Пользовательское соглашение

ПОЛИТИКА

в отношении обработки персональных данных

Общества с ограниченной ответственностью «ИНФИНИТИ ТАЙЕР ДЕ ЛА КЕРАМИКА РУС»

г. Щёлково 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет основные принципы, цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, права субъектов персональных данных, а также меры, реализуемые Оператором для защиты персональных данных.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ИНФИНИТИ ТАЙЕР ДЕ ЛА КЕРАМИКА РУС» (сокращённое наименование — ООО «ИНФИНИТИ ТАЙЕР ДЕ ЛА КЕРАМИКА РУС»), зарегистрированное в установленном порядке:

ОГРН: 1165050051760 (от 07.04.2016);
ИНН: 5050124530;
КПП: 505001001;
Юридический адрес: 141108, Московская область, городской округ Щёлково, г. Щёлково, ул. Фабричная, д. 1, офис 331;
Адрес электронной почты для запросов субъектов персональных данных: [e-mail].

1.4. Политика является общедоступным документом и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: [адрес сайта], а также в местах, доступных для ознакомления субъектами персональных данных.

1.5. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
инцидент — факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекший нарушение прав субъектов персональных данных;
личный кабинет — персонализированный раздел Сайта, доступный пользователю после авторизации (по логину и паролю), содержащий информацию, предоставленную пользователем при регистрации через оператора, а также историю взаимодействия с функционалом Сайта;
сайт-каталог — официальный сайт Оператора, представляющий собой структурированный перечень продукции (товаров) без функционала оформления заказов и онлайн-оплаты;
оператор (в контексте регистрации) — уполномоченное лицо Оператора (сотрудник), осуществляющее регистрацию пользователей в личном кабинете и ввод их персональных данных в информационную систему Оператора.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором в следующих целях:

2.1.1. Ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового законодательства в отношении работников Оператора.
2.1.2. Подбор персонала (соискателей) на вакантные должности.
2.1.3. Подготовка, заключение и исполнение гражданско-правовых договоров с контрагентами и клиентами в рамках осуществления основного вида деятельности — оптовой торговли прочими строительными материалами и изделиями (ОКВЭД 46.73.6).
2.1.4. Обеспечение соблюдения законодательства о порядке рассмотрения обращений граждан Российской Федерации.
2.1.5. Обеспечение пропускного режима и безопасности на территории Оператора.
2.1.6. Обеспечение соблюдения налогового и пенсионного законодательства Российской Федерации.
2.1.7. Ведение деловых переговоров и переписки с потенциальными и действующими контрагентами.
2.1.8.Функционирование сайта-каталога — предоставление посетителям Сайта доступа к структурированной информации о продукции (товарах) Оператора, обеспечение работы форм обратной связи и обратного звонка.
2.1.9.Регистрация пользователей в личном кабинете через операторов — создание учётной записи уполномоченным сотрудником Оператора на основании персональных данных, предоставленных субъектом в ходе деловой коммуникации, обеспечение доступа к персонализированному разделу Сайта, предоставление возможности просмотра каталога продукции, сохранения интересующих позиций, получения обновлённой информации о продукции и специальных предложениях.
2.1.10.Обработка файлов cookie и данных веб-аналитики — обеспечение функционирования Сайта, анализ пользовательской активности, улучшение работы Сайта и качества предоставляемой информации.
2.1.11.Обработка данных с использованием сервисов веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») и «Top.Mail.Ru» (ООО «ВК») — анализ посещаемости Сайта, поведения пользователей, источников переходов для улучшения качества работы Сайта и его содержания.

2.2. Обработка персональных данных допускается только в целях, указанных в п. 2.1 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Устав ООО «ИНФИНИТИ ТАЙЕР ДЕ ЛА КЕРАМИКА РУС»;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.

3.2. Обработка персональных данных в целях, указанных в пп. 2.1.8–2.1.11 настоящей Политики, осуществляется на основании согласия субъекта персональных данных, оформленного отдельно от иных документов (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

работники (включая бывших работников);
соискатели на вакантные должности;
контрагенты (физические лица, в том числе индивидуальные предприниматели, представители юридических лиц);
клиенты (физические лица, приобретающие продукцию Оператора);
пользователи личного кабинета — физические лица, зарегистрированные в личном кабинете через оператора;
посетители сайта — лица, просматривающие каталог без регистрации.

