Политика конфиденциальности и обработки персональных данных

ООО «МАНГРА»  |  Редакция от 01 июня 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом Роскомнадзора от 30.05.2017 № 94, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «МАНГРА» (ООО «МАНГРА»), ИНН 7807129083, КПП 780701001, ОГРН 1167847277399, юридический адрес: 198320, г. Санкт-Петербург, вн. тер. г. город Красное Село, ш. Кингисеппское, д. 53, литера АБ (далее — «Оператор»).

1.3. Контактные данные Оператора по вопросам обработки персональных данных: электронная почта info@mangra.ru, почтовый адрес: 198320, г. Санкт-Петербург, г. Красное Село, а/я 30.

1.4. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором посредством сайта mangra.ru (далее — «Сайт»), мессенджеров, электронной почты, телефонной связи, а также в рамках заключения и исполнения договоров.

1.5. Политика является общедоступным документом. Актуальная редакция постоянно размещена на Сайте. Используя Сайт или передавая Оператору персональные данные, субъект персональных данных выражает полное согласие с условиями настоящей Политики. В случае несогласия субъект персональных данных обязан немедленно прекратить использование Сайта.

1.6. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Пользователь — субъект персональных данных, использующий Сайт.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его корректной работы и сбора статистики.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет сбор и обработку персональных данных исключительно в следующих целях:

• обработка и оформление заявок, поступающих через Сайт;
• заключение, исполнение и сопровождение договоров;
• информирование об услугах, продуктах и коммерческих предложениях Оператора;
• предоставление доступа к сервисам Сайта;
• направление информационных, технических и сервисных сообщений;
• осуществление маркетинговых и рекламных коммуникаций при наличии согласия субъекта персональных данных;
• осуществление коммуникаций посредством телефонной связи, мессенджеров и иных каналов связи;
• ведение статистики посещаемости Сайта и анализ пользовательской активности;
• улучшение качества работы Сайта и сервисов Оператора;
• исполнение требований законодательства Российской Федерации.

2.2. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается без получения дополнительного согласия субъекта персональных данных или при отсутствии иного законного основания.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по запросу субъекта до заключения договора (ст. 6, ч. 1, п. 5);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6, ч. 1, п. 2);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6, ч. 1, п. 7).

3.2. Согласие на обработку персональных данных предоставляется субъектом путём нажатия кнопки «Принимаю» на Сайте, установки отметки в соответствующем поле (чекбоксе) формы обратной связи или иной активной формы подтверждения, предусмотренной на Сайте. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

3.3. Текст Согласия на обработку персональных данных размещён на Сайте по адресу mangra.ru/personal-data-consent/ и является неотъемлемым дополнением к настоящей Политике.

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ

4.1. Категории субъектов персональных данных: физические лица — представители юридических лиц и индивидуальные предприниматели, взаимодействующие с Оператором в рамках деловых отношений (B2B).

4.2. При заполнении форм обратной связи на Сайте Оператор обрабатывает следующие персональные данные, добровольно предоставляемые Пользователем:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• должность в организации, которую представляет Пользователь.

4.3. В рамках деловых отношений и исполнения договоров Оператор дополнительно может обрабатывать:

• наименование и реквизиты организации (ИНН, КПП, ОГРН, юридический адрес);
• имя пользователя в мессенджерах;
• иные данные, добровольно предоставленные субъектом персональных данных.

4.4. При посещении Сайта Оператор автоматически получает технические данные:

• IP-адрес устройства;
• тип, версия браузера и операционная система;
• дата, время визита и просматриваемые страницы Сайта;
• данные, собираемые посредством систем веб-аналитики (Яндекс.Метрика) и файлов cookie.

4.5. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

4.6. Оператор не принимает решений, порождающих юридические последствия или затрагивающих права субъектов персональных данных, на основании исключительно автоматизированной обработки.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ: законности, справедливости, ограничения целью, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности.

5.2. Оператор применяет как автоматизированные, так и неавтоматизированные способы обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.

5.4. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

• если такая передача необходима для исполнения договора или оказания услуг субъекту персональных данных;
• при наличии явного согласия субъекта персональных данных;
• в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

5.5. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

5.6. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено федеральным законом или договором. По общему правилу:

• данные, полученные посредством форм Сайта, — в течение 5 (пяти) лет с момента их предоставления, если иное не установлено договором или законом;
• данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и 5 (пяти) лет после его прекращения;
• данные, обрабатываемые на основании согласия, — до момента отзыва согласия либо до достижения целей обработки.

