ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ГЕРМЕС»
Редакция от 2 сентября 2026 года
Настоящая Политика предназначена для сайта germes16.ru и обслуживания заказчиков при изготовлении и выдаче государственных регистрационных знаков транспортных средств.
Оператор персональных данных: Общество с ограниченной ответственностью «ГЕРМЕС».
ИНН: 1660169894.
КПП: 166001001.
ОГРН: 1121690038249.
Юридический адрес: 420088, Республика Татарстан, г. Казань, ул. Академика Губкина, д. 30 «Б».
Почтовый адрес: 420088, Республика Татарстан, г. Казань, ул. Академика Губкина, д. 30 «Б», а/я 17.
Электронная почта для обращений по вопросам персональных данных: 5333769@bk.ru.
Телефон: +7 (843) 216-36-51.
Сайт: https://germes16.ru.
Важно: настоящая Политика является информационным документом и не заменяет согласие субъекта персональных данных. Если для обработки персональных данных требуется согласие, оно оформляется отдельно от заявления, договора и иных документов, подписываемых субъектом персональных данных.
  1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав, способы и сроки обработки персональных данных, меры по обеспечению их конфиденциальности и безопасности, а также порядок реализации прав субъектов персональных данных Обществом с ограниченной ответственностью «ГЕРМЕС», далее — Оператор.
1.2. Политика разработана для обеспечения неограниченного доступа к сведениям об обработке персональных данных в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется к персональным данным, полученным как с использованием средств автоматизации, так и без использования таких средств.
1.4. Действие Политики распространяется на персональные данные, полученные:
— при посещении сайта germes16.ru, включая технические сведения, cookie-файлы и данные веб-аналитики;
— при направлении обращения, заявки или заказа по телефону, электронной почте, через сайт, мессенджеры, социальные сети или иные сервисы связи;
— при подаче бумажного заявления и предъявлении документов для изготовления и выдачи государственного регистрационного знака транспортного средства;
— при заключении и исполнении договоров, проведении расчётов, организации доставки и рассмотрении претензий;
— при взаимодействии с представителями юридических лиц, индивидуальных предпринимателей и специализированных организаций.
1.5. Настоящая Политика не регулирует самостоятельную обработку персональных данных владельцами внешних сайтов и сервисов, на которые могут вести ссылки с сайта Оператора. Перед использованием таких ресурсов пользователю рекомендуется ознакомиться с их собственными документами о конфиденциальности и обработке персональных данных.
  1. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта или иного законного основания.
2.6. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и применяемые для работы сайта, сохранения настроек и анализа посещаемости.
2.7. Сайт — совокупность страниц Оператора, доступных по адресам germes16.ru и www.germes16.ru, включая поддомены, на которых размещена ссылка на настоящую Политику.
  1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на основе следующих принципов:
— законности, добросовестности и прозрачности обработки;
— обработки только для заранее определённых, конкретных и законных целей;
— соответствия состава и объёма персональных данных заявленным целям обработки;
— недопустимости избыточного сбора персональных данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— раздельного хранения персональных данных, обрабатываемых для несовместимых целей;
— хранения персональных данных не дольше срока, необходимого для целей их обработки, если иной срок не установлен законодательством;
— обеспечения конфиденциальности, целостности и доступности персональных данных;
— использования при первичном сборе персональных данных граждан Российской Федерации баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законодательством исключений.
3.2. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.
3.3. Оператор не обрабатывает биометрические персональные данные для установления личности по физиологическим или биологическим характеристикам.
3.4. Фотография в документе, удостоверяющем личность, используется исключительно для визуальной проверки документа и не применяется в качестве биометрического идентификатора.
3.5. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
3.6. Если при обработке документов применяется автоматизированное распознавание реквизитов, полученный результат проверяется уполномоченным работником Оператора.
  1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Нормативную основу деятельности Оператора составляют:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 03.08.2018 № 283-ФЗ «О государственной регистрации транспортных средств в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации»;
— приказ МВД России от 18.12.2019 № 948 «Об установлении Правил учёта, хранения и выдачи государственных регистрационных знаков транспортных средств»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральный закон от 22.05.2003 № 54-ФЗ;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— иные применимые нормативные правовые акты Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— заключение и исполнение договора, стороной которого является субъект персональных данных;
— совершение по инициативе субъекта действий до заключения договора;
— согласие субъекта персональных данных в случаях, когда его получение требуется законодательством;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
— иные основания, предусмотренные законодательством Российской Федерации.
