ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
Редакция от 4 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности, далее — Политика, определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Охран Монтаж Сервис», далее — Оператор.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, которые Оператор получает:
— через сайты https://oms-ksb.ru, https://rto-oms-ksb.ru и https://rto.oms-ksb.ru, включая их страницы и поддомены, далее совместно — Сайты;
— через формы обратной связи, заявки, опросы, квизы и формы заказа звонка;
— через онлайн-чат Umnico;
— по электронной почте, телефону и через мессенджеры;
— при подготовке коммерческих предложений, заключении и исполнении договоров;
— при ином взаимодействии, инициированном субъектом персональных данных.
1.4. Политика применяется к посетителям Сайтов, потенциальным и действующим клиентам, представителям клиентов и контрагентов, а также другим физическим лицам, которые обращаются к Оператору.
1.5. Использование Сайта само по себе не означает согласия на обработку необязательных файлов cookie, аналитических данных или данных онлайн-чата. Такое согласие запрашивается отдельно с помощью настроек cookie и соответствующих элементов интерфейса.
1.6. Согласие на обработку персональных данных, передаваемых через формы Сайта, предоставляется отдельно от настоящей Политики.
1.7. Оператор не осуществляет через Сайты целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
1.8. Оператор не осуществляет через Сайты целенаправленный сбор биометрических персональных данных.
1.9. Пользователю не следует сообщать через формы и онлайн-чат специальные категории персональных данных, биометрические данные, паспортные данные и иную информацию, которая не требуется для рассмотрения обращения.
1.10. Сайты и услуги Оператора не предназначены для самостоятельного использования лицами младше 18 лет. Если Оператору станет известно, что персональные данные несовершеннолетнего предоставлены без участия его законного представителя, такие данные подлежат удалению при отсутствии иных законных оснований для их обработки.

1. Сведения об Операторе

2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Охран Монтаж Сервис».
2.2. Сокращённое наименование: ООО «Охран Монтаж Сервис».
2.3. ИНН: 2312098901.
2.4. КПП: 231101001.
2.5. ОГРН: 1022301970910.
2.6. Адрес места нахождения: 350078, Краснодарский край, город Краснодар, проспект имени Константина Образцова, дом 27/1, помещение 39.
2.7. Адрес электронной почты для обращений по вопросам обработки персональных данных: oms@oms-ksb.ru.
2.8. Ответственным за организацию обработки персональных данных назначается лицо, определённое внутренним распорядительным документом Оператора.

1. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
3.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
3.5. Файл cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве посетителя Сайта.
3.6. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
3.7. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

1. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Оператор не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обрабатываются только персональные данные, соответствующие заявленным целям.
4.5. Содержание и объём персональных данных не должны быть избыточными по отношению к целям обработки.
4.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
4.8. После достижения цели обработки или утраты необходимости в её достижении персональные данные уничтожаются либо обезличиваются, если иное не установлено законодательством или договором.

1. Категории субъектов и состав персональных данных

5.1. Оператор может обрабатывать персональные данные посетителей Сайтов, потенциальных и действующих клиентов, представителей организаций, контрагентов и лиц, направивших обращение.
5.2. Через формы, квизы и онлайн-чат могут обрабатываться:
— имя, фамилия, имя и отчество, если они указаны пользователем;
— номер телефона;
— адрес электронной почты;
— наименование организации и должность, если они указаны пользователем;
— предпочитаемый способ связи;
— имя пользователя, идентификатор или адрес аккаунта в мессенджере;
— интересующая услуга;
— сведения об объекте, его назначении, площади, местонахождении или районе;
— содержание обращения, комментария или сообщения;
— сведения, содержащиеся в прикреплённых пользователем файлах;
— дата и время отправки заявки;
— адрес страницы, с которой отправлена заявка;
— сведения о предоставленном согласии и его редакции.
5.3. При посещении Сайта автоматически могут обрабатываться:
— IP-адрес;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода и адрес предыдущей страницы;
— тип и версия браузера;
— тип устройства и операционная система;
— приблизительный регион, определяемый на основании IP-адреса;
— технические идентификаторы;
— сведения о работе Сайта и возникших ошибках;
— файлы cookie и аналогичные технологии хранения информации;
— информация о действиях на Сайте: переходах, просмотрах, прокрутке, нажатиях и достижении настроенных целей.
5.4. Оператор не просит пользователя предоставлять данные, не требующиеся для рассмотрения обращения, расчёта стоимости или исполнения договора.

