Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Гидравлические решения» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и определяет основные принципы, цели, категории обрабатываемых персональных данных, порядок их обработки, хранения, защиты и уничтожения.

1.3. Политика применяется, в том числе, к обработке персональных данных лиц, которые:

• посещают сайт Оператора https://hydsol.ru;
• направляют Оператору заявки через формы на сайте;
• обращаются к Оператору по указанным на сайте каналам связи;
• взаимодействуют с Оператором в связи с заключением и исполнением договоров;
• являются представителями клиентов, заказчиков, поставщиков и иных контрагентов Оператора.

1.4. Политика предназначена для информирования субъектов персональных данных о том, каким образом Оператор обрабатывает их персональные данные.

1.5. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, добросовестности, ограничения обработки конкретными и заранее определёнными целями, соответствия объёма обрабатываемых данных заявленным целям и недопустимости избыточной обработки.

Сведения об Операторе

Основные понятия

3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

3.2. В частности:

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор

ООО «Гидравлические решения», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Субъект персональных данных

физическое лицо, к которому относятся обрабатываемые персональные данные.

Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных:

• законно и добросовестно;
• для конкретных, заранее определённых и законных целей;
• в объёме, необходимом для достижения соответствующих целей;
• без обработки данных, являющихся избыточными по отношению к заявленным целям;
• с обеспечением точности, достаточности и при необходимости актуальности данных;
• с соблюдением требований к срокам хранения и уничтожению персональных данных.

4.2. При достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или иной обработке в соответствии с требованиями законодательства Российской Федерации.

Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий физических лиц:

5.1. Посетители сайта — лица, взаимодействующие с сайтом Оператора.

5.2. Лица, направляющие заявки через сайт — физические лица, самостоятельно предоставляющие свои данные посредством формы обратной связи.

5.3. Клиенты и заказчики — физические лица.

5.4. Индивидуальные предприниматели, а также физические лица, выступающие в связи с предпринимательской деятельностью.

5.5. Представители юридических лиц и иных организаций, взаимодействующие с Оператором.

5.6. Представители и контактные лица контрагентов, если их данные необходимы для взаимодействия с соответствующей организацией.

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

6.1. Обработка заявок, поступивших через сайт

Для:

• получения и обработки заявки;
• уточнения содержания запроса;
• связи с заявителем;
• подготовки ответа, предложения, расчёта или иной информации по запросу;
• организации дальнейшего взаимодействия.

6.2. Ведение договорных отношений

Для:

• подготовки и заключения договоров;
• исполнения договорных обязательств;
• обмена документами;
• осуществления расчётов;
• взаимодействия с клиентами, заказчиками и контрагентами;
• ведения необходимого учёта.

6.3. Выполнение требований законодательства

Для исполнения обязанностей, установленных законодательством Российской Федерации, в том числе в области бухгалтерского, налогового и иного обязательного учёта.

6.4. Обеспечение работы сайта

Для:

• функционирования сайта;
• обеспечения его технической работоспособности;
• анализа посещаемости и использования сайта;
• выявления технических ошибок;
• улучшения структуры и содержания сайта.

6.5. Веб-аналитика

Для анализа поведения посетителей сайта, статистики посещений и взаимодействия с его страницами, включая использование инструментов Яндекс Метрики в пределах настроек, применяемых Оператором.

6.6. Интернет-реклама

Для размещения и анализа эффективности интернет-рекламы Оператора, включая использование Яндекс Директа и предусмотренных соответствующим сервисом инструментов.

На дату утверждения настоящей Политики Оператор не передаёт CRM-контакты из Tilda CRM в Яндекс Директ.

6.7. Обеспечение информационной безопасности

Для предотвращения несанкционированного доступа, выявления нарушений безопасности и обеспечения надлежащей работы информационных систем Оператора.

Какие персональные данные обрабатываются

7.1. При направлении заявки через сайт

В зависимости от содержания заявки Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения или описание задачи;
• сведения, содержащиеся в прикреплённом пользователем файле.

7.2. Пользователь самостоятельно определяет содержание текста заявки и прикрепляемого файла.

7.3. Оператор не ставит целью извлечение из прикреплённых файлов дополнительных персональных данных, не требующихся для обработки соответствующей заявки.

