных при этом не нарушаются.
• Для выполнения обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, а также для достижения целей, предусмотренных законом.
• В рамках проведения статистических или иных научно-исследовательских мероприятий — при условии обязательного обезличивания передаваемой информации.
• Обработка персональных данных по поручению третьих лиц на основании договора, при условии, что такое третье лицо обеспечивает соответствующее правовое основание для обработки и соблюдает требования законодательства о персональных данных.

4.3. Оператор собирает персональные данные напрямую от самих субъектов персональных данных либо их законных представителей. Также возможен прием персональных данных от третьих лиц, если такое получение прямо допускается правовыми актами.

4.4. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.5. Обработка персональных данных осуществляется Оператором на следующих принципах:

• Законность и добросовестность: персональные данные обрабатываются на законных основаниях, с соблюдением требований законодательства.
• Минимизация обрабатываемых персональных данных: информация собирается и используется строго для заранее определённых и законных целей; персональные данные не используются вне рамок целей, ради которых были собраны.
• Актуальность и точность: при необходимости данные уточняются, обновляются и корректируются.
• Ограничение сроков хранения: хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
• Конфиденциальность: принимаются меры по защите данных от несанкционированного доступа, утраты и раскрытия.

4.6. Персональные данные могут обрабатываться:

• автоматизированным способом (с использованием программных средств);
• без использования средств автоматизации (вручную);
• в смешанном режиме.

4.7. Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не производится.

4.8. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений. Обработка специальных категорий и биометрических ПД осуществляется в случаях и на условиях, предусмотренных статьями 10 и 11 152-ФЗ. Перечень обрабатываемых данных, цели и правовые основания указаны в Приложении № 1.

4.9. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости такой передачи Оператор обеспечит соблюдение требований законодательства РФ.

4.10. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Хранение данных осуществляется в защищенном дата-центре (РФ), инфраструктура которого соответствует установленным требованиям к технической защите информации.

5. Прекращение обработки персональных данных

5.1. Обработка персональных данных прекращается в следующих случаях:

5.1.1. по истечении сроков, установленных для хранения и обработки в зависимости от цели;

5.1.2. при достижении целей обработки или утрате необходимости в их достижении;

5.1.3. по обращению субъекта персональных данных, если информация является устаревшей, избыточной, недостоверной или полученной с нарушением закона;

5.1.4. при выявлении факта неправомерной обработки персональных данных;

5.1.5. при отзыве согласия, если обработка осуществлялась на его основании, за исключением случаев, когда обязанность хранения установлена законом или договором;

5.1.6. по иным основаниям, предусмотренным законодательством.

5.2. Если по окончании обработки отсутствуют законные основания для дальнейшего хранения данных (например, обязательства по договору, требования законодательства о бухгалтерском или налоговом учёте), персональные данные подлежат удалению или уничтожению.

5.3. Уничтожение персональных данных осуществляется в следующих случаях:

5.3.1. при наступлении оснований, указанных в пункте 5.1, при отсутствии дальнейшей необходимости хранения;

5.3.2. по требованию субъекта персональных данных, если данные подлежат удалению согласно закону;

5.3.3 при отзыве согласия, если нет иных оснований для хранения;

5.3.4. при выявлении фактов неправомерной обработки.

5.4. Удаление персональной информации производится с соблюдением безопасных методов:

5.4.1. Бумажные носители уничтожаются с помощью специализированных измельчителей, что полностью исключает возможность восстановления данных;

5.4.2. В информационных системах данные удаляются штатными средствами, а при невозможности удаления – блокируются с последующим уничтожением не позднее 6 месяцев, если иной срок не предусмотрен законодательством;

5.4.3. Электронные носители подвергаются физическому разрушению или обработке с использованием средств, гарантирующих невозможность восстановления информации, либо применяются специальные методы полного и окончательного удаления остаточных данных.

6. Распространение персональных данных

6.1. В целях информирования пользователей Оператор может размещать персональные данные, разрешённые для распространения, на официальном сайте, в социальных сетях, в рекламных и иных информационных материалах, а также в составе фото- и видеоконтента. Такое размещение возможно исключительно при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с положениями статьи 10.1 Федерального закона №152-ФЗ «О персональных данных».

6.2. Оператор раскрывает персональные данные, разрешенные для распространения, в следующих целя:

• демонстрация предоставленных услуг или реализованных товаров;
• формирование и поддержание доверия пользователей.

6.3. Обработка персональных данных, разрешенных для распространения, осуществляется до достижения указанных целей либо до момента отзыва субъектом соответствующего согласия. После получения письменного обращения субъекта персональных данных (по почте или на электронный адрес zakaz@ursus.ru) размещённые материалы подлежат удалению.

6.4. Оператор вправе размещать в открытом доступе только те категории персональных данных, которые прямо не запрещены субъектом.

6.5. Субъект вправе в любой момент отозвать ранее предоставленное согласие на распространение персональных данных.

6.6. Персональные данные, разрешённые для распространения, и сведения об ограничениях:

7. Защита персональных данных

7.1. Оператор обеспечивает безопасность персональных данных при их обработке, принимая необходимые правовые, организационные и технические меры, направленные на защиту информации от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения, а также иных неправомерных действий.