1. Цели и правовые основания обработки

6.1. Обеспечение работы и безопасности Сайтов
Цель обработки:
— отображение страниц и элементов Сайтов;
— защита от DDoS-атак, вредоносных запросов и несанкционированного доступа;
— диагностика технических ошибок;
— обеспечение устойчивости и безопасности информационных систем.
Обрабатываемые данные:
— IP-адрес;
— техническая информация о браузере и устройстве;
— дата, время и адрес запроса;
— обязательные технические cookie;
— данные журналов безопасности.
Правовые основания:
— осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
— выполнение требований законодательства Российской Федерации об обеспечении безопасности информации.
Срок обработки:
— в течение срока, необходимого для работы и защиты Сайта;
— технические журналы — не более 12 месяцев, если более продолжительное хранение не требуется для расследования инцидента или исполнения требований законодательства;
— файлы cookie — в течение сроков, указанных в Политике использования файлов cookie.
6.2. Рассмотрение обращений и подготовка предложений
Цель обработки:
— приём и рассмотрение заявки;
— обратная связь;
— уточнение потребностей пользователя;
— проведение предварительной консультации;
— расчёт стоимости;
— подготовка коммерческого предложения;
— согласование выезда специалиста;
— совершение действий, направленных на заключение договора по инициативе пользователя.
Обрабатываемые данные:
— имя или ФИО;
— телефон;
— электронная почта;
— сведения об организации и должности;
— предпочитаемый способ связи;
— идентификатор в мессенджере;
— сведения об объекте и интересующей услуге;
— содержание сообщения;
— дата и время обращения;
— технические сведения, подтверждающие предоставление согласия.
Правовые основания:
— согласие субъекта персональных данных;
— необходимость совершения действий для заключения договора по инициативе субъекта персональных данных.
Срок обработки:
— до достижения цели обработки или отзыва согласия;
— если договор не заключён — не более одного года с даты последнего содержательного взаимодействия с пользователем;
— если договор заключён — дальнейшая обработка осуществляется на основании договора и требований законодательства.
6.3. Заключение и исполнение договоров
Цель обработки:
— подготовка и заключение договора;
— исполнение обязательств;
— взаимодействие с клиентом и его представителями;
— оформление документов;
— расчёты;
— гарантийное и последующее обслуживание;
— рассмотрение претензий.
Правовые основания:
— заключение и исполнение договора;
— выполнение обязанностей, установленных законодательством Российской Федерации;
— осуществление и защита законных интересов Оператора.
Срок обработки определяется сроком действия договора, обязательными сроками хранения документов и применимыми сроками исковой давности.
6.4. Веб-аналитика
Цель обработки:
— подсчёт посещений;
— анализ источников перехода;
— оценка востребованности страниц и услуг;
— улучшение структуры и содержания Сайта;
— оценка эффективности рекламных мероприятий;
— выявление технических проблем.
Обрабатываемые данные:
— cookie и аналогичные идентификаторы;
— IP-адрес в объёме, передаваемом аналитическому сервису;
— сведения о браузере, устройстве и операционной системе;
— адреса просмотренных страниц;
— дата, время и длительность посещения;
— источник перехода;
— действия на страницах и достижение настроенных целей.
Правовое основание — отдельное согласие посетителя на аналитические cookie.
Срок обработки — до отзыва согласия или прекращения использования соответствующего аналитического сервиса, но не дольше срока, необходимого для достижения аналитических целей. Сроки отдельных cookie определяются Политикой использования файлов cookie.
6.5. Обращения через Umnico
Цель обработки:
— предоставление онлайн-чата;
— получение и обработка сообщений;
— обратная связь с пользователем;
— сохранение истории обращения для продолжения диалога;
— направление ответа через выбранный пользователем канал.
Обрабатываемые данные:
— имя или имя пользователя;
— телефон, электронная почта или идентификатор в мессенджере;
— содержание сообщений;
— сведения об интересующей услуге и объекте;
— техническая информация, необходимая для работы виджета.
Правовые основания:
— согласие пользователя;
— совершение действий для заключения договора по инициативе пользователя.
Если обращение не привело к заключению договора, данные хранятся не более одного года с даты последнего взаимодействия, если пользователь не отозвал согласие раньше.
6.6. Информационные и рекламные сообщения
Оператор направляет рекламные и информационные сообщения только при наличии отдельного предварительного согласия получателя, если такое согласие требуется законодательством.
Согласие на обработку заявки не означает автоматического согласия на получение рекламы.
Пользователь вправе отказаться от сообщений способом, указанным в сообщении, либо направив требование на oms@oms-ksb.ru.
Данные для рекламных сообщений обрабатываются до отзыва отдельного согласия, но не более двух лет с даты последнего взаимодействия, если иной срок не указан в соответствующем согласии.
6.7. Защита прав и рассмотрение обращений
Оператор вправе обрабатывать сведения, необходимые для:
— рассмотрения претензий и запросов;
— подтверждения факта предоставления согласия;
— защиты прав и законных интересов;
— взаимодействия с государственными органами;
— исполнения судебных актов.
Такие данные хранятся в течение сроков, предусмотренных законодательством, применимыми сроками исковой давности и сроками рассмотрения соответствующего дела.

