ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от «22» июля 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ООО «МТА АВТОМАТИКА», ИНН 7807280006, ОГРН 1247800090537 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании посетителями и пользователями сайта Оператора, при оформлении заказов, направлении заявок, заключении и исполнении договоров, обращении к Оператору, а также при ином взаимодействии с Оператором.
1.4. Оператор осуществляет обработку персональных данных на принципах законности и справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема данных заявленным целям и недопущения избыточной обработки.
1.5. Политика распространяется на посетителей и пользователей Сайта; покупателей и заказчиков — физических лиц; индивидуальных предпринимателей; представителей, работников и контактных лиц юридических лиц и ИП; лиц, направляющих заявки, обращения и запросы; иных физических лиц, данные которых обрабатываются на законных основаниях.
1.6. Политика является общедоступным документом и размещается на Сайте Оператора в свободном доступе.
1.7. Термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Права и обязанности Оператора и субъектов персональных данных
2.1. Оператор вправе получать достоверные сведения, необходимые для целей обработки; обрабатывать данные без согласия в допускаемых законом случаях; передавать данные и поручать их обработку третьим лицам при наличии законного основания; определять необходимые меры выполнения обязанностей оператора, если иное не установлено законом.
2.2. Оператор обязан обрабатывать данные законно и только для заявленных целей; не допускать избыточной обработки; принимать необходимые меры защиты; предоставлять субъектам предусмотренную законом информацию; уточнять, блокировать, прекращать обработку, удалять или уничтожать данные в предусмотренных законом случаях; выполнять иные установленные законом обязанности.
2.3. Субъект вправе получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных при наличии оснований; отзывать согласие, если обработка основана на согласии; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора.
2.4. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении, а при предоставлении данных иных физических лиц — иметь законные основания для такой передачи, когда это требуется законодательством.
3. Цели обработки, категории субъектов и персональные данные
3.1. Оформление и исполнение заказов.
3.1.1. Цели обработки: прием и обработка заявок и заказов; идентификация Заказчика и его представителя; связь с Заказчиком; подготовка и заключение договора; продажа и передача товаров; выполнение работ; оказание услуг; осуществление расчетов; оформление документов; выполнение гарантийных обязательств и рассмотрение обращений по исполненному Заказу.
3.1.2. Категории субъектов: физические лица — Заказчики и Покупатели; индивидуальные предприниматели; представители и контактные лица юридических лиц и индивидуальных предпринимателей.
3.1.3. Перечень обрабатываемых персональных данных в зависимости от характера Заказа: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес выполнения работ или доставки, если он необходим; сведения о представляемой организации или индивидуальном предпринимателе; должность представителя или контактного лица, если она предоставлена; иные персональные данные исключительно в объеме, объективно необходимом для оформления и исполнения конкретного Заказа.
3.2. Выполнение работ с ККТ. Цели: замена фискального накопителя; регистрация, перерегистрация и снятие ККТ с регистрационного учета; иные согласованные работы; взаимодействие с Заказчиком и подготовка документов. Могут обрабатываться ФИО, телефон, e-mail, сведения об организации или ИП, должность и полномочия представителя, адрес места установки или эксплуатации ККТ, если он относится к физическому лицу, а также иные персональные данные исключительно в объеме, объективно необходимом для выполнения конкретных работ и предоставленном Заказчиком либо полученном на ином законном основании.
3.3. Сведения непосредственно о ККТ, включая заводской (серийный) номер, регистрационный номер, модель ККТ, сведения о фискальном накопителе и технические характеристики, сами по себе не относятся к персональным данным, если не позволяют прямо или косвенно определить конкретное физическое лицо. При наличии такой связи они обрабатываются в составе соответствующих сведений.
3.4. Подключение и продление обслуживания ОФД. Цели: оформление подключения или продления, передача необходимых сведений выбранному ОФД, сопровождение услуги и взаимодействие с Заказчиком. Могут обрабатываться ФИО, телефон, e-mail, сведения о представляемой организации или ИП и иные необходимые данные.
