для сайта https://foirgroup.ru/

Оператор: Общество с ограниченной ответственностью «ФОИР ГРУПП»

Версия 1.0 от 12.08.2026

1. Общие положения

• Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «ФОИР ГРУПП» при использовании сайта https://foirgroup.ru/, получении заявок, ведении деловой переписки и использовании связанных информационных сервисов.
• Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами и настоящей Политикой.
• Политика применяется к сведениям, которые оператор получает от посетителей сайта, представителей клиентов и партнеров, а также автоматически при использовании сайта в объеме, указанном ниже.
• Текст Политики размещается в свободном доступе по адресу https://foirgroup.ru/privacy и действует с даты публикации новой версии.

2. Сведения об операторе

• Оператор: Общество с ограниченной ответственностью «ФОИР ГРУПП».
• ИНН 6732182744, КПП 673201001, ОГРН 1196733013762.
• Юридический адрес: 214000, Российская Федерация, Смоленская область, г. Смоленск, ул. Большая Советская, д. 16/17, офис М26.
• Общий адрес электронной почты: plitka@foirgroup.ru.
• Адрес электронной почты для запросов субъектов персональных данных и отзыва согласия: Заполнить.
• Ответственный за организацию обработки персональных данных: Заполнить.
• Номер и дата записи в реестре операторов Роскомнадзора: Заполнить.

3. Принципы обработки

• Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определенными и законными целями.
• Не допускается объединение баз данных, созданных для несовместимых целей. Состав и объем данных должны соответствовать заявленным целям и не быть избыточными.
• Оператор принимает меры для обеспечения точности и актуальности данных и хранит их не дольше, чем этого требуют цели обработки, договор или закон.

4. Категории субъектов и персональных данных

• Посетители сайта и лица, направляющие заявку: имя, номер телефона, адрес электронной почты, содержание обращения, дата и время отправки, версия и факт согласия.
• Представители клиентов и партнеров: имя, должность и организация при добровольном указании, телефон, email, содержание деловой переписки и сведения, необходимые для подготовки предложения, заключения и исполнения договора.
• Технические данные посетителей: IP-адрес, cookie и иные идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях на сайте — в объеме, который фактически собирается подключенными сервисами и допускается выбранными настройками cookie.
• Данные, передаваемые через WhatsApp: номер телефона, имя/профиль, содержание сообщений и вложения, добровольно направленные пользователем. Не следует отправлять через мессенджер паспорта, банковские данные, специальные категории и иные чувствительные сведения.
• Оператор не намерен собирать специальные категории персональных данных и биометрические персональные данные через сайт. Если пользователь добровольно направляет такие сведения без необходимости, оператор вправе удалить их и запросить обращение по безопасному каналу.

5. Цели и правовые основания

• Обработка заявки и подготовка коммерческого предложения: согласие субъекта; действия по инициативе субъекта, направленные на заключение договора, когда применимо.
• Деловая переписка, заключение и исполнение договора: договор, преддоговорные действия, исполнение обязанностей по закону и законные интересы оператора при соблюдении прав субъекта.
• Работа и защита сайта: обеспечение доступности, предотвращение злоупотреблений и информационная безопасность; объем необходимых технических данных определяется после оценки соразмерности.
• Аналитика посещаемости и Вебвизор: отдельное согласие пользователя на аналитические cookie и технологии.
• Рекламные и информационные сообщения: только отдельное предварительное согласие, если отсутствует иное применимое основание. Отказ от рекламы не препятствует отправке основной заявки.

6. Состав операций и способы обработки

• Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению оператора, блокирование, удаление и уничтожение персональных данных.
• Обработка выполняется с использованием средств автоматизации и, при необходимости, без них. Не принимаются решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных сайта.

7. Источники и каналы получения

• Форма «Получить коммерческое предложение» на сайте.
• Обращения по адресу plitka@foirgroup.ru и другим официальным контактам оператора.
• Обращения через WhatsApp по инициативе пользователя.
• Технические журналы и аналитика сайта — только в пределах настроенной категории cookie и применимого основания.
• CRM и иные системы учета обращений: Заполнить.