7.2. Правовые:

• разработка и утверждение внутренних нормативных и организационно-распорядительных документов, регламентирующих порядок обработки и защиты персональных данных;
• устанавливает процедуры надлежащего уничтожения персональных данных по завершении установленного срока их хранения;
• включение в договоры условий о конфиденциальности и неразглашении информации;
• заключение договоров поручения обработки ПДн либо отдельных соглашений с третьими лицами.

7.3. Организационные:

• назначение ответственного лица за организацию обработки и защиту персональных данных;
• ведение и актуализация перечня работников, допущенных к обработке персональных данных;
• ознакомление работников с нормативными документами по защите персональных данных — под подпись, до начала обработки данных;
• разграничение прав доступа к информационным системам и материальным носителям данных;
• учет и контроль материальных носителей, содержащих ПДн;
• проведение регулярных внутренних проверок соблюдения требований 152-ФЗ и внутренних политик.
• фиксация инцидентов, связанных с нарушением режима защиты, и разработка мер реагирования.

7.4. Технические:

• использование антивирусного ПО;
• резервное копирование и восстановление данных, регулярное обновление;
• организует защиту сетевого периметра;
• защита сетевой инфраструктуры и средств хранения информации;
• контроль целостности и доступности информационных систем;
• оценивает потенциальный вред для субъектов данных при нарушениях, и определяет соразмерность принимаемых защитных мер;
• формирует и применяет четкие правила по разграничению и контролю доступа к персональным данным в информационных системах;
• оценка защищенности информационных систем персональных данных до их ввода в эксплуатацию и при существенных изменениях конфигурации;
• выявление и расследование инцидентов несанкционированного доступа к ПДн, принятие мер по устранению последствий и восстановлению утраченных данных.

7.5. При автоматизированной обработке персональных данных Оператор соблюдает требования по информационной безопасности, предусмотренные законодательством РФ, нормативными актами ФСТЭК и ФСБ, а также внутренними регламентами.

7.6. При неавтоматизированной обработке персональные данные хранятся в помещениях, обеспечивающих физическую защиту, с возможностью идентификации мест их размещения и контроля доступа.

7.7. Работники, непосредственно участвующие в обработке персональных данных, принимают на себя обязательства по соблюдению конфиденциальности, подтверждают знание и проходят необходимые инструктажи, и несут персональную ответственность за нарушение установленного порядка обращения с персональными данными.

8. Порядок обращения субъекта персональных данных

8.1. Субъекты персональных данных имеют право обратиться к Оператору по вопросам, связанным с обработкой их персональных данных, в следующих случаях:

8.1.1. Для получения сведений об операциях, целях и составе обрабатываемых персональных данных;

8.1.2. С целью внесения изменений, уточнения, блокировки либо удаления персональных данных, если они оказались неточными, устаревшими, некорректно собранными или не требуются для указанных целей обработки;

8.1.3. В случае необходимости подачи жалобы на некорректные действия или бездействие компании при обработке персональных данных;

8.1.4. Для инициирования отзыва ранее предоставленного согласия на обработку персональных данных.

8.2. Субъект можете направить соответствующее обращение:

• на электронный адрес zakaz@ursus.ru, подписав его электронной подписью,
• либо почтой по адресу: 143409, Московская обл., г. Красногорск, ул. Успенская, д. 3, оф. 415.

8.3. В обращении укажите следующие сведения:

8.3.1. Ваши фамилия, имя, отчество (или данные законного представителя);

8.3.2. Реквизиты документа, удостоверяющего личность;

8.3.3. Сведения, каким способом вы передали нам свои персональные данные;

8.3.4. Содержание и суть запроса.

8.3.5. Обращение должно содержать подпись либо электронную подпись.

8.3.6. В случае обращения представителя субъекта персональных данных должно быть приложено подтверждение полномочий представителя (например, нотариально заверенная доверенность или её копия).

8.4. Сроки и форма ответа

8.4.1. Ответ предоставляется в той форме, в которой поступило обращение, если в тексте не указано иное.

8.4.2. Срок ответа составляет не более 10 рабочих дней с момента получения обращения.

8.4.3. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта и подтверждения факта обработки его персональных данных.

8.4.4. В отдельных случаях, при необходимости уточнения запрашиваемой информации, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.5. Оператор может отказать в удовлетворении обращения в случае, если:

8.5.1. отсутствуют правовые основания для исполнения требований;

8.5.2. требования субъекта противоречат закону или нарушают права других субъектов персональных данных;

8.5.3. данные, указанные в обращении, недостаточны для идентификации заявителя.

8.6. В случае несогласия с нашими действиями или бездействием вы вправе обратиться с жалобой в территориальное управление Роскомнадзора. Контактная информация доступна по ссылке: https://pd.rkn.gov.ru/authority/authority-contacts/.

9. Третьи лица

9.1. Передача персональных данных третьим лицам осуществляется строго в рамках целей, указанных в Политике и соглашениях с пользователями. Объем и состав передаваемых данных определяются содержанием соответствующих соглашений и актуальными задачами, необходимыми для предоставления услуг, исполнения договора или выполнения установленных законом требований.

