Политика обработки персональных данных
ООО «КОМИЛЬФО-Н»
Редакция от 19 октября 2026 г.
- 1.Общие положения
- 2.Правовые основания обработки
- 3.Цели, данные и сроки обработки
- 4.Порядок и условия обработки
- 5.Cookie-файлы и метрические программы
- 6.Права субъекта персональных данных
- 7.Меры по защите данных
- 8.Инциденты
- 9.Заключительные положения
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, которые принимает Общество с ограниченной ответственностью «КОМИЛЬФО-Н» (далее — Оператор).
1.2. Сведения об Операторе: ОГРН 1155031004237, ИНН 5031117150, КПП 503101001. Юридический адрес: 144007, Московская обл., г. Электросталь, ул. Мира, д. 27А, стр. 2, офис 2. Адрес офиса и производства: г. Электросталь, ул. Мира, д. 27А, стр. 3. Электронная почта для обращений по вопросам персональных данных: av@pkgreenwood.ru. Телефон: 8 800 333-17-01.
1.3. Политика применяется к данным, которые Оператор получает через сайт https://pkgreenwood.ru (далее — Сайт), по телефону, электронной почте, в мессенджерах MAX и Telegram, при заключении и исполнении договоров и при подборе персонала.
1.4. Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована для неограниченного доступа. Термины используются в значениях, которые им придаёт ст. 3 Закона о персональных данных.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на основании: согласия субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); договора, стороной которого является субъект, или действий по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6); требований законодательства (п. 2 ч. 1 ст. 6).
2.2. Нормативная основа: Закон о персональных данных; Гражданский кодекс РФ; Закон РФ «О защите прав потребителей»; Трудовой кодекс РФ; Федеральный закон «О рекламе»; Федеральный закон «О бухгалтерском учёте»; Налоговый кодекс РФ; договоры с клиентами; согласия субъектов.
2.3. Просмотр страниц Сайта не является согласием на обработку персональных данных. Согласие даётся отдельно: отметкой в форме или кнопкой в cookie-плашке.
3. Цели, данные и сроки обработки
3.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории и биометрические данные не обрабатываются.
| Цель | Субъекты | Данные | Основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Рассмотрение обращений и заявок: консультация, расчёт стоимости, согласование визита, заявка на рассрочку, заявка из корзины | Посетители Сайта, потенциальные клиенты, представители организаций | Имя, телефон; если указаны — e-mail, наименование организации, город или адрес участка, удобный способ связи, сведения из полей «Сообщение», «Комментарий», «Тип проекта», состав заявки | Согласие; для запроса на заключение договора — п. 5 ч. 1 ст. 6 | До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия |
| 2. Заключение и исполнение договоров: изготовление, доставка, монтаж, рассрочка, гарантийное обслуживание | Клиенты, представители клиентов и контрагентов | ФИО, телефон, e-mail, адрес доставки и монтажа, реквизиты договора, сведения об оплате, фотографии объекта при гарантийном обращении | Договор (п. 5 ч. 1 ст. 6); закон (п. 2 ч. 1 ст. 6) | Срок действия договора и гарантии, затем 5 лет — срок хранения документов бухгалтерского и налогового учёта |
| 3. Рекламные и информационные сообщения в мессенджерах и звонки | Клиенты и посетители, давшие отдельное согласие | Имя, телефон, имя пользователя в мессенджере | Предварительное согласие (ст. 15 Закона о персональных данных; ст. 18 Закона о рекламе) | До отзыва согласия; по требованию субъекта обработка прекращается немедленно |
| 4. Аналитика посещаемости и улучшение Сайта | Посетители Сайта, давшие согласие в cookie-плашке | Cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, источник перехода, история просмотра страниц, запись сеанса (без содержимого полей ввода) | Согласие | 1 год с момента согласия либо до его отзыва |
| 5. Защита форм Сайта от автоматических запросов | Посетители, отправляющие формы | Технические данные устройства и браузера, IP-адрес | Согласие на обработку обращения (цель 1) | До 60 дней — по условиям сервиса Yandex SmartCaptcha |
| 6. Подбор персонала | Кандидаты на вакансии | Имя, телефон, вакансия, сведения об опыте работы | Согласие кандидата | До принятия решения; при отказе — уничтожение в течение 30 дней; в кадровом резерве с отдельного согласия — до 1 года |
| 7. Исполнение требований законодательства, в том числе ответы на запросы субъектов и учёт согласий | Все категории выше | Данные из запроса; запись о согласии: дата и время, IP-адрес, сведения о браузере, форма, версия текста | Закон (п. 2 ч. 1 ст. 6) | Срок действия согласия и 3 года после его окончания |
4. Порядок и условия обработки
4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из п. 4.3, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ происходят в базах данных, находящихся на территории Российской Федерации.
