Политика конфиденциальности и обработки персональных данных

ООО «Импэй»

Редакция от 21 Ноября 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Импэй» (ООО «Импэй», ИНН 4345285361, ОГРН 1104345016126, юридический адрес: 610000, Россия, Кировская обл., г. Киров, ул. Спасская, д. 43/3) (далее — Оператор), а также меры по обеспечению безопасности персональных данных.

1.3. Политика применяется ко всей информации о пользователях сайта https://impay.ru (включая поддомены) (далее — Сайт), которую Оператор может получить, в том числе посредством формы «Связаться с нами», а также при последующей коммуникации с пользователем.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Используя Сайт, заполняя форму «Связаться с нами» и (или) направляя свои персональные данные Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и принимает её условия.

2. Основные термины

В настоящей Политике используются следующие термины:

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с ПД с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц.
Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц (в том числе размещение в сети Интернет).
Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
Уничтожение ПД — действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
Информационная система персональных данных — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Веб-сайт (Сайт) — совокупность размещённых в сети Интернет страниц по адресу impay.ru, а также его поддоменов.

3. Объём и категории обрабатываемых персональных данных

3.1. При использовании Сайта и формы «Связаться с нами» Оператор может обрабатывать следующие персональные данные пользователя:

имя (ФИО или иное указанное пользователем обозначение);
номер телефона;
адрес электронной почты (если указан пользователем);
содержание сообщения, обращения или комментария

3.2. При посещении Сайта автоматически могут обрабатываться технические данные, которые в отдельных случаях могут относиться к персональным данным:

IP-адрес;
данные о браузере и типе устройства;
дата и время доступа;
адрес страниц Сайта, к которым осуществляется доступ;
cookie-файлы и иные идентификаторы (подробнее — в Политике использования cookie).

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий ПД (о состоянии здоровья, интимной жизни, политических взглядах, расовой и национальной принадлежности и т.п.), а также биометрических персональных данных. Если такие сведения будут сообщены пользователем по собственной инициативе в тексте обращения, Оператор не использует их для каких-либо специальных целей и по возможности удаляет/обезличивает.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних, если иное прямо не следует из содержания обращения. Пользователь, направляющий данные, подтверждает, что является дееспособным лицом, действующим от собственного имени.

4. Принципы обработки персональных данных

4.1. Обработка ПД у Оператора осуществляется на основе следующих принципов:

Законность и справедливость — обработка осуществляется на законных основаниях, с учётом прав и законных интересов субъекта.
Минимизация данных — обрабатываются только те персональные данные, которые необходимы для заявленных целей.
Ограничение целями — обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка ПД, несовместимая с целями их сбора.
Несовместимость баз — не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
Актуальность и достоверность — Оператор принимает разумные меры по поддержанию ПД в актуальном состоянии.
Ограничение сроков хранения — ПД хранятся в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.
Обеспечение безопасности — ПД защищаются Оператором от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку ПД при наличии хотя бы одного из следующих правовых оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных:

Согласие субъекта персональных данных
Пользователь даёт конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих ПД, проставляя отметку (галочку) в форме «Связаться с нами» и нажимая кнопку «Отправить». Факт отправки формы с проставленной галочкой считается согласием субъекта на обработку ПД на условиях настоящей Политики и текста согласия, отображаемого рядом с формой.
Обработка необходима для заключения и исполнения договора / ответа на обращение (п. 5 ч. 1 ст. 6 Закона)
Направляя обращение через Сайт, пользователь инициирует фактические действия, направленные на заключение и (или) исполнение гражданско-правовых отношений (переписка, обмен информацией, обсуждение возможности заключения договоров, демонстрация продуктов). Обработка ПД необходима для рассмотрения обращения и подготовки ответа.
Исполнение обязанностей Оператора, предусмотренных законом (п. 2 ч. 1 ст. 6 Закона)
В отдельных случаях Оператор обязан обрабатывать и (или) предоставлять ПД на основании требований законодательства (например, по запросам государственных органов, в рамках процессуальных действий и т.п.).
Осуществление законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона)
Обработка ПД может осуществляться для реализации законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта ПД, в том числе:

обеспечение стабильной и безопасной работы Сайта;
предотвращение злоупотреблений и атак;
ведение статистики использования Сайта и улучшение его функциональности (в том числе с использованием обезличенных данных).

