1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «ГИДРАВЛИКА 25» получает от посетителей сайта gidravlika25.ru. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: ООО «ГИДРАВЛИКА 25», ОГРН 1255700000115, ИНН 5700012184, адрес: 302008, Орловская область, г. Орёл, ул. Машиностроительная, зд. 8. Электронная почта для обращений по вопросам персональных данных: info@gidravlika25.ru.
2. Какие данные обрабатываются
Оператор может обрабатывать следующие данные, указанные пользователем в формах сайта:
- фамилия, имя и отчество;
- номер телефона и адрес электронной почты;
- наименование компании;
- адрес и уточнения для доставки;
- состав заказа, выбранные способы доставки и оплаты;
- комментарий и иные сведения, добровольно сообщённые в заявке.
Для защиты форм от злоупотреблений также могут обрабатываться технические данные: IP-адрес, дата и время обращения, технический идентификатор отправки и сведения, необходимые для ограничения частоты запросов. IP-адрес используется в псевдонимизированном виде — в базе сохраняется его хеш в составе краткоживущей записи ограничения частоты запросов.
Корзина сохраняется в локальном хранилище браузера пользователя. Эти сведения остаются на устройстве до очистки корзины, данных сайта или хранилища браузера.
3. Цели обработки
- приём и регистрация заявок на товары, оптовую поставку и изготовление продукции;
- связь с пользователем и уточнение деталей обращения;
- подготовка коммерческого предложения, оформление и исполнение заказа;
- организация оплаты, самовывоза или доставки;
- ведение истории обращений и контроль качества работы с заявками;
- защита сайта и форм от повторных, автоматизированных и недобросовестных запросов;
- исполнение обязанностей, установленных законодательством Российской Федерации.
Данные не используются для рекламных рассылок без получения отдельного согласия пользователя.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия пользователя на обработку персональных данных;
- необходимости обработки для заключения договора по инициативе пользователя и для исполнения заключённого договора;
- обязанностей и полномочий Оператора, предусмотренных законодательством РФ;
- законных интересов Оператора по обеспечению безопасности и работоспособности сайта, если при этом не нарушаются права и свободы пользователя.
5. Порядок и способы обработки
Обработка выполняется автоматизированным и смешанным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, удаление, обезличивание и уничтожение данных.
Доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения служебных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных.
6. Хранение и удаление
Данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки, установленные законом. После достижения целей, утраты необходимости в обработке либо получения обоснованного требования пользователя данные удаляются, уничтожаются или обезличиваются, если Оператор не обязан продолжить обработку на ином законном основании.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
7. Передача третьим лицам
Данные могут быть переданы только в объёме, необходимом для заявленной цели:
- поставщикам хостинга, связи и информационной инфраструктуры;
- организациям, участвующим в исполнении заказа или доставке;
- государственным органам — в случаях и порядке, установленных законом;
- иным лицам — с согласия пользователя или на другом законном основании.
Оператор не публикует персональные данные и не предоставляет к ним доступ неопределённому кругу лиц. Трансграничная передача до её начала проводится только после выполнения требований законодательства Российской Федерации.
8. Сторонние сервисы
На отдельных страницах сайта используется сервис Яндекс Карт. При его загрузке оператор сервиса может получить технические сведения о соединении пользователя в соответствии со своими документами.
Формы сайта не передают Яндексу фамилию, имя, телефон, электронную почту, комментарий или состав заказа.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, разграничение прав пользователей информационных систем, журналирование действий и защиту форм от автоматизированной отправки заявок. Состав мер определяется с учётом характера обработки и возможных рисков для пользователей.
10. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие или потребовать прекращения обработки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение можно направить на адрес info@gidravlika25.ru. Для исполнения запроса Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.
11. Согласие пользователя
Условия согласия, которое пользователь подтверждает перед отправкой формы, опубликованы на отдельной странице «Согласие на обработку персональных данных». Оператор сохраняет дату принятия и версию согласия вместе с заявкой.
12. Заключительные положения
Политика действует с 8 сентября 2026 г. до замены новой редакцией. Актуальная версия постоянно доступна по адресу gidravlika25.ru/privacy. При изменении целей, состава данных или способов обработки Оператор обновляет Политику и её версию.