• АртГранит
• Обработка персональных данных
• Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «АртГранит» (ИНН 5256113796), далее — Оператор, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на персональные данные посетителей сайта https://artgranit-nn.ru/, пользователей, направляющих обращения через формы «Заказать звонок», «Оставить заявку» и «Задать вопрос», а также клиентов, контрагентов и представителей юридических лиц.

Срок действия: до размещения новой редакции.

1. Основные термины и определения

Термины используются в значениях, установленных статьей 3 Федерального закона № 152-ФЗ. Для целей настоящей Политики также применяются следующие определения:

· Оператор — ООО «АртГранит», юридический адрес: 603083, Нижегородская область, г. Нижний Новгород, ул. Лескова, д. 62А, кв. 34.

· Сайт — интернет-сайт, расположенный по адресу https://artgranit-nn.ru/.

· Пользователь — физическое лицо, посещающее Сайт или направляющее сведения Оператору через формы Сайта.

· Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

· Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

· Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные применимые нормативные правовые акты;

· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

· Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

· договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;

· согласие субъекта персональных данных в случаях, когда оно требуется законодательством;

· Устав и локальные акты Оператора.

3. Цели обработки персональных данных

№	Цель обработки	Правовое основание
1	Обработка обращений, заявок и заказов обратного звонка; предоставление консультаций и ответов на вопросы	Согласие субъекта; действия по запросу субъекта до заключения договора
2	Подготовка, заключение, исполнение, изменение и прекращение договоров	Заключение и исполнение договора
3	Ведение бухгалтерского и налогового учета, исполнение обязанностей, установленных законом	Исполнение обязанностей Оператора, установленных законодательством
4	Урегулирование претензий, взыскание задолженности и судебная защита прав	Осуществление прав и законных интересов Оператора; исполнение требований закона
5	Обеспечение работоспособности и безопасности Сайта, предотвращение технических сбоев и злоупотреблений	Законные интересы Оператора; согласие в случаях, предусмотренных законом
6	Анализ посещаемости и улучшение Сайта с помощью Яндекс.Метрики	Согласие пользователя на аналитические cookie и иные идентификаторы

4. Категории субъектов и состав персональных данных

4.1. Посетители Сайта

При посещении Сайта могут автоматически обрабатываться технические сведения: IP-адрес, сведения о браузере, операционной системе и устройстве, разрешение экрана, язык и часовой пояс, адрес посещенной страницы и источник перехода, дата и время визита, сведения о действиях на Сайте, файлы cookie и иные технические идентификаторы. Состав таких сведений зависит от настроек Сайта, браузера и используемого сервиса аналитики.

Технические сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя. Они обрабатываются только в объеме, необходимом для работы, защиты и аналитики Сайта.

4.2. Пользователи форм Сайта

При использовании форм «Заказать звонок», «Оставить заявку» и «Задать вопрос» Оператор может обрабатывать:

· имя;

· номер телефона;

· адрес электронной почты, если он предусмотрен формой или указан пользователем;

· содержание вопроса, заявки или комментария;

· иные сведения, добровольно сообщенные пользователем в обращении.

Пользователю не следует указывать в свободном текстовом поле специальные категории персональных данных, биометрические данные или сведения о третьих лицах, если это не требуется для рассмотрения обращения и отсутствует законное основание для их передачи.

4.3. Клиенты, контрагенты и их представители

Оператор может обрабатывать ФИО, должность, место работы, номер телефона, адрес электронной почты, реквизиты документа, подтверждающего полномочия, подпись, сведения, содержащиеся в договорах, первичных учетных документах, переписке и иных документах, необходимых для заключения и исполнения договора. Реквизиты юридического лица сами по себе не относятся к персональным данным, однако сведения о его представителе могут являться персональными данными.

5. Порядок и условия обработки

5.1. Общие условия

Обработка осуществляется с соблюдением принципов законности, справедливости, ограничения обработки конкретными и законными целями, соответствия объема данных заявленным целям, точности и ограничения срока хранения.

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

5.2. Согласие пользователя

Когда обработка основана на согласии, Оператор получает его способом, позволяющим подтвердить факт предоставления согласия. До отправки формы пользователю должна быть предоставлена возможность ознакомиться с настоящей Политикой и выразить согласие на обработку персональных данных, например путем проставления отдельной отметки в интерфейсе.