4.2. Перечень обрабатываемых персональных данных для каждой категории субъектов определяется в соответствии с целями обработки (раздел 2) и включает:

для работников: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и проживания; контактные данные (телефон, e-mail); ИНН; СНИЛС; сведения об образовании, квалификации; сведения о трудовой деятельности; данные о состоянии здоровья (в случаях, предусмотренных законодательством); данные о семейном положении; банковские реквизиты;
для соискателей: фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании; сведения о предыдущем месте работы;
для контрагентов и клиентов: фамилия, имя, отчество; паспортные данные; адрес; контактные данные; ИНН; банковские реквизиты;
для пользователей личного кабинета (регистрация через оператора): фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации (при регистрации от имени юридического лица); логин; пароль (создаётся оператором и передаётся субъекту); сведения о должности и контактных данных, предоставленных в ходе деловой коммуникации; история просмотров разделов каталога; история обращений через формы обратной связи;
для посетителей сайта: данные, собираемые с помощью файлов cookie (идентификатор пользователя, предпочтения, данные о сессии); IP-адрес; информация о браузере и устройстве; данные о посещённых страницах и действиях на Сайте; данные, собираемые сервисами веб-аналитики Яндекс.Метрика и Top.Mail.Ru (технические данные о посещениях, поведении на сайте, источнике перехода и т.п.).

4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством Российской Федерации и требующих отдельного согласия субъекта.

4.4. Биометрические персональные данные Оператором не обрабатываются.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

законность и справедливость;
ограничение целями — обработка персональных данных осуществляется только для достижения конкретных, заранее определенных и законных целей;
соответствие целям — содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
точность и актуальность — персональные данные должны быть точными, достаточными и актуальными по отношению к целям обработки;
хранение не дольше необходимого — персональные данные хранятся не дольше, чем этого требуют цели их обработки;
конфиденциальность — Оператор обеспечивает конфиденциальность персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Общие положения

6.1.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.1.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных (требование ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025).

6.1.3. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных (ч. 1 ст. 22 Закона № 152-ФЗ). В случае изменения сведений, указанных в ч. 3 ст. 22 Закона, Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

6.1.4. Локализация персональных данных: при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действует с 01.07.2025).

6.1.5. Трансграничная передача персональных данных осуществляется только в соответствии с требованиями ст. 12 Закона № 152-ФЗ. До начала трансграничной передачи Оператор обязан уведомить Роскомнадзор о намерении осуществлять такую передачу.

6.1.6. Обработка персональных данных может быть поручена третьему лицу только на основании договора, содержащего поручение на обработку персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ).

6.2. Обработка персональных данных на сайте-каталоге

6.2.1. Сайт Оператора является сайтом-каталогом и не предоставляет функционала оформления заказов, онлайн-оплаты или заключения договоров в электронной форме. Сбор персональных данных на Сайте осуществляется исключительно через формы обратной связи и формы обратного звонка.

6.2.2. Политика обработки персональных данных размещается на всех страницах Сайта, где осуществляется сбор персональных данных, а также в футере Сайта (ч. 2 ст. 18.1 Закона № 152-ФЗ). Ссылка на Политику должна быть доступна пользователю до момента предоставления им персональных данных.

6.2.3. Формы сбора персональных данных (обратная связь, обратный звонок) должны содержать:

отдельный чекбокс (галочку) для подтверждения согласия на обработку персональных данных с указанием перечня обрабатываемых данных и целей обработки;
ссылку на Политику обработки персональных данных;
указание на возможность отзыва согласия.

6.2.4. Cookie-баннер: в связи с тем, что Роскомнадзор относит файлы cookie к персональным данным, на Сайте размещается cookie-баннер с двумя кнопками («Согласен» и «Отказаться»), позволяющий пользователю дать отдельное активное согласие на сбор файлов cookie в целях сбора метрики и аналитики работы Сайта. Отказ от использования cookie не должен препятствовать доступу к основной информации Сайта.