3.5. Расчеты и документы. Цели: выставление счетов, прием и учет платежей, оформление документов, бухгалтерский и налоговый учет и выполнение требований законодательства. Могут обрабатываться ФИО, телефон, e-mail, сведения об организации или ИП, сведения платежных и расчетных документов и иные необходимые данные. Если реквизиты банковской карты вводятся непосредственно на защищенной странице банка или платежного сервиса, Оператор не получает и не хранит полные реквизиты карты, если иное не предусмотрено применяемой технологией.
3.6. Обращения и обратная связь. Цели: обработка запросов, консультации, обратная связь, уточнение информации по Заказу, рассмотрение претензий. Могут обрабатываться ФИО, телефон, e-mail, содержание обращения и иные добровольно предоставленные сведения, необходимые для ответа.
3.7. Организация доставки. Цели: расчет и оформление доставки, передача Заказа службе доставки, информирование о статусе и выдача получателю. Могут обрабатываться ФИО получателя, телефон, e-mail при необходимости, адрес доставки или выбранный пункт выдачи, сведения о Заказе, необходимые для идентификации и доставки. Если Заказчик указывает другого получателя, он должен иметь законные основания для предоставления его данных.
3.8. Использование Сайта. Могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические cookie и иные технические данные, необходимые для функционирования, безопасности и диагностики Сайта. Аналитические данные обрабатываются только при фактическом использовании соответствующих систем и наличии необходимого правового основания.
3.9. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если такая обработка не требуется в конкретном случае на законном основании. Пользователям не следует предоставлять такие сведения через свободные поля форм и иные каналы связи без необходимости.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
4.2. Оператор вправе обрабатывать персональные данные, если обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться выгодоприобретателем или поручителем.
4.3. На основании необходимости заключения и исполнения договора могут обрабатываться данные для оформления и исполнения Заказа, связи с Заказчиком, продажи и передачи товаров, выполнения работ, оказания услуг, организации доставки, оформления документов, гарантийного обслуживания и рассмотрения связанных с договором обращений.
4.4. Оператор вправе обрабатывать данные для выполнения обязанностей, возложенных законодательством, включая бухгалтерский и налоговый учет, хранение обязательных документов, выполнение требований законодательства о ККТ и исполнение законных требований государственных органов.
4.5. В случаях, когда законодательство требует согласия субъекта, обработка осуществляется на основании отдельного согласия, оформленного отдельно от иных документов и подтверждений в предусмотренной законом форме. Субъект вправе отозвать согласие. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
4.6. При направлении заявки, запроса или обращения до заключения договора Оператор обрабатывает предоставленные данные в объеме, необходимом для рассмотрения обращения, подготовки предложения и совершения по инициативе пользователя действий, направленных на возможное заключение договора. Если договор не заключен, дальнейшая обработка допускается только при наличии законного основания.
4.7. Технические данные, необходимые для функционирования и безопасности Сайта, обрабатываются при наличии соответствующего правового основания. Необязательные cookie, веб-аналитика и иные технологии, для которых требуется согласие, используются при наличии такого согласия.
5. Порядок, способы, сроки обработки и безопасность персональных данных
5.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств и смешанным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
5.2. Данные могут быть получены непосредственно от субъекта; через формы Сайта; при оформлении Заказа; по электронной почте и через мессенджеры; через ЭДО; из предоставленных Заказчиком документов; от представителей Заказчика; из законно используемых информационных систем и сервисов.
5.3. Если данные предоставляет не сам субъект, предоставившее их лицо обязано иметь законные основания для передачи, когда это требуется законодательством.
5.4. Оператор может использовать информационные системы и сервисы третьих лиц для приема заявок, исполнения Заказов, расчетов, доставки, ЭДО и иных операций. Объем данных ограничивается необходимым для соответствующей функции.
5.5. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным правовым основанием. Срок определяется с учетом исполнения договора, гарантий, возможных требований, обязательных сроков хранения документов и срока действия согласия.