7.4. Если пользователь самостоятельно включает в текст обращения или файл дополнительные сведения, Оператор обрабатывает их в той мере, в которой это необходимо для рассмотрения обращения, исполнения запроса или иной законной цели обработки.

7.5. При дальнейшем взаимодействии с клиентом или контрагентом

В зависимости от характера отношений могут обрабатываться:

• фамилия, имя, отчество;
• должность;
• контактный телефон;
• адрес электронной почты;
• сведения об организации, которую представляет физическое лицо;
• адрес организации и почтовый адрес;
• сведения об индивидуальном предпринимателе;
• ИНН, ОГРН, КПП и иные реквизиты, необходимые для договорных и расчётных отношений;
• сведения, содержащиеся в договорах, счетах, первичных документах и иной деловой документации.

Конкретный состав данных определяется характером взаимодействия и требованиями законодательства.

7.6. Оператор не осуществляет сбор паспортных данных клиентов и представителей организаций через форму заявки на сайте, если такие сведения не требуются для конкретной законной цели.

Правовые основания обработки

8.1. Обработка персональных данных осуществляется Оператором на основании:

• согласия субъекта персональных данных — в случаях, когда такое согласие является необходимым;
• заключения и исполнения договора или принятия мер по запросу субъекта персональных данных до заключения договора;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.

8.2. В зависимости от конкретной цели обработки правовое основание может отличаться.

Согласие на обработку персональных данных

9.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор получает согласие субъекта персональных данных в форме, позволяющей подтвердить факт его получения.

9.2. При направлении заявки через форму сайта пользователь самостоятельно устанавливает отметку в отдельном поле согласия; текст поля содержит ссылку на настоящую Политику.

9.3. Предоставление согласия осуществляется отдельно от иных действий пользователя, связанных с подтверждением или отправкой заявки.

9.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, если иное не предусмотрено законодательством.

9.5. После получения отзыва согласия Оператор прекращает соответствующую обработку, если отсутствуют иные законные основания для продолжения обработки.

Обработка заявок через сайт

10.1. На сайте Оператора используется форма для направления обращений и заявок.

10.2. Форма может содержать следующие поля:

• имя;
• телефон;
• адрес электронной почты;
• описание задачи;
• возможность прикрепить файл.

10.3. Отправка формы осуществляется только после подтверждения согласия на обработку персональных данных в предусмотренном для этого поле.

10.4. Данные направленной заявки сохраняются в используемой Оператором системе управления заявками Tilda CRM.

10.5. При наличии прикреплённого файла сам файл хранится в подключённом к процессу облачном хранилище Яндекс Диск, а в Tilda CRM сохраняется ссылка на соответствующий файл.

10.6. Доступ к хранящимся файлам предоставляется ограниченному кругу лиц в соответствии с их рабочими обязанностями.

10.7. Если заявка приводит к дальнейшему взаимодействию или заключению договора, необходимые сведения могут быть перенесены Оператором из Tilda CRM в используемую систему учёта вручную.

Используемые информационные системы и сервисы

В рамках указанных целей Оператор использует следующие информационные системы и сервисы:

• Tilda — для функционирования сайта и обработки отправляемых через него форм;
• Tilda CRM — для хранения и обработки информации о поступивших заявках;
• Яндекс Диск — для хранения прикрепляемых к заявкам файлов;
• корпоративная электронная почта на домене hydsol.ru, техническая инфраструктура которой предоставляется Reg.ru, — для деловой переписки и обмена документами;
• 1С:Фреш — для ведения необходимого учёта и обработки данных в рамках договорных, расчётных и иных законных целей;
• Яндекс Метрика — для веб-аналитики;
• Яндекс Директ — для интернет-рекламы;
• Telegram — для внутренних уведомлений о поступлении новых заявок.

Использование конкретного сервиса может изменяться при изменении информационной инфраструктуры Оператора.

Обработка персональных данных в 1С:Фреш

12.1. При возникновении договорных, расчётных, бухгалтерских и иных отношений необходимые сведения о клиентах, индивидуальных предпринимателях, представителях организаций и иных контрагентах могут обрабатываться в системе 1С:Фреш.

