Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных ООО «Риваторг»

Редакция от 01.09.2026 г.

 

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта [адрес сайта] (далее — Сайт), осуществляемой Обществом с ограниченной ответственностью «Риваторг».

 

  1. Общие положения
    • Сведения об Операторе

Оператором персональных данных является:

полное наименование: Общество с ограниченной ответственностью «Риваторг»;

сокращённое наименование: ООО «Риваторг»;

ИНН: [указать ИНН];

ОГРН: [указать ОГРН];

юридический адрес: [указать юридический адрес];

адрес электронной почты по вопросам обработки персональных данных: [указать e-mail];

номер телефона: [указать номер телефона].

Далее ООО «Риваторг» именуется Оператором.

  • Назначение Политики.
    Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
  • Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта, клиентах, представителях клиентов, контрагентах и потенциальных контрагентах при использовании ими Сайта, заполнении форм обратной связи, направлении запросов и обращений Оператору.
  • Использование Сайта означает ознакомление Пользователя с настоящей Политикой. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется только после получения отдельного согласия Пользователя.
  • Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не предоставлять Оператору свои персональные данные.
  • Политика распространяется только на Сайт Оператора. Оператор не отвечает за порядок обработки персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
  1. Основные понятия

Для целей настоящей Политики используются следующие понятия:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;

Пользователь — физическое лицо, посещающее или использующее Сайт;

субъект персональных данных — физическое лицо, к которому относятся персональные данные;

обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

  1. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

  • законности и справедливости обработки;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости обработки персональных данных, несовместимой с целями их сбора;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
  • обработки только тех персональных данных, которые отвечают заявленным целям;
  • соответствия содержания и объёма обрабатываемых данных целям обработки;
  • недопустимости избыточности персональных данных;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
  • уничтожения либо обезличивания персональных данных после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством.
  1. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

  • фамилию, имя и отчество;
  • номер телефона;
  • адрес электронной почты;
  • наименование организации, которую представляет Пользователь;
  • должность;
  • город или регион;
  • сведения, указанные Пользователем в тексте обращения;
  • сведения о заказе, запросе или коммерческом предложении;
  • историю обращений и переписки с Оператором.

При посещении Сайта автоматически могут передаваться и обрабатываться следующие технические данные:

  • IP-адрес;
  • сведения о браузере и операционной системе;
  • тип и характеристики устройства;
  • дата и время посещения;
  • адреса посещённых страниц;
  • источник перехода на Сайт;
  • продолжительность посещения;
  • сведения о действиях на Сайте;
  • файлы cookie;
  • иные технические сведения, передаваемые браузером Пользователя.

Оператор не осуществляет через Сайт целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных через Сайт.

Пользователю не следует указывать в формах обратной связи специальные категории или биометрические персональные данные, если их предоставление прямо не запрошено Оператором на законном основании.

  1. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

 

  • обработки запросов и обращений Пользователей;
  • предоставления консультаций о товарах, ассортименте, ценах и условиях поставки;
  • подготовки и направления коммерческих предложений;
  • установления и поддержания обратной связи;
  • заключения, исполнения, изменения и прекращения договоров;
  • взаимодействия с клиентами, поставщиками, партнёрами и их представителями;
  • приёма и обработки заказов;
  • организации поставок белорусских продуктов питания и иной продукции;
  • исполнения требований бухгалтерского, налогового и иного законодательства;
  • ведения деловой переписки и документооборота;
  • улучшения качества работы Сайта, его содержания и удобства использования;
  • проведения статистических и аналитических исследований;
  • обеспечения безопасности Сайта, предупреждения мошенничества и иных нарушений;
  • направления информационных и рекламных сообщений при наличии отдельного предварительного согласия Пользователя;
  • рассмотрения претензий, запросов и разрешения спорных ситуаций;
  • защиты прав и законных интересов Оператора и третьих лиц.
  1. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих основаниях:

  • согласие субъекта персональных данных;
  • необходимость обработки для заключения договора по инициативе субъекта персональных данных;
  • необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, предусмотренные законодательством Российской Федерации.

При отправке формы обратной связи Пользователь подтверждает достоверность предоставленных сведений и выражает согласие на их обработку в объёме и для целей, указанных в соответствующей форме согласия.

  1. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор может совершать с персональными данными следующие действия:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • передачу и предоставление в случаях, установленных законодательством и настоящей Политикой;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

Оператор вправе поручить обработку персональных данных третьему лицу на основании договора. Такое лицо обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность, а также принимать необходимые меры защиты.

Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым такие сведения необходимы для выполнения служебных или договорных обязанностей.

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

  1. Передача персональных данных третьим лицам
  • Оператор может предоставлять персональные данные следующим категориям получателей:
  • поставщикам услуг хостинга и технической поддержки Сайта;
  • разработчикам и администраторам Сайта;
  • операторам связи и сервисам электронной почты;
  • CRM-системам и сервисам обработки заявок;
  • службам доставки, перевозчикам и логистическим компаниям, если это необходимо для исполнения договора;
  • банкам и платёжным организациям;
  • бухгалтерским, аудиторским и юридическим организациям;
  • государственным органам — при наличии законного требования;
  • иным лицам, если это необходимо для исполнения договора или допускается законодательством Российской Федерации.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели.

  1. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся до достижения целей их обработки, если более длительный срок не установлен договором или законодательством Российской Федерации.

Персональные данные, полученные на основании согласия, обрабатываются до достижения цели обработки либо до отзыва согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.