8. Лица, обрабатывающие данные по поручению

• Tilda — размещение сайта и прием заявок. Для российского профиля Tilda заявляет хранение данных на российских серверах партнеров Selectel и Яндекс Облако; страна профиля и фактические настройки должны быть подтверждены оператором.
• Яндекс.Метрика — аналитика посещаемости и Вебвизор после согласия пользователя.
• Провайдер электронной почты: Заполнить.
• CRM/система учета заявок: Заполнить.
• Провайдер защиты от DDoS/anti-bot, устанавливающий ipp_uid: Заполнить.
• Иные подрядчики, имеющие доступ к Tilda, домену, почте, CRM или аналитике: Заполнить.
• При поручении обработки оператор определяет перечень данных и операций, цели, требования к конфиденциальности, безопасности, локализации и подтверждению принятых мер.

9. Cookie и аналитика

• Необходимые cookie могут использоваться для технической работы, защиты и сохранения выбора пользователя. Их состав, поставщик и срок указываются в Политике куки.
• Яндекс.Метрика, Вебвизор и иные необязательные аналитические технологии запускаются только после согласия на аналитические cookie.
• Пользователь может изменить выбор через ссылку https://foirgroup.ru/#opencookiebanner. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

10. Локализация и трансграничная передача

• При сборе персональных данных граждан Российской Федерации оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
• Страна профиля Tilda и подтверждение места баз: Заполнить.
• Место размещения почтовых ящиков и CRM: Заполнить.
• Наличие, страны, получатели и основания трансграничной передачи при использовании WhatsApp, Instagram и иных сервисов: Заполнить. До завершения оценки не следует использовать такие сервисы как единственный канал приема заявок или документов.

11. Сроки хранения и уничтожение

• Заявки в Tilda: Заполнить. Рекомендуется выбрать минимальный срок, достаточный для передачи и обработки заявки, либо отключить хранение в Tilda после надежной передачи в согласованную систему.
• Заявки в электронной почте: Заполнить.
• Заявки и история взаимодействия в CRM: Заполнить.
• Доказательства согласия: Заполнить с учетом сроков возможных требований и внутренних правил оператора.
• Аналитические данные: в пределах настроек и сроков соответствующего сервиса; записи Вебвизора хранятся Яндексом 15 дней по актуальной справке сервиса.
• После достижения цели или отзыва согласия данные удаляются либо уничтожаются, если отсутствует другое законное основание для их хранения. Факт уничтожения оформляется в соответствии с внутренним регламентом.

12. Меры защиты

• Оператор назначает ответственное лицо, ограничивает доступ по ролям, использует индивидуальные учетные записи и двухфакторную защиту, ведет учет допущенных лиц, резервное копирование и актуализацию программных компонентов.
• Оператор оценивает угрозы, определяет необходимый уровень защищенности информационных систем и применяет организационные и технические меры в соответствии с применимыми требованиями.
• Поля формы должны быть исключены из записи Вебвизором. В аналитические системы не передаются имя, телефон, email, содержание обращения и иные прямые идентификаторы, кроме прямо предусмотренных и законно настроенных функций.

13. Права субъекта

• Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возразить против обработки в установленных случаях и обжаловать действия оператора в Роскомнадзор или суд.
• Запрос должен позволять идентифицировать заявителя и соответствующие отношения с оператором. Оператор не просит направлять копию паспорта по обычной электронной почте или через мессенджер, если личность можно подтвердить менее рискованным способом.

14. Порядок обращений и отзыва

• Обращения и отзыв согласия направляются на адрес: Заполнить или по юридическому адресу оператора.
• В обращении рекомендуется указать имя, контакт для ответа, описание требования и сведения, позволяющие найти соответствующую заявку. Оператор отвечает в сроки, установленные законодательством.

15. Инциденты

• При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, оператор действует по внутреннему плану реагирования, ограничивает последствия, проводит расследование и направляет уведомления в установленные сроки.
• Контакт ответственного за инциденты: Заполнить.

16. Изменение Политики

• Оператор актуализирует Политику при изменении целей, состава данных, сервисов, получателей, сроков, законодательства или технической схемы сайта. На странице указывается дата и версия действующего документа
• Документ подготовлен как публикуемый проект. До публикации заполните все желтые поля и сверьте фактические сервисы, договоры, сроки и запись Роскомнадзора.