  1. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— лиц, направляющих обращения, заявки, запросы или претензии;
— владельцев транспортных средств — физических лиц;
— законных представителей владельцев транспортных средств;
— представителей, действующих на основании доверенности;
— представителей специализированных организаций, участвующих в государственной регистрации транспортных средств;
— представителей, работников и контактных лиц заказчиков и контрагентов — юридических лиц и индивидуальных предпринимателей;
— получателей заказов и лиц, указанных заказчиком для организации доставки.
  1. ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для каждой цели Оператор обрабатывает только те персональные данные, которые объективно необходимы для её достижения.
6.2. Если один документ относится к нескольким целям обработки, применяется наиболее длительный срок хранения, установленный законодательством или необходимый для защиты законных интересов сторон.
6.3. Работа, безопасность и аналитика сайта
Цель обработки: обеспечение доступности и корректной работы сайта, защита от злоупотреблений, диагностика ошибок, анализ посещаемости и улучшение содержания страниц.
Субъекты: посетители сайта.
Обрабатываемые данные: IP-адрес, дата и время запроса, адрес посещённой страницы, источник перехода, сведения о браузере, операционной системе, типе устройства, языке, приблизительном регионе, технические идентификаторы, cookie-файлы, сведения о действиях на страницах и технических ошибках.
Правовое основание: согласие пользователя — для аналитических cookie-файлов и сервисов аналитики; необходимость обеспечения работоспособности и безопасности сайта — для строго необходимых технических данных; иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.
Способ обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, обезличивание, анализ, блокирование, удаление и уничтожение.
Срок хранения: технические журналы хранятся до 12 месяцев с момента записи. Аналитические данные и cookie-файлы хранятся до 24 месяцев с момента сбора либо до их удаления пользователем, если более короткий срок не установлен настройками сервиса или браузера.
В обработке могут участвовать АО «Тильда Паблишинг» в части работы платформы сайта и ООО «ЯНДЕКС» в части работы сервиса «Яндекс Метрика».
6.4. Обращения, консультации и предварительные заявки
Цель обработки: ответ на обращение, проведение консультации, подбор филиала и вида услуги, согласование заказа или доставки, подготовка к заключению договора.
Субъекты: заявители, потенциальные клиенты и представители заказчиков.
Обрабатываемые данные: фамилия, имя, отчество, если они сообщены; номер телефона; адрес электронной почты; никнейм или идентификатор в мессенджере или социальной сети; город; предпочтительный филиал; содержание обращения; сведения о предполагаемом заказе; история коммуникации.
Правовое основание: согласие субъекта либо совершение по его инициативе действий до заключения договора.
Способ обработки: получение сведений по телефону, электронной почте, через сайт или сервис связи; запись в учётной системе; уточнение; использование для ответа; хранение и удаление.
Срок хранения: если договор не заключён, сведения хранятся один год с даты последнего содержательного взаимодействия либо до отзыва согласия, если отсутствует иное законное основание. При заключении договора применяются сроки, установленные для договорных и учётных документов.
Для доставки сообщений в обработке могут участвовать операторы связи, электронной почты, платформы сайта, мессенджеров и иных сервисов связи в необходимом объёме.
6.5. Изготовление, учёт и выдача государственных регистрационных знаков
Цель обработки: проверка права заявителя на получение знака, изготовление и выдача государственного регистрационного знака, ведение обязательного учёта и исполнение требований законодательства Российской Федерации.
Субъекты: владельцы транспортных средств, их законные представители, представители по доверенности и представители специализированных организаций.
Обрабатываемые данные:
— фамилия, имя и отчество;
— сведения о владельце транспортного средства;
— вид, серия, номер и дата выдачи документа, удостоверяющего личность;
— сведения о документе, идентифицирующем транспортное средство;
— сведения о представителе;
— сведения о доверенности и лице, её выдавшем;
— марка и модель транспортного средства;
— VIN, если он содержится в заявлении или представленных документах;
— государственный регистрационный номер;
— тип регистрационного знака и код региона;
— дата изготовления и выдачи;
— основание и количество заказываемых знаков;
— подпись получателя;
— копии документов, прилагаемых к заявлению в предусмотренных законодательством случаях.
