Редакция от 1 августа 2026 года 1. Общие положения 1.1. Назначение Политики Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Бумеранг ЭФ ИКС», ОГРН 1157847331817, ИНН 7811235768, адрес места нахождения: 197342, г. Санкт-Петербург, Кантемировская ул., д. 2, лит. А, пом. 223, далее — «Оператор». Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. 1.2. Сведения об Операторе
Оператор: ООО «Бумеранг ЭФ ИКС»
ОГРН: 1157847331817
ИНН: 7811235768
Адрес: 197342, г. Санкт-Петербург, Кантемировская ул., д. 2, лит. А, пом. 223
Адрес электронной почты: info@boomerangfx.ru
Контактный телефон: +7 (999) 234-88-88
1.3. Сайт Оператора Настоящая Политика применяется в том числе при использовании сайта Оператора, расположенного по адресу: https://www.boomerangfx.ru, далее — «Сайт». На Сайте отсутствуют формы регистрации, оформления заказа, обратной связи и иные формы, предназначенные для непосредственного сбора фамилии, имени, отчества, номера телефона, адреса электронной почты и других контактных данных Пользователя. Пользователь может самостоятельно обратиться к Оператору по размещённым на Сайте номеру телефона или адресу электронной почты. В таком случае обработка сведений осуществляется в связи с обращением Пользователя, подготовкой коммерческого предложения, проведением переговоров или заключением и исполнением договора. 1.4. Сфера действия Политики Политика распространяется на персональные данные:
посетителей Сайта;
физических лиц, обратившихся к Оператору;
потенциальных клиентов;
клиентов и контрагентов, являющихся физическими лицами или индивидуальными предпринимателями;
представителей и контактных лиц клиентов и контрагентов;
представителей юридических лиц, участвующих в переговорах, заключении и исполнении договоров;
иных физических лиц, персональные данные которых Оператор обрабатывает в рамках своей хозяйственной и договорной деятельности.
1.5. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Пользователь — физическое лицо, посещающее Сайт.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и уничтожаются материальные носители персональных данных.
Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его работы, сохранения настроек и получения статистической информации.
2. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не обрабатывает данные, избыточные по отношению к целям обработки.
Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством.
3. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях:
обеспечение корректной и безопасной работы Сайта;
анализ посещаемости Сайта и улучшение его работы;
рассмотрение обращений, поступивших по телефону или электронной почте;
подготовка и направление коммерческих предложений;
проведение переговоров с потенциальными клиентами и контрагентами;
заключение, исполнение, изменение и прекращение договоров;
организация поставки, доставки, монтажа, гарантийного и сервисного обслуживания оборудования;
ведение деловой переписки;
осуществление взаиморасчётов;
ведение бухгалтерского, налогового и управленческого учёта;
исполнение требований законодательства Российской Федерации;
рассмотрение претензий и защита прав и законных интересов Оператора;
направление информационных и рекламных материалов — только при наличии соответствующего отдельного согласия получателя.
4. Категории субъектов и состав обрабатываемых данных 4.1. Посетители Сайта В целях обеспечения работы Сайта, анализа посещаемости и улучшения его содержания могут обрабатываться:
IP-адрес;
дата и время посещения;
адрес посещённой страницы;
адрес страницы, с которой Пользователь перешёл на Сайт;
сведения о браузере;
сведения об операционной системе;
сведения о типе и характеристиках устройства;
сведения о разрешении экрана;
язык браузера;
файлы cookie;
идентификатор браузера или устройства;
приблизительные сведения о регионе посещения;
продолжительность посещения;
последовательность просмотра страниц;
действия Пользователя на Сайте;
техническая информация, автоматически передаваемая браузером и собираемая сервисом веб-аналитики.
Оператор не использует указанные сведения для самостоятельного установления фамилии, имени, отчества Пользователя. 4.2. Лица, обращающиеся по телефону или электронной почте В зависимости от содержания обращения Оператор может обрабатывать:
фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
сведения, содержащиеся в тексте обращения;
сведения о товарах, оборудовании или услугах, которыми интересуется лицо;
историю деловой переписки и взаимодействия.
