Политика обработки персональных данных при использовании сайта niagaragroup.ru ООО "ГК Синергия"

1. Общие положения

1.1. Настоящее Положение (Политика обработки) о защите персональных данных (далее — «Положение») разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов Российской Федерации, действующих по состоянию на 01.09.2025.

1.2. Положение определяет порядок обработки, хранения и защиты персональных данных Пользователей, полученных через веб-сайт Компании, расположенный по адресу: https://niagaragroup.ru/ (далее — «Сайт»).

1.3. Оператором персональных данных, обрабатываемых с использованием Сайта, является Общество с ограниченной ответственностью «ГК Синергия» (ООО «ГК Синергия»), ИНН 7751513993, ОГРН 1137746722772, юридический адрес 121596, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МОЖАЙСКИЙ, УЛ ГОРБУНОВА, Д. 2, СТР. 3, ПОМЕЩ. 30В/8.

1.4. Использование Сайта, включая регистрацию, оформление заказов, подписку на рассылку, означает безоговорочное согласие Пользователя с условиями настоящего Положения, включая Приложение №1 к нему. В случае несогласия с условиями Положения Пользователь должен немедленно прекратить использование Сайта.

2. Основные понятия, используемые в Положении

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, Пользователю).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Состав и категории обрабатываемых персональных данных

3.1. При использовании Пользователем Сайта Оператор может обрабатывать следующие категории персональных данных:

Общедоступные данные (предоставляются Пользователем добровольно при регистрации, подписке на рассылку):

Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Сведения о работе.

Технические данные:

IP-адрес;
Данные cookie;
Сведения о браузере и устройстве;
Геолокационные данные (с согласия Пользователя);
Данные о посещенных страницах и проведенном времени на Сайте Собираются автоматически при использовании Сайта.

Иные данные:

Информация, предоставляемая Пользователем в процессе общения со службой поддержки;

Данные, полученные в результате агрегации и анализа общедоступных и технических данных, предоставляются Пользователем добровольно или формируются Оператором.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные через Сайт, за исключением случаев, когда это прямо предусмотрено законодательством РФ или с явно выраженного согласия Пользователя.

3.3. При обработке персональных данных несовершеннолетних лиц Оператор принимает дополнительные меры защиты в соответствии с законодательством РФ. Обработка персональных данных несовершеннолетних возможна только с согласия их законных представителей.

3.4. Для улучшения нашего Сайта и обеспечения наилучшего представления вам контента на компьютере или мобильном устройстве, а также для предоставления вам возможности быстрой и лёгкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о вашем браузере и операционной системе, данные из cookies и иную подобную информацию, которая не содержит Персональные данные.

3.5. Такие данные передаются вашим устройством, с которого вы открываете наш Сайт, автоматически и используются нами исключительно в статистических целях, для анализа способов улучшения качества обслуживания и сопутствующих услуг (сервисов).

3.6. Сервис Яндекс.Метрика предоставляется компанией ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта, собранная при помощи cookie, передается Яндексу и хранится на серверах Яндекса в РФ. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования Сервисов. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/support/metrica/.

3.7. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:

технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.)
IP-адрес устройства
Cookie-идентификаторы и идентификаторы пользователей/сессий
URL источника перехода на Сайт (реферер)
данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события)
приблизительные географические данные (определяемые по IP-адресу)
данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса, и пользователь дал Яндексу соответствующее согласие)

3.7. Цель обработки:
проведение статистических исследований использования Сайта с использованием сервиса Яндекс.Метрика анализ поведения пользователей на Сайте для улучшения его работы и контента формирование аудиторий для показа рекламных материалов (ретаргетинг) на Сайтах рекламной сети Яндекса и на других площадках, использующих технологии Яндекса

3.8. Категории субъектов ПДн: все Пользователи Сайта, которые дали явное согласие на использование сервиса Яндекс.Метрика

3.9. Пользователь разрешает Оператору производить автоматизированную обработку ПДн, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение

3.10. Согласие действует с момента его подтверждения через интерфейс Сайта

3.11. Срок обработки данных с использованием сервиса Яндекс.Метрика составляет 26 месяцев с момента их сбора сервисом Яндекс.Метрика, что соответствует установленным Яндексом срокам хранения данных в сервисе Яндекс.Метрика. После окончания этого срока информация анонимизируется или удаляется Яндексом

3.12. ПДн передаются оператору сервиса Яндекс.Метрика- ООО «Яндекс» в процессе просмотра контента Сайта при его посещении.

