1. Общие положения

1.1. Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператора персональных данных - ООО «Рот-Фронт-на-Смоленке» ОГРН 1037800114990 ИНН 7801247757 (далее–Оператор).

Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, получаемой от него самого или от его законного представителя (далее — «Субъект персональных данных», «Вы», «Посетитель»). Политика распространяется на отношения, возникающие при: использовании сайта http://www.rot-front.com, включая домены, поддомены, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором на сайтах (далее — «Сайт»); реализации прав и исполнении обязанностей по соглашениям и договорам; поддержании связи с Субъектом персональных данных; обработке обращений, запросов и сообщений; сборе обратной связи для повышения качества работы Оператора, привлечения новых и укрепления лояльности существующих клиентов; совершенствования Сайта; информирования о новостях, специальных предложениях, рекламных акциях, системах скидок и бонусов, иных мероприятиях Оператора и его партнёров.

1.2. Персональные данные собираются исключительно на добровольной основе. При нежелании предоставлять данные Субъекту персональных данных следует воздержаться от их передачи Оператору.

1.3. Политика направлена на обеспечение надлежащего правового режима персональных данных. Данные используются только в целях, для которых они были предоставлены Оператору в соответствии с настоящей Политикой.

1.4. Оператор не обрабатывает персональные данные лиц младше 18 лет. Ответственность за действия несовершеннолетних несут их законные представители. До предоставления персональной информации такие лица обязаны получить согласие законных представителей. При выявлении факта получения данных несовершеннолетнего без согласия законных представителей информация удаляется в кратчайшие сроки.

1.5. Политика применяется только к онлайн-взаимодействию через сайт http://www.rot-front.com и не распространяется на отношения с работниками Оператора и оффлайн-мероприятия. При несогласии с Политикой следует прекратить использование Сайта.

1.6. Ответственным за обработку персональных данных является Оператор.

2. Правовые основания обработки персональных данных

2.1 Обработка персональных данных осуществляется на основании нормативных правовых актов, во исполнение и в соответствии с которыми действует Оператор (Конституция РФ, Гражданский и Налоговый кодексы РФ, Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте», иные регулирующие акты), а также договоров с Субъектом персональных данных, его согласия на обработку и локальных нормативных актов Оператора в области персональных данных. Субъект персональных данных предоставляет данные и даёт согласие на их обработку свободно, своей волей и в своём интересе; бездействие согласием не считается. Предоставляя данные, Субъект персональных данных подтверждает, что понимает и принимает условия настоящей Политики, и даёт информированное, сознательное, предметное и однозначное согласие на обработку на изложенных в ней условиях. При заполнении форм и/или направлении данных Оператору согласие считается предоставленным путём проставления «веб-метки» в соответствующем поле при регистрации на Сайте рядом с текстом: «Я даю согласие на обработку персональных данных на условиях Политики в отношении обработки персональных данных», при условии, что в каждом месте сбора данных Пользователю обеспечена возможность ознакомиться с полным текстом Политики.

3. Условия обработки персональных данных

3.1. Обработка персональных данных допускается только для достижения заранее определённых и законных целей. Обработка, несовместимая с целями сбора данных, не допускается. К обработке принимаются лишь те данные, которые соответствуют заявленным целям.

3.2. Состав и объём обрабатываемых данных должны соответствовать целям, указанным в настоящем разделе. Данные не должны быть избыточными относительно этих целей.

3.3. В рамках настоящей Политики Оператор может обрабатывать персональные данные следующих категорий субъектов:

• лица, направляющие Оператору обращения, жалобы, запросы, сообщения; лица, обращающиеся к Оператору за консультацией о порядке получения услуги;
• посетители сайта Оператора.

3.4. Для цели: установления и поддержания связи между субъектом персональных данных и Оператором, направления субъекту сообщений, уведомлений, запросов, ответов, документов и информационных сообщений.

Для лиц, направляющих Оператору обращения, жалобы, запросы, сообщения, а также лиц, обращающихся к Оператору за консультацией о порядке получения услуги. Категории и перечень данных: ФИО, телефон, адрес электронной почты, текст сообщения (если он содержит персональные данные).

Правовое обоснование: обработка осуществляется при наличии предварительного согласия. Срок обработки и хранения: до поступления от субъекта требования о прекращении обработки/отзыве согласия либо 3 (три) года.

