Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператора (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта hotz-global.com.
1.4. Сведения об Операторе:
Наименование: Общество с ограниченной ответственностью ЛП «ХОТС»
ИНН: 7602035405
Адрес местонахождения: 150044, г. Ярославль, пр-к Октября, зд. 78И/1
Адрес электронной почты для обращений: info@megapaintproject.ru
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу hotz-global.com;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта hotz-global.com;
Пользователь – любой посетитель веб-сайта hotz-global.com;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Перечень обрабатываемых персональных данных и категории субъектов
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Посетители сайта / Потенциальные клиенты: фамилия, имя, отчество, электронный адрес, номера телефонов, название компании, должность.
Субъекты, оставившие заявку на обратный звонк или иную коммуникацию: аналогичный перечень данных.
3.2. Перечень данных, указанный в п. 3.1, является исчерпывающим для заявленных целей и не является избыточным.
3.3. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики Яндекс Метрика. Указанные сведения не позволяют идентифицировать личность Пользователя, если он не авторизован на сайте.
4. Цели обработки персональных данных
4.1. Обработка персональных данных Пользователя осуществляется в следующих целях:
Информирование Пользователя посредством отправки электронных писем и осуществления звонков по вопросам, указанным в заявке.
Предоставление доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте.
Заключение и исполнение договоров с Пользователем (оферта, заказ услуг).
Проведение статистических исследований и анализа поведения пользователей для улучшения качества сайта и его содержания с помощью сервиса «Яндекс.Метрика».
4.2. Маркетинговые рассылки. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях, при наличии согласия, на получение рекламных материалов.
- Отказ от получения информационных сообщений осуществляется путем направления Оператору письма на адрес info@megapaintproject.ru с пометкой «Отказ от уведомлений».
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на основании:
Федеральных законов и иных нормативных правовых актов, регламентирующих деятельность Оператора (включая Гражданский кодекс РФ, Налоговый кодекс РФ).
Согласия на обработку персональных данных, полученного от Пользователя. С 01.09.2025 года согласие оформляется в виде отдельного документа (отдельной электронной формы) и не может быть частью договора или иного соглашения.
Заполняя соответствующие формы и активируя чекбокс «Я согласен на обработку персональных данных», Пользователь дает свое информированное и однозначное согласие.
6. Порядок и условия обработки персональных данных
6.1. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Способы обработки: обработка осуществляется как с использованием средств автоматизации, так и без их использования (ручная обработка).
6.3. Обработчик. Для обеспечения своих функций Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам, например, хостеру, CRM-системе) на основании договора, содержащего все обязательные условия о защите данных (ч. 3 ст. 6 152-ФЗ). Ответственность за действия обработчика перед субъектом данных несет Оператор.
6.4. Передача третьим лицам. Персональные данные Пользователя не передаются третьим лицам, за исключением:
Случаев, прямо предусмотренных действующим законодательством (по запросу суда, правоохранительных органов).
Передачи данных Обработчику (провайдеру хостинга, сервису рассылок) в целях исполнения договора с Пользователем, при условии сохранения конфиденциальности.
7. Сроки обработки и хранения персональных данных
7.1. Сроки обработки и хранения данных определяются следующими правилами:
Данные, обрабатываемые на основании согласия: хранятся до момента достижения целей обработки, либо до момента отзыва согласия Пользователем, либо до истечения срока, указанного в согласии.
Данные, необходимые для исполнения договора: хранятся в течение срока действия договора и последующие 5 лет (для бухгалтерской и налоговой отчетности) или иных сроков, установленных законом.
Данные, собираемые сервисами веб-аналитики (Яндекс.Метрика): хранятся в соответствии с политикой ООО «ЯНДЕКС» (срок хранения составляет до 26 месяцев).
7.2. По истечении сроков хранения или при наступлении иных законных оснований (отзыв согласия, ликвидация Оператора) персональные данные подлежат уничтожению или обезличиванию.
8. Порядок уничтожения персональных данных
8.1. Уничтожение персональных данных осуществляется в срок до 30 дней с момента поступления требования Пользователя об отзыве согласия.
8.2. Уничтожение производится способом, гарантирующим невозможность дальнейшего восстановления данных (удаление записей из базы данных, затирание информации на материальных носителях).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор реализует следующие технические и организационные меры для защиты данных от неправомерного или случайного доступа, уничтожения, модифицирования, блокирования, копирования, распространения, а также от иных неправомерных действий:
Шифрование: использование HTTPS (SSL-сертификатов) для передачи данных.
Контроль доступа: разграничение прав доступа сотрудников к информационным системам. Доступ предоставляется только по принципу минимальной необходимости.
Логирование: регистрация всех действий с персональными данными в системе для возможности аудита и расследования инцидентов.
Внутренний контроль: регулярный аудит систем защиты, проверка эффективности принятых мер.
Обеспечение непрерывности: резервное копирование данных и наличие плана восстановления.
9.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Права Пользователя (субъекта персональных данных)
10.1. Пользователь имеет право:
Получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренном ст. 14 152-ФЗ.
Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными или получены незаконно.
Отозвать свое согласие на обработку персональных данных путем направления письменного уведомления на адрес info@megapaintproject.ru.
Требовать прекращения обработки данных (в срок до 10 рабочих дней) при отсутствии иных законных оснований.
Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Файлы cookie и сервисы веб-аналитики
11.1. Сайт использует файлы cookie для обеспечения корректной работы и сбора статистики. Продолжая использование сайта, Пользователь дает согласие на использование технических и аналитических cookie в соответствии с настройками своего браузера.
11.2. Типы cookie:
Технические (необходимые): обеспечивают навигацию и доступ к функциям сайта. Отказ от них может привести к некорректной работе.
Аналитические: собирают обезличенную информацию о посещениях через сервис «Яндекс.Метрика».
11.3. Управление: Пользователь может управлять файлами cookie через настройки браузера (разрешить/заблокировать) или отозвать согласие на аналитику, направив письмо на info@megapaintproject.ru.
11.4. Для сбора аналитических данных используется только российский сервис «Яндекс.Метрика», что соответствует требованиям локализации данных.
12. Уведомление Роскомнадзора
12.1. Оператор уведомил уполномоченный орган (Роскомнадзор) о своем намерении осуществлять обработку персональных данных в установленном законом порядке (ч. 1 ст. 22 152-ФЗ) и внесен в Реестр операторов.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@megapaintproject.ru.
13.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте hotz-global.com.
13.3. Актуальная версия Политики всегда доступна по адресу hotz-global.com в свободном доступе.