Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «КЕРАМО ГРУПП»
Утверждена генеральным директором 09.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «КЕРАМО ГРУПП» (далее — Оператор) во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и обрабатываемых персональных данных, права субъектов и меры по защите персональных данных.
1.2. Оператор: Общество с ограниченной ответственностью «КЕРАМО ГРУПП» (ИНН 9726106187, ОГРН 1257700468740, КПП 772601001), адрес: 117208, г. Москва, вн. тер. г. муниципальный округ Чертаново Северное, ул. Чертановская, д. 7А, помещение 26П. Электронная почта для обращений по вопросам персональных данных: ooo.keramo-group@mail.ru, телефон: +7 903 293 50 23.
1.3. Политика и содержащиеся в ней сведения о реализуемых требованиях к защите персональных данных являются общедоступными: Политика публикуется на сайте Оператора keramogroup.ru и на сайте ceramogroup.ru и размещается в помещении Оператора. Политика распространяется на все персональные данные, обрабатываемые Оператором, включая данные, получаемые через сайты.
1.4. Основные понятия используются в значении, определённом ст. 3 Закона. Оператор ведёт обработку персональных данных на основе принципов законности, ограничения обработки заявленными целями, недопустимости избыточности, точности и достаточности, хранения не дольше, чем требуют цели обработки (ст. 5 Закона).
2. Категории субъектов, цели, правовые основания и сроки обработки
| Субъекты | Цели обработки | Состав персональных данных | Правовое основание | Срок обработки/хранения |
|---|---|---|---|---|
| работники | исполнение трудовых договоров, ведение кадрового и бухгалтерского учёта, исполнение обязанностей налогового агента и страхователя | фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; ИНН; СНИЛС; сведения об образовании; сведения о трудовой деятельности; сведения о семейном положении; сведения о воинском учёте; банковские реквизиты; номер телефона; адрес электронной почты; сведения о доходах (заработной плате) | ст. 86–90 ТК РФ; п. 2, 5 ч. 1 ст. 6 152-ФЗ; ст. 226, 230 НК РФ; 27-ФЗ об индивидуальном (персонифицированном) учёте | личное дело и трудовой договор — 50 лет (для документов, законченных делопроизводством после 01.01.2003), 75 лет — до этой даты (ст. 445, 435 перечня); приказы по личному составу о приёме, переводе, увольнении, оплате труда — 50/75 лет, о ежегодных оплачиваемых отпусках, отпусках в связи с обучением и о командировках — 5 лет, о дисциплинарных взысканиях — 3 года (ст. 434 перечня) (приказ Росархива от 20.12.2019 № 236) |
| покупатели | заключение и исполнение договоров купли-продажи товаров и аренды оборудования, оформление и доставка заказов, ведение личного кабинета покупателя на сайте, связь с покупателем по заказу | фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах и покупках (товары, сумма, способ оплаты и получения); имя пользователя и пароль личного кабинета (при регистрации) | п. 5 ч. 1 ст. 6 152-ФЗ (заключение и исполнение договора, стороной которого является субъект) | договоры — 5 лет после истечения срока действия договора, прекращения обязательств по нему (ст. 11 перечня, приказ Росархива от 20.12.2019 № 236); первичные учётные документы — не менее 5 лет после отчётного года (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ); учётная запись личного кабинета — до её удаления по требованию покупателя |
| посетители сайта | обработка заявок, направленных через формы сайтов (обратный звонок, «Написать нам», примерка камня по фото дома), обратная связь и подбор товара; сбор статистики посещаемости сайтов — только после согласия посетителя (кнопка «Принять» в уведомлении о cookie) | имя; номер телефона; содержание заявки; сведения, автоматически собираемые файлами cookie (IP-адрес, данные браузера, сведения о посещённых страницах) | согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) | 1 год с даты обращения, если договор не заключён (срок определён Оператором) |
| авторы отзывов на сайтах | публикация отзывов о магазине и товарах на сайтах Оператора | имя (публикуется вместе с отзывом); фамилия и отчество при наличии (для согласия, не публикуется); адрес электронной почты (не публикуется); адрес сайта (при указании); текст отзыва и оценка | согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ), — для публикуемых имени, адреса сайта и текста отзыва | до отзыва согласия или удаления отзыва |
| получатели рекламных рассылок | продвижение товаров на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи | фамилия, имя, отчество; номер телефона; адрес электронной почты | отдельное предварительное согласие субъекта персональных данных (ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | до отзыва согласия; по требованию субъекта обработка в этих целях прекращается немедленно (ч. 2 ст. 15 152-ФЗ) |
| представители контрагентов | заключение и исполнение договоров с организациями и индивидуальными предпринимателями (покупатели по безналичному расчёту, поставщики), ведение деловой переписки | фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; сведения из доверенности | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы оператора) | 5 лет после исполнения договора (срок определён Оператором) |
2.1. Биометрические персональные данные Оператором не обрабатываются. Персональные данные, разрешённые субъектом для распространения, обрабатываются только на основании отдельного согласия, оформленного по требованиям приказа Роскомнадзора от 24.02.2021 № 18.