Правовое основание: Федеральный закон № 283-ФЗ, приказ МВД России № 948, заключение и исполнение договора, а также согласие — только в части обработки, для которой отсутствует иное самостоятельное законное основание.
Способ обработки: приём бумажного заявления; визуальная проверка оригиналов документов; копирование предусмотренных законодательством документов; ввод и учёт сведений в программном обеспечении по месту изготовления; автоматизированное распознавание реквизитов с последующей проверкой сотрудником, если такое распознавание применяется; хранение; предоставление сведений уполномоченным органам по законному запросу; удаление и уничтожение.
Срок хранения: журнал учёта, заявления и копии приложенных документов хранятся в течение трёх лет по истечении календарного года, в котором была осуществлена выдача регистрационных знаков. Например, документы по выдаче регистрационных знаков в 2026 году хранятся до окончания 2029 года включительно.
Доступ к указанным сведениям предоставляется уполномоченным работникам Оператора. Государственным органам сведения предоставляются только при наличии предусмотренного законодательством основания.
6.6. Заключение и исполнение договоров, расчёты и учёт
Цель обработки: оформление заказа, договора, счёта, кассового чека и закрывающих документов; приём оплаты; бухгалтерский и налоговый учёт; сверка взаиморасчётов.
Субъекты: клиенты — физические лица, а также представители и контактные лица юридических лиц и индивидуальных предпринимателей.
Обрабатываемые данные: фамилия, имя, отчество; должность; контактные данные; сведения о заказе; реквизиты доверенности; подпись; сведения о расчёте и платёжном документе; реквизиты заказчика.
Полные реквизиты банковской карты Оператор не получает и не хранит.
Правовое основание: заключение и исполнение договора, а также исполнение обязанностей по бухгалтерскому, налоговому и кассовому законодательству.
Способ обработки: подготовка документов, обмен по электронной почте и через системы электронного документооборота, отражение операций в учётных системах, хранение и архивирование.
Срок хранения: в течение срока исполнения договора и не менее пяти лет после отчётного года, к которому относятся первичные учётные и налоговые документы. Более длительный срок применяется, если он прямо предусмотрен законодательством либо необходим в связи с проверкой или спором.
Для проведения расчётов и документооборота данные могут передаваться банкам, операторам платёжной инфраструктуры, оператору электронного документооборота и иным лицам в минимально необходимом объёме.
6.7. Доставка заказа
Цель обработки: организация отправки и вручения готового заказа в выбранный субъектом пункт выдачи или по указанному адресу.
Субъекты: заказчики, получатели и представители получателей.
Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес доставки или пункт выдачи; сведения, необходимые для идентификации отправления; номер и состав заказа без передачи избыточных реквизитов документов.
Правовое основание: исполнение договора и согласие субъекта в случаях, когда оно требуется.
Способ обработки: сбор, запись, передача службе доставки, отслеживание статуса, хранение сведений о вручении и удаление.
Срок хранения: до исполнения доставки и в течение трёх лет после её завершения для рассмотрения возможных требований. Сведения, включённые в бухгалтерские документы, хранятся в установленные для таких документов сроки.
Данные могут передаваться выбранной службе доставки, в том числе СДЭК, в минимально необходимом объёме.
6.8. Претензии, запросы субъектов и защита прав
Цель обработки: рассмотрение жалоб, претензий и запросов по вопросам персональных данных; подтверждение обстоятельств оказания услуги; урегулирование споров и защита законных интересов.
Субъекты: клиенты, заявители, представители и иные лица, направившие обращение.
Обрабатываемые данные: фамилия, имя, отчество; контактные данные; сведения о заказе и оплате; содержание обращения; приложенные документы; переписка; результат рассмотрения.
Правовое основание: законодательство Российской Федерации, договор, согласие в применимой части, осуществление прав и законных интересов Оператора и субъекта.
Способ обработки: регистрация обращения, проверка сведений, подготовка ответа, хранение и уничтожение.
Срок хранения: три года после окончательного рассмотрения обращения. При наличии судебного, административного или иного спора документы хранятся до завершения соответствующего производства и истечения применимых сроков хранения.
