Соглашение об обработке и хранении персональных данных

г. Москва

Настоящее Соглашение об обработке и хранении персональных данных (далее — «Соглашение») разработано в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и хранения персональных данных пользователей сайта https://germika.ru (далее — «Сайт»).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором персональных данных является Общество с ограниченной ответственностью научно-производственная фирма «Гермика» (сокращённое наименование — ООО НПФ «Гермика»), ОГРН 1037739370679, ИНН 7728039630, КПП 772801001, юридический адрес: 117574, г. Москва, проезд Одоевского, д. 3, корп. 7, помещ. 1/1 (далее — «Оператор»).

1.2. Сайт принадлежит и администрируется Оператором. Адрес Сайта в сети «Интернет»: https://germika.ru. Контактный e-mail Оператора: germika@germika.ru. Контактный телефон: +7 (499) 125-79-13.

1.3. Настоящее Соглашение является публичным документом и размещается в открытом доступе на Сайте отдельно от иных документов (пользовательского соглашения, оферты и т. п.) в соответствии с требованиями ч. 1 ст. 9 ФЗ-152 в редакции Федерального закона от 24.06.2025 № 156-ФЗ.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящим Соглашением и указанными в нём условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.

1.5. Термины и определения, используемые в настоящем Соглашении, применяются в значениях, установленных ст. 3 ФЗ-152.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных пользователей Сайта в следующих целях:

2.1.1. Обеспечение работоспособности Сайта и корректного отображения его содержимого.

2.1.2. Обработка обращений и запросов пользователей, поступающих через формы обратной связи на Сайте, а также по электронной почте.

2.1.3. Оказание услуг, реализация товаров и продукции Оператора, оформление заказов и их исполнение.

2.1.4. Информационное обслуживание пользователей: направление уведомлений, рассылок, новостей, сведений о продукции и услугах Оператора (при наличии отдельного согласия пользователя на получение рекламных и информационных материалов).

2.1.5. Обеспечение соблюдения требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

2.1.6. Анализ и улучшение качества Сайта, сервисов и услуг Оператора, сбор статистических данных.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместная с целями их сбора.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных пользователей Сайта:

3.1.1. Контактные данные: фамилия, имя, отчество (при добровольном указании), адрес электронной почты, номер телефона.

31.2. Данные, предоставляемые пользователем при заполнении форм на Сайте (формы обратной связи, формы заказа, анкеты и т. п.): наименование организации, должность, почтовый адрес, иные сведения, указанные пользователем добровольно.

3.1.3. Технические данные, автоматически передаваемые браузером пользователя при посещении Сайта: IP-адрес, информация о файле cookie, тип и версия браузера, операционная система, дата и время посещения, адрес запрашиваемой страницы, реферер (URL страницы, с которой пользователь перешёл на Сайт).

3.1.4. Иные персональные данные, которые пользователь добровольно предоставляет Оператору через формы Сайта или иным способом.

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное прямо не предусмотрено законом и не получено отдельное согласие пользователя.

3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных ст. 6 ФЗ-152:

4.1.1. Согласие субъекта персональных данных на обработку его персональных данных.

4.1.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и исполнения возложенных законодательством на Оператора функций, полномочий и обязанностей.

4.1.3. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.

4.1.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, если это не нарушает права и свободы субъекта персональных данных.

4.2. Согласие пользователя на обработку персональных данных оформляется в виде отдельного документа в соответствии с требованиями ч. 1 ст. 9 ФЗ-152 и не может быть объединено с иными документами (пользовательским соглашением, офертой, договором и т. п.).

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (на бумажных носителях).

5.3. Передача персональных данных третьим лицам осуществляется Оператором на основании отдельных согласий субъектов персональных данных и (или) в случаях, предусмотренных действующим законодательством.

5.4. При передаче персональных данных третьим лицам Оператор обязан получить отдельное согласие субъекта, в котором указываются: наименование третьего лица, цель передачи данных, действия, разрешённые с данными, условия и ограничения передачи.

5.5. Передача персональных данных в государственные органы и иным лицам осуществляется Оператором в случаях, предусмотренных действующим законодательством Российской Федерации.

6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или соглашением сторон.