5.2. Если для определённой обработки требуется письменное согласие субъекта ПД, Оператор обеспечивает получение такого согласия в форме и порядке, предусмотренных ст. 9 Закона о персональных данных.

6. Цели обработки персональных данных

6.1. Персональные данные, собираемые через форму «Связаться с нами» и при использовании Сайта, обрабатываются Оператором в следующих целях:

рассмотрение обращений пользователей и подготовка ответов;
установление и поддержание обратной связи с пользователем (по телефону, электронной почте);
предоставление информации о компании, её продуктах и сервисах по запросу пользователя;
документирование факта обращения и истории взаимодействия с пользователем;
техническое обеспечение корректной работы Сайта;
анализ и улучшение пользовательского опыта и функциональности Сайта на основе обезличенных данных;
соблюдение требований законодательства Российской Федерации.

6.2. Оператор не использует предоставленные через форму «Связаться с нами» ПД для массовых рекламных рассылок и агрессивного маркетинга без получения отдельного согласия пользователя, если такое согласие будет требоваться.

7. Условия и порядок обработки персональных данных

7.1. Обработка ПД осуществляется Оператором с использованием средств автоматизации и (или) без их использования в соответствии с действующим законодательством РФ и настоящей Политикой.

7.2. Источником ПД является сам субъект персональных данных либо лицо, действующее от его имени. Оператор не собирает ПД из сторонних источников для целей, связанных с работой Сайта, за исключением технически необходимой информации (IP-адрес, данные логов и т.п.).

7.3. Обработка ПД ограничивается достижением целей, указанных в разделе 6 настоящей Политики. Оператор не осуществляет последующую обработку ПД, несовместимую с первоначальными целями, без получения дополнительного согласия субъекта ПД.

7.4. Персональные данные хранятся на серверах и в информационных системах, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством или условиями трансграничной передачи ПД с соблюдением требований Закона.

7.5. Доступ к ПД предоставляется только тем сотрудникам Оператора и (или) привлечённым лицам, которым такие данные необходимы для выполнения своих служебных обязанностей и (или) договорных обязательств. Указанные лица обязаны соблюдать конфиденциальность ПД.

8. Сроки хранения персональных данных

8.1. Персональные данные субъектов хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен законодательством РФ.

8.2. В общем случае:

данные, полученные через форму «Связаться с нами», хранятся до 1 (одного) года с момента последнего взаимодействия с пользователем либо до отзыва согласия, если закон не требует иного срока;
технические данные (логи) могут храниться до 1 (одного) года в целях обеспечения информационной безопасности и расследования возможных инцидентов.

8.3. По достижении целей обработки либо при отзыве согласия субъекта ПД данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать ПД третьим лицам в следующих случаях:

когда такая передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных и иных уполномоченных органов);
когда это необходимо для функционирования Сайта и обработки обращений (например, хостинг-провайдер, почтовые сервисы, сервисы связи), при условии заключения соответствующих договоров и соблюдения требований к защите ПД;
при наличии согласия субъекта ПД на передачу ПД третьим лицам.

9.2. Оператор не осуществляет передачу ПД третьим лицам в целях их использования для самостоятельного маркетинга, продажи баз данных или аналогичной коммерческой эксплуатации без отдельного выраженного согласия субъекта ПД.

9.3. Все лица, получающие доступ к ПД по поручению Оператора, обязуются соблюдать конфиденциальность ПД и условия их обработки в соответствии с заключёнными договорами и законодательством РФ.