Данные могут предоставляться уполномоченным органам, судам, представителям сторон и привлечённым консультантам только при наличии законного основания и в необходимом объёме.
6.9. Информационные и рекламные сообщения
Цель обработки: направление предложений, новостей и напоминаний об услугах Оператора.
Субъекты: лица, предоставившие отдельное согласие на получение таких сообщений.
Обрабатываемые данные: имя; номер телефона; адрес электронной почты; идентификатор в мессенджере; сведения о предпочтительном канале связи; сведения о предоставлении или отзыве согласия.
Правовое основание: отдельное предварительное согласие на обработку персональных данных и отдельное предварительное согласие адресата на получение рекламы по сетям электросвязи, когда его получение требуется законодательством.
Способ обработки: автоматизированная или неавтоматизированная подготовка и отправка сообщений, ведение перечня предоставленных согласий и полученных отказов.
Срок хранения: до отзыва согласия, отказа от сообщений либо в течение трёх лет с даты последнего взаимодействия — в зависимости от того, что наступит раньше. Сведения об отказе могут храниться дольше в минимальном объёме для исключения повторной рассылки.
При использовании сторонних сервисов рассылки и связи данные могут передаваться таким сервисам на основании договора или поручения Оператора.
  1. ОБРАБОТКА ДАННЫХ ПРИ ПОДАЧЕ ОФЛАЙН-ЗАЯВЛЕНИЯ
7.1. Выдача государственных регистрационных знаков производится на основании заявления на бумажном носителе.
7.2. К заявлению прилагаются копии документов, идентифицирующих транспортное средство, и документа, удостоверяющего личность обратившегося физического лица. Для представителя также предоставляются документы, подтверждающие его полномочия.
7.3. Факт выдачи государственного регистрационного знака подтверждается подписью получателя в заявлении.
7.4. При работе с заявлением Оператор:
— проверяет оригиналы документов и принимает предусмотренные законодательством копии;
— вносит обязательные сведения в журнал учёта с использованием программного обеспечения по месту фактического изготовления;
— ограничивает доступ к бумажным и электронным материалам кругом уполномоченных работников;
— хранит заявление, журнал и копии документов в течение обязательного срока независимо от последующего отзыва согласия, если обработка продолжается на основании закона;
— уничтожает документы и записи после истечения обязательного срока, если отсутствует иное законное основание для их хранения.
7.5. Предоставление сведений, прямо необходимых для изготовления и выдачи государственного регистрационного знака, является обязательным. Отказ предоставить такие сведения или документы влечёт невозможность проверить право заявителя на получение знака и оказать услугу.
7.6. Необязательные персональные данные предоставляются субъектом добровольно.
7.7. Согласие на обработку персональных данных оформляется отдельным документом. Ссылка на настоящую Политику, подпись под заявлением или факт предоставления документов сами по себе не заменяют отдельное согласие в случаях, когда его получение требуется законодательством.
  1. COOKIE-ФАЙЛЫ И ВЕБ-АНАЛИТИКА
8.1. Сайт работает на платформе Tilda и использует сервис «Яндекс Метрика».
8.2. При посещении сайта могут применяться строго необходимые и аналитические cookie-файлы.
8.3. Строго необходимые cookie-файлы обеспечивают загрузку страниц, безопасность и сохранение выбранных пользователем настроек.
8.4. Аналитические cookie-файлы помогают оценивать посещаемость сайта, источники переходов и взаимодействие пользователей с материалами сайта.
8.5. Аналитические технологии активируются на основании согласия пользователя, когда получение такого согласия требуется законодательством.
8.6. Пользователь может принять или отклонить аналитические cookie-файлы с помощью баннера или настроек сайта, а также удалить или заблокировать cookie-файлы в настройках браузера.
8.7. Ограничение строго необходимых cookie-файлов может повлиять на работу отдельных функций сайта.
8.8. Если в счётчике «Яндекс Метрики» активирована функция «Вебвизор», она может фиксировать последовательность действий пользователя на страницах сайта. Поля, предназначенные для ввода персональных данных, подлежат исключению из записи или маскированию.
8.9. Оператор не использует данные веб-аналитики для принятия решений, порождающих юридические последствия для посетителя сайта.
8.10. Пользователь может установить расширение «Блокировщик Яндекс Метрики», доступное по адресу: https://yandex.ru/support/metrica/general/opt-out.html.
