Политика в области обработки персональных данных

Дата публикации актуальной редакции: 25.08.2026. Документ действует бессрочно до замены новой версией.

1. Общие положения

1.1. Настоящая Политика в области обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператором персональных данных является общество с ограниченной ответственностью «ТМБ» (далее — Оператор):

• полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТМБ»;
• сокращённое наименование: ООО «ТМБ»;
• ИНН: 7106503840;
• ОГРН: 1087154008589;
• юридический адрес: 300012, Тульская область, г. Тула, ул. Циолковского, д. 12А;
• сайт: https://www.tmb-fire.ru/ (далее — Сайт);
• e-mail: tmb@tmb-fire.ru, tmb-fire@mail.ru;
• телефон: +7 (4872) 33-20-15.

1.3. Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 10-0090555 (приказ о внесении в реестр № 128 от 11.03.2010, актуальная запись — приказ № 94 от 20.06.2025).

1.4. Ответственный за организацию обработки персональных данных: Кудрявцев Владимир Юрьевич, тел. (4872) 21-20-15, (920) 747-77-55, e-mail: kv@tmb-fire.ru, почтовый адрес: 300028, Тульская область, г. Тула, ул. Белкина, д. 8А.

1.5. Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта, покупателях (заказчиках) и иных субъектах персональных данных в связи с использованием Сайта и оформлением заказов.

1.6. Связанные документы, размещённые на Сайте:

• Согласие на обработку персональных данных;
• Согласие на обработку Cookie.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Пользователь — любой посетитель Сайта.

2.5. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Порядок использования cookie описан в Согласии на обработку Cookie.

2.6. Иные понятия используются в значениях, установленных Законом о ПДн.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

3.4. Обрабатываются только персональные данные, отвечающие целям обработки. Содержание и объём данных соответствуют заявленным целям, избыточность не допускается.

3.5. Обеспечиваются точность, достаточность и актуальность персональных данных.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей либо при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

3.7. Базы данных, с использованием которых обрабатываются персональные данные граждан РФ, находятся на территории Российской Федерации (хостинг REG.RU, Российская Федерация).

4. Цели обработки, категории данных и субъектов, правовые основания

4.1. Заключение и исполнение договоров, обработка заказов и учётных записей на Сайте

Категории субъектов: клиенты, контрагенты, представители юридических лиц и индивидуальных предпринимателей, зарегистрированные Пользователи Сайта.

Категории персональных данных: логин; адрес электронной почты; фамилия, имя, отчество контактного лица; номер телефона; номер факса; наименование организации; способ доставки; отгрузочные реквизиты; дополнительная информация, указанная в заказе; сведения о составе и сумме заказа; дата и время отправки формы; IP-адрес, сведения о браузере и адрес страницы отправки формы — для фиксации факта согласия.

Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн); обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о ПДн).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ уполномоченным работникам Оператора и лицам, которым обработка поручена), блокирование, удаление, уничтожение.

Способ обработки: смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет.

4.2. Обеспечение функционирования Сайта, учёт посещаемости, аналитика

Категории субъектов: посетители Сайта.

Категории персональных данных: IP-адрес; данные о браузере и устройстве; адрес посещённой страницы; источник перехода; сведения о действиях на Сайте (в том числе при включённом вебвизоре Яндекс.Метрики); идентификаторы cookie; факт согласия или отказа от аналитических cookie.

Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн) — для аналитических cookie и счётчиков; для строго необходимых технических cookie — обеспечение функционирования Сайта (п. 5 и (или) п. 6 ч. 1 ст. 6 Закона о ПДн в части, необходимой для предоставления сервиса Сайта).

Действия: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление сервисам статистики), обезличивание, удаление, уничтожение.

Подробности — в Согласии на обработку Cookie. Аналитические cookie и счётчики (Яндекс.Метрика, LiveInternet, Rambler’s Top100) подключаются только после нажатия «Принять» в баннере cookie.

4.3. Ведение кадрового и бухгалтерского учёта

Обработка персональных данных работников, соискателей, родственников работников, уволенных работников, контрагентов осуществляется вне Сайта, в рамках внутренних процессов Оператора, на основаниях, предусмотренных трудовым законодательством, законодательством о бухгалтерском учёте и Законом о ПДн. Состав категорий соответствует сведениям, направленным Оператором в Роскомнадзор.

4.4. Что Оператор не обрабатывает через Сайт

Через формы Сайта не запрашиваются и не обрабатываются специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, сведения о судимости) и биометрические персональные данные.

Рекламные (маркетинговые) рассылки на основании данных заказа Сайт не осуществляет. Если такая рассылка будет введена, для неё потребуется отдельное согласие (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 15 Закона о ПДн).

5. Порядок сбора и условия обработки

5.1. Персональные данные заказа собираются при заполнении формы оформления заказа авторизованным Пользователем и отправке формы на адрес /eshop/order/. Данные учётной записи (логин, адрес электронной почты) собираются при заполнении формы регистрации на адресе /users/registrate/.

5.2. Отправка заказа и регистрация возможны только при проставлении Пользователем неотмеченной заранее отметки (чекбокса) о согласии на обработку персональных данных и ознакомлении с настоящей Политикой и Согласием.

