Политика обработки персональных данных

Редакция от 27 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных ООО «ВИВАЛЬДО РУС», а также меры по обеспечению безопасности и защиты таких данных.

1.2. Политика применяется в том числе при использовании сайта https://www.rofitt.ru/ (далее — Сайт).

1.3. Оператор персональных данных:
ООО «ВИВАЛЬДО РУС» ОГРН: 1117746064336 ИНН: 7704774846 КПП: 770401001 Адрес: 119019, г. Москва, Большой Знаменский переулок, д. 2, стр. 7 E-mail: info@rofitt.ru — далее Оператор.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика распространяется на персональные данные, которые Оператор может получать:

при посещении Сайта;
при обращении по электронной почте;
при обращении по телефону;
при ведении деловой переписки;
при подготовке и исполнении договоров;
при взаимодействии с клиентами, потенциальными клиентами, поставщиками, подрядчиками и иными контрагентами;
при исполнении обязанностей, предусмотренных законодательством Российской Федерации.

1.6. На Сайте не предусмотрена обязательная регистрация посетителей и не осуществляется целенаправленный сбор персональных данных посредством форм заказа или обратной связи. Основными способами обращения к Оператору являются телефон и электронная почта, указанные на Сайте.

1.7. Если посетитель самостоятельно направляет Оператору персональные данные по электронной почте либо сообщает их при телефонном или ином обращении, такие данные обрабатываются исключительно в объёме, необходимом для рассмотрения обращения, ведения деловой коммуникации, подготовки предложения, заключения или исполнения договора либо для иной законной цели.

1.8. Оператор исходит из необходимости минимизации обрабатываемых персональных данных и не запрашивает сведения, которые не требуются для соответствующей цели.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
недопустимости обработки избыточных персональных данных;
обеспечения точности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
обеспечения конфиденциальности и безопасности персональных данных;
прекращения обработки и уничтожения либо обезличивания данных после достижения целей обработки, если иное не предусмотрено законом.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей Сайта;
физических лиц, обратившихся к Оператору по электронной почте или телефону;
представителей потенциальных клиентов;
представителей клиентов;
представителей поставщиков;
представителей подрядчиков;
представителей иных контрагентов;
работников Оператора;
кандидатов на замещение вакантных должностей;
иных физических лиц, взаимодействующих с Оператором при наличии законного основания для обработки их персональных данных.

4. Какие персональные данные могут обрабатываться

4.1. Данные, предоставляемые субъектом самостоятельно

При обращении к Оператору по электронной почте, телефону либо при иной деловой коммуникации могут обрабатываться:

фамилия;
имя;
отчество;
номер телефона;
адрес электронной почты;
должность;
наименование организации, которую представляет лицо;
сведения, содержащиеся в запросе, обращении или деловой переписке;
сведения, необходимые для подготовки коммерческого предложения;
сведения, необходимые для заключения и исполнения договора;
иные данные, добровольно предоставленные субъектом и необходимые для конкретной цели обработки.

4.2. Технические сведения о посещении Сайта

При использовании Сайта автоматически могут обрабатываться технические сведения, в том числе:

IP-адрес;
дата и время посещения;
адрес запрашиваемой страницы;
источник перехода на Сайт;
тип браузера;
версия браузера;
тип устройства;
операционная система;
разрешение экрана;
язык браузера;
технические идентификаторы браузера и устройства;
файлы cookie;
идентификаторы сессии;
сведения о действиях пользователя на страницах Сайта;
длительность посещения;
иная техническая информация, необходимая для функционирования, безопасности и анализа работы Сайта.

4.3. Данные клиентов и контрагентов

При заключении и исполнении договоров могут обрабатываться персональные данные представителей клиентов, поставщиков и иных контрагентов в объёме, необходимом для:

подготовки договоров;
согласования условий поставки;
исполнения обязательств;
оформления первичных документов;
доставки продукции;
осуществления расчётов;
гарантийного и сервисного сопровождения;
ведения бухгалтерского и налогового учёта;
исполнения иных требований законодательства.

4.4. Персональные данные работников

В рамках трудовых отношений Оператор может осуществлять обработку персональных данных работников в объёме и порядке, предусмотренных трудовым, налоговым, бухгалтерским и иным законодательством Российской Федерации. Порядок обработки персональных данных работников дополнительно определяется внутренними документами Оператора.