12.2. Состав обрабатываемых данных определяется конкретными отношениями с соответствующим лицом и требованиями законодательства.

12.3. Обработка данных в 1С:Фреш осуществляется в пределах целей, для которых соответствующие данные были получены, а также иных законных целей, предусмотренных законодательством Российской Федерации.

12.4. Сведения из заявки на сайте переносятся в 1С:Фреш вручную в той части, которая необходима для дальнейшего взаимодействия, заключения и исполнения договора, расчётов и ведения обязательного учёта.

Обработка файлов, направленных через сайт

13.1. Пользователь может прикрепить к заявке файл любого поддерживаемого формата.

13.2. Содержание такого файла определяется пользователем.

13.3. Оператор обрабатывает содержащиеся в файле сведения исключительно в той мере, в которой это необходимо для рассмотрения заявки, подготовки ответа, выполнения работы или достижения иной законной цели.

13.4. Файлы заявок хранятся в используемом Оператором облачном хранилище Яндекс Диск.

13.5. Доступ к файлам ограничивается лицами, которым такой доступ необходим для выполнения рабочих обязанностей.

Корпоративная электронная почта

14.1. Оператор использует корпоративную электронную почту на домене hydsol.ru для:

• переписки с клиентами и контрагентами;
• получения и направления документов;
• обмена техническими заданиями;
• уточнения условий сотрудничества;
• исполнения договорных обязательств.

14.2. В рамках электронной переписки могут обрабатываться персональные данные, содержащиеся в сообщениях, документах и иных материалах, направленных сторонами друг другу.

14.3. Переписка хранится в течение периода, необходимого для соответствующих целей, а также в течение сроков, установленных законодательством, если такие сроки применяются.

Веб-аналитика и файлы cookie

15.1. На сайте используется сервис Яндекс Метрика.

15.2. В зависимости от настроек сайта Яндекс Метрика используется для:

• получения статистики посещаемости;
• анализа источников переходов;
• анализа достижения целей;
• анализа взаимодействия пользователей со страницами;
• использования Вебвизора;
• анализа взаимодействия с формами;
• использования карты кликов;
• использования карты скроллинга.

15.3. При использовании инструментов веб-аналитики Оператор принимает меры для исключения или маскирования полей, содержащих персональные данные, в частности имени, номера телефона и адреса электронной почты, чтобы такие данные не передавались в инструменты аналитики в качестве данных посетителей.

15.4. Аналитические инструменты Яндекс Метрики подключаются после предоставления посетителем согласия посредством соответствующего интерфейса сайта. При отказе от аналитических cookie соответствующие инструменты Метрики не подключаются.

15.5. Выбор пользователя в отношении аналитических cookie сохраняется в браузере в течение установленного Оператором срока. При изменении существенных условий соответствующей обработки или версии механизма согласия пользователю может быть повторно предложено сделать выбор.

Интернет-реклама

16.1. Оператор использует сервис Яндекс Директ для размещения контекстной интернет-рекламы.

16.2. Оператор также может использовать предусмотренные сервисом инструменты, связанные с повторным показом рекламы пользователям, взаимодействовавшим с сайтом.

16.3. На дату утверждения настоящей Политики Оператор не осуществляет передачу контактных данных из Tilda CRM в Яндекс Директ.

16.4. Использование персональных данных для прямых контактов с потенциальными потребителями посредством средств связи осуществляется только при наличии предусмотренного законодательством основания, включая необходимое предварительное согласие в случаях, когда оно требуется.

Уведомления в Telegram

17.1. Оператор использует Telegram исключительно для внутренних уведомлений о поступлении новых заявок.

17.2. В Telegram не передаются:

• имя заявителя;
• номер телефона;
• адрес электронной почты;
• содержание заявки;
• прикреплённые файлы;
• иные персональные данные заявителя.

17.3. Уведомление может содержать только техническую информацию о факте поступления новой заявки и указание на необходимость открыть соответствующую заявку в используемой системе.

Передача персональных данных третьим лицам

18.1. Оператор не продаёт персональные данные субъектов персональных данных и не передаёт их третьим лицам для самостоятельного использования в собственных целях, если иное не предусмотрено законодательством или не основано на соответствующем согласии субъекта.