10. Трансграничная передача персональных данных

10.1. В обычном режиме работы Сайта Оператор не осуществляет систематическую трансграничную передачу ПД.

10.2. В случае необходимости передачи ПД на территорию иностранного государства Оператор предварительно убеждается в обеспечении надлежащей защиты прав субъектов ПД на территории соответствующего государства либо получает отдельное согласие субъекта ПД на такую передачу, либо осуществляет передачу в случаях, предусмотренных законом.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД.

11.2. К числу таких мер относятся, в частности:

разработка и утверждение локальных актов по вопросам обработки и защиты ПД;
ограничение и разграничение доступа к ПД;
использование средств антивирусной защиты и межсетевого экранирования;
применение защищённых каналов связи при передаче данных;
ведение учёта и регистрация действий пользователей в информационных системах ПД;
резервное копирование и восстановление данных;
обучение и информирование сотрудников Оператора по вопросам обеспечения безопасности ПД.

11.3. Оператор регулярно оценивает эффективность принимаемых мер по обеспечению безопасности ПД и при необходимости совершенствует их.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект ПД имеет права, предусмотренные Законом о персональных данных, в том числе:

право на получение информации, касающейся обработки его ПД;
право требовать уточнения, блокирования или уничтожения ПД в случаях, предусмотренных законом;
право отозвать согласие на обработку ПД;
право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд;
иные права, установленные законодательством РФ.

12.2. Для реализации своих прав субъект ПД может направить Оператору письменное обращение либо электронное обращение на адрес: legal@impay.ru (или иной специально обозначенный контактный адрес), указав:

ФИО;
контактные данные;
суть требования (запроса);
при необходимости — документы, подтверждающие полномочия представителя.

12.3. Оператор рассматривает обращение субъекта ПД и направляет ответ в сроки, установленные законодательством РФ (как правило, в течение 30 календарных дней с момента получения обращения).

13. Согласие на обработку персональных данных и его отзыв

13.1. Субъект ПД даёт согласие на обработку своих ПД в форме электронного документа путём проставления отметки (галочки) в форме «Связаться с нами» и нажатия кнопки «Отправить». При этом считается, что субъект:

подтверждает достоверность и актуальность предоставленных ПД;
выражает согласие с настоящей Политикой;
даёт Оператору право обрабатывать его ПД в объёме и на условиях, указанных в Политике.

13.2. При необходимости Оператор может использовать отдельный текст согласия (электронную форму), в котором более подробно раскрываются цели, сроки и условия обработки ПД. В таком случае обработка ПД осуществляется в соответствии как с настоящей Политикой, так и с текстом непосредственно данного согласия.

13.3. Субъект ПД вправе в любой момент отозвать своё согласие путём направления Оператору уведомления по электронной почте или почтовым отправлением. Отзыв согласия не влияет на законность обработки ПД, осуществлённой до получения такого отзыва.

13.4. В случае отзыва согласия Оператор прекращает обработку ПД, если отсутствуют иные правовые основания для обработки (например, обязанности по закону, необходимость защиты интересов Оператора в суде и т.п.), и уничтожает ПД в сроки, установленные законодательством.

14. Использование файлов cookie и иных идентификаторов

14.1. Сайт может использовать файлы cookie и иные аналогичные технологии для:

обеспечения работы основных функций Сайта
хранения пользовательских настроек;
получения обезличенной статистики использования Сайта.

14.2. Порядок использования cookie регулируется отдельной Политикой использования cookie, размещённой на Сайте. Пользователь может ограничить или выключить использование cookie в настройках браузера, что может повлиять на работоспособность отдельных функций Сайта.

15. Изменения и доступность настоящей полиики

15.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. Актуальная редакция всегда доступна в сети Интернет по адресу: https://impay.ru/polit/

Рекомендуется периодически знакомиться с Политикой для отслеживания изменений.