  1. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРИВЛЕЧЁННЫЕ ЛИЦА
9.1. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.
9.2. Передача персональных данных допускается:
— с согласия субъекта персональных данных;
— для заключения или исполнения договора;
— по поручению Оператора;
— в силу требований законодательства;
— на основании законного требования государственного органа или иного уполномоченного лица.
9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, требования безопасности, установленные цели обработки и перечень разрешённых действий с персональными данными.
9.4. АО «Тильда Паблишинг» может обрабатывать технические данные, cookie-файлы и данные веб-форм, если такие формы используются на сайте, в целях обеспечения инфраструктуры и технической работы сайта Tilda.
9.5. ООО «ЯНДЕКС» может обрабатывать технические сведения о посещении сайта, cookie-файлы, статистику и сведения о действиях на страницах в пределах настроек сервиса «Яндекс Метрика».
9.6. Операторы связи, электронной почты, мессенджеров и социальных сетей могут обрабатывать данные в целях доставки сообщений и обращений. Такие сервисы могут одновременно выступать самостоятельными операторами персональных данных в соответствии со своими правилами.
9.7. Банки, платёжные и кассовые сервисы, а также оператор электронного документооборота могут получать данные, необходимые для проведения расчётов, формирования чеков и счетов, а также электронного документооборота.
9.8. Службы доставки, включая СДЭК, могут получать фамилию, имя, номер телефона, адрес или пункт выдачи и сведения об отправлении, необходимые для исполнения доставки.
9.9. Государственным органам, судам и иным уполномоченным лицам персональные данные предоставляются только на основании и в порядке, предусмотренных законодательством Российской Федерации.
9.10. При переходе по ссылкам на внешние ресурсы, в том числе ВКонтакте, Telegram, Яндекс Диск, сайты служб доставки и платёжных организаций, пользователь начинает взаимодействовать с владельцем соответствующего сервиса. Такой владелец самостоятельно определяет правила обработки персональных данных на своей стороне.
9.11. Не рекомендуется направлять скан-копии паспорта, СТС, ПТС или доверенности через открытые чаты и социальные сети, если Оператор не указал защищённый канал передачи.
  1. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законодательством случаев.
10.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных в настоящей Политике процессов без выполнения требований статьи 12 Федерального закона № 152-ФЗ.
10.3. До начала трансграничной передачи Оператор оценивает правовое регулирование и меры защиты принимающей стороны, направляет отдельное уведомление в Роскомнадзор и выполняет иные предусмотренные законодательством процедуры.
10.4. Самостоятельная обработка данных внешними интернет-сервисами при переходе пользователя на их ресурсы регулируется документами соответствующих сервисов.
  1. ХРАНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Бумажные документы хранятся в помещениях и шкафах с ограниченным доступом.
11.2. Электронные персональные данные хранятся в информационных системах с разграничением прав пользователей.
11.3. Доступ предоставляется только работникам, которым персональные данные необходимы для выполнения должностных обязанностей.
11.4. Заявления, копии документов и журналы учёта государственных регистрационных знаков хранятся в течение трёх лет по истечении года выдачи регистрационного знака.
11.5. Первичные учётные, налоговые и расчётные документы хранятся не менее пяти лет после соответствующего отчётного года либо в течение иного срока, установленного законодательством.
11.6. Обращения, по результатам которых договор не был заключён, хранятся один год с даты последнего содержательного взаимодействия.
11.7. Данные доставки и обычных претензий хранятся три года после исполнения доставки или окончательного рассмотрения претензии.
11.8. Технические журналы сайта хранятся до 12 месяцев с момента записи.
11.9. Аналитические данные и cookie-файлы хранятся до 24 месяцев с момента сбора либо до их более раннего удаления или истечения установленного сервисом срока.
11.10. Данные для направления рекламных сообщений обрабатываются до отзыва согласия или отказа от сообщений, но не более трёх лет с даты последнего взаимодействия, если отсутствует иное законное основание.
11.11. По достижении цели обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные удаляются или уничтожаются, если отсутствует иное законное основание для продолжения обработки.
11.12. Бумажные носители уничтожаются способом, исключающим восстановление содержащейся на них информации.
11.13. Электронные данные удаляются из рабочих информационных систем и выводятся из резервных копий в рамках установленного цикла перезаписи.
