Политика в отношении обработки персональных данных

1.

Общие положения
1.1.

Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон «О персональных данных»), его подзаконных актов и нормативно-методических документов органов государственной власти Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «РОМИР Панель» (ИНН 7704617970, ОГРН 5067746899083, адрес регистрации: 121096, Москва, ул. Василисы Кожиной, д. 1, эт. 6, пом. I, ком. 38) (далее — «Оператор»).
1.2.

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, чёткое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
1.3.

Настоящая Политика в отношении обработки персональных данных:
1.3.1.

устанавливает правила обработки Оператором персональных данных, предоставляемых лицами, которые используют Сайт https://panel-form.ru/, включая поддомены и их страницы (далее «Сайт») для участия в исследованиях (далее «Пользователи», «Пользователь», «участники маркетинговых исследований»);
1.3.2.

определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;
1.3.3.

определяет порядок взаимодействия с Пользователями при поступлении от них обращений;
1.3.4.

определяет политику Оператора в отношении обработки персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой обработки персональных данных, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5.

Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Пользователем информация рассматривается Оператором в качестве корректных персональных данных, актуальность которых Пользователь поддерживает самостоятельно.
1.6.

Оператор исходит из того, что указанные персональные данные принадлежат Пользователю, который является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется его законным представителем, который ознакомился и принял условия Политики.
1.7.

Использование сервисов Сайта, отправка данных в поля форм для обратной связи означает согласие Пользователя с настоящей Политикой и с условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.8.

Политика относится ко всей информации, которую обрабатывает Оператор, включая информацию, которую Сайт может собирать о Пользователе при использовании Сайта.
1.9.

Действующая редакция Политики конфиденциальности располагается в сети Интернет по адресу https://panel-form.ru. Политика действует бессрочно после утверждения и до её замены новой версией. Оператор вносит изменения в Политику без необходимости уведомления об этом любых лиц.
2.

Основные понятия, используемые в Политике
2.1.

Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, день и место рождения, адрес.
2.2.

Оператор — общество с ограниченной ответственностью «РОМИР Панель», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.6.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10.

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://panel-form.ru, в том числе его мобильная версия.
2.11.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12.

Пользователь — любой посетитель Сайта https://panel-form.ru, субъект персональных данных, участник маркетингового исследования, обработку персональных данных которого осуществляет Оператор.
2.13.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3.

Цели обработки персональных данных, категории и перечень персональных данных Пользователя, которые обрабатывает Оператор
3.1.

Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определённых законных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
3.2.
Оператор обрабатывает персональные данные для достижения следующих целей:
- обеспечение законодательства Российской Федерации;
- сбор данных для регистрации и участия в проекте Romir Family Scan, включая идентификацию участника, связь с ним по телефону и электронной почте, определение пола, возраста (на основе даты рождения) и места проживания для формирования репрезентативной выборки, проведения статистического анализа и обеспечения корректного взаимодействия в рамках исследовательского проекта;
- направление посетителю Сайта уведомлений, запросов и информации, касающихся использования Сайта, Сервисов, оказания услуг Оператором, отправка рекламных, новостных, иных информационных рассылок, а также пуш-уведомлений, касающихся использования Сайта и Сервисов Оператора;
- предложения Пользователям наиболее выгодных условий участия в исследованиях;
- аналитика использования Сайта и Сервисов Оператора, выявление предпочтений и интересов Пользователя;
- исследование конъюнктуры рынка и выявление общественного мнения;
- организация и проведение научных исследований и разработки в области общественных и гуманитарных наук;
- продвижение своих продуктов и услуг.
3.3.
Оператор осуществляет обработку следующих категорий персональных данных Пользователей:
- фамилия, имя, отчество;
- телефон;
- адрес электронной почты;
- пол;
- дата и место рождения;
- место проживания.
3.4.

Оператор осуществляет обработку персональных данных с согласия субъектов персональных данных, которое предоставляется при заполнении формы в графе «Я даю «Согласие на обработку моих персональных данных», а также соглашаюсь с «Политикой в отношении обработки персональных данных».».
3.5.

Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.
4.

Правовые основания обработки персональных данных
4.1.
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- учредительные документы Оператора;
- федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия Пользователей на сбор и обработку их персональных данных.
5.

Порядок и условия обработки персональных данных
5.1.

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных. Пользователь принимает решение о предоставлении своих персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться Пользователем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
5.3.

Согласие на обработку персональных данных Пользователя выражается в форме конклюдентных действий последнего путём предоставления персональных данных через заполнение соответствующих форм на Сайте и принятие указанных на Сайте Политики, согласия на обработку персональных данных.
5.4.
Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.5.

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.6.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
5.7.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
5.8.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.9.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает автоматизированную обработку, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.10.
Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок — в течение трёх рабочих дней с даты выявления;
- достигнута цель их обработки. Прекращение обработки в течение 30 дней с даты достижения цели обработки персональных данных;
- истёк срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия. Прекращение обработки в течение 30 дней;
- получено требование о прекращении обработки персональных данных. Прекращение обработки персональных данных осуществляется в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.11.