Согласие действует до достижения цели обработки, истечения установленного срока либо его отзыва, если иное основание для продолжения обработки отсутствует.

5.3. Cookies и Яндекс.Метрика

Сайт может использовать необходимые cookie для корректной и безопасной работы, а также аналитические cookie сервиса Яндекс.Метрика для оценки посещаемости и улучшения Сайта. Яндекс.Метрика может получать технические сведения и идентификаторы, включая данные о посещенных страницах, источнике перехода, устройстве, браузере, примерном регионе и действиях пользователя на Сайте.

Аналитические cookie используются после получения согласия пользователя, если такое согласие требуется применимым законодательством. Пользователь может изменить выбор в доступном интерфейсе управления cookie или удалить и запретить cookie в настройках браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций Сайта.

Подробный состав сведений, обрабатываемых Яндекс.Метрикой, приведен в документации сервиса: https://yandex.ru/support/metrica/ru/code/data-collected.

5.4. Передача третьим лицам

Оператор не раскрывает персональные данные третьим лицам без законного основания. Данные могут передаваться государственным органам в случаях, предусмотренных законом, а также лицам, обрабатывающим данные по поручению Оператора, в объеме, необходимом для работы Сайта, связи с пользователем, хостинга, технической поддержки, бухгалтерского сопровождения и исполнения договоров. Такие лица обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования статьи 6 Федерального закона № 152-ФЗ.

При использовании Яндекс.Метрики технические сведения передаются ООО «ЯНДЕКС» в соответствии с условиями соответствующего сервиса.

5.5. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Оператор не осуществляет трансграничную передачу персональных данных. При изменении этого условия Оператор до начала такой передачи выполняет требования законодательства Российской Федерации и актуализирует настоящую Политику.

6. Сроки обработки и хранения

Категория данных	Срок обработки и хранения
Данные из форм Сайта	До завершения рассмотрения обращения и последующего взаимодействия, но не более 3 лет с даты последнего взаимодействия, либо до отзыва согласия, если отсутствуют иные основания для хранения
Договорные и учетные документы	В течение срока действия договора и далее в течение сроков, установленных гражданским, налоговым, бухгалтерским и архивным законодательством
Технические журналы	В течение срока, необходимого для обеспечения безопасности и расследования сбоев, согласно локальным срокам хранения Оператора
Cookie и сведения веб-аналитики	В течение срока действия соответствующего cookie или срока, установленного сервисом аналитики, но не дольше, чем требуется для заявленной цели

После достижения цели обработки или при наступлении иных законных оснований Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством, если сохранение данных более не требуется.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

· получать сведения об обработке своих персональных данных;

· требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

· отозвать согласие на обработку персональных данных;

· требовать прекращения обработки в случаях, предусмотренных законом;

· обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;

· осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект может направить запрос по адресу электронной почты artgranit-nn@yandex.ru или по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором, а также описание требования. Оператор рассматривает запрос в сроки, установленные Федеральным законом № 152-ФЗ. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных третьему лицу.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

· назначает ответственное лицо и принимает локальные документы по вопросам обработки и защиты персональных данных;

· ограничивает доступ работников к персональным данным в соответствии с их обязанностями;

· применяет средства защиты информации, парольную политику, резервное копирование и антивирусную защиту в необходимом объеме;

· осуществляет внутренний контроль соблюдения требований законодательства;

· принимает меры по выявлению и устранению нарушений и их последствий.

9. Обезличивание персональных данных

Если Оператор обезличивает персональные данные, он применяет требования и методы, установленные законодательством, включая приказ Роскомнадзора от 19.06.2025 № 140. Выбранный метод должен исключать возможность определить субъекта без использования дополнительной информации. Дополнительная информация, позволяющая восстановить связь с субъектом, хранится отдельно и защищается от несанкционированного доступа.

10. Уничтожение персональных данных

Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иного правового основания, выявлении неправомерной обработки и в иных предусмотренных законом случаях. Бумажные носители уничтожаются способом, исключающим восстановление информации; электронные данные удаляются с учетом характеристик информационной системы и носителя. Факт уничтожения подтверждается в порядке, установленном законодательством и локальными актами Оператора.

11. Заключительные положения

Оператор вправе актуализировать настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок. Актуальная редакция постоянно доступна по соответствующему адресу на Сайте.

По вопросам обработки персональных данных можно обращаться по электронной почте: artgranit-nn@yandex.ru.