ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор и область действия

1.1. Оператор — ООО «АРМ-А», ИНН 7203579178, ОГРН 1247200013741; адрес: 625022, Тюменская область, г. Тюмень, ул. Газовиков, д. 69, кв. 33; email: info@arma-a.ru; телефон: +7 (499) 397-86-42.

1.2. Политика применяется к сайту https://arma-a.ru, кабинету, обращениям о материалах, профилям мастерских и конкурсу поддержки ARMA. Оператор определяет цели, состав данных и законные основания обработки по Федеральному закону № 152-ФЗ.

1.3. Пользование сайтом само по себе не означает согласия на рекламу, публичное размещение личных данных или предоставление прав на изображения.

2. Цели, субъекты и состав данных

2.1. Обращения, оформление заказов и поставка: заявители, покупатели и представители заказчиков; имя, телефон, email, город, организация, предоставленные сведения получателя и адрес доставки, комментарий, состав запроса или заказа, количество, стоимость, состояние заказа и история переписки. При подключенной оплате обрабатываются необходимые идентификатор и статус платежа и чека; данные банковских карт в форме сайта не запрашиваются и не сохраняются. Цели — рассмотрение обращения, оформление и исполнение заказа, связь, согласование и доставка материалов, документы и учет. Основания — действия по инициативе субъекта до заключения договора, исполнение договора, обязательные требования закона, а в необходимой части отдельное согласие.

2.2. Аккаунт: зарегистрированные пользователи; email, идентификатор, сведения о подтверждении контакта, защищенные данные аутентификации и журналы входа. Цели — регистрация, вход, восстановление и безопасность. Основания — пользовательское соглашение в части исполнения договора, отдельное согласие для операций, требующих согласия.

2.3. Профиль и конкурс: участники, представители и получатели; ФИО, телефон, email, город/регион, статус и полномочия, данные деятельности, заявка, переписка и результаты. Цели — проверка, связь, оценка, учет участия и определение победителей; основания — исполнение условий участия, отдельное согласие в необходимой части и обязанности по закону.

2.4. Голосование: голосующие; подтвержденный email, идентификатор, выбор, время и необходимые технические журналы защиты, включая IP-адрес при его фактическом использовании. Цели — прием одного правомерного голоса, защита и подтверждение итогов. Подтверждение телефона и SMS на сайте не используются. Голосование включается отдельно в установленный конкурсом период.

2.5. Получение поддержки: граждане-получатели и представители НКО; необходимые идентификационные сведения, реквизиты и полномочия, адрес и контакт доставки, договор, акт, отчет и необходимые для налогового учета данные. Основания — договор и закон; полная копия паспорта автоматически не запрашивается.

2.6. Публичные профили, истории и материалы: только персональные данные, отдельно разрешенные к распространению. Цели, конкретные сведения и площадки определяются самостоятельным согласием на распространение; авторские права и изображения оформляются отдельно.

2.7. Реклама: только подписчики, предоставившие соответствующие отдельные согласия; email, телефон, выбранные каналы и журнал разрешений/отказов. Цель — направление рекламы и учет отказов; согласие на участие или заказ не включает рекламу. Рекламные рассылки и рекламные сервисы в текущей версии сайта не подключены. Размещение образца рекламного согласия не означает его предоставления или начала рассылки.

2.8. Данные о здоровье, убеждениях и другие специальные категории не запрашиваются для обычных функций сайта. Фото не используются для биометрического установления личности. Избыточные и чувствительные сведения в загруженных документах подлежат удалению либо обезличиванию.

3. Действия и передача данных

3.1. В пределах цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление, обезличивание, блокирование, удаление и уничтожение с автоматизацией и без нее.

3.2. Доступ имеют уполномоченные лица в пределах задач. Перевозчику передаются только необходимые сведения доставки. Комиссии предоставляются материалы заявки в минимальном объеме; публичные контакты и документы личности не размещаются.

3.3. Обработка по поручению осуществляется на основании договора с требованиями к цели, составу данных, действиям, конфиденциальности и защите. Исполнители и их функции: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, Россия, 195112, Санкт-Петербург, пл. Карла Фаберже, д. 8, литера Б, офис 726А — хостинг сайта, базы данных, файлов и резервных копий; ООО «ВК Цифровые Технологии», ОГРН 5177746017158, Россия, 125167, Москва, Ленинградский проспект, д. 39, стр. 79, этаж 17 — доменная почта Mail (VK WorkSpace), доставка служебных email и работа с перепиской; ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, Россия, 109544, Москва, бульвар Энтузиастов, д. 2, 13 этаж, помещения 8–19 — CRM «Битрикс24», используемая сотрудниками для работы с обращениями. Автоматическая синхронизация данных кабинета с CRM на сайте не включена. SMS-провайдер не используется.