3.13. Пользователь может отозвать согласие: направив запрос Оператору на адрес электронной почты info@niagaragroup.ru с пометкой «Отзыв согласия на использование сервиса Яндекс.Метрика».

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователей осуществляется в следующих целях:

Цель обработки	Правовое основание	Обрабатываемые данные
Регистрация на Сайте и создание учетной записи, исполнение договора	ст. 6 ФЗ-152	ФИО, e-mail, телефон
Обработка заказов, доставка товаров/услуг, исполнение договора	ст. 6 ФЗ-152	ФИО, телефон, адрес доставки, e-mail
Отправка информационных рассылок, согласие субъекта ПДн	ст. 6 ФЗ-152	Имя, e-mail, телефон
Обратная связь и поддержка Пользователей, Законный интерес оператора	ст. 6 ФЗ-152	Технические данные, cookie
Выполнение требований законодательства РФ	ст. 6 ФЗ-152	Данные, требуемые законодательством

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5. Порядок сбора, обработки и хранения персональных данных

5.1. Сбор персональных данных осуществляется следующими способами:

Непосредственно от Пользователя при заполнении форм на Сайте;
Автоматически при посещении Пользователем Сайта с помощью технологий cookie и сбора статистики;
От третьих лиц (включая партнеров Оператора) при условии получения предварительного согласия Пользователя на такой сбор.

5.2. При сборе персональных данных Оператор обязан предоставить Пользователю по его просьбе информацию об обработке его персональных данных, включая цели обработки, правовые основания, перечень обрабатываемых данных и иные сведения, предусмотренные ст. 14 ФЗ-152.

5.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных законодательством РФ о персональных данных. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или договором.

5.5. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

5.6. Способы уничтожения персональных данных

1. Физическое уничтожение носителей данных:

Уничтожение бумажных документов измельчением и утилизацией.
Разрушение магнитных и оптических носителей (жестких дисков, CD/DVD).

2. Программное уничтожение данных:

Использование сертифицированного ПО для многократного затирания данных на жестких дисках и других электронных носителях.
Обнуление или перезапись информации до состояния, исключающего восстановление.
Выбор способа зависит от типа носителя и степени чувствительности данных.

6. Права субъектов персональных данных

6.1. Пользователь как субъект персональных данных имеет право:

На получение информации об обработке его персональных данных;
На доступ к своим персональным данным;
На уточнение (обновление, изменение) своих персональных данных;
На блокирование или удаление своих персональных данных;
На отзыв согласия на обработку персональных данных;
На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Пользователь может направить соответствующий запрос Оператору по адресу электронной почты: info@niagaragroup.ru или по почтовому адресу: 108811, г. Москва, пос. Московский, Киевское Шоссе 22-й км, Вл 4, блок Б, 708 офис, ООО «ГК Синергия». Оператор рассмотрит запрос в течение 30 дней с момента его получения.

6.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия Пользователя при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные Пользователя третьим лицам в следующих случаях:

Пользователь явно выразил согласие на такую передачу;
Передача необходима для выполнения договора с Пользователем (например, курьерским службам для доставки заказов);
Передача предусмотрена законодательством РФ в установленном порядке (по запросу суда, правоохранительных органов);
При заключении Оператором договора уступки права требования или иного договора, по которому права и обязанности Оператора переходят к правопреемнику.

7.2. При передаче персональных данных третьим лицам Оператор требует от таких третьих лиц соблюдения конфиденциальности и безопасности передаваемых персональных данных.