1. Порядок и способы обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передача и предоставление доступа лицам, обрабатывающим данные по поручению Оператора;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Оператор не принимает в отношении пользователей решений, порождающих юридические последствия или иным образом существенно затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки.
7.4. Оператор не продаёт персональные данные.
7.5. Оператор не предоставляет персональные данные неопределённому кругу лиц и не размещает их в открытом доступе без отдельного законного основания.

1. Лица и сервисы, участвующие в обработке

8.1. Для обеспечения работы Сайтов Оператор может поручать обработку персональных данных другим лицам на основании договоров, пользовательских соглашений и иных документов, содержащих поручение на обработку персональных данных.
8.2. В работе Сайтов могут использоваться:
— платформа Tilda — размещение и техническая работа лендинга, обработка и хранение заявок, переданных через формы;
— российские инфраструктурные партнёры Tilda, включая АО «Селектел» и ООО «Яндекс.Облако», — размещение баз данных и инфраструктуры Tilda для российских профилей;
— сервис DDoS-Guard — защита Сайта от DDoS-атак, вредоносных запросов и иных угроз;
— ООО «Яндекс» и сервис Яндекс.Метрика — веб-аналитика, запускаемая только после разрешения аналитических cookie;
— сервис Umnico — работа онлайн-чата и обработка обращений пользователей;
— провайдер корпоративной электронной почты — доставка заявок на адрес Оператора;
— CRM-система и другие приёмщики форм, если они фактически подключены Оператором и соответствуют требованиям законодательства;
— операторы мессенджеров — если пользователь самостоятельно выбирает соответствующий способ связи.
8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для установленных целей.
8.4. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка, в пределах, установленных законодательством.

1. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
9.2. При использовании Tilda Оператор обеспечивает, чтобы страной профиля была указана Россия.
9.3. Оператор не организует трансграничную передачу без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ.
9.4. Если пользователь самостоятельно выбирает обращение через иностранный мессенджер, обработка данных оператором соответствующего мессенджера осуществляется также в соответствии с правилами и политикой этого сервиса.
9.5. Перед подключением сервиса, предполагающего трансграничную передачу, Оператор проверяет правовые основания, место обработки данных и необходимость направления отдельного уведомления в Роскомнадзор.

