Политика обработки персональных данных

пользователей сайта https://www.todelgroup.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — Оператор): ООО «Тодел». ОГРН: 1127746364460. ИНН: 7702789195. Юридический адрес: 111024, г. Москва, ул. Авиамоторная, д. 51А, эт. 5, пом. XIII, ком. 3. Адрес электронной почты: todel@todelgroup.ru. Контактный телефон/факс: (495) 673-32-40, (495) 772-05-85.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://www.todelgroup.ru (далее — Сайт).

1.5. Обработка персональных данных пользователя осуществляется на основании согласия субъекта персональных данных, оформляемого отдельно от настоящей Политики и иных документов в соответствии со ст. 9 Закона № 152-ФЗ. Согласие предоставляется путём проставления пользователем отметки (чекбокса) в соответствующей форме на Сайте после ознакомления с текстом согласия. Само по себе использование Сайта не означает предоставления согласия на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели их обработки, состав подлежащих обработке персональных данных, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — любой посетитель Сайта.

2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, которые пользователь предоставляет самостоятельно при заполнении форм на Сайте (форма заявки, форма обратной связи, заказ обратного звонка и т. п.): фамилия, имя (при указании); номер контактного телефона; адрес электронной почты; иные данные, которые пользователь добровольно указывает в полях форм или в тексте сообщения.

3.2. Оператор также обрабатывает технические данные, автоматически собираемые с помощью файлов cookie и сервиса интернет-статистики Яндекс Метрика: IP-адрес; информацию из файлов cookie; информацию о браузере и об устройстве (тип, версия, язык, операционная система); данные о посещённых страницах, времени и длительности посещения, источнике перехода на Сайт. Указанные данные относятся к персональным данным, поскольку позволяют косвенно определить пользователя. Их обработка (за исключением технически необходимых cookie) осуществляется только с согласия пользователя, выражаемого с помощью баннера управления cookie на Сайте.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.4. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения.

4. Цели обработки персональных данных

4.1. Персональные данные пользователя обрабатываются в следующих целях: обработка и исполнение заявок и обращений, поступивших через формы Сайта; обратная связь с пользователем, в том числе направление ответов на запросы, уведомлений, консультирование; заключение и исполнение договоров между Оператором и пользователем; улучшение работы Сайта, удобства его использования, анализ и статистика посещаемости.

4.2. Направление пользователю рекламно-информационных сообщений об услугах и товарах Оператора осуществляется только при наличии отдельного согласия пользователя на получение таких сообщений, которое может быть отозвано в любой момент.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются: согласие пользователя на обработку его персональных данных, оформленное отдельным документом в соответствии со ст. 9 Закона № 152-ФЗ; договоры, заключаемые между Оператором и пользователем, стороной которых либо выгодоприобретателем является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); федеральные законы и принятые на их основе нормативные правовые акты.

6. Порядок, условия и сроки обработки персональных данных

6.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

6.2. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.3. Сроки хранения персональных данных: данные, предоставленные через формы Сайта, — до достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с пользователем; данные, обрабатываемые в рамках договоров, — в течение срока действия договора и сроков хранения, установленных законодательством Российской Федерации; технические данные (cookie, данные сервисов статистики) — не более 2 (двух) лет с момента сбора.

6.4. Условиями прекращения обработки персональных данных являются: достижение целей обработки; истечение срока действия согласия; отзыв согласия субъектом персональных данных; выявление неправомерной обработки персональных данных.

6.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное основание обработки отсутствует (ч. 5 ст. 21 Закона № 152-ФЗ). Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения оператора) в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Поручение содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования, предусмотренные ч. 5 ст. 18 и ст. 18.1, 19 Закона № 152-ФЗ. Категории лиц, которым может быть поручена обработка: поставщик услуг хостинга; операторы сервисов веб-аналитики; операторы сервисов телефонии и обработки заявок (CRM).

7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Файлы cookie и сервисы аналитики

8.1. Трансграничная передача персональных данных Оператором не осуществляется: сервис Яндекс Метрика обрабатывает данные с использованием серверов, находящихся на территории Российской Федерации.

8.2. При первом посещении Сайта пользователю отображается баннер управления cookie, позволяющий дать согласие на использование отдельных категорий cookie или отказаться от них. Используются следующие категории: технически необходимые cookie (обеспечивают работоспособность Сайта, не требуют согласия); аналитические cookie (Яндекс Метрика — сбор статистики посещаемости, используются только с согласия пользователя).

8.3. Пользователь может в любой момент изменить выбор в баннере управления cookie либо настроить браузер так, чтобы он блокировал файлы cookie или уведомлял об их использовании. Отключение cookie может привести к недоступности отдельных функций Сайта.

9. Права субъекта персональных данных

9.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки обработки, сведения о лицах, которым данные могут быть переданы; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав пользователь может направить запрос Оператору по адресу электронной почты todel@todelgroup.ru или по почтовому адресу: 111024, г. Москва, ул. Авиамоторная, д. 51А, эт. 5, пом. XIII, ком. 3. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением пользователю мотивированного уведомления (ст. 20 Закона № 152-ФЗ).

9.3. Отзыв согласия на обработку персональных данных направляется в свободной форме по указанным в п. 9.2 адресам с указанием фамилии, имени, контактных данных, использованных при обращении к Оператору.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. К таким мерам, в частности, относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение состава лиц, имеющих доступ к персональным данным; применение средств защиты информации; оценка вреда, который может быть причинён субъектам персональных данных; внутренний контроль соответствия обработки требованиям законодательства.

10.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).

11. Заключительные положения

11.1. Оператор осуществляет обработку персональных данных, направив уведомление в Роскомнадзор в соответствии со ст. 22 Закона № 152-ФЗ.

11.2. Настоящая Политика является общедоступным документом и размещается на Сайте.

11.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты todel@todelgroup.ru.

Дата вступления в силу настоящей редакции: 2 июля 2026 г.