7.3. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на такую трансграничную передачу и/или исполнения договора, стороной которого является субъект персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними. Данные хранятся на защищенных серверах на территории РФ.

8.2. Система защиты персональных данных включает следующие меры:

Определение перечня информации, подлежащей защите;
Ограничение доступа к персональным данным путем установления порядка обращения с ними и контроля за их использованием;
Учет и хранение материальных носителей информации, обеспечивающие предотвращение их хищения, подмены или уничтожения;
Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ;
Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
Постоянный контроль за обеспечением уровня защищенности персональных данных.

8.3. Все сотрудники Оператора, допущенные к обработке персональных данных, ознакомлены с положениями законодательства РФ о персональных данных и настоящим Положением, и обязаны соблюдать конфиденциальность в отношении персональных данных Пользователей.

9. Заключительные положения

9.1. Настоящее Положение является общедоступным документом и подлежит размещению на Сайте в свободном доступе по адресу: https://niagaragroup.ru/privacy-policy/

9.2. Оператор вправе вносить изменения в настоящее Положение в одностороннем порядке. Все изменения вступают в силу с момента их опубликования на Сайте. Пользователи уведомляются об изменениях путем размещения соответствующей информации на Сайте или рассылкой по электронной почте.

9.3. Во всем ином, что не урегулировано настоящим Положением, Оператор и Пользователи руководствуются действующим законодательством Российской Федерации.

9.4. Контроль за выполнением требований настоящего Положения осуществляется ответственным за организацию обработки персональных данных в ООО «ГК Синергия».

9.5. Актуальная версия Положения действует бессрочно до замены ее новой версией.

Приложение №1 к Политике обработки персональных данных при использовании сайта niagaragroup.ru ООО "ГК Синергия"

Согласие на обработку персональных данных

Настоящим субъект персональных данных (посетитель сайта https://www.niagaragroup.ru), действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» дает согласие оператору –
Общество с ограниченной ответственностью «ГК Синергия» (ООО «ГК Синергия»), ИНН 7751513993, ОГРН 1137746722772, юридический адрес 121596, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МОЖАЙСКИЙ, УЛ ГОРБУНОВА, Д. 2, СТР. 3, ПОМЕЩ. 30В/8. на обработку своих персональных данных на следующих условиях:

1. Согласие дается на обработку следующих персональных данных:
фамилия, имя, отчество, пол, телефон, иные сведения о себе, которые субъект персональных данных указывает по собственной инициативе при направлении в адрес оператора обращения на сайте Оператора странице https://www.niagaragroup.ru.

2. Согласие дается на обработку персональных данных с использованием средств автоматизации и без использования таких средств.

3. Цели обработки персональных данных: продвижение товаров и услуг Оператора на рынке, заключение и исполнение гражданско-правовых договоров (выбор субъектом персональных данных услуги, оформление заказа, направление информационных сообщений по заказу, информирование о товарах).

4. Настоящее согласие на обработку персональных данных включает в себя согласие на совершение оператором совокупности действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5. Согласие включает в себя согласие на использование на сайте Оператора программных средств интернет-статистики (в том числе файлов «cookie», Яндекс метрики - в случае, если это разрешено в настройках браузера Пользователя), позволяющих собирать и обрабатывать обезличенные данные о посетителях сайта, просматриваемых страницах, видах и версиях браузера и операционной системы, географии посетителей сайта. Указанные данные обрабатываются в целях продвижения товаров и услуг Оператора (повышения качества сайта).

6. Согласие на обработку персональных данных подтверждается мною путем проставления знака согласия в соответствующей форме, размещенной на сайте Оператора, и нажатия кнопки «Отправить».

7. Настоящее согласие дано до достижения целей обработки. Настоящее согласие может быть отозвано субъектом персональных данных путем направления письменного уведомления об отзыве согласия Оператору по адресу электронной почты: info@niagaragroup.ru или юридическому адресу Оператора.

8. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2–9.1, 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой оператора в отношении персональных данных. Права и обязанности в области защиты персональных данных мне понятны.