Политика конфиденциальности

Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «МАОМБИ РУ» (далее — «Оператор») при использовании сайта https://softrary.com (далее — «Сайт»), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, Рекомендациями Роскомнадзора от 31.07.2017 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Действующая редакция Политики постоянно размещается в свободном доступе на Сайте. Политика подлежит изменению, дополнению в случае появления новых нормативных правовых актов и специальных документов, регламентирующих обработку персональных данных.

Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных Пользователей Сайта, в том числе совершаемые с использованием средств автоматизации и без использования таких средств.

1. Используемые понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных — юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Cookies (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые могут содержать идентификаторы, позволяющие отслеживать сессии и предпочтения пользователя.

Пользователь — физическое лицо, посещающее Сайт Оператора и (или) совершающее на нём действия (просмотр страниц, скачивание установочных файлов и иная активность).

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «МАОМБИ РУ»
Сокращённое наименование: ООО «МАОМБИ РУ»
ИНН: 7703428642
Юридический адрес: Россия, г. Москва
Контактный адрес электронной почты: support@maombi.com

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки.

3.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.8. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей Сайта в следующих целях:

4.1. Обеспечение функционирования Сайта в информационно-телекоммуникационной сети «Интернет», его технической работоспособности, безопасности и доступности.

4.2. Информационное обслуживание Пользователей Сайта, предоставление возможности ознакомления с программным обеспечением, размещённым на Сайте, и его скачивания.

4.3. Проведение веб-аналитики посещаемости Сайта, анализ поведения Пользователей на Сайте, улучшение его функционирования и пользовательского опыта.

4.4. Обработка обращений Пользователей по вопросам функционирования Сайта.

4.5. Исполнение Оператором требований законодательства Российской Федерации.

Обработка персональных данных в иных целях, не указанных в настоящем разделе, не осуществляется.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих правовых оснований:

5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ). Согласие выражается Пользователем путём проставления отметки в интерфейсе информирования об использовании файлов cookies на Сайте.

5.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора публичной оферты (Пользовательского соглашения), размещённого на Сайте (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

5.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

В качестве правовых оснований также используются Гражданский кодекс Российской Федерации, учредительные документы Оператора и Пользовательское соглашение (публичная оферта), размещённое на Сайте.

6. Категории субъектов и объём обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта — физические лица, посещающие Сайт;
Лица, обратившиеся к Оператору — физические лица, направившие Оператору обращения по электронной почте или иным способом.

6.2. В отношении Посетителей Сайта Оператор обрабатывает следующие категории данных:

IP-адрес;
идентификаторы файлов cookies, идентификаторы устройства;
данные о браузере и операционной системе;
технические сведения о посещении Сайта, в том числе посещённые страницы, источник перехода, время посещения;
данные о действиях Пользователя на Сайте, собираемые системами веб-аналитики.

6.3. В отношении лиц, обратившихся к Оператору, Оператор обрабатывает следующие категории данных:

имя (при указании Пользователем);
адрес электронной почты или иной указанный Пользователем контакт;
содержание обращения.

6.4. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости) Оператор не обрабатывает.

6.5. Биометрические персональные данные в смысле статьи 11 Закона № 152-ФЗ Оператор не обрабатывает.

7. Порядок и условия обработки персональных данных

7.1. Способы обработки

Обработка персональных данных Оператором осуществляется следующими способами:

автоматизированная обработка персональных данных с передачей по сети «Интернет»;
неавтоматизированная обработка персональных данных (при необходимости);
смешанная обработка персональных данных.

Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.2. Действия с персональными данными

Перечень действий, совершаемых Оператором с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Оператор не осуществляет распространение персональных данных Пользователей Сайта (раскрытие неопределённому кругу лиц).

7.3. Источники получения персональных данных

Оператор получает персональные данные:

непосредственно от субъектов персональных данных — при направлении ими обращений Оператору;
автоматически — посредством технических средств Сайта при его посещении (IP-адрес, идентификаторы cookies, технические данные о браузере и устройстве, данные систем веб-аналитики).

7.4. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются исходя из:

срока действия согласия субъекта персональных данных;
срока действия Пользовательского соглашения (публичной оферты);
сроков, установленных законодательством Российской Федерации.

По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.

7.5. Локализация баз данных

В соответствии с частью 5 статьи 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

7.6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

7.6.1. С согласия субъекта персональных данных.

