Меню

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, состав, способы и сроки обработки персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных при обработке персональных данных ООО «ГОРА» (далее — Оператор).

Оператор персональных данных:

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным посетителей сайта https://gora-nn.ru/ и его поддоменов (далее — Сайт), лиц, направляющих обращения и заявки, потенциальных и действующих клиентов, контрагентов и их представителей в части взаимодействия с Оператором. Обработка персональных данных работников, кандидатов и иных категорий субъектов, не связанная с использованием Сайта и клиентским взаимодействием, регулируется отдельными локальными актами Оператора.

Политика является общедоступным документом и размещается на Сайте. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.

В случаях, когда обработка персональных данных требует согласия субъекта, Оператор получает такое согласие отдельно от иных информации и документов, которые субъект подтверждает или подписывает. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

3. Категории и перечень обрабатываемых персональных данных

В зависимости от способа взаимодействия Оператор может обрабатывать следующие персональные данные:

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных. Субъекту не следует указывать такие сведения в свободных полях форм и сообщениях, если их предоставление не требуется законом или существом конкретного обращения.

4. Цели, категории субъектов, правовые основания, способы и сроки обработки

4.1. Обработка обращений, заявок и запросов на коммерческое предложение

Категории субъектов: посетители Сайта, потенциальные клиенты, представители потенциальных клиентов и контрагентов, иные лица, обращающиеся к Оператору.

Персональные данные: ФИО, телефон, электронная почта, содержание обращения или заявки, сведения и файлы, добровольно направленные субъектом и необходимые для подготовки ответа.

Цели: приём и обработка обращений, обратная связь, консультирование, подготовка расчёта и коммерческого предложения, согласование условий возможного сотрудничества.

Правовые основания: согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Закона № 152-ФЗ — если обработка необходима для заключения договора по инициативе самого субъекта; пункт 7 части 1 статьи 6 Закона № 152-ФЗ — в отношении деловой коммуникации с представителями организаций при соблюдении их прав и законных интересов.

Способы обработки: смешанная обработка — автоматизированная и неавтоматизированная, с передачей данных по внутренним сетям и сети Интернет в объёме, необходимом для цели.

Срок обработки и хранения: до завершения работы с обращением. Если имеются основания для дальнейшего хранения в клиентской базе или в связи с договором, обработка продолжается в рамках соответствующей цели настоящей Политики; в остальных случаях данные подлежат уничтожению не позднее 30 дней после достижения цели.

Порядок уничтожения: удаление из информационных систем и/или уничтожение материальных носителей способом, исключающим восстановление данных, с оформлением подтверждения уничтожения в предусмотренных законом случаях.

4.2. Заключение и исполнение договоров, предоставление товаров и услуг

Категории субъектов: клиенты — физические лица; представители клиентов и контрагентов; иные лица, чьи данные необходимы для исполнения договорных обязательств.

Персональные данные: ФИО, телефон, электронная почта, сведения из договоров, заявок и первичных документов, а также иные данные, необходимые для заключения и исполнения договора и исполнения обязанностей Оператора по закону.

Цели: оформление, заключение и исполнение договоров, предоставление товаров и услуг, организация расчётов и документооборота, взаимодействие по вопросам исполнения обязательств.

Правовые основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для договора с субъектом персональных данных; пункт 2 части 1 статьи 6 Закона № 152-ФЗ — для исполнения обязанностей, установленных законодательством; пункт 7 части 1 статьи 6 Закона № 152-ФЗ — для обработки контактных данных представителей организаций, если это необходимо для законных интересов Оператора и не нарушает права субъекта.

Способы обработки: смешанная обработка — автоматизированная и неавтоматизированная, включая хранение в учётных системах и деловой переписке.

Срок обработки и хранения: в течение срока договорных отношений, а после их завершения — в течение обязательных сроков хранения документов, установленных законодательством Российской Федерации, либо до прекращения иных законных оснований обработки.

Порядок уничтожения: по истечении обязательных сроков хранения и при отсутствии иных законных оснований данные уничтожаются в срок не более 30 дней, если иной срок не установлен федеральным законом.

4.3. Ведение клиентской базы и сохранение истории делового взаимодействия

Категории субъектов: потенциальные и действующие клиенты, представители клиентов и контрагентов.

Персональные данные: ФИО, телефон, электронная почта, сведения об обращениях, заявках, переписке и результатах взаимодействия с Оператором.

Цели: учёт обращений, сохранение истории взаимодействия, сопровождение повторных обращений и текущих заказов, исключение потери значимой деловой информации.

Правовые основания: согласие субъекта персональных данных; пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законные интересы Оператора по организации клиентского взаимодействия при условии, что не нарушаются права и свободы субъекта.

Способы обработки: преимущественно автоматизированная обработка в CRM и иных информационных системах Оператора, а также обработка деловой переписки.

Срок обработки и хранения: Срок обработки определяется периодом взаимодействия с субъектом персональных данных, а также сроком, необходимым для исполнения обязательств по договору, защиты законных интересов Оператора или соблюдения установленных законодательством Российской Федерации сроков хранения документации (в т.ч. налоговой и бухгалтерской отчетности). Обработка прекращается и данные подлежат уничтожению при достижении целей обработки, отзыве согласия или поступлении требования субъекта о прекращении обработки, если иное прямо не предусмотрено федеральным законом.

Порядок уничтожения: после прекращения оснований обработки данные удаляются из CRM и иных систем в сроки, установленные разделом 9 настоящей Политики.

4.4. Обеспечение работы Сайта и веб-аналитика

Категории субъектов: посетители Сайта.

Персональные данные: IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве, посещённых страницах, времени и параметрах посещения, действиях на Сайте.

Цели: обеспечение технической работоспособности Сайта, диагностика ошибок, получение статистики посещаемости, анализ использования Сайта, определение источников переходов и оценка эффективности рекламных каналов.

Правовые основания: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности Сайта, получением статистики его использования, определением источников переходов и оценкой эффективности рекламных каналов, при условии соблюдения прав и свобод субъекта персональных данных.

Способы обработки: автоматизированная обработка с использованием программных средств Сайта и