18.2. Передача персональных данных может осуществляться в случаях, когда это необходимо:

• для исполнения договора;
• для выполнения обязанностей, установленных законом;
• для работы используемых Оператором информационных систем и сервисов;
• для выполнения поручений Оператора лицами, участвующими в обработке данных;
• для защиты прав и законных интересов Оператора или третьих лиц;
• в иных случаях, предусмотренных законодательством Российской Федерации.

18.3. При использовании сторонних информационных систем Оператор принимает предусмотренные законодательством меры по обеспечению безопасности персональных данных.

Трансграничная передача персональных данных

19.1. Оператор учитывает требования законодательства Российской Федерации о трансграничной передаче персональных данных.

19.2. При использовании информационных систем и сервисов Оператор оценивает необходимость передачи персональных данных за пределы Российской Федерации с учётом фактической архитектуры используемого сервиса, условий его использования и требований законодательства.

19.3. При наличии трансграничной передачи Оператор осуществляет её только при наличии предусмотренных законодательством оснований и с соблюдением установленных требований.

Локализация персональных данных

20.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

20.2. Оператор принимает организационные и технические меры для соблюдения требований законодательства о локализации персональных данных.

Сроки обработки и хранения

21.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации.

21.2. Данные заявок, не перешедших в дальнейшее взаимодействие, хранятся в течение периода, необходимого для обработки обращения и решения связанных с ним задач, после чего подлежат удалению или уничтожению при отсутствии законных оснований для дальнейшего хранения.

21.3. Если по результатам заявки возникают договорные или иные длительные отношения, соответствующие данные могут храниться в течение срока действия таких отношений и после их прекращения в той мере, в которой хранение необходимо для исполнения обязанностей Оператора или защиты его прав и законных интересов.

21.4. Персональные данные, содержащиеся в бухгалтерских, налоговых, договорных и иных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

21.5. По истечении соответствующих сроков данные подлежат удалению, уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

Уничтожение персональных данных

22.1. Персональные данные подлежат уничтожению при достижении целей их обработки либо при наступлении иных законных оснований для прекращения обработки, если законодательством не предусмотрено их дальнейшее хранение.

22.2. Уничтожение осуществляется способом, исключающим возможность дальнейшего использования персональных данных, с учётом особенностей соответствующей информационной системы или носителя.

22.3. Если данные подлежат дальнейшему хранению в соответствии с законодательством, их уничтожение до истечения установленного срока не осуществляется.

Защита персональных данных

23.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

23.2. В зависимости от характера обработки применяются, в частности:

• разграничение доступа к информационным системам;
• предоставление доступа только в объёме, необходимом для выполнения соответствующих обязанностей;
• использование средств аутентификации и защиты доступа;
• поддержание используемого программного обеспечения в актуальном состоянии;
• применение средств защиты информации;
• контроль доступа к информационным системам и хранилищам;
• иные организационные и технические меры, предусмотренные законодательством Российской Федерации.

23.3. Конкретный состав применяемых мер защиты определяется Оператором с учётом характера и объёма обработки персональных данных, актуальных угроз безопасности и требований законодательства.

Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать сведения об обработке своих персональных данных;
• получать доступ к своим персональным данным в предусмотренных законом случаях;
• требовать уточнения, блокирования или уничтожения своих персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок обращения по вопросам обработки персональных данных

25.1. Для реализации своих прав или получения информации об обработке персональных данных субъект может направить обращение Оператору:

25.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

25.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

25.4. В предусмотренных законодательством случаях Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или его полномочий.

Изменение Политики

26.1. Оператор вправе изменять настоящую Политику при изменении законодательства, информационных систем, используемых сервисов, способов обработки персональных данных или иных обстоятельств.

26.2. Актуальная версия Политики размещается на сайте Оператора.

26.3. При внесении изменений в Политику указывается дата её актуализации.

Заключительные положения

27.1. Настоящая Политика действует с даты её утверждения и применяется до её замены новой редакцией.

27.2. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в местах, где осуществляется сбор персональных данных.

27.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Реквизиты Оператора

Дата актуальной редакции: 15.09.2026