5.7. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика в целях обеспечения функционирования Сайта, проведения статистических исследований, ретаргетинга и улучшения его качества. Порядок обработки данных Яндекс.Метрикой определяется политикой конфиденциальности Яндекса (yandex.ru/legal/confidential/).

5.8. Пользователь вправе в любой момент отключить cookie-файлы, изменив настройки браузера. Отключение cookie может повлечь ограничение функциональности Сайта. Продолжение использования Сайта без изменения настроек браузера означает согласие на использование cookie.

5.9. В целях обеспечения безопасности персональных данных Оператор применяет следующие технические и  организационные меры защиты:

• использование протокола HTTPS (SSL/TLS-шифрование) при передаче данных через Сайт: персональные данные, введённые пользователем в форму на Сайте, передаются по зашифрованному каналу, что исключает их перехват третьими лицами в процессе передачи;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• применение организационных мер, исключающих несанкционированный доступ к информационным системам, содержащим персональные данные;
• регулярный контроль состояния защиты персональных данных;
• проведение инструктажа сотрудников, имеющих доступ к персональным данным, по вопросам их конфиденциальности и защиты.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе в любой момент потребовать от Оператора уточнения, исправления или дополнения своих персональных данных, если они являются неполными, устаревшими или неточными. Для этого необходимо направить соответствующее обращение на адрес info@mangra.ru.

6.2. Оператор обязан внести необходимые изменения, заблокировать или уничтожить персональные данные в течение 7 (семи) рабочих дней с момента получения обращения субъекта, подтверждающего неточность данных.

6.3. Персональные данные подлежат уничтожению в следующих случаях:

• при достижении целей обработки или утрате необходимости в их достижении;
• при отзыве субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для её продолжения;
• при выявлении незаконной обработки персональных данных;
• по истечении установленных сроков хранения;
• по требованию субъекта персональных данных или уполномоченного органа.

6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, и подтверждается соответствующим актом об уничтожении. Срок уничтожения — не более 30 (тридцати) дней с момента наступления основания для уничтожения, если иное не установлено законодательством.

6.5. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается на иных законных основаниях, предусмотренных Федеральным законом № 152-ФЗ.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОТВЕТОВ НА ЗАПРОСЫ

7.1. Субъект персональных данных имеет следующие права:

• право на получение информации об обработке своих персональных данных, в том числе о целях, способах обработки, сроках хранения и перечне обрабатываемых данных;
• право на доступ к своим персональным данным;
• право требовать уточнения, исправления, блокирования или уничтожения персональных данных;
• право отозвать согласие на обработку персональных данных в любое время;
• право на защиту своих прав и законных интересов;
• право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru;
• иные права, предусмотренные Федеральным законом № 152-ФЗ и иным законодательством Российской Федерации.

7.2. Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору:

• по адресу электронной почты: info@mangra.ru;
• или по почтовому адресу: 198320, г. Санкт-Петербург, г. Красное Село, а/я 30.

7.3. Обращение должно содержать: фамилию, имя, отчество субъекта персональных данных; номер основного документа, удостоверяющего личность; сведения о дате выдачи указанного документа и выдавшем его органе; содержание требования; подпись субъекта персональных данных.

7.4. Оператор рассматривает обращения субъектов персональных данных в следующие сроки:

• запрос на предоставление информации об обработке персональных данных — в течение 10 (десяти) рабочих дней с момента получения;
• заявление об отзыве согласия на обработку — в течение 10 (десяти) рабочих дней с момента получения;
• требование об уточнении, исправлении или уничтожении персональных данных — в течение 7 (семи) рабочих дней с момента получения подтверждающих документов;
• иные обращения — в течение 30 (тридцати) календарных дней с момента получения, если иное не предусмотрено законодательством.

7.5. Оператор вправе отказать в удовлетворении требований субъекта персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ, с обязательным письменным уведомлением об основаниях отказа.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до принятия новой редакции.

8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная редакция всегда размещена на Сайте. Продолжение использования Сайта после внесения изменений означает принятие обновлённой редакции Политики.

8.3. Настоящая Политика и отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.

8.4. В случае противоречия между положениями настоящей Политики и нормами действующего законодательства Российской Федерации применяются нормы законодательства.