Политика обработки персональных данных
-
Общие положения
- Настоящая политика обработки персональных данных (далее — Политика) действует в отношении всей информации, включая персональные данные (далее — Персональная информация), которую ООО «ГРИЗОИЛ» (далее — оператор, Компания) и/или его аффилированные лица, в том числе входящие в одну группу с Оператором, могут получить о Пользователях в процессе использования ими Интернет-Сайта: https://www.greaseoil.ru/ (далее — «Сайт»).
- Оператором, обрабатывающим персональные данные, является Общество с ограниченной ответственностью «ГРИЗОИЛ», адрес: г. Москва, улица НИЖНЯЯ, д. 14, стр. 7, ИНН 7714482257, КПП 771401001.
- Во исполнение требований Закона о персональных данных (ч. 2 ст. 18.1) Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://www.greaseoil.ru/.
- Предоставляя Оператору персональные данные, вы соглашаетесь на их обработку в соответствии с Политикой, а также даете согласие на передачу ваших персональных данных третьим лицам, партнерам Оператора для реализации Компанией целей обработки персональных данных, указанных в Политике, а также между группой партнеров Компании для улучшения пользовательского опыта, повышения качества Сайта, осуществления технической поддержки и в случаях делегирования части функций Компании лицам, действующим в ее интересе на основании договоров. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Пользователи Сайта — обладающие правоспособностью дееспособные физические лица, предоставившие свои персональные данные для реализации ими возможности использования доступа к Сайту, его функционалу и сервисам.
- Политика разработана в соответствии с положениями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
-
Основные права и обязанности Компании и Пользователей
-
Права Пользователя (субъект персональных данных):
- свободно, своей волей и в своем интересе давать согласие на обработку персональных данных. Согласие на обработку может быть дано пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом;
- получать от Компании информацию по вопросам обработки его персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством РФ;
- требовать от Компании (путем направления письменного запроса) уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать устранения неправомерных действий Компании в отношении его персональных данных;
- обратиться с требованием к Компании прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
- осуществлять иные права, предусмотренные законами РФ.
-
Компания имеет право:
- определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
-
Компания обязана:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от Субъекта персональных данных и/или его Представителя (обладающего полномочиями на представление интересов Субъекта персональных данных), и/или от Надзорного органа;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Компании, в срок, не превышающий 3 рабочих дней с даты этого выявления;
- выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством РФ;
- осуществлять обработку персональных данных, разрешенных субъектом для распространения, с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных;
- выполнять обязанности, предусмотренные законодательством РФ.
- Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Компании.
-
Права Пользователя (субъект персональных данных):
-
Персональная информация Пользователей, которую получает и обрабатывает Компания
-
В рамках настоящей Политики персональной информацией Пользователя является:
- персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, либо которую Компания получает иным образом, включая персональные данные Пользователя, указанные в Приложении 1;
-
иная персональная информация, которая передается Компании автоматически в процессе использования Сайта, в том числе информация из cookie, информация об устройстве Пользователя:
- IP-адрес;
- тип и версия браузера;
- страницы Сайта, время посещения, время, потраченное на страницы;
- уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства;
- иные данные файлов cookie.
- Cookie-файлы используются для улучшения работы сайта и взаимодействия с пользователями сайта. Пользователь имеет возможность отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек Сервисов при наличии технической возможности). При отказе от использования cookie-файлов Пользователь понимает и соглашается с тем, что некоторые части (функции) Сервисов могут быть ему недоступны для использования функций сайта в полной мере.
- Используя Сайт, Пользователь выражает свое согласие на передачу cookie, поскольку им в отношении Сайта не реализована возможность по запрету на их передачу.
- Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности Персональной информации, предоставляемой Пользователями. Оператор исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.
- Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
-
В рамках настоящей Политики персональной информацией Пользователя является:
-
Цели обработки Персональной информации, категории и перечень обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения и порядок уничтожения персональных данных
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. В зависимости от конкретных целей обработка может включать в себя: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
Для каждой цели обработки персональных данных в Компании определены:
- категории и перечень обрабатываемых персональных данных;
- категории Субъектов персональных данных;
- способы и сроки обработки и хранения;
- порядок уничтожения персональных данных.
- Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов персональных данных изложены в Приложении 1 и являются неотъемлемой частью Политики.
-
Оператор осуществляет обработку персональных данных для целей, указанных в Приложении 1, следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
- Сроки обработки и хранения персональных данных для каждой цели, указанной в Приложении 1, устанавливаются с учетом требований законодательства РФ и/или условий договора, и/или согласия Субъекта персональных данных. Обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.
-
Оператор прекращает обработку и уничтожает персональные данные в следующих случаях:
- при достижении цели (целей) обработки или при утрате необходимости в достижении цели (целей);
- при выявлении факта неправомерной обработки;
- при отзыве Субъектом согласия на обработку;
- при предъявлении Субъектом требования о прекращении обработки.
-
При достижении цели обработки, а также в случае отзыва согласия, персональные данные подлежат уничтожению, когда:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Компания не вправе осуществлять обработку без согласия на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
- Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Компании. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Компании.
-
Порядок и условия обработки персональных данных
- При обработке персональных данных Оператор руководствуется принципами и требованиями к порядку и условиям обработки, установленными законодательством РФ, настоящей Политикой и иными локальными нормативными актами Оператора.
- Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
- Оператор обеспечивает получение от Пользователей явно выраженных, конкретных, предметных, информированных, сознательных, однозначных и свободных согласий на обработку их персональных данных.
- Оператор обрабатывает персональные данные Пользователей на основании предоставленных ими согласий согласно тексту Согласия, опубликованного на сайте.