9.2. Оператор вправе передавать персональные данные третьим лицам, включая партнеров, контрагентов и подрядчиков, исключительно на основании заключенных договоров, содержащих условия о соблюдении конфиденциальности и обеспечении безопасности информации.

9.3. Все привлекаемые партнеры, которым может быть предоставлен ограниченный доступ к персональным данным субъектов, отбираются тщательно и обязаны соблюдать следующие условия:

• данные обрабатываются только на территории Российской Федерации;
• сохраняется конфиденциальность и применяется необходимый уровень информационной безопасности;
• внедряются меры по предотвращению несанкционированного доступа, регистрации и контролю всех операций с персональными данными;
• осуществляется мониторинг и аудит эффективности защиты информации.

9.4. Третьи лица обязаны использовать полученные персональные данные исключительно для достижения заявленных целей, не имеют права самостоятельно передавать или раскрывать данные иным сторонним субъектам.

9.5. Для обеспечения работы Сайта, исполнения договоров и выполнения требований законодательства Оператор привлекает следующих третьих лиц:

10. Файлы сookie

10.1. Оператор собирает файлы cookie, использует инструменты веб-аналитики (Яндекс.Метрика) и технические средства защиты от автоматизированных запросов (капчу) для следующих целей:

• обеспечение корректной и безопасной работы сайта;
• запоминание пользовательских настроек;
• анализа поведения на Сайте, распознавания повторных визитов, измерения времени и глубины взаимодействия;
• адаптация интерфейса и контента под интересы посетителей.

10.2. При использовании cookie и инструментов веб-аналитики могут обрабатываться данные, которые в зависимости от их состава и возможности соотнесения с конкретным Пользователем являются обезличенными (псевдонимизированными) либо относятся к персональным данным. Оператор не предпринимает целенаправленных действий по установлению личности Пользователя на основании данных веб-аналитики.

10.3. Правовые основания обработки:

10.3.1. для обязательных (технических) cookie — законный интерес Оператора в обеспечении работоспособности и безопасности сайта; такие cookie устанавливаются без согласия, поскольку необходимы для функционирования сайта.

10.3.2. для функциональных, аналитических и маркетинговых cookie — согласие Пользователя, предоставляемое посредством информационного баннера при первом посещении Сайта; до получения согласия указанные cookie не устанавливаются.

10.4. Типы файлов cookie (по назначению):

10.4.1. Обязательные (технические) — необходимы для базовой работы сайта, а также для обеспечения его информационной безопасности и защиты от вредоносных роботов (скриптов, спам-ботов). Без них сайт может функционировать некорректно.

10.4.2. Функциональные — запоминают пользовательские настройки и повышают удобство повторного использования сайта.

10.4.3. Аналитические — собирают статистику о посещениях сайта.

10.5. Виды файлов cookie (по сроку хранения):

10.5.1. Сессионные cookie — временные файлы, которые удаляются автоматически при закрытии браузера. Они используются для поддержки текущего сеанса работы (например, заполнения форм).

10.5.2. Постоянные cookie — сохраняются на устройстве до истечения установленного срока хранения или до их удаления Пользователем вручную. Срок действия определяется настройками конкретного файла cookie и браузера.

10.6. Инструменты веб-аналитики могут сохранять собственные cookie в браузере Пользователя, позволяющие собирать данные о повторных визитах, источниках трафика, навигации и взаимодействии с элементами Сайта. Обработка осуществляется на серверах на территории Российской Федерации.

10.7. Для защиты от спама и автоматического заполнения форм на Сайте применяется сервис Yandex SmartCaptcha (ООО «Яндекс.Облако»). Сервис анализирует технические параметры взаимодействия с Сайтом в целях оценки легитимности запросов и блокирования вредоносной активности.

10.8. Пользователь может в любой момент изменить или отозвать согласие на использование необязательных cookie через настройки cookie-баннера, а также отключить или удалить cookie в настройках браузера. Большинство браузеров позволяют просматривать сохранённые cookie, удалять отдельные или все файлы, блокировать их установку по умолчанию.

10.9. Отключение cookie или блокировка технических скриптов безопасности может повлиять на корректную работу отдельных функций Сайта, включая невозможность отправки заявок через веб-формы.

11. Заключительные положения

11.1. Политика вступает в силу с момента ее утверждения, действует бессрочно.

Утверждена Приказом Генерального директора ООО «Промзаказ» от «27» июля 2026 г. №2707/2026-01.

Цели, состав и основания обработки персональных данных

ПРИЛОЖЕНИЕ №1 К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ ООО "ПРОМЗАКАЗ"

В Приложении определены цели обработки персональных данных, категории субъектов, состав обрабатываемых данных, правовые основания, а также сроки хранения и порядок уничтожения.

Важное примечание к реестру целей: Если иное не указано для конкретной цели в таблице ниже, уничтожение персональных данных по всем описанным целям осуществляется Оператором в течение 30 дней после истечения установленных сроков их обработки и хранения способами и методами, исключающими возможность восстановления информации, в соответствии с Разделом 5 Политики.