3.5. Для цели: повышение качества работы сайта Оператора.

Для посетителей сайта Оператора. Категории и перечень данных: IP браузера и иные обезличенные персональные данные. Правовое обоснование: согласие субъекта персональных данных. Срок обработки и хранения: до поступления от субъекта требования о прекращении обработки/отзыве согласия либо 3 (три) года.

3.6. Специальные и биометрические персональные данные Оператором не обрабатываются. Во всех перечисленных выше случаях обработка включает: сбор, систематизацию, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированно, неавтоматизированно и смешанно, с получением и/или передачей информации по информационно-телекоммуникационным сетям. Уничтожение данных при достижении целей обработки или при наличии иных законных оснований производит лицо, ответственное за обработку персональных данных. Трансграничная передача персональных данных Оператором не осуществляется.

3.7. Обработка персональных данных ограничивается достижением указанных конкретных, заранее определённых и законных целей. Обработка, несовместимая с целью обработки, не допускается.

4. Использование технологии cookie

4.1. При посещении сайтов и иных сервисов, используемых Оператором, Оператор вправе сохранять на устройстве посетителя определённые сведения в виде cookie-файлов либо аналогичных им файлов. Под cookie-файлами понимаются небольшие файлы с данными, передаваемые на жёсткий диск устройства с посещаемых сайтов. Применение cookie-файлов позволяет конфигурировать сайт таким образом, чтобы он в максимальной степени соответствовал интересам и потребностям посетителей.

4.2. Информационный баннер, отображаемый на Сайте, уведомляет пользователя об осуществляемой обработке cookie-файлов и пользовательских данных. Пользователю предоставляется выбор: выразить согласие на указанную обработку путём продолжения использования Сайта либо отказаться от её предоставления — посредством отключения обработки cookie-файлов и сбора пользовательских данных в настройках браузера либо путём прекращения использования Сайта.

4.3. Продолжая использовать Сайт, Субъект персональных данных выражает согласие на обработку cookie-файлов и пользовательских данных (сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; источник перехода на сайт; с какого сайта или по какой рекламе; язык операционной системы и браузера; открываемые пользователем страницы и нажимаемые кнопки; IP-адрес) с применением интернет-сервисов Яндекс.Метрика в целях обеспечения функционирования Сайта, проведения ретаргетинга, а также статистических исследований и обзоров. В случае нежелательности обработки указанных данных Субъекту персональных данных следует прекратить использование Сайта.

4.4. Субъект персональных данных вправе запретить приём таких данных своим оборудованием либо ограничить его. При отказе от приёма данных или при ограничении приёма отдельные функции сайтов могут функционировать некорректно. Настройка оборудования, обеспечивающая желаемый режим работы и уровень защиты cookie-файлов, осуществляется Субъектом персональных данных самостоятельно; Оператор технологических и правовых консультаций по указанным вопросам не предоставляет. Для получения более подробной информации о соответствующих функциях посетителю надлежит обратиться к инструкции по использованию интернет-браузера либо к встроенному в него справочнику.

4.5. В целях анализа использования Сайта могут применяться сторонние инструменты, использующие технологии cookie, в том числе, но не ограничиваясь, Яндекс.Метрика — https://yandex.ru/legal/confidential/.

5. Порядок и условия обработки персональных данных

5.1. Под обработкой персональных данных понимается любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с применением средств автоматизации, так и без их использования. Настоящая Политика закрепляет для каждой цели обработки: сами цели, категории и перечень обрабатываемых данных, категории субъектов, чьи данные обрабатываются, способы и сроки обработки и хранения, а также порядок уничтожения данных при достижении целей обработки либо при возникновении иных законных оснований.

5.2. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения конкретной цели обработки. Обрабатываемые данные подлежат уничтожению при наступлении любого из следующих обстоятельств: истечение срока обработки; достижение целей обработки; утрата необходимости в достижении целей обработки; отзыв согласия на обработку персональных данных; исключение Оператора из Единого государственного реестра индивидуальных предпринимателей.