3. Порядок и условия обработки
3.1. Обработка осуществляется с использованием средств автоматизации (в информационных системах персональных данных, перечень которых утверждён Оператором) и без использования таких средств (на бумажных носителях) в порядке, установленном постановлением Правительства РФ от 15.09.2008 № 687.
3.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) осуществляется только в случаях, предусмотренных федеральным законом, либо при наличии отдельного согласия субъекта на распространение (ст. 10.1 Закона).
3.3. Оператор в соответствии с ч. 5 ст. 18 Закона обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения оператора) с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ч. 3 ст. 6 Закона). Обработка поручена следующим лицам: ООО «БЕГЕТ» (ИНН 7801451618) — размещение сайтов keramogroup.ru и ceramogroup.ru и почты домена (info@keramogroup.ru), адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А; ООО «ВК» (ИНН 7743001840), почтовый сервис Mail.ru — электронная почта ooo.keramo-group@mail.ru, адрес: 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79; ООО «ЯНДЕКС» (ИНН 7736207543) — веб-аналитика Яндекс Метрика, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные Законом, и конфиденциальность персональных данных.
3.5. Передача персональных данных третьим лицам осуществляется только на основании федерального закона либо с согласия субъекта. Персональные данные могут передаваться в государственные органы (ФНС России, СФР, суды, правоохранительные органы) в случаях и порядке, установленных законодательством.
3.6. Трансграничная передача персональных данных не осуществляется.
3.7. Условием прекращения обработки является достижение целей обработки, истечение срока действия согласия или его отзыв, выявление неправомерной обработки, ликвидация Оператора. Персональные данные подлежат уничтожению в сроки, установленные ст. 21 Закона, с оформлением акта об уничтожении в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
4. Права субъектов персональных данных
4.1. Субъект вправе (ст. 14 Закона): получать информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
4.2. Запрос направляется Оператору в письменной форме по адресу 117208, г. Москва, вн. тер. г. муниципальный округ Чертаново Северное, ул. Чертановская, д. 7А, помещение 26П или в форме электронного документа на адрес ooo.keramo-group@mail.ru и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона).
4.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона). Уточнение неполных или неточных данных производится в течение 7 рабочих дней (ч. 2 ст. 21 Закона).
5. Сведения о реализуемых требованиях к защите персональных данных
5.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами (ч. 1 ст. 18.1 Закона), — правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначен ответственный за организацию обработки персональных данных (Генеральный директор); изданы локальные акты по вопросам обработки и защиты персональных данных; определены угрозы безопасности и уровни защищённости информационных систем персональных данных (постановление Правительства РФ от 01.11.2012 № 1119); меры по обеспечению безопасности (разграничение доступа, парольная и антивирусная защита, резервное копирование и др.) предусмотрены Перечнем мер по обеспечению безопасности персональных данных; ведётся учёт носителей и обращений субъектов; работники ознакомлены с требованиями законодательства и локальными актами под подпись; осуществляется внутренний контроль; персональные данные восстанавливаются в случае их уничтожения или модификации.
5.2. Доступ к персональным данным имеют только работники, включённые в утверждённый перечень лиц, допущенных к обработке, в объёме, необходимом для выполнения должностных обязанностей, и принявшие обязательство о неразглашении.
6. Обработка данных на сайте и файлы cookie
6.1. На сайтах keramogroup.ru и ceramogroup.ru персональные данные собираются через формы (заявки «Заказать звонок» и «Написать нам» (имя, номер телефона, что нужно); примерка камня по фото дома (номер телефона, фото дома); оформление заказа в интернет-магазине; отзывы о магазине и товарах (имя, адрес электронной почты, сайт, текст отзыва); вход в личный кабинет (имя пользователя или адрес электронной почты, пароль)) при условии проставления посетителем отдельной отметки о согласии на обработку персональных данных; текст согласия доступен по ссылке рядом с отметкой. Ознакомление с настоящей Политикой отметкой не подтверждается.
6.2. На сайтах установлен сервис веб-аналитики Яндекс Метрика; он может сохранять собственные файлы cookie. На каждой странице сайта размещается уведомление об использовании cookie; сервисы веб-аналитики и иные сервисы, сохраняющие cookie, подключаются только после нажатия пользователем кнопки «Принять». Пользователь может запретить сохранение cookie в настройках браузера.
6.3. Сайты размещены на серверах, находящихся на территории Российской Федерации. Пересылка заявок и иных персональных данных в мессенджеры и сервисы, размещающие данные за пределами Российской Федерации (в том числе WhatsApp и Telegram), не допускается (ч. 5 ст. 18, ст. 12 Закона). Для примерки камня в сервис визуализации передаётся только фотография дома — без номера телефона и иных сведений о заявителе.
7. Заключительные положения
Политика подлежит пересмотру при изменении законодательства или процессов обработки, но не реже одного раза в год (периодичность установлена Оператором). Контроль исполнения Политики возложен на ответственного за организацию обработки персональных данных. Иные права и обязанности Оператора определяются законодательством Российской Федерации.