6.2. Сроки хранения персональных данных:

6.2.1. Персональные данные, обрабатываемые для исполнения договоров и обязательств, — в течение срока действия договора и в течение сроков, установленных законодательством для хранения соответствующих документов (в том числе налогового и бухгалтерского учёта — не менее 5 лет).

6.2.2. Персональные данные, обрабатываемые для целей информационного обслуживания и рассылок, — до отзыва согласия пользователем.

6.2.3. Технические данные (cookie, IP-адрес, данные логов) — не более 90 дней, если иное не установлено законодательством.

6.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

6.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней с даты выявления.

6.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки.

6.6. Хранение согласий на обработку персональных данных осуществляется Оператором в течение 3 (трёх) лет после истечения срока действия согласия или его отзыва, если иной срок хранения не предусмотрен федеральным законом.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. К обработке персональных данных допускаются только уполномоченные сотрудники Оператора, наделённые соответствующими полномочиями и ознакомленные под подпись с обязанностями по неразглашению персональных данных.

7.3. Оператор обеспечивает защиту информационных систем, используемых для обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации, в том числе приказов ФСТЭК России и ФСБ России.

7.4. Оператор не несёт ответственности за последствия, возникшие в результате предоставления пользователем своих персональных данных третьим лицам или в результате их компрометации по независящим от Оператора техническим причинам.

8. ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЙ COOKIE И СРЕДСТВ СБОРА СТАТИСТИКИ

8.1. Сайт может использовать технологии cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.

8.2. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

8.3. Сайт может использовать системы веб-аналитики (в том числе Яндекс.Метрику и иные сервисы) для сбора обезличенной статистики посещений. Передача данных в системы веб-аналитики осуществляется в соответствии с условиями использования соответствующих сервисов и действующим законодательством.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

9.1.1. Получать информацию, касающуюся обработки его персональных данных, в соответствии со ст. 14 ФЗ-152.

9.1.2. Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

9.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору по адресу электронной почты germika@germika.ru или по почтовому адресу, указанному в п. 1.1 настоящего Соглашения.

9.1.4. Осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

9.2. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в п. 2 — 11 ч. 1 ст. 6 ФЗ-152.

10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление Оператору по почтовому адресу, указанному в п. 1.1 настоящего Соглашения, или в электронной форме по адресу germika@germika.ru.

10.2. В заявлении об отзыве согласия должны быть указаны: фамилия, имя, отчество (при наличии), контактная информация (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

10.3. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую Оператором на основании иных правовых оснований, предусмотренных ФЗ-152, в том числе для исполнения обязательств по договору, в котором субъект является стороной или выгодоприобретателем.

10.4. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий тридцати дней с даты поступления отзыва.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор не осуществляет трансграничную передачу персональных данных субъектов, если иное прямо не предусмотрено отдельным согласием субъекта и требованиями действующего законодательства.

11.2. В случае планирования трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу в соответствии со ст. 15.1 — 15.3 ФЗ-152.

12. ОТВЕТСТВЕННОСТЬ

12.1. За неисполнение или ненадлежащее исполнение обязанностей по обработке и защите персональных данных Оператор несёт ответственность, предусмотренную законодательством Российской Федерации, в том числе административную ответственность по ст. 13.11 КоАП РФ.

12.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящее Соглашение вступает в силу с момента его размещения на Сайте и действует бессрочно до его замены или отмены Оператором.

13.2. Оператор вправе в любой момент внести изменения в настоящее Соглашение. Изменённая редакция Соглашения вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Соглашения.

13.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Соглашения, размещённой на Сайте.

13.4. Все споры и разногласия, возникающие из настоящего Соглашения или в связи с ним, разрешаются путём переговоров. При недостижении согласия спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.

13.5. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты germika@germika.ru или по телефону +7 (499) 125-79-13.

Оператор:

ООО НПФ «Гермика»

ОГРН 1037739370679

ИНН 7728039630 / КПП 772801001

117574, г. Москва, проезд Одоевского, д. 3, корп. 7, помещ. 1/1

Тел.: +7 (499) 125-79-13

E-mail: germika@germika.ru

Сайт: https://germika.ru