При сборе персональных данных Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
5.12.

Трансграничная передача персональных данных не осуществляется.
6.

Основные права и обязанности Оператора
6.1.
Оператор имеет право:
- получать от Пользователя достоверную информацию;
- в случае отзыва Пользователем согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя только при наличии оснований, указанных в Законе «О персональных данных»;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
6.2.
Оператор обязан:
- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении Пользователя;
- отвечать на обращения и запросы Пользователей в письменной форме в соответствии с требованиями Закона «О персональных данных»;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- в случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством о персональных данных;
- исполнять иные обязанности, предусмотренные Законом «О персональных данных».
7.

Основные права и обязанности Пользователей
7.1.
Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом «О персональных данных»;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- отозвать согласие на обработку персональных данных в любой момент путём направления Оператору письменного уведомления по адресу: 121096, Москва, ул. Василисы Кожиной, д. 1, эт. 6, пом. I, ком. 38 или по электронной почте info@romir.ru;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2.
Пользователи как субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
8.

Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1.

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
8.2.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.4.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@romir.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5.

Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.6.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.7.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8.8.

На Сайте используется сервис веб-аналитики Яндекс.Метрика. В процессе работы данного сервиса на устройство Пользователя (компьютер, мобильный телефон) могут быть установлены файлы cookie. Оператор самостоятельно не обрабатывает и не хранит cookie-файлы — вся обработка осуществляется сервисом Яндекс.Метрика в соответствии с его политикой конфиденциальности. Файлы cookie используются исключительно для улучшения работы Сайта, анализа посещаемости и совершенствования продвижения товаров, работ, услуг.
8.9.

Файл cookie — это небольшой текстовый файл, который сервис Яндекс.Метрика направляет на устройство Пользователя при посещении Сайта. Каждый раз при повторном посещении Сайта браузер Пользователя отправляет соответствующие cookie на серверы Яндекса. Срок действия файлов cookie Пользователь может просмотреть в настройках своего браузера.
8.10.

Поскольку Оператор не осуществляет самостоятельную обработку cookie, у него отсутствует техническая возможность запретить или ограничить их хранение иным способом, кроме как рекомендовать Пользователю настроить свой браузер. Пользователь может запретить хранение cookie-файлов с помощью соответствующих настроек программного обеспечения браузера (например, полностью отключить приём cookie или настроить блокировку файлов cookie сторонних сервисов). В случае такого отказа работа Яндекс.Метрики на Сайте станет невозможной, однако Сайт сохранит базовую функциональность (если это допускается настройками браузера).
8.11.

Обработка данных с использованием cookie Яндекс.Метрики осуществляется только при условии принятия Пользователем настоящей Политики и выражения согласия на обработку персональных данных. Без принятия Политики и предоставления согласия отправка заявки через Сайт невозможна. Оставаясь на Сайте и отправляя заявку, Пользователь подтверждает своё согласие на обработку данных, в том числе с использованием cookie Яндекс.Метрики, в порядке, предусмотренном настоящей Политикой.
8.12.

Дополнительные сведения об обработке файлов cookie сервисом Яндекс.Метрика содержатся в политике конфиденциальности соответствующего сервиса, размещённой на официальном сайте Яндекса.
9.

Конфиденциальность персональных данных
9.1.

Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.2.

Оператор принимает необходимые и достаточные меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от других незаконных действий.
9.3.

Оператор вправе с согласия Пользователя поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать принципы, правила обработки персональных данных и требования к обработке, предусмотренные законодательством. Объём передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Оператором. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, перечень обрабатываемых по поручению персональных данных, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, по запросу Общества в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных Законом «О персональных данных», должны быть указаны требования об уведомлении Оператора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя, а также требования к защите обрабатываемых персональных данных в соответствии с законодательством Российской Федерации.
9.4.

При выполнении поручения Оператора на обработку персональных данных лицо, которому такая обработка поручена, вправе использовать для обработки персональных данных свои информационные системы, соответствующие требованиям безопасности, установленным законодательством, что отражается Оператором в заключаемом договоре поручения на обработку персональных данных.
9.5.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед Пользователем за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность перед Оператором, за исключением поручения обработки персональных данных иностранному физическому лицу или иностранному юридическому лицу, которые несут ответственность перед Пользователем данных наряду с Оператором.
10.

Заключительные положения
10.1.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://panel-form.ru.
10.2.

Оператор имеет право вносить изменения в Политику. Положения Политики подлежат актуализации в случае изменения законодательства Российской Федерации о персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и её условий. В случае несогласия с условиями Политики вы должны немедленно прекратить использование Сайта.
10.3.

Оператор оставляет за собой право вносить изменения в Политику без уведомления субъектов персональных данных, в частности Пользователей.
10.4.

Политика действует бессрочно до её замены новой редакцией.
10.5.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных и настоящей Политики, обратившись к Оператору путём направления запроса на адрес электронной почты: info@romir.ru.

Редакция от 22 апреля 2026 г.