1. Файлы cookie

10.1. Сайты используют обязательные технические cookie, необходимые для отображения страниц, сохранения настроек и защиты от DDoS-атак.
10.2. Аналитические и функциональные cookie используются только после соответствующего выбора посетителя, кроме случаев, когда конкретная технология объективно необходима для работы или безопасности Сайта.
10.3. Продолжение просмотра Сайта без совершения активного действия не считается согласием на необязательные cookie.
10.4. Пользователь может принять, отклонить или настроить категории cookie через специальный интерфейс.
10.5. Подробная информация размещена по адресу: https://rto-oms-ksb.ru/cookies.

1. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. В числе применяемых мер:
— назначение ответственного за организацию обработки персональных данных;
— утверждение локальных документов;
— ограничение доступа работников к данным;
— предоставление доступа только в объёме, необходимом для выполнения обязанностей;
— применение паролей и разграничения прав доступа;
— использование защищённого соединения HTTPS;
— резервное копирование;
— применение антивирусной защиты и обновление программного обеспечения;
— контроль событий безопасности;
— выявление и устранение инцидентов;
— обучение и информирование работников;
— заключение договоров и поручений с лицами, участвующими в обработке;
— периодический внутренний контроль соответствия обработки требованиям законодательства.

1. Права субъекта персональных данных

12.1. Субъект вправе:
— получить подтверждение факта обработки его данных;
— получить информацию о целях, основаниях, способах и сроках обработки;
— узнать состав обрабатываемых данных и источник их получения;
— получить информацию о лицах, которым данные могут быть предоставлены;
— потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся данных;
— отозвать согласие;
— возразить против обработки, осуществляемой на основании законных интересов;
— отказаться от рекламных сообщений;
— обжаловать действия Оператора в Роскомнадзор или суд;
— осуществлять иные права, установленные законодательством.

1. Порядок направления обращений

13.1. Обращения направляются:
— на электронную почту oms@oms-ksb.ru;
— по адресу: 350078, Краснодарский край, город Краснодар, проспект имени Константина Образцова, дом 27/1, помещение 39.
13.2. В теме электронного письма рекомендуется указать:
— «Запрос о персональных данных»;
— «Уточнение персональных данных»;
— «Удаление персональных данных»;
— «Отзыв согласия на обработку персональных данных»;
— «Отказ от рекламных сообщений».
13.3. В обращении следует сообщить сведения, позволяющие Оператору определить заявителя и найти относящиеся к нему данные: имя, использованный номер телефона или электронную почту, дату обращения и описание требования.
13.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных третьим лицам.
13.5. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные законодательством Российской Федерации.

1. Уточнение, блокирование и уничтожение данных

14.1. При подтверждении факта неточности персональных данных Оператор уточняет данные либо обеспечивает их уточнение.
14.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки.
14.3. При достижении цели обработки, прекращении правовых оснований или получении законного требования данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
14.4. Отзыв согласия не влечёт прекращения обработки, если у Оператора имеются иные законные основания для её продолжения.
14.5. Уничтожение производится способом, исключающим возможность восстановления данных, и при необходимости оформляется актом.

1. Заключительные положения

15.1. Политика является общедоступным документом и размещается на Сайтах Оператора.
15.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки.
15.3. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.
15.4. В верхней части документа указывается дата действующей редакции.
15.5. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Контакт Оператора по вопросам персональных данных:
ООО «Охран Монтаж Сервис»
ИНН 2312098901, ОГРН 1022301970910
350078, Краснодарский край, город Краснодар, проспект имени Константина Образцова, дом 27/1, помещение 39
Электронная почта: oms@oms-ksb.ru