5.6. Если одни данные обрабатываются для нескольких целей или на нескольких основаниях, прекращение одного основания не означает обязательного прекращения всей обработки при сохранении другого законного основания.
5.7. При достижении целей обработки или наступлении иных предусмотренных законом оснований обработка прекращается, а персональные данные уничтожаются или обезличиваются в установленных законодательством случаях и сроки, если отсутствует законное основание для их дальнейшего хранения.
5.7.1. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку, осуществляемую именно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
5.7.2. Отзыв согласия не влечет автоматического удаления сведений и документов, которые Оператор обязан или вправе продолжать обрабатывать на иных законных основаниях, в том числе в целях исполнения договора, ведения бухгалтерского и налогового учета, соблюдения обязательных сроков хранения документов или защиты законных прав и интересов.
5.8. Оператор принимает необходимые правовые, организационные и технические меры защиты данных, включая ограничение доступа, защиту учетных записей и информационных систем, контроль доступа, резервное копирование при необходимости, использование защищенных каналов и иные предусмотренные законом меры.
5.9. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.10. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает предусмотренные законодательством меры, взаимодействует с уполномоченным органом в установленном порядке и принимает меры по устранению последствий, установлению причин и предотвращению повторных нарушений.
6. Передача персональных данных и поручение обработки
6.1. Оператор вправе передавать персональные данные другим операторам или иным получателям, а также поручать обработку другому лицу, если это необходимо для заключения и исполнения договора, расчетов, доставки, выполнения требований закона либо при наличии иного законного основания. Передается только необходимый объем данных.
6.2. Если обработка поручается другому лицу, поручение оформляется с соблюдением требований законодательства и определяет цели обработки, перечень данных, действия с ними, требования к конфиденциальности и безопасности и иные обязательные условия.
6.3. Для функционирования Сайта и приема заявок Оператор может использовать платформу Tilda Publishing и иные фактически подключенные технические сервисы. Объем данных определяется настройками Сайта и интеграциями.
6.4. Для проведения расчетов необходимые сведения могут передаваться выбранному при оформлении Заказа платежному сервису или кредитной организации. При оплате по счету сведения обрабатываются Оператором и банками, участвующими в переводе. Информация о конкретном платежном сервисе предоставляется при выборе способа оплаты.
6.5. Для доставки необходимые данные могут передаваться выбранной службе доставки, транспортной, почтовой или курьерской организации. Передаваемые сведения могут включать ФИО получателя, телефон, e-mail при необходимости, адрес или пункт выдачи и сведения о Заказе, необходимые для доставки.
6.6. При подключении или продлении обслуживания ОФД необходимые сведения могут передаваться соответствующему оператору фискальных данных в объеме, необходимом для исполнения Заказа и требований законодательства.
6.7. При регистрации, перерегистрации или снятии ККТ с регистрационного учета необходимые сведения могут передаваться и обрабатываться посредством информационных систем ФНС. Данные также предоставляются государственным органам в иных предусмотренных законом случаях.
6.8. При использовании ЭДО персональные данные, содержащиеся в договорах, УПД, актах, счетах и иных документах, могут обрабатываться оператором соответствующей системы в объеме, необходимом для формирования, передачи, подписания, получения и хранения документов.
6.9. Оператор может использовать бухгалтерские, налоговые, учетные и иные информационные системы. Данные обрабатываются в них только в необходимом объеме и с соблюдением законодательства.
6.10. Состав используемых сервисов может изменяться. Если изменение существенно влияет на условия обработки, Оператор актуализирует Политику и иные необходимые документы.
7. Файлы cookie, веб-аналитика и технические данные
7.1. При посещении Сайта могут автоматически обрабатываться IP-адрес, тип и версия браузера, устройство и операционная система, дата и время посещения, просмотренные страницы, источник перехода, технические идентификаторы, cookie и иные автоматически передаваемые технические сведения.
7.2. Сайт может использовать технически необходимые cookie. Функциональные, аналитические и иные необязательные cookie используются только при их фактическом применении и с учетом требований законодательства, включая получение согласия, когда оно необходимо.
