Политика обработки персональных данных

Редакция от 7 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ROMATTI, расположенного по адресу https://romatti.ru/ (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными актами Российской Федерации.

1.2. Оператором персональных данных является:

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.4. Используя Сайт и заполняя размещённые на нём формы, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется пользователем отдельно — путём проставления отметки в соответствующем поле формы (см. раздел 13).

1.5. Действующая редакция Политики постоянно доступна по адресу https://romatti.ru/info/privacy/.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «РОМАТТИ», организующее и осуществляющее обработку персональных данных.
• Обработка ПДн — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — посетитель Сайта, предоставляющий свои персональные данные.
• Cookie — небольшой фрагмент данных, автоматически передаваемый браузером и сохраняемый на устройстве пользователя.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Категории субъектов и обрабатываемые данные

3.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта, лица, направившие обращение или заявку, покупатели и их представители, получатели рассылок.

3.2. Оператор обрабатывает минимально необходимый объём данных, предоставляемых пользователем:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки и сведения, необходимые для исполнения заказа;
• реквизиты, необходимые для оформления договора или счёта (для юридических лиц и ИП);
• сведения, которые пользователь сообщает в обращениях, заявках и переписке.

3.3. Технические данные, передаваемые автоматически при использовании Сайта:

• IP-адрес;
• файлы cookie;
• тип устройства, данные браузера и операционной системы;
• данные о действиях на Сайте, дате и времени посещения, источниках переходов.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и др.) и биометрические персональные данные. Действует принцип минимизации: обрабатываются только те данные, которые необходимы для заявленных целей.

4. Цели обработки и правовые основания

4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём, обработка и исполнение заказов, обращений и заявок;
• обратная связь, консультации и подготовка коммерческих предложений;
• заключение и исполнение договора, организация доставки, расчётов и оформления документов;
• информирование о статусе заказа;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия (см. Согласие на получение рассылки);
• аналитика посещаемости, улучшение работы Сайта и качества сервиса;
• обеспечение работоспособности форм и сервисов обратной связи;
• исполнение требований законодательства Российской Федерации.

4.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку (ст. 6, ст. 9 Закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект;
• требования законодательства Российской Федерации (в том числе о бухгалтерском учёте, налогах, защите прав потребителей).

5. Порядок, условия обработки и сроки хранения

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5.2. Хранение персональных данных, а также их запись, систематизация, накопление, уточнение и извлечение при сборе осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Ориентировочные сроки хранения:

• данные, связанные с исполнением заказа и договора, — в течение срока действия договора и 5 (пяти) лет после его исполнения либо иного срока, установленного законодательством;
• данные из обращений и заявок, не завершившихся заказом, — до 1 (одного) года;
• данные для рассылки — до отзыва согласия;
• технические данные и cookie — в течение сроков, определяемых соответствующими сервисами и целями обработки.

5.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда обработка должна быть продолжена в силу закона.

6. Меры защиты персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки; ограничение доступа к данным; применение средств защиты информации; заключение с привлекаемыми обработчиками соглашений, обязывающих соблюдать требования Закона № 152-ФЗ.

6.3. В случае выявления неправомерной обработки или инцидента, связанного с нарушением безопасности персональных данных (утечки), Оператор принимает меры по устранению нарушения и уведомляет Роскомнадзор в сроки, установленные законодательством.

7. Используемые сервисы и привлекаемые лица

7.1. При работе Сайта и обработке обращений Оператор может использовать сервисы и привлекать третьих лиц (обработчиков) на основании договоров, обязывающих их соблюдать конфиденциальность и требования Закона № 152-ФЗ:

• Bitrix24 (ООО «1С-Битрикс») — приём и обработка обращений и заявок, CRM;
• Яндекс Метрика (ООО «ЯНДЕКС») — аналитика посещаемости Сайта;
• поставщики хостинга и IT-инфраструктуры, размещённой на территории РФ;
• транспортные компании и службы доставки — для доставки заказов;
• банки и операторы платёжных систем — для проведения расчётов;
• мессенджеры Telegram и WhatsApp — для связи с пользователями.

7.2. Указанные лица обрабатывают персональные данные только в объёме и в целях, необходимых для выполнения поручения Оператора.

8. Передача данных третьим лицам

8.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев:

• наличия согласия субъекта персональных данных;
• когда это необходимо для исполнения договора и заказа (доставка, расчёты, оформление документов);
• передачи лицам, указанным в разделе 7, в рамках поручения обработки;
• когда это предусмотрено законодательством РФ (передача уполномоченным государственным органам).

9. Трансграничная передача

9.1. При использовании отдельных сторонних сервисов и мессенджеров (в том числе Telegram, WhatsApp) может осуществляться трансграничная передача технических и контактных данных пользователей на территорию иностранных государств.

9.2. Трансграничная передача осуществляется с соблюдением требований ст. 12 Закона № 152-ФЗ, в том числе после направления Оператором соответствующего уведомления в Роскомнадзор. Оператор принимает разумные меры для защиты персональных данных при такой передаче.

10. Cookie-файлы

10.1. Сайт использует cookie-файлы для корректной работы Сайта, сохранения пользовательских настроек, аналитики посещаемости и повышения удобства использования.

10.2. Продолжая использование Сайта, пользователь соглашается с применением cookie. Пользователь может изменить настройки cookie в своём браузере или удалить их; при этом отдельные функции Сайта могут стать недоступными.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Обращения по вопросам обработки персональных данных направляются на e-mail hello@romatti.ru. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством (как правило, в течение 10 рабочих дней с возможностью продления).

12. Отзыв согласия

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на e-mail hello@romatti.ru либо по почтовому адресу Оператора.

12.2. После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, установленный законодательством, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для исполнения обязательств по уже оформленному заказу или требований налогового и бухгалтерского учёта).

13. Согласия и формы Сайта

13.1. Согласие на обработку персональных данных, а также согласие на получение рекламной и информационной рассылки предоставляются пользователем в виде отдельных документов и оформляются отдельными полями (чекбоксами) без предустановленной отметки.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.