11.14. Факт уничтожения персональных данных оформляется документально в случаях, предусмотренных законодательством и локальными актами Оператора.
11.15. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение не позднее шести месяцев, если иной срок не установлен федеральным законом.
  1. КОНФИДЕНЦИАЛЬНОСТЬ И МЕРЫ ЗАЩИТЫ
12.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. Для защиты персональных данных Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные акты по вопросам обработки и защиты персональных данных;
— определяет угрозы безопасности и необходимый уровень защищённости информационных систем;
— разграничивает права доступа;
— ведёт учёт пользователей и контролирует действия с персональными данными;
— применяет средства защиты информации;
— обеспечивает обновление программного обеспечения;
— осуществляет резервное копирование и восстановление;
— обеспечивает физическую защиту бумажных документов и мест их хранения;
— обучает работников и устанавливает обязанности по соблюдению конфиденциальности;
— проводит внутренний контроль соответствия обработки законодательству и локальным актам;
— выявляет инциденты и принимает меры по устранению их последствий;
— уведомляет Роскомнадзор об инцидентах в предусмотренных законодательством случаях;
— оценивает надёжность контрагентов, которым поручается обработка персональных данных;
— закрепляет требования к конфиденциальности и безопасности в договорах с привлекаемыми лицами.
12.3. Оператор принимает необходимые и достаточные меры с учётом характера обрабатываемых данных, актуальных угроз и применимых требований законодательства.
12.4. Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность. Пользователям рекомендуется использовать защищённые каналы связи и не сообщать избыточные сведения.
  1. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных и знакомиться с ними, за исключением ограничений, установленных законодательством;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, получены незаконно или не нужны для заявленной цели;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки персональных данных;
— отказаться от рекламных и информационных сообщений;
— получать информацию о лицах, которым поручена обработка персональных данных, в предусмотренном законодательством объёме;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— требовать защиты своих прав и возмещения причинённых убытков в предусмотренных законодательством случаях.
Отзыв согласия не препятствует Оператору продолжить обработку персональных данных, если для неё существует самостоятельное законное основание.
  1. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ
14.1. Запрос, требование о прекращении обработки или отзыв согласия можно направить:
— по электронной почте 5333769@bk.ru;
— по почтовому адресу: 420088, Республика Татарстан, г. Казань, ул. Академика Губкина, д. 30 «Б», а/я 17.
14.2. В теме электронного сообщения рекомендуется указать: «Персональные данные».
14.3. Отказ от рекламного сообщения также может быть направлен способом, указанным непосредственно в таком сообщении.
14.4. Для рассмотрения запроса рекомендуется указать:
— фамилию, имя и отчество заявителя;
— сведения, позволяющие подтвердить участие заявителя в отношениях с Оператором, без направления избыточных копий документов;
— суть требования и перечень персональных данных, которых оно касается;
— адрес для направления ответа;
— дату и подпись для бумажного запроса либо электронную подпись, если она требуется законодательством для электронной формы.
14.5. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу.
14.6. Ответ на запрос предоставляется в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением заявителю мотивированного уведомления.
14.7. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных выполняются в сроки, установленные законодательством Российской Федерации.
  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика действует с даты её размещения на сайте Оператора и до замены новой редакцией.
15.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава информационных систем или перечня привлекаемых лиц.
15.3. Новая редакция Политики размещается по постоянной ссылке на сайте Оператора.
15.4. Продолжение использования сайта после публикации новой редакции Политики не заменяет отдельное согласие в случаях, когда законодательство требует его получения.
15.5. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
  1. КОНТАКТЫ ОПЕРАТОРА
Полное наименование: Общество с ограниченной ответственностью «ГЕРМЕС».
ИНН: 1660169894.
КПП: 166001001.
ОГРН: 1121690038249.
Юридический адрес: 420088, Республика Татарстан, г. Казань, ул. Академика Губкина, д. 30 «Б».
Почтовый адрес: 420088, Республика Татарстан, г. Казань, ул. Академика Губкина, д. 30 «Б», а/я 17.
Электронная почта: 5333769@bk.ru.
Телефон: +7 (843) 216-36-51.
Сайт: https://germes16.ru.
Редакция Политики от 2 сентября 2026 года.