3.4. Обработка не передается неопределенному кругу партнеров. Предоставление государственным органам осуществляется при законном основании. В конфигурации приложения не настроены трансграничные передачи данных. Эта информация не означает, что установлено местонахождение всех хранилищ и подрядчиков внешних почтовой и CRM-систем. Перед подключением новой передачи Оператор проверяет ее фактические условия и применимые основания.

4. Сроки и прекращение

4.1. Обращения хранятся до завершения рассмотрения и согласования; при заключении договора применяются сроки хранения договорных документов. При отсутствии договорного или иного основания данные обращения уничтожаются в применимые законные сроки.

4.2. Данные активного аккаунта — пока необходимы для его обслуживания; после закрытия удаляются или обезличиваются в законные сроки, кроме сведений с самостоятельным основанием хранения. Наличие конкурса или обязательных документов не обосновывает сохранение всего профиля.

4.3. Заявки, оценки, итоговые реестры и отчеты — до трех лет после итогов в необходимом объеме при сохраняющемся правовом основании. Исходные журналы голосования — до 90 календарных дней после итогов либо до завершения возникшего спора; затем идентификаторы удаляются/обезличиваются.

4.4. Договоры, акты и учетные документы хранятся по обязательным срокам законодательства, как правило не менее пяти лет для соответствующих учетных документов. Точный срок определяется видом документа; паспортные копии не включаются автоматически в этот срок.

4.5. Данные для рекламы — до отзыва согласия, но не более трех лет после его предоставления без нового согласия. После отказа рекламные отправки прекращаются немедленно; минимальная запись об отказе и доказательства получения согласия хранятся только при самостоятельном законном основании.

4.6. Публикация — в пределах отдельного согласия. При достижении цели либо отзыве согласия применяются предусмотренные законом сроки прекращения и уничтожения; наличие иной законной обязанности объясняется субъекту.

5. Права и обращения

5.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или удаления при законных основаниях, отозвать согласие, прекратить распространение и рекламу, обжаловать действия Оператора в Роскомнадзор или суд.

5.2. Запросы: info@arma-a.ru либо почтовый адрес Оператора. Указываются сведения, достаточные для идентификации заявителя и связи с конкретным аккаунтом/обращением; полная копия паспорта не является автоматическим условием ответа.

5.3. Запрос о сведениях об обработке рассматривается в течение десяти рабочих дней; продление не более пяти рабочих дней допустимо при мотивированном уведомлении в предусмотренных законом случаях. Иные требования исполняются в сроки соответствующих норм.

5.4. Отказ от необязательной рекламы или публичности не прекращает доступ к каталогу и не лишает конкурсной поддержки. Если необходимые для операции сведения нельзя законно обработать, Оператор разъясняет конкретные последствия.

6. Защита и данные в браузере

6.1. Оператор обязан обеспечить разграничение доступа, конфиденциальность, защиту передачи и хранения, резервирование и контроль доступа соразмерно рискам. Базы при сборе данных граждан РФ размещаются с соблюдением требований локализации. При инцидентах исполняются обязанности уведомления и устранения последствий.

6.2. База данных сайта, файлы и резервные копии размещены на арендованном сервере Beget в Российской Федерации. Точный адрес центра обработки данных здесь не указывается. Это описание относится к серверу сайта и не определяет местонахождение отдельных хранилищ внешних почтовой и CRM-систем.

6.3. Для входа используется cookie arma_session со сроком до 14 дней; для связи гостевого заказа с браузером — cookie arma_buyer со сроком до 30 дней. На публичном сайте эти cookies имеют атрибуты HttpOnly, Secure и SameSite=Lax. Корзина arma-materials-v1 сохраняется в localStorage до удаления пользователем или очистки данных браузера и содержит товары и количества, без имени и контактов. В sessionStorage сохраняются черновики сообщений до отправки, удаления или закрытия вкладки; идентификатор попытки оформления заказа и состав товаров — до завершения восстановления/оформления или закрытия вкладки. При использовании функции взносов sessionStorage сохраняет идентификатор попытки, сведения о кампании, сумму, email для чека и выбранное подтверждение условий; запись удаляется при начале нового взноса, в предусмотренных обработчиками ошибок случаях, при очистке данных браузера либо закрытии вкладки. Данные банковских карт в эти хранилища не записываются. Аналитические и рекламные счетчики в текущем коде сайта отсутствуют. Необязательные технологии с персональными данными включаются при требуемом законном основании и доступном управлении выбором.

7. Публикация и изменения

7.1. Политика доступна на https://arma-a.ru/privacy и из форм сбора данных. Новые цели, объемы и согласия вводятся до соответствующей обработки; публикация новой редакции не заменяет согласие там, где оно необходимо.

7.2. Редакция Политики — 2026-10-12. Ответственный за организацию обработки назначается отдельным актом Оператора.