7.6.2. Лицам, осуществляющим обработку персональных данных по поручению Оператора на основании заключённого договора, отвечающего требованиям части 3 статьи 6 Закона № 152-ФЗ. К таким лицам относятся, в частности:

хостинг-провайдер, на серверах которого размещён Сайт Оператора;
провайдер услуг электронной почты, используемой Оператором для коммуникации с Пользователями;
иные лица, оказывающие Оператору услуги, связанные с функционированием Сайта.

7.6.3. Уполномоченным государственным органам Российской Федерации — в случаях, в порядке и в объёме, установленных законодательством Российской Федерации.

7.7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сайта.

8. Использование файлов cookies на Сайте

8.1. Сайт использует файлы cookies в следующих целях:

обеспечение функционирования Сайта (технически необходимые cookies);
проведение веб-аналитики посещаемости Сайта.

8.2. Используемые на Сайте cookies подразделяются на следующие категории:

Технически необходимые cookies — обеспечивают базовое функционирование Сайта. Без них корректная работа Сайта невозможна.
Аналитические cookies — используются системой Яндекс.Метрика для сбора обезличенной статистики посещаемости. Данные обрабатываются российским оператором (ООО «Яндекс»).

8.3. Аналитические cookies загружаются исключительно после получения соответствующего согласия Пользователя, выражаемого через интерфейс информирования об использовании файлов cookies на Сайте.

8.4. Пользователь имеет возможность в любое время отозвать своё согласие на использование аналитических cookies через настройки браузера или через интерфейс информирования на Сайте.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся, в частности:

9.1. Организационные меры:

назначение ответственного за организацию обработки персональных данных;
издание локальных актов, регламентирующих обработку и защиту персональных данных;
ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона № 152-ФЗ;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
установление правил доступа к персональным данным.

9.2. Технические меры:

применение программно-технических средств обеспечения безопасности персональных данных;
применение средств шифрования (криптографических средств) и защищённых соединений (TLS) при передаче данных;
обеспечение защиты от несанкционированного доступа к носителям персональных данных;
обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
обеспечение установленного уровня защищённости персональных данных в информационных системах персональных данных Оператора в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.

9.3. Физические меры:

исключение неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведётся работа с персональными данными;
обеспечение сохранности носителей персональных данных и средств защиты информации.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

10.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
иные сведения, предусмотренные Законом № 152-ФЗ.

10.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Отозвать своё согласие на обработку персональных данных в любое время.

10.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

10.5. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

10.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Порядок реагирования на запросы субъектов персональных данных

11.1. Субъекты персональных данных вправе направить Оператору запросы и обращения по вопросам обработки их персональных данных по электронной почте на адрес: support@maombi.com.

11.2. Запрос субъекта персональных данных должен содержать сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.

11.3. Оператор рассматривает запросы субъектов персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса. В случае, если для предоставления ответа требуется дополнительное время или дополнительные сведения, Оператор уведомляет об этом субъекта персональных данных.

11.4. Отзыв согласия на обработку персональных данных осуществляется субъектом одним из следующих способов:

через изменение предпочтений в интерфейсе информирования об использовании файлов cookies на Сайте;
через настройки браузера (удаление cookies);
путём направления Оператору письменного заявления на адрес электронной почты support@maombi.com.

При получении заявления об отзыве согласия Оператор прекращает обработку персональных данных субъекта в срок, не превышающий 30 (тридцати) дней с момента поступления заявления, за исключением случаев, когда сохранение определённых сведений обязательно в силу требований законодательства Российской Федерации.

11.5. При получении сведений о неправомерной обработке персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

12. Ответственность

12.1. Оператор несёт ответственность за нарушение требований Закона № 152-ФЗ в соответствии с законодательством Российской Федерации.

12.2. Лица, виновные в нарушении требований Закона № 152-ФЗ и настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её утверждения уполномоченным лицом Оператора и действует бессрочно до замены её новой редакцией.

13.2. Актуальная редакция Политики постоянно доступна Пользователям Сайта по адресу: https://softrary.com/pages/privacy-policy/.

13.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.4. Признание судом отдельных положений настоящей Политики недействительными не влечёт недействительности её остальных положений.

13.5. По вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются положениями законодательства Российской Федерации в области персональных данных.