Указанные сведения предоставляются субъектом добровольно при обращении к Оператору. 4.3. Клиенты, контрагенты и их представители Для подготовки, заключения и исполнения договоров Оператор может обрабатывать:
фамилию, имя, отчество;
должность;
место работы;
наименование представляемой организации;
номер телефона;
адрес электронной почты;
почтовый адрес или адрес доставки;
подпись;
сведения о полномочиях представителя;
реквизиты доверенности;
сведения, содержащиеся в договоре, заявке, спецификации, счёте, акте, накладной, претензии или деловой переписке;
реквизиты индивидуального предпринимателя;
банковские и платёжные реквизиты физического лица или индивидуального предпринимателя, если они необходимы для исполнения договора;
иные сведения, объективно необходимые для заключения и исполнения конкретного договора.
4.4. Документы, удостоверяющие личность Оператор не запрашивает копии паспорта, фотографии и иные идентификационные документы «по своему усмотрению». Паспортные данные и копии документов, удостоверяющих личность, могут обрабатываться только тогда, когда это:
прямо предусмотрено законодательством;
необходимо для заключения или исполнения договора с физическим лицом либо индивидуальным предпринимателем;
необходимо для проверки полномочий представителя;
необходимо для оформления доверенности, пропуска или иного юридически значимого документа.
Объём таких данных ограничивается сведениями, необходимыми для соответствующей цели. 4.5. Специальные и биометрические данные Оператор не осуществляет целенаправленную обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и судимости. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если такая обработка отдельно не предусмотрена законодательством и не оформлена надлежащим образом. 5. Правовые основания обработки Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта;
необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
иные основания, предусмотренные законодательством Российской Федерации.
Согласие на обработку персональных данных, когда оно необходимо, должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от договоров, политик, пользовательских соглашений и иных документов, подтверждаемых или подписываемых субъектом. Отзыв согласия не препятствует продолжению обработки, если у Оператора остаётся иное законное основание, например необходимость хранения договорных или бухгалтерских документов. 6. Порядок и способы обработки Оператор осуществляет обработку персональных данных:
с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.
Оператор может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение и обновление, извлечение, использование, предоставление и доступ, сопоставление, обезличивание, блокирование, удаление, уничтожение. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. 7. Источники получения персональных данных Оператор получает персональные данные:
непосредственно от субъекта;
от представляемой субъектом организации;
из договоров, заявок, спецификаций, актов, накладных и иных документов;
из деловой переписки;
от государственных органов и организаций в предусмотренных законом случаях;
из открытых источников при наличии законных оснований;
автоматически при посещении Сайта с использованием файлов cookie, серверных журналов и Яндекс Метрики.
Если персональные данные получены не от субъекта, Оператор исполняет обязанность по его информированию в случаях и порядке, предусмотренных законодательством Российской Федерации. 8. Яндекс Метрика и файлы cookie 8.1. Использование сервиса Для анализа посещаемости и улучшения работы Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый: ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16. Счётчик Яндекс Метрики собирает данные о посещениях Сайта и автоматически передаёт их ООО «ЯНДЕКС» для формирования статистической информации. В отношении данных посетителей Сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку по поручению Оператора в соответствии с условиями использования сервиса. 8.2. Цели использования Яндекс Метрики Данные используются для:
подсчёта количества посетителей;
анализа источников перехода на Сайт;
анализа посещаемых страниц;
оценки продолжительности и глубины посещений;
выявления технических ошибок;
оценки удобства Сайта;
улучшения структуры, содержания и функциональности Сайта;
оценки эффективности информационных и рекламных материалов.