- Пользователи предоставляют согласие на обработку персональных данных при регистрации и каждом случае входа на Сайт, а также в процессе использования Сайта, в том числе при выполнении инструкций на интерфейсе Сайта и нажатии на специальные кнопки.
- К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
-
При обработке персональных данных обеспечивается своевременное уточнение (обновление, изменение) персональных данных, в частности при подтверждении факта неточности на основании:
- обращения Субъекта, его Представителя или Надзорного органа с документами, подтверждающими факт неточности и изменение персональных данных;
- установления расхождений между ранее полученными данными и данными, предоставляемыми Субъектом, его Представителем или Надзорным органом.
- Передача (предоставление, доступ) персональных данных третьим лицам/партнерам Оператора (если применимо), а также поручение обработки третьим лицам допускается с согласия Субъекта или при наличии иных оснований, предусмотренных законодательством РФ, на основании договора, содержащего условия обработки, требования к конфиденциальности и безопасности.
- Оператор может осуществлять анализ предпочтений Пользователя и мониторинг потребительского поведения с использованием сторонних сервисов аналитики.
-
Порядок рассмотрения обращений и запросов Субъектов персональных данных
- В целях соблюдения прав и законных интересов Субъектов Оператор осуществляет прием и обработку обращений и/или запросов. Предоставление информации и/или принятие мер производится в объеме и сроки, предусмотренные законодательством РФ.
- В случае получения запроса о подтверждении факта обработки, о правовых основаниях и целях обработки, Компания обязуется ответить на запрос и предоставить возможность ознакомления с персональной информацией в течение 10 рабочих дней с даты получения запроса. Срок ответа может быть продлен на 5 рабочих дней при наличии мотивированного запроса Компании.
- В случае выявления неточных персональных данных при обращении Субъекта, его представителя или по запросу Роскомнадзора Оператор осуществляет блокирование данных на период проверки, если это не нарушает права и законные интересы Субъекта и/или третьих лиц.
- В случае подтверждения факта неточности Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления сведений и снимает блокирование.
- В случае выявления неправомерной обработки Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента обращения или получения запроса.
-
При выявлении факта неправомерной или случайной передачи (доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
-
Обращение и/или запрос должны содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата, условное обозначение и/или иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных;
- подпись субъекта или его представителя.
- При обращении Субъекта с требованием о прекращении обработки, в срок не превышающий 10 рабочих дней с даты получения требования, обработка прекращается, кроме случаев, предусмотренных Законом о персональных данных. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
- Согласие на обработку персональных данных может быть отозвано субъектом или его представителем в любой момент путем направления требования по адресу, указанному в пункте о публикации Политики, либо посредством электронного письма с ранее предоставленного адреса на e-mail Оператора: info@greaseoil.ru. При этом согласие, полученное Оператором в письменной форме, может быть отозвано исключительно в письменной форме путем направления требования в адрес Оператора.
-
Меры обеспечения конфиденциальности и безопасности персональных данных
-
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности в структурных подразделениях и информационных системах;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами;
- хранит персональные данные в условиях, исключающих неправомерный доступ;
- организует обучение работников, осуществляющих обработку персональных данных.
- Оператор проводит оценку рисков и вреда, который может быть причинен в случае нарушения законодательства о персональных данных, и с учетом оценки подбирает подходящие меры для соблюдения закона.
-
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
-
Правовые основания для сбора Персональной информации
-
Компания обрабатывает Персональную информацию на основании:
- согласия субъекта персональных данных на обработку персональных данных;
- договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
-
Политика обработки персональных данных в Компании определяется и ведется в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании.
- Права и законные интересы Компании, третьих лиц, партнеров Компании, иных лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
-
Компания обрабатывает Персональную информацию на основании:
-
Заключительные положения
- Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
- Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: https://www.greaseoil.ru.
- Оператор оставляет за собой право вносить правки в Политику в любое время. Использование Пользователем Интернет-Сайта после внесения любых изменений означает принятие этих изменений.
- Приложения к Политике — Приложение 1.
- Дата публикации: 10 февраля 2026 г.
- Дата вступления в силу: 10 февраля 2026 г.
-
Приложение 1 к Политике обработки персональных данных
- Данным Приложением определяются цели обработки персональных данных, обрабатываемых Оператором, и соответствующие им категории и перечень персональных данных, категории Субъектов, персональные данные которых обрабатываются, и способы.
| Цели обработки | Категории Субъектов | Категории данных |
| Обеспечение функционирования сайта, включая оформление заявок. | Пользователи Сайта | Фамилия, имя, отчество Номер телефона Адрес электронной почты Должность ИНН Компании файлы «cookie» |
| Оказание сервисной, клиентской и технической поддержки, представление обратной связи, информирование о товарах и услугах Оператора | Пользователи Сайта | Фамилия, имя, отчество Номер телефона Адрес электронной почты Должность ИНН Компании файлы «cookie» |
| Контроль качества использования сайта, в также сбор статистики и аналитики в отношении сайта | Пользователи Сайта | Фамилия, имя, отчество Номер телефона Адрес электронной почты Должность ИНН Компании файлы «cookie» |
| Информирование о товарах, услугах, специальных акциях, включая рекламу, в том числе посредством рекламных и (или) информационных рассылок и уведомлений. | Пользователи Сайта | Фамилия, имя, отчество Номер телефона Адрес электронной почты Должность ИНН Компании файлы «cookie» |
| Подбор персонала (соискателей) на вакантные должности оператора | Пользователи Сайта, Соискатели | Фамилия, имя, отчество Номер телефона Адрес электронной почты |