5. Специальные категории и биометрические персональные данные

5.1. Посредством Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.2. Посредством Сайта Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

5.3. Пользователям не следует направлять Оператору специальные категории или биометрические персональные данные, если предоставление таких сведений не требуется законодательством Российской Федерации либо характером конкретного правоотношения.

6. Цели обработки персональных данных

6.1. Обеспечение работы и безопасности Сайта

В рамках данной цели могут обрабатываться IP-адрес, техническая информация о браузере и устройстве, сведения о запросах к Сайту, файлы cookie, технические журналы и сведения о действиях пользователя. Обработка осуществляется для обеспечения доступности и корректной работы Сайта, обнаружения технических ошибок, предотвращения неправомерного доступа и злоупотреблений, обеспечения информационной безопасности и защиты инфраструктуры Сайта.

6.2. Анализ посещаемости и улучшение Сайта

Для анализа работы Сайта могут обрабатываться технические сведения о посещениях. Целями такой обработки являются получение статистики посещаемости, определение наиболее востребованных страниц, анализ источников перехода, оценка взаимодействия посетителей с содержанием Сайта, улучшение структуры и навигации, улучшение содержания Сайта, оценка технической работоспособности и анализ эффективности продвижения Сайта. Для этих целей может использоваться сервис веб-аналитики Яндекс.Метрика.

6.3. Рассмотрение обращений

Если лицо самостоятельно обращается к Оператору по телефону или электронной почте, персональные данные могут использоваться для ответа на обращение, предоставления информации о продукции, предоставления технической информации, подбора продукции, подготовки коммерческого предложения, уточнения условий поставки и организации дальнейшего взаимодействия.

6.4. Заключение и исполнение договоров

Персональные данные могут обрабатываться для ведения переговоров, подготовки договоров, заключения договоров, исполнения договорных обязательств, оформления счетов и иных документов, организации отгрузки и доставки, осуществления расчётов, выполнения гарантийных обязательств, сопровождения клиентов и урегулирования претензий.

6.5. Исполнение требований законодательства

Обработка может осуществляться для исполнения обязанностей, предусмотренных гражданским законодательством, трудовым законодательством, налоговым законодательством, бухгалтерским законодательством, законодательством о персональных данных и иными нормативными правовыми актами Российской Федерации.

7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных только при наличии предусмотренного законодательством правового основания. Такими основаниями могут являться:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта;
необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные Федеральным законом № 152-ФЗ.

Если законодательство требует получения отдельного согласия субъекта персональных данных, такое согласие оформляется отдельно.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных законом, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

8.3. Доступ к персональным данным предоставляется только тем работникам Оператора и привлечённым лицам, которым он необходим для выполнения соответствующих обязанностей.

9. Яндекс.Метрика

9.1. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

9.2. Яндекс.Метрика позволяет получать статистическую информацию о посещениях Сайта и взаимодействии пользователей с его страницами.

9.3. При работе Яндекс.Метрики могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, технические характеристики устройства, дата и время посещения, сведения о посещённых страницах, источник перехода, продолжительность визита, сведения о взаимодействии с элементами Сайта и иные технические сведения, предусмотренные функциональностью сервиса.

9.4. Использование Яндекс.Метрики осуществляется в соответствии с применимым законодательством, условиями использования сервиса и документами ООО «ЯНДЕКС».

9.5. Оператор не намерен передавать в Яндекс.Метрику посредством параметров URL, пользовательских параметров, целей или иных настроек сведения, непосредственно идентифицирующие физическое лицо, если для этого отсутствует соответствующее правовое основание.

9.6. Дополнительная информация об использовании файлов cookie содержится в Политике использования файлов cookie, опубликованной на Сайте.

10. Картографические и иные внешние сервисы

10.1. На отдельных страницах Сайта могут использоваться сервисы Яндекса, в том числе картографические сервисы.

10.2. При загрузке встроенных элементов стороннего сервиса браузер пользователя может устанавливать соединение с инфраструктурой поставщика соответствующего сервиса.

10.3. При этом поставщику могут передаваться технические сведения, необходимые для работы сервиса, например IP-адрес, сведения о браузере, сведения об устройстве, дата и время запроса, технические идентификаторы.

10.4. Использование таких сервисов осуществляется с учётом условий их поставщиков и требований применимого законодательства.