6.2.5. Срок хранения персональных данных, собранных через формы на Сайте, составляет не более 1 года с момента последнего взаимодействия субъекта с Оператором через Сайт, если иной срок не предусмотрен законодательством или согласием субъекта.

6.3. Обработка персональных данных в личном кабинете

6.3.1. Доступ к личному кабинету предоставляется пользователям исключительно через операторов — уполномоченных сотрудников Оператора. Самостоятельная регистрация пользователей на Сайте не предусмотрена и технически невозможна.

6.3.2. Регистрация в личном кабинете осуществляется следующим образом:

субъект персональных данных предоставляет свои персональные данные уполномоченному сотруднику Оператора в ходе деловой коммуникации (по телефону, электронной почте, при личном обращении);
сотрудник Оператора вносит персональные данные субъекта в информационную систему Оператора;
сотрудник Оператора создаёт учётную запись (логин и временный пароль) и передаёт субъекту логин и временный пароль для первого входа в личный кабинет, а также ссылку на Политику обработки персональных данных;
при первом входе субъект обязан сменить временный пароль на постоянный.

6.3.3. Согласие субъекта на обработку персональных данных при регистрации через оператора должно быть получено Оператором до момента внесения данных в информационную систему — в письменной форме, в форме электронного документа либо иным способом, позволяющим подтвердить факт его получения (ч. 1 ст. 9 Закона № 152-ФЗ). Согласие оформляется отдельно от иных документов.

6.3.4. Состав персональных данных, обрабатываемых в личном кабинете:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
наименование организации (при регистрации от имени юридического лица);
данные учётной записи (логин, пароль в хешированном виде);
история просмотров разделов каталога;
история обращений через формы обратной связи.

6.3.5. Срок хранения учётной записи и связанных с ней персональных данных составляет 3 года с момента последней авторизации пользователя в личном кабинете. По истечении указанного срока учётная запись подлежит блокировке, а персональные данные — уничтожению, если иное не предусмотрено законодательством или договором.

6.3.6. Пользователь вправе в любой момент удалить свою учётную запись, направив соответствующий запрос Оператору по адресу, указанному в разделе 7 настоящей Политики. При удалении учётной записи персональные данные пользователя подлежат уничтожению в срок, не превышающий 30 дней.

6.4. Сроки обработки и хранения персональных данных

6.4.1. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, а также сроком действия договора или согласия субъекта. По достижении целей обработки, истечении срока действия согласия или отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию.

6.4.2. Для персональных данных, обрабатываемых в целях, указанных в пп. 2.1.8–2.1.11, устанавливаются следующие сроки хранения:

данные, собранные через формы обратной связи и обратного звонка, — не более 1 года;
данные учётной записи личного кабинета — 3 года с момента последней авторизации;
данные cookie и веб-аналитики — не более 1 года.

6.4.3. Обезличивание персональных данных осуществляется в случаях, предусмотренных законодательством, с использованием методов, установленных Приказом Роскомнадзора от 19.06.2025 (действует с 01.09.2025).

6.5. Использование сервисов веб-аналитики

6.5.1. Для анализа посещаемости и улучшения работы Сайта Оператор использует следующие сервисы веб-аналитики:

Яндекс.Метрика — оператор сервиса: ООО «ЯНДЕКС» (ИНН 7736207543). Перечень обрабатываемых данных и порядок их обработки определяются ООО «ЯНДЕКС» и доступны по адресу: https://yandex.ru/support/metrica/code/data-collected.html.
Top.Mail.Ru (Счётчик Рейтинга Mail.ru) — оператор сервиса: ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962). Перечень обрабатываемых данных и порядок их обработки определяются ООО «ВК» и доступны по адресу: https://top.mail.ru/help/ru/data.

6.5.2. Обработка персональных данных с использованием указанных сервисов осуществляется только при наличии информированного и активного согласия субъекта персональных данных, полученного через cookie-баннер на Сайте.

6.5.3. Согласие на обработку данных сервисами веб-аналитики оформляется отдельно от иных документов и согласий.

