1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных, 152-ФЗ), а также Федеральных законов от 24.06.2025 № 156-ФЗ, от 28.02.2025 № 23-ФЗ, от 30.11.2024 № 420-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «КОРУЗ» (далее - Оператор).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «КОРУЗ» (ООО «КОРУЗ»),
адрес: 141207, Московская область, Г. Пушкино, ул. Крылова, д.1, кв.65, ИНН 5038057407, контактный адрес электронной почты: info@massifs.ru.
1.3. Настоящая Политика является общедоступным документом, опубликованным в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4. Настоящая Политика применяется к персональным данным, обрабатываемым Оператором в связи с использованием Пользователями Веб-сайта https://massifs.ru, включая данные, предоставляемые через формы обратной связи, формы заявок и иные предусмотренные на Веб-сайте интерфейсы.
1.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
 
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт - совокупность графических и информационных материалов, а также программ для электронных вычислительных машин и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://massifs.ru.
2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Веб-сайта.
2.9. Пользователь - любой посетитель Веб-сайта.
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.14. Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Веб-сайта и используемые для обеспечения его работы, анализа и улучшения качества услуг.
2.15. Ответственный за организацию обработки персональных данных - лицо, назначаемое приказом Оператора, которое организует работу по обработке персональных данных и контролирует выполнение требований законодательства.
 
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- предоставлять уполномоченному органу по защите прав субъектов персональных данных информацию и документы в сроки и порядке, установленные законодательством Российской Федерации;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- при сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом требований ч. 5 ст. 18 Федерального закона № 152-ФЗ;
- назначать ответственного за организацию обработки персональных данных, который осуществляет внутренний контроль за соблюдением Оператором и его работниками требований законодательства о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
 
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных.
4.2. Субъекты персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Субъекты персональных данных вправе выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
4.4. Субъекты персональных данных вправе отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных.
4.5. Субъекты персональных данных вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
4.6. Субъекты персональных данных вправе осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.7. Субъекты персональных данных вправе сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.8. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
4.9. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иной информации и документов, подтверждаемых или подписываемых субъектом, с указанием целей обработки и иных сведений, предусмотренных законодательством Российской Федерации.
Согласие в электронной форме предоставляется посредством отдельного активного действия субъекта, позволяющего подтвердить факт и содержание выраженной воли. Продолжение использования Веб-сайта, прокрутка страницы, бездействие, закрытие информационного сообщения или cookie-баннера без выбора соответствующей опции не являются согласием.
4.10. Если предоставление персональных данных или получение согласия на их обработку являются обязательными в соответствии с законом либо необходимы для заключения или исполнения договора, непредоставление данных или отказ от предоставления согласия могут повлечь невозможность заключения или исполнения соответствующего договора, обработки заявки либо предоставления соответствующей функции Веб-сайта. В иных случаях отказ от предоставления персональных данных или согласия не влечёт неблагоприятных последствий для субъекта.
 
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
 
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
а) обработка обращений и заявок, поступающих через формы на Веб-сайте (обратная связь, заказ звонка, запрос коммерческого предложения и т.п.);
б) заключение и исполнение договоров с клиентами (подготовка документов, согласование условий, оказание услуг);
в) направление информационных и маркетинговых материалов (при наличии отдельного согласия субъекта);
г) анализ пользовательской активности и улучшение качества работы Веб-сайта (с использованием сервиса «Яндекс.Метрика» и файлов cookie);
д) обеспечение безопасности Веб-сайта и предотвращение мошенничества.
6.2. Для достижения указанных целей Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- IP-адрес, данные об устройстве и браузере;
- файлы cookie и аналогичные технологии;
- реквизиты договора;
- сведения об оплате - в объёме, необходимом для исполнения договора и ведения бухгалтерского учёта (в случае проведения платежей через платёжные агрегаторы). Реквизиты банковских карт Оператор самостоятельно не хранит; обработка данных карт осуществляется платёжными агрегаторами в соответствии с их документами;
- иные данные, предоставленные субъектом добровольно.
6.3. Оператор применяет правовое основание, соответствующее конкретной цели обработки и категории обрабатываемых персональных данных.
Правовые основания обработки:
- согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), для маркетинговых рассылок и аналитических/функциональных файлов cookie;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных), для обработки заявок и исполнения договоров;
- законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных), для обеспечения безопасности Веб-сайта, анализа пользовательской активности в обезличенном виде, защиты прав и законных интересов Оператора;
- исполнение требований законодательства (п. 2 ч. 1 ст. 6 Закона о персональных данных), в установленных законом случаях.
6.4. Обработка данных в иных целях, не указанных в настоящем разделе, не допускается.
 
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на одном или нескольких правовых основаниях, предусмотренных ст. 6 Закона о персональных данных, в зависимости от цели обработки и категории обрабатываемых персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных).
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (п. 3 ч. 1 ст. 6 Закона о персональных данных).
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона о персональных данных).
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).
7.6. Согласие на обработку персональных данных оформляется отдельно от иной информации, в том числе в формах на Веб-сайте и в интерфейсе cookie-баннера, путём активного действия субъекта.
 
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Меры по обеспечению безопасности персональных данных.
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, в том числе:
- назначением ответственного за организацию обработки персональных данных;
- изданием локальных актов по вопросам обработки персональных данных и ознакомлением с ними работников;
- определением угроз безопасности персональных данных при их обработке в информационных системах;
- установлением правил доступа к персональным данным, а также регистрацией и учётом всех действий, совершаемых с персональными данными;
- ограничением доступа в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных;
- организацией парольной защиты, разграничением прав доступа пользователей к информационным системам;
- применением средств защиты информации (в том числе криптографических), прошедших процедуру оценки соответствия;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер реагирования;
- восстановлением персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
- внутренним контролем за соблюдением требований законодательства и локальных актов Оператора в области персональных данных;
- оценкой вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Оператор может передавать персональные данные следующим третьим лицам:
- сервисы веб-аналитики (в т.ч. «Яндекс.Метрика»);
- хостинг-провайдеры и провайдеры услуг электронной почты;
- платёжные системы и банки (при оплате услуг);
- службы доставки и контрагенты (в рамках исполнения договоров);
- государственные органы (в случаях, предусмотренных законодательством).
Передача данных осуществляется только в объёме, необходимом для достижения соответствующих целей, и при соблюдении требований Закона о персональных данных.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путём направления Оператору уведомления на адрес электронной почты Оператора info@massifs.ru с пометкой «Актуализация персональных данных».
8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@massifs.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законом основания. В договоре поручения определяются перечень персональных данных, цели обработки, действия с данными, требования к конфиденциальности и безопасности, порядок подтверждения выполнения поручения, а также требования к уничтожению или возврату персональных данных. Оператор вправе поручать обработку только лицам, обеспечивающим соблюдение требований законодательства о персональных данных.
При использовании сервисов третьих лиц обработка персональных данных такими лицами осуществляется в пределах поручения, договора или иного законного основания. Оператор принимает меры для выбора лиц, способных обеспечить соблюдение требований законодательства о персональных данных, и определяет в соответствующих договорах требования к конфиденциальности, безопасности, ограничению целей обработки и уничтожению данных.
Самостоятельная обработка данных третьими лицами в качестве независимых операторов осуществляется ими на основании собственных документов, размещённых на их сайтах, если такая обработка не осуществляется по поручению Оператора.
8.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
8.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.11. Порядок уничтожения персональных данных.
При достижении целей обработки, отзыве согласия субъекта, а также в иных случаях, предусмотренных законодательством, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иное не предусмотрено федеральным законом или договором.
Уничтожение персональных данных осуществляется:
- на бумажных носителях - путём измельчения (шредирования) или сжигания, исключающих возможность восстановления;
- на электронных носителях - путём стирания информации методами, исключающими возможность её восстановления, либо уничтожения носителя.
Уничтожение персональных данных фиксируется в журнале учёта действий с персональными данными и акте об уничтожении.
8.12. Сроки хранения персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
Конкретные сроки хранения:
- в целях обработки заявок и обращений - до достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения, если иное не требуется законодательством;
- в целях исполнения договоров - в течение срока действия договора и установленного законодательством срока хранения документов (в том числе бухгалтерских и налоговых);
- в целях направления маркетинговых материалов - до отзыва согласия, прекращения соответствующей рассылки или утраты необходимости в обработке, в зависимости от того, какое событие наступит раньше;
- для файлов cookie - в соответствии с Политикой обработки файлов cookie, но не более 24 месяцев с момента установки либо до отзыва согласия.
 
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
 
10. Трансграничная передача персональных данных
10.1. По состоянию на дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки данных через Веб-сайт.
10.2. До начала трансграничной передачи Оператор оценивает её необходимость и законность, выполняет предусмотренные ст. 12 Закона о персональных данных обязанности, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется, а также принимает меры по обеспечению защиты прав субъектов персональных данных.
 
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
 
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки персональных данных, обратившись к Оператору с помощью электронной почты info@massifs.ru  или по почтовому адресу Оператора.
12.2. В настоящей Политике отражаются изменения политики обработки персональных данных Оператора. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети интернет по адресу  https://massifs.ru/privacy/.
12.4. Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте, если иное не предусмотрено новой редакцией.
12.5. Почтовый адрес Оператора: 141207, Московская область, Г. Пушкино, ул. Крылова, д.1, кв.65.