7.3. Пользователь может ограничить использование cookie в настройках браузера. Отключение технически необходимых cookie может нарушить работу отдельных функций Сайта. Если реализован механизм управления согласием, пользователь может изменить настройки доступным способом.
7.4. Системы веб-аналитики описываются в соответствии с их фактическим подключением. До подключения конкретной системы Оператор не заявляет о ее использовании. При подключении системы, требующей информирования или согласия, Оператор актуализирует Политику и интерфейс Сайта.
7.5. Отдельные функции Сайта могут обеспечиваться сторонними платежными модулями, картами, формами, виджетами и иными интеграциями. При обращении к такой функции необходимые данные могут передаваться оператору соответствующего сервиса.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и после выполнения требований законодательства Российской Федерации, применимых к такой передаче.
8.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление обязательно, и получение необходимых сведений о предполагаемом иностранном получателе.
8.3. При подключении или изменении информационных систем и сервисов Оператор оценивает наличие трансграничной передачи и при необходимости актуализирует Политику и выполняет иные предусмотренные законом действия.
8.4. Оператор прекращает или ограничивает трансграничную передачу в случаях, предусмотренных законодательством или решением уполномоченного органа.
9. Обращения субъектов персональных данных
9.1. Субъект вправе обратиться к Оператору для получения информации об обработке, уточнения данных, их блокирования или удаления при наличии оснований, отзыва согласия, прекращения обработки и реализации иных предусмотренных законом прав.
9.2. Обращение направляется по адресу электронной почты, указанному на Сайте и в реквизитах Оператора, либо иным предусмотренным законом способом. Оно должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.
9.3. Для предотвращения неправомерного предоставления, изменения или удаления данных Оператор вправе принять разумные меры для подтверждения личности заявителя, не запрашивая явно избыточные сведения.
9.4. Оператор предоставляет субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента обращения либо получения соответствующего запроса, если иной срок не предусмотрен законодательством Российской Федерации. В случае необходимости срок может быть продлен не более чем на 5 (пять) рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления.
9.5. При подтверждении неполноты, устарелости или неточности данных Оператор принимает меры по их уточнению. При выявлении неправомерной обработки принимает предусмотренные законом меры.
9.6. Если обработка основана на согласии, субъект вправе отозвать его. После получения отзыва Оператор прекращает обработку, основанную на отозванном согласии, если отсутствует иное законное основание. Отзыв не влечет автоматического удаления сведений, которые должны или могут продолжать обрабатываться по иному законному основанию.
9.7. Субъект вправе потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
10. Заключительные положения и сведения об Операторе
10.1. Политика является общедоступным документом, вступает в силу с момента размещения на Сайте и действует до замены новой редакцией. Актуальная редакция доступна без регистрации и предоставления персональных данных.
10.2. Оператор вправе изменять Политику в связи с изменением законодательства, состава и способов обработки, используемых систем и сервисов или функциональности Сайта. Новая редакция вступает в силу с момента размещения, если в ней не указано иное.
10.3. Политика применяется совместно с иными документами Оператора, включая отдельные согласия субъектов. Размещение Политики само по себе не заменяет получение отдельного согласия в случаях, когда оно требуется законодательством Российской Федерации.
10.4. Оператор несет ответственность за нарушение требований законодательства о персональных данных в порядке и пределах, установленных законодательством Российской Федерации.
10.5. По вопросам обработки и защиты персональных данных, реализации прав, отзыва согласия и прекращения обработки субъект может обратиться к Оператору по указанным ниже контактным данным.
10.6. Оператор персональных данных: ООО «МТА АВТОМАТИКА».
ИНН: 7807280006.
КПП: 780701001.
ОГРН: 1247800090537.
Сайт: mta-avtomatika.ru.
Адрес электронной почты для обращений по персональным данным: [Lroman83@yandex.ru].
Генеральный директор: Лукьянов Роман Игоревич.