5.3. Факт согласия фиксируется: дата и время (сервер), IP-адрес, адрес страницы, User-Agent. Эти сведения включаются в уведомление о заказе и в уведомление о регистрации, направляемые Оператору по электронной почте.

5.4. Оператор не проверяет дееспособность Пользователя и достоверность указанных сведений, за исключением случаев, предусмотренных законом.

5.5. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

6. Передача персональных данных. Поручение обработки

6.1. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

6.2. Персональные данные могут быть переданы:

• уполномоченным работникам Оператора — в объёме, необходимом для исполнения трудовых обязанностей;
• транспортным компаниям и службам доставки — в объёме, необходимом для доставки заказа, если Пользователь выбрал соответствующий способ доставки;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

6.3. Обработка поручается (ст. 6 Закона о ПДн, поручение обработки):

• хостинг-провайдеру REG.RU (сайт размещён на хостинге в Российской Федерации) — хранение данных Сайта, почтовых ящиков и баз данных;
• ООО «ЯНДЕКС» — сервис «Яндекс.Метрика» (счётчики № 51035525 и № 1136553), только после согласия на аналитические cookie. Политика Яндекса: https://yandex.ru/legal/confidential/;
• сервисам LiveInternet (counter.yadro.ru) и Rambler’s Top100 — счётчики посещений, только после согласия на аналитические cookie.

6.4. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Оператор несёт ответственность перед субъектом за действия таких лиц.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Сведения о местонахождении баз данных: Российская Федерация.

7.2. Если в будущем возникнет необходимость трансграничной передачи, Оператор предварительно уведомит Роскомнадзор в порядке ст. 12 Закона о ПДн.

8. Сроки обработки и хранения

8.1. Данные заказа хранятся в течение срока исполнения договора и сроков, установленных законодательством о бухгалтерском учёте и архивном деле, но не менее 5 лет с момента исполнения обязательств по заказу — в части, необходимой для бухгалтерского и налогового учёта, если иное не установлено законом.

8.2. Сведения о факте согласия хранятся в течение срока хранения соответствующего заказа.

8.3. Технические cookie — на срок сессии либо до 12 месяцев (запись о выборе в баннере cookie).

8.4. Аналитические cookie — в соответствии с настройками соответствующего сервиса (как правило, от сессии до 2 лет) и только при наличии согласия.

8.5. Условие прекращения обработки в целом: прекращение деятельности организации, ликвидация (как указано в реестре операторов). По конкретным целям — достижение цели, истечение срока, отзыв согласия (если нет иного законного основания), требование субъекта о прекращении обработки в случаях, предусмотренных Законом о ПДн.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• разработаны локальные акты по вопросам обработки персональных данных; работники, допущенные к обработке, ознакомлены с ними и с требованиями законодательства;
• разработаны модели угроз; в информационных системах установлен 3 уровень защищённости персональных данных;
• ведётся учёт машинных носителей персональных данных;
• обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• разработаны правила доступа к персональным данным; обеспечиваются регистрация и учёт действий с персональными данными в информационной системе;
• осуществляется внутренний контроль соответствия обработки требованиям Закона о ПДн;
• исключена возможность неконтролируемого проникновения посторонних лиц в помещения, где ведётся работа с персональными данными;
• обеспечена сохранность носителей персональных данных и средств защиты информации;
• применяются прошедшие оценку соответствия программно-технические средства защиты; используются шифровальные (криптографические) средства.

9.2. Подробное описание средств обеспечения безопасности персональных данных в соответствии с ч. 4 ст. 22 Закона о ПДн в настоящей Политике не раскрывается.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получать сведения об обработке своих персональных данных в порядке ст. 14 Закона о ПДн;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных ст. 21 Закона о ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на возмещение убытков и (или) компенсацию морального вреда в порядке, установленном законом.

10.2. Для реализации прав субъект направляет запрос:

• на e-mail tmb@tmb-fire.ru или kv@tmb-fire.ru с темой «Персональные данные»;
• либо письменно по адресу: 300012, Тульская область, г. Тула, ул. Циолковского, д. 12А.

В запросе необходимо указать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные, суть требования). Оператор отвечает в сроки, установленные ст. 14 и 21 Закона о ПДн (по общему правилу — 10 рабочих дней с возможностью продления на 5 рабочих дней).

10.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о ПДн (в частности, для исполнения договора и ведения бухгалтерского учёта).

11. Актуализация, исправление, уничтожение

11.1. При выявлении неточных данных Пользователь может направить уведомление на tmb@tmb-fire.ru с пометкой «Актуализация персональных данных».

11.2. При достижении целей обработки, истечении сроков хранения либо при отзыве согласия (при отсутствии иных оснований) Оператор уничтожает персональные данные в сроки, установленные ст. 21 Закона о ПДн и локальными актами Оператора.

12. Заключительные положения

12.1. Актуальная редакция Политики доступна по адресу: https://www.tmb-fire.ru/politica/.

12.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

12.3. Разъяснения по вопросам обработки персональных данных: tmb@tmb-fire.ru, тел. +7 (4872) 33-20-15; ответственный — kv@tmb-fire.ru.

12.4. Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор, https://pd.rkn.gov.ru/.