11. Передача персональных данных третьим лицам

11.1. Оператор не распространяет персональные данные без законного основания.

11.2. Передача персональных данных либо предоставление доступа к ним может осуществляться:

государственным органам в случаях и порядке, предусмотренных законодательством;
организациям, обеспечивающим функционирование информационных систем и инфраструктуры Оператора;
организациям, предоставляющим услуги хостинга;
поставщикам программного обеспечения;
поставщикам аналитических и технических сервисов;
организациям связи;
транспортным и логистическим организациям — если передача необходима для исполнения договора;
банкам и платёжным организациям — если это необходимо для расчётов;
иным лицам при наличии предусмотренного законом основания.

11.3. Если Оператор поручает обработку персональных данных другому лицу, такое лицо обязано соблюдать требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации и условиями соответствующего договора.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

12.2. При выборе информационных систем, сервисов и подрядчиков Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

13. Трансграничная передача персональных данных

13.1. В случае возникновения необходимости трансграничной передачи персональных данных Оператор осуществляет её только при наличии законных оснований и после выполнения требований законодательства Российской Федерации.

13.2. До подключения внешнего сервиса, способного осуществлять обработку персональных данных за пределами Российской Федерации, Оператор оценивает условия такой обработки и необходимость выполнения предусмотренных законом процедур.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.

14.2. Срок хранения может определяться целью обработки, сроком действия договора, сроками исполнения обязательств, сроками хранения бухгалтерских, налоговых и иных документов, сроками исковой давности, сроком действия согласия и требованиями законодательства Российской Федерации.

14.3. При достижении цели обработки либо утрате законного основания для обработки персональные данные подлежат прекращению обработки и уничтожению или обезличиванию в порядке, установленном законодательством и внутренними документами Оператора.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

15.2. Такие меры могут включать:

определение лиц, имеющих доступ к персональным данным;
ограничение прав доступа;
использование средств идентификации и аутентификации;
защиту информационных систем от неправомерного доступа;
обеспечение конфиденциальности персональных данных;
применение организационных мер информационной безопасности;
резервное копирование в необходимых случаях;
восстановление информации после технических сбоев;
выявление и предотвращение инцидентов информационной безопасности;
контроль действий с персональными данными;
внутренний контроль соблюдения установленных требований;
ознакомление работников с требованиями законодательства и внутренних документов.

15.3. Состав конкретных мер определяется Оператором с учётом характера, объёма и условий обработки персональных данных.

16. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных;
получать доступ к своим персональным данным в предусмотренных законом случаях;
требовать уточнения неполных или неточных данных;
требовать блокирования неправомерно обрабатываемых данных;
требовать уничтожения данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие;
требовать прекращения обработки в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор;
защищать свои права в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Отзыв согласия и обращения субъектов

17.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки персональных данных.

17.2. Обращение может быть направлено по электронной почте info@rofitt.ru либо по адресу: ООО «ВИВАЛЬДО РУС», 119019, г. Москва, Большой Знаменский переулок, д. 2, стр. 7.

17.3. В обращении следует указать информацию, позволяющую идентифицировать заявителя и определить предмет обращения.

17.4. Оператор рассматривает обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

17.5. Отзыв согласия не препятствует продолжению обработки персональных данных, если для такой обработки имеется иное предусмотренное законом основание.

18. Файлы cookie

18.1. Сайт может использовать файлы cookie и аналогичные технические средства.

18.2. Cookie применяются для обеспечения работы Сайта, сохранения технических настроек, обеспечения безопасности, анализа посещаемости, улучшения структуры и содержания Сайта.

18.3. Подробный порядок использования cookie изложен в отдельной Политике использования файлов cookie.

19. Изменение настоящей Политики

19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, состава используемых сервисов или процессов работы Сайта.

19.2. Актуальная редакция Политики публикуется на Сайте и находится в свободном доступе.

19.3. В начале документа указывается дата действующей редакции.

20. Контактные сведения Оператора

ООО «ВИВАЛЬДО РУС»
ОГРН: 1117746064336 ИНН: 7704774846 КПП: 770401001
Адрес: 119019, г. Москва, Большой Знаменский переулок, д. 2, стр. 7
Телефон: +7 (495) 649-82-08
Телефон: +7 (800) 333-05-78
E-mail: info@rofitt.ru
Сайт: https://www.rofitt.ru/