8.3. Данные, собираемые Яндекс Метрикой Сервис может получать: IP-адрес, URL посещённой страницы, источник перехода, сведения о браузере, сведения об операционной системе, тип устройства, идентификаторы, содержащиеся в cookie, дату и время посещения, сведения о действиях на странице, длительность посещения, географические сведения (определяемые приблизительно), иные технические сведения, автоматически передаваемые браузером. 8.4. Ограничения передачи данных Оператор не передаёт в Яндекс Метрику: фамилию, имя и отчество, номера телефонов, адреса электронной почты, паспортные данные, платёжные данные, содержание договоров, содержание электронной переписки, специальные категории персональных данных, биометрические персональные данные. Оператор не использует функции «Передача данных из CRM», «Advanced Matching», «Управление заказами», «Импорт чатов» и другие функции передачи идентифицирующей информации. 8.5. Вебвизор Оператор использует функцию «Вебвизор» для анализа взаимодействия посетителей с интерфейсом Сайта. На Сайте отсутствуют поля для ввода фамилии, имени, телефона, адреса электронной почты, паролей, платёжных и иных непосредственно идентифицирующих сведений. При появлении таких полей Оператор обеспечивает их исключение из записи средствами настройки счётчика. 8.6. Согласие на аналитические файлы cookie При первом посещении Сайта Пользователю предоставляется информация об использовании файлов cookie и Яндекс Метрики. Аналитические файлы cookie и счётчик Яндекс Метрики активируются после выражения Пользователем согласия посредством cookie-баннера, за исключением строго необходимых технических файлов, без которых работа Сайта невозможна. Пользователь может отказаться от аналитических файлов cookie или отозвать ранее предоставленное согласие посредством настроек браузера или использования расширений, блокирующих работу Яндекс Метрики. 8.7. Срок хранения аналитических данных Аналитические данные используются в течение срока, необходимого для анализа посещаемости и улучшения Сайта, но не более 24 месяцев с момента их получения. 9. Передача и предоставление персональных данных Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта, если иное не предусмотрено законом. Персональные данные могут предоставляться:
ООО «ЯНДЕКС» — для функционирования сервиса Яндекс Метрика;
поставщику хостинга — для размещения и технического обслуживания Сайта;
поставщику корпоративной электронной почты — для обработки обращений и ведения переписки;
банкам и платёжным организациям — при осуществлении расчётов;
курьерским, транспортным и почтовым организациям — при необходимости доставки;
подрядчикам, осуществляющим монтаж, гарантийное или сервисное обслуживание;
операторам электронного документооборота;
бухгалтерским, юридическим, аудиторским и информационно-техническим организациям;
государственным органам — в случаях и порядке, предусмотренных законодательством.
Передача осуществляется только в объёме, необходимом для соответствующей цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. 10. Трансграничная передача и локализация При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Оператор НЕ ОСУЩЕСТВЛЯЕТ трансграничную передачу персональных данных. 11. Сроки обработки и хранения 11.1. Обращения и коммерческие предложения Данные, полученные при обращении по телефону или электронной почте, обрабатываются до завершения рассмотрения обращения. При отсутствии договора данные и деловая переписка могут храниться в течение трёх лет после последнего взаимодействия. 11.2. Договорные отношения Данные, связанные с договором, обрабатываются в период подготовки, заключения и срока действия договора, а также после его прекращения — в течение сроков хранения документов, установленных законодательством РФ. 11.3. Аналитические данные Данные Яндекс Метрики обрабатываются в сроки, предусмотренные разделом 8 настоящей Политики. 12. Уничтожение и блокирование персональных данных Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки, при утрате необходимости в их обработке, после истечения установленных сроков хранения или при отзыве согласия (при отсутствии иных законных оснований для обработки). Уничтожение данных производится способом, исключающим возможность их восстановления. 13. Защита персональных данных Оператор принимает необходимые правовые, организационные и технические меры (назначение ответственного лица, ограничение доступа, антивирусная защита, использование средств защиты информации) в соответствии со ст. 19 Закона № 152-ФЗ. 14. Права субъекта персональных данных Субъект вправе: получать сведения об обработке его данных, требовать уточнения, блокирования или уничтожения неполных или неточных данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. 15. Порядок направления обращений Для реализации своих прав субъект может направить обращение:
Почтовый адрес: 197342, г. Санкт-Петербург, Кантемировская ул., д. 2, лит. А, пом. 223
Оператор предоставляет предусмотренную законодательством информацию в течение 10 рабочих дней с момента получения запроса. 16. Персональные данные несовершеннолетних Сайт и деятельность Оператора не предназначены специально для несовершеннолетних. Оператор не осуществляет целенаправленный сбор их данных. 17. Сторонние сайты Сайт может содержать ссылки на ресурсы третьих лиц. Оператор не несёт ответственности за правила конфиденциальности сторонних сайтов. 18. Изменение Политики Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте по адресу: https://www.boomerangfx.ru/privacy. Новая редакция вступает в силу с момента её размещения. 19. Контактная информация По вопросам обработки и защиты персональных данных можно обратиться к Оператору:
ООО «Бумеранг ЭФ ИКС»
Адрес: 197342, г. Санкт-Петербург, Кантемировская ул., д. 2, лит. А, пом. 223