Данные, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учётом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

После достижения целей обработки, истечения срока хранения или отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

  1. Файлы cookie
    • Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.
    • Файлы cookie могут использоваться для:
  • обеспечения корректной работы Сайта;
  • сохранения пользовательских настроек;
  • анализа посещаемости;
  • оценки эффективности и улучшения содержания Сайта;
  • обеспечения безопасности;
  • предоставления релевантной информации.

На Сайте могут использоваться следующие виды cookie:

  • обязательные — необходимы для работы Сайта;
  • функциональные — сохраняют выбранные Пользователем настройки;
  • аналитические — помогают анализировать использование Сайта;
  • рекламные — применяются для оценки рекламных кампаний и показа релевантных материалов при наличии соответствующего согласия.

Пользователь может ограничить или отключить сохранение cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

Необязательные cookie используются после получения согласия Пользователя, если такое согласие требуется законодательством.

  1. Сервисы веб-аналитики

На Сайте может использоваться сервис веб-аналитики [например, Яндекс Метрика / указать фактически используемые сервисы].

Сервисы веб-аналитики могут получать технические сведения об использовании Сайта, включая IP-адрес, сведения об устройстве, браузере, посещённых страницах и действиях Пользователя.

Условия обработки информации соответствующим сервисом определяются его документами и политикой конфиденциальности. Оператор использует такие сервисы с учётом требований законодательства Российской Федерации и, когда это необходимо, после получения согласия Пользователя.

Если сервисы веб-аналитики на Сайте не используются, настоящий раздел следует удалить.

  1. Рекламные и информационные сообщения

Оператор направляет рекламные и маркетинговые сообщения по электронной почте, телефону, через мессенджеры или иные средства связи только при наличии предварительного согласия получателя, если иное не предусмотрено законодательством.

Пользователь может отказаться от рекламных сообщений:

  • воспользовавшись ссылкой для отказа в сообщении;
  • направив обращение на адрес [e-mail Оператора];
  • сообщив об отказе иным доступным способом, указанным Оператором.

После получения отказа Оператор прекращает рекламные рассылки в установленный законодательством и технически необходимый срок. При этом Оператор вправе продолжить направление сообщений, необходимых для исполнения договора или ответа на обращение Пользователя.

  1. Трансграничная передача персональных данных

Вариант, если трансграничная передача не осуществляется:

  • Оператор не осуществляет трансграничную передачу персональных данных, собранных через Сайт.
  • Вариант, если трансграничная передача осуществляется:
  • До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая направление соответствующего уведомления в уполномоченный орган, если это необходимо.
  • Трансграничная передача осуществляется только при наличии законного основания и при обеспечении надлежащей защиты прав субъектов персональных данных.
  • До публикации Политики необходимо оставить только один из указанных вариантов.
  1. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • принимает локальные нормативные акты в области обработки и защиты персональных данных;
  • ограничивает и разграничивает доступ к персональным данным;
  • применяет средства идентификации и аутентификации пользователей информационных систем;
  • осуществляет контроль действий лиц, имеющих доступ к персональным данным;
  • использует антивирусные и иные средства защиты информации;
  • обеспечивает резервное копирование и восстановление информации, когда это необходимо;
  • выявляет факты несанкционированного доступа и принимает меры по предотвращению их последствий;
  • проводит оценку возможного вреда субъектам персональных данных;
  • контролирует эффективность применяемых мер безопасности;
  • знакомит работников с требованиями законодательства и локальных документов;
  • обеспечивает конфиденциальность персональных данных;
  • принимает иные меры, предусмотренные законодательством Российской Федерации.
  1. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки в случаях, предусмотренных законодательством;
  • отказаться от получения рекламных сообщений;
  • требовать прекращения обработки персональных данных в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
  1. Порядок направления обращений

Для реализации своих прав субъект персональных данных может направить Оператору обращение:

  • по электронной почте: [info@rivatorg.ru];
  • по почтовому адресу: [указать полный адрес].

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие отношений с Оператором, а также описание требования.

В обращении рекомендуется указать:

  • фамилию, имя и отчество;
  • контактные данные;
  • сведения, подтверждающие взаимодействие с Оператором;
  • содержание требования;
  • дату обращения.

Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к персональным данным.

  • Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
  • Если сведения предоставляются представителем субъекта персональных данных, к обращению должен быть приложен документ, подтверждающий полномочия представителя.
  1. Отзыв согласия и прекращение обработки

Субъект персональных данных вправе отозвать согласие путём направления обращения на адрес электронной почты [указать e-mail] или по почтовому адресу Оператора.

После получения отзыва Оператор прекращает обработку данных и уничтожает их в установленный законодательством срок, если отсутствуют иные правовые основания для обработки.

Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

  1. Обработка данных несовершеннолетних

Сайт и предложения Оператора предназначены преимущественно для совершеннолетних лиц и представителей организаций.

Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего законного основания, такие данные будут удалены, если их обработка не требуется в соответствии с законодательством.

  1. Достоверность предоставляемых данных

Пользователь обязан предоставлять достоверные и актуальные сведения.

Если Пользователь предоставляет Оператору персональные данные другого лица, он гарантирует наличие законного основания для такой передачи и, когда это необходимо, согласия данного лица.

Оператор вправе запросить уточнение предоставленных сведений, если имеются основания считать их неполными или недостоверными.

  1. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

  1. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, функциональности Сайта или используемых информационных систем.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.

Актуальная редакция Политики постоянно размещается по адресу: https://rivatorg.ru/privacy-policy/

Пользователям рекомендуется периодически проверять Политику на наличие изменений.

  1. Контактные данные Оператора

ООО «Риваторг»

ИНН:

ОГРН:;

юридический адрес: ;

электронная почта: nfo@rivatorg.ru

телефон: [указать];

сайт: https://rivatorg.ru/