4.3. Оператор поручает обработку данных следующим лицам (ч. 3 ст. 6 Закона о персональных данных):
- ООО «Бегет» — хостинг Сайта и хранение заявок, серверы в РФ;
- ООО «ЯНДЕКС» — почта Яндекс 360 (заявки и переписка) и Яндекс Метрика (аналитика, только с согласия), серверы в РФ;
- ООО «Яндекс.Облако» — защита форм Yandex SmartCaptcha, серверы в РФ;
- ООО «1С-Битрикс» (ОГРН 5077746476209) — учёт заявок в системе Битрикс24, портал размещён у хостинг-провайдера АО «МедиаСофт Эксперт» (MTW), Москва;
- ООО «КвизГо» — анкеты-квизы на Сайте;
- курьерские и транспортные компании — доставка по договору, в объёме имени, телефона и адреса.
Каждое из этих лиц обязано соблюдать конфиденциальность и требования к защите данных по ст. 19 Закона о персональных данных.
4.4. Оператор передаёт данные государственным органам только в случаях, предусмотренных законом. Данные не продаются и не передаются другим лицам для их собственных целей.
4.5. Telegram. По желанию субъект может связаться с Оператором в мессенджере Telegram. Сервис принадлежит иностранной компании, и переписка может храниться на серверах за пределами РФ. Менеджеры переносят сведения, нужные для заявки и договора, в системы Оператора на территории РФ. Если субъект не хочет использовать Telegram, доступны телефон, почта, мессенджер MAX и формы Сайта.
4.6. По достижении цели, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует их хранить. Уничтожение оформляется актом или выгрузкой из журнала по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
5. Cookie-файлы и метрические программы
5.1. Обязательные cookie нужны для работы Сайта: корзина, избранное, защита форм, запоминание выбора в cookie-плашке. Они работают без согласия и не используются для аналитики.
5.2. Аналитические cookie включаются только после нажатия «Хорошо» в cookie-плашке или включения аналитики в окне «Настроить»:
- Яндекс Метрика (ООО «ЯНДЕКС»), включая запись сеансов (Вебвизор). Содержимое полей форм не записывается. Яндекс обрабатывает данные по поручению Оператора и на своих условиях: yandex.ru/legal/metrica_termsofuse.
5.3. Встроенные сервисы — Яндекс Карты, виджет отзывов, видеоплеер Rutube, квизы Quizgo, виджет связи Битрикс24. При загрузке они могут получать IP-адрес и устанавливать свои cookie по своим правилам.
5.4. Как отказаться: кнопка «Только обязательные» в окне «Настроить» cookie-плашки; ссылка «Настройки cookie» в подвале Сайта — в любой момент; расширение «Блокировщик Яндекс Метрики»; настройки браузера.
6. Права субъекта персональных данных
6.1. Субъект вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или получены незаконно; отозвать согласие; потребовать прекратить обработку данных для рекламы (ч. 2 ст. 15); обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на av@pkgreenwood.ru или по юридическому адресу Оператора. В запросе указываются сведения, позволяющие идентифицировать субъекта и его отношения с Оператором (например, телефон из заявки или номер договора).
6.3. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. Требование прекратить рекламные сообщения исполняется немедленно.
7. Меры по защите данных
7.1. Оператор принимает меры по ст. 18.1 и 19 Закона о персональных данных:
- назначен ответственный за организацию обработки — генеральный директор Ардинова Анна Александровна;
- утверждены локальные акты по обработке и защите данных, работники ознакомлены с ними под подпись;
- доступ к данным имеют только работники, которым он нужен для работы, с отдельными учётными записями;
- определён уровень защищённости данных и проведена оценка вреда субъектам;
- Сайт работает по защищённому соединению; для почты и панели управления используется двухфакторная аутентификация; резервные копии хранятся в РФ;
- внутренний контроль обработки проводится не реже одного раза в год.
8. Инциденты
8.1. При неправомерной или случайной передаче данных Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных) и принимает меры по устранению последствий.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; предыдущие редакции доступны по запросу.
9.2. По вопросам Политики: av@pkgreenwood.ru, 8 800 333-17-01; ответственный — генеральный директор Ардинова Анна Александровна.
ООО «КОМИЛЬФО-Н», ОГРН 1155031004237 · г. Электросталь