6. Меры по защите персональных данных

6.1. Оператор принимает комплекс необходимых мер, направленных на предотвращение несанкционированного, случайного или незаконного уничтожения, утраты, изменения, недобросовестного использования, раскрытия персональных данных и доступа к ним, а также иных противоправных форм обработки. В этих целях: разработаны локальные акты Оператора по вопросам обработки персональных данных; сотрудники, непосредственно осуществляющие обработку, ознакомлены с законодательством РФ о персональных данных, требованиями к их защите, документами, определяющими политику обработки, и локальными актами; назначено ответственное лицо, организующее обработку персональных данных; опубликован документ, определяющий политику обработки, и сведения о реализуемых требованиях к защите; осуществляется внутренний контроль соблюдения требований к защите, а также внутренний контроль и (или) аудит соответствия обработки Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите и локальным актам Оператора; исключён неконтролируемый доступ или пребывание посторонних лиц в помещениях, где ведётся работа с персональными данными; обеспечена сохранность носителей персональных данных и средств защиты информации; применяются программно-технические средства обеспечения безопасности; созданы необходимые условия для работы с персональными данными; организован порядок их уничтожения; установлен пароль на компьютере для доступа к персональным данным; применяется антивирусная защита; обработка ведётся в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.

6.2. В целях обеспечения защищённости персональных данных при обработке в информационных системах Оператор соблюдает следующие требования: организует режим безопасности помещений, где размещена информационная система, препятствующий неконтролируемому проникновению или пребыванию в них лиц без права доступа; обеспечивает сохранность носителей персональных данных; утверждает документ, определяющий перечень лиц, которым доступ к персональным данным в информационной системе необходим для исполнения служебных (трудовых) обязанностей; применяет средства защиты информации, прошедшие оценку соответствия требованиям законодательства РФ о безопасности информации, если их использование необходимо для нейтрализации актуальных угроз; назначает лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.

6.3. Защита персональных данных обеспечивается на всех этапах их обработки — от сбора до уничтожения, независимо от способа обработки и применяемых технических средств. Меры безопасности применяются непрерывно и пересматриваются с учётом изменения характера угроз и условий обработки.

6.4. По умолчанию персональная информация обрабатывается без предоставления доступа к ней кому-либо. При необходимости такого доступа Оператор предоставляет его только лицам, которым данные необходимы для достижения цели обработки. В целях защиты и сохранения конфиденциальности указанные лица обязаны соблюдать правовые нормы и процедуры, а также технические и организационные меры безопасности при работе с персональной информацией. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места осуществления обработки.

6.5. Оператор обеспечивает защиту данных, автоматически передаваемых при просмотре рекламных блоков и при посещении страниц сайта, где установлены скрипты внешней статистики Яндекс Метрик: IP-адрес; сведения из cookie; информация о браузере (или иной программе, обеспечивающей показ рекламы); дата, время и количество посещений; адрес страницы, на которой размещён рекламный блок; адрес сайта, с которого пользователь перешёл на сайт Компании; сведения о местоположении; сведения о посещённых страницах и просмотре рекламных баннеров; информация, передаваемая браузером (тип устройства, тип и версия браузера, операционная система и т.п.).

6.6. Несмотря на принимаемые Оператором меры безопасности, Оператор не может гарантировать полную защиту от лиц, пытающихся осуществить несанкционированный доступ, в том числе путём перехвата данных в сети Интернет. При попытке перехвата персональных данных Оператор уведомляет Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента происшествия — об инциденте, его предполагаемой причине, вреде, причинённом субъекту персональных данных, и мерах по устранению последствий, а также в течение 72 (семидесяти двух) часов с момента инцидента проводит внутреннее расследование и сообщает указанному органу о его результатах и о виновных лицах (при их наличии).

6.7. Раскрытие персональных данных допускается исключительно в соответствии с действующим законодательством РФ — по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях. Оператор не проверяет достоверность сведений, предоставляемых Субъектом персональных данных, и исходит из того, что Субъект персональных данных передаёт достоверную и достаточную информацию, своевременно вносит изменения в ранее предоставленные сведения и актуализирует их. При неточности, неполноте или устаревании данных Вы вправе потребовать от Оператора исправления касающихся Вас данных без неоправданной задержки.

7. Права и обязанности в отношении персональных данных

7.1. Оператор вправе передавать персональные данные (путём предоставления доступа и передачи) органам власти, правоохранительным и иным официальным или государственным органам, судам — по запросу в силу применимого законодательства; лицам, обеспечивающим правовую защиту Оператора или третьих лиц при нарушении либо угрозе нарушения их прав; а также в случаях, когда Субъект персональных данных сам дал согласие на передачу, либо передача необходима для оказания прямо запрошенной услуги/информации или исполнения соглашения (договора) с Оператором, включая ситуации, когда Субъект разрешил своему оборудованию принимать, передавать и хранить cookie-файлы, содержащие персональные данные. Распространение персональных данных неограниченному кругу лиц допускается, если Субъект персональных данных сам разрешил свободное распространение соответствующих категорий данных и предоставил Оператору согласие на это в соответствии с требованиями законодательства.

7.2. Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц исключительно при наличии представительства, основанного на законе (например, родители, опекуны) или на сделке (например, доверенность), дающего право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в его интересах. При отсутствии либо утрате такого права лицо обязано воздержаться от предоставления данных Оператору, а при возникновении претензий — самостоятельно урегулировать противоречия и освободить Оператора от соответствующих требований, возместив причинённые убытки и иные потери.

7.3. Субъект персональных данных обязан обеспечивать достоверность предоставленной информации, своевременно вносить в неё изменения и актуализировать её; в противном случае Оператор не несёт ответственности за неисполнение обязательств, убытки, вред или потери. Субъект персональных данных вправе получать от Оператора достоверную информацию об обработке персональных данных, в том числе запрашивать сведения об осуществляемой обработке, отзывать согласие, требовать ограничения или прекращения обработки, если это предусмотрено применимым законодательством и настоящей Политикой, а также реализовывать иные права, предусмотренные законодательством.

7.4. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных, а также рассмотрение жалоб относительно некорректности информации или незаконности её обработки осуществляются на основании письменного обращения субъекта персональных данных на адрес электронной почты Оператора, указанный в настоящей Политике. Такие обращения рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

7.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление об отзыве на адрес электронной почты, указанный в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого уведомления определяется законодательством РФ.

7.6. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению при наступлении любого из следующих обстоятельств: истечение срока обработки персональных данных; достижение целей обработки персональных данных; утрата необходимости в достижении целей обработки персональных данных; отзыв согласия на обработку персональных данных; исключение Оператора из Единого государственного реестра индивидуальных предпринимателей.

8. Уведомления и связь с Субъектом персональных данных

8.1. Субъект персональных данных соглашается на получение от Оператора сообщений по адресу электронной почты, на абонентский номер телефона и в привязанные к нему мессенджеры, предоставленные Субъектом персональных данных. Оператор вправе направлять такие сообщения для информирования об изменении документов Оператора.

8.2. Субъект персональных данных вправе отозвать согласие на получение сообщений, предусмотренных п. 10.1 настоящей Политики, направив уведомление на электронную почту Оператора. Прекращение направления таких сообщений осуществляется Оператором не ранее чем через 24 (двадцать четыре) часа после совершения указанных действий.

8.3. Субъект персональных данных обязуется направлять все сообщения, уведомления, заявления и документы (включая ответы) на адрес электронной почты Оператора, указанный в настоящей Политике.

9. Изменение Политики обработки персональных данных

9.1. Оператор вправе вносить изменения в настоящую Политику; в актуальной редакции указывается дата последнего обновления, а новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой новой редакцией. Оператор просит Вас регулярно знакомиться с обновлениями Политики. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с её условиями и действует бессрочно; бессрочность действия Политики как документа не означает бессрочности обработки персональных данных и отсутствия ограничений её срока, а одностороннее прекращение действия Политики по воле одной из сторон не допускается.

9.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а к отношениям Оператора и Субъекта персональных данных всегда применяется право Российской Федерации — независимо от того, где находятся Субъект персональных данных или используемое им оборудование. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

10. Контакты с Оператором

10.1. Для реализации прав субъекта персональных данных, а также получения разъяснений по вопросам обработки персональных данных Субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: INFO@ROT-FRONT.COM. В соответствии с подп. 6 п. 1 ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации» юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принимаются Оператором по отдельному адресу электронной почты: INFO@ROT-FRONT.COM.

10.2. Ответственным за обработку персональных данных является Оператор.

10.3. Дата публикации настоящей редакции документа: 21.12.2025 г.

10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.rot-front.com/policy/. Политика действует бессрочно до замены ее новой версией.