6.5.4. Перечень данных, передаваемых сервисам веб-аналитики: IP-адрес, информация о браузере и устройстве, время доступа, адреса запрашиваемых страниц, география пользователя, данные о поведении на сайте, источник перехода.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

7.1.1. На получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ.
7.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. На отзыв согласия на обработку персональных данных.
7.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.1.6. На принятие решений исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 16 Закона № 152-ФЗ.

7.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменный запрос по адресу: 141108, Московская область, городской округ Щёлково, г. Щёлково, ул. Фабричная, д. 1, офис 331, или на адрес электронной почты: [e-mail]. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ.

7.3. Оператор обязан сообщить субъекту персональных данных информацию о наличии его персональных данных, а также предоставить возможность ознакомления с ними в течение 30 дней с даты получения запроса (ч. 2 ст. 14 Закона № 152-ФЗ).

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона № 152-ФЗ).

8.2. К мерам по защите персональных данных относятся:

8.2.1. Назначение ответственного за организацию обработки персональных данных.
8.2.2. Издание локальных нормативных актов по вопросам обработки и защиты персональных данных.
8.2.3. Применение правовых, организационных и технических мер, обеспечивающих безопасность персональных данных.
8.2.4. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
8.2.5. Оценка вреда, который может быть причинен субъектам персональных данных.
8.2.6. Ознакомление работников Оператора с положениями законодательства о персональных данных и локальными актами.
8.2.7. Обеспечение конфиденциальности персональных данных.
8.2.8. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8.2.9. Установление правил доступа к персональным данным, а также регистрация и учет всех действий, совершаемых с персональными данными в информационных системах.

8.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8.4. При обработке персональных данных в личном кабинете Оператор обеспечивает:

хеширование паролей пользователей;
ограничение доступа к персональным данным пользователей только для уполномоченных сотрудников;
ведение журнала доступа к персональным данным;
использование защищённых протоколов передачи данных (HTTPS).

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В случае выявления неточных или неполных персональных данных Оператор обязан уточнить их в течение 7 рабочих дней с даты представления субъектом персональных данных (или его представителем) сведений, подтверждающих неточность.

9.2. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку в срок, не превышающий 10 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные подлежат уничтожению в тот же срок.

9.3. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели или отзыва согласия, если иное не предусмотрено договором или законодательством (ч. 4 ст. 21 Закона № 152-ФЗ).

9.4. Уничтожение персональных данных оформляется актом, содержащим обязательные сведения, установленные законодательством. В случае невозможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более чем шесть месяцев.

10. ПОРЯДОК РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ

10.1. Общие положения. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее — Инцидент), Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

10.2. Незамедлительные действия. При выявлении Инцидента уполномоченные сотрудники Оператора обязаны незамедлительно (в течение 1 часа) уведомить ответственного за организацию обработки персональных данных. Оператор принимает меры по немедленной остановке утечки, мониторингу интернета и противодействию публикациям скомпрометированных данных, а также формирует рабочую группу для оценки масштабов Инцидента.

10.3. Первичное уведомление в Роскомнадзор (24 часа). Ответственный за организацию обработки персональных данных обязан в течение 24 часов с момента выявления Инцидента направить в Роскомнадзор первичное уведомление.

Первичное уведомление должно содержать:

информацию о произошедшем Инциденте (дата и время выявления);
предполагаемые причины, повлекшие нарушение прав субъектов персональных данных;
предполагаемый вред, нанесенный правам субъектов персональных данных;
принятые меры по устранению последствий Инцидента;
сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным Инцидентом.

10.4. Дополнительное уведомление в Роскомнадзор (72 часа). В течение 72 часов с момента выявления Инцидента Оператор обязан направить в Роскомнадзор дополнительное уведомление, содержащее результаты внутреннего расследования выявленного Инцидента, а также сведения о лицах, действия которых стали причиной выявленного Инцидента (при наличии).

10.5. Способ направления уведомлений. Уведомления направляются в форме электронного документа через специализированный сервис Роскомнадзора (https://pd.rkn.gov.ru/incidents/form/). В случае технической невозможности — иным способом, позволяющим подтвердить факт и дату направления.

10.6. Взаимодействие с субъектами персональных данных и ГосСОПКА. Оператор принимает меры по информированию субъектов персональных данных, чьи права были нарушены, о произошедшем Инциденте и возможных последствиях. В случае если Инцидент связан с компьютерной атакой, Оператор также взаимодействует с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном порядке.

11. ОТВЕТСТВЕННОСТЬ

11.1. Оператор и его работники несут ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных в соответствии с законодательством Российской Федерации.

11.2. Обработка персональных данных в случаях, не предусмотренных законодательством, либо обработка, несовместимая с целями сбора (ч. 1 ст. 13.11 КоАП РФ), влечёт наложение административного штрафа:

на граждан — в размере от 10 000 до 15 000 рублей;
на должностных лиц — в размере от 50 000 до 100 000 рублей;
на юридических лиц — в размере от 150 000 до 300 000 рублей.

11.2.1. К указанному составу также относится неуказание в Политике сведений о получателях персональных данных (например, сервиса Top.Mail.Ru) — как нарушение требований к содержанию Политики.

11.2.2. Повторное совершение правонарушения (ч. 1.1 ст. 13.11 КоАП РФ) влечёт наложение административного штрафа:

на граждан — в размере от 15 000 до 30 000 рублей;
на должностных лиц — в размере от 100 000 до 200 000 рублей;
на юридических лиц — в размере от 300 000 до 500 000 рублей.

11.3. Обработка персональных данных без согласия субъекта или с нарушением требований к составу сведений, включаемых в согласие (ч. 2 ст. 13.11 КоАП РФ), влечёт наложение административного штрафа:

на граждан — в размере от 10 000 до 15 000 рублей;
на должностных лиц — в размере от 100 000 до 300 000 рублей;
на юридических лиц — в размере от 300 000 до 700 000 рублей.
При повторном нарушении — на юридических лиц в размере от 1 000 000 до 1 500 000 рублей.

11.4. Невыполнение обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения или извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории России (ч. 8 ст. 13.11 КоАП РФ), влечёт наложение административного штрафа:

на граждан — в размере от 30 000 до 50 000 рублей;
на должностных лиц — в размере от 100 000 до 300 000 рублей;
на юридических лиц — в размере от 1 000 000 до 6 000 000 рублей.

11.5. Нарушение обязанности по уведомлению Роскомнадзора об утечке персональных данных (ч. 11 ст. 13.11 КоАП РФ) влечёт наложение административного штрафа на юридических лиц и индивидуальных предпринимателей в размере от 1 000 000 до 3 000 000 рублей.

11.6. Нарушение сроков уведомления об инциденте (предоставление уведомления позднее 24 часов) влечёт наложение административного штрафа в размере от 50 000 до 3 000 000 рублей.

11.7. Утечка персональных данных (ч. 12–17 ст. 13.11 КоАП РФ) влечёт наложение административного штрафа на юридических лиц в зависимости от количества пострадавших субъектов:

от 1 000 до 10 000 субъектов — от 3 000 000 до 5 000 000 рублей;
от 10 000 до 100 000 субъектов — от 5 000 000 до 10 000 000 рублей;
более 100 000 субъектов — от 10 000 000 до 15 000 000 рублей;
утечка специальных категорий персональных данных — от 10 000 000 до 15 000 000 рублей;
утечка биометрических персональных данных — от 15 000 000 до 20 000 000 рублей.

11.8. Повторная утечка персональных данных любой категории влечёт наложение на коммерческие организации и индивидуальных предпринимателей оборотного штрафа в размере до 3% совокупного размера суммы выручки за календарный год, но не менее 25 000 000 рублей и не более 500 000 000 рублей.

11.9. Скидка 50% на уплату административных штрафов по ст. 13.11 КоАП РФ с 30 мая 2025 года не применяется.

11.10. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с даты ее утверждения приказом генерального директора ООО «ИНФИНИТИ ТАЙЕР ДЕ ЛА КЕРАМИКА РУС» и действует до ее замены новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики подлежит опубликованию на официальном сайте Оператора не позднее 10 рабочих дней с даты ее утверждения.

12.3. Контроль за исполнением настоящей Политики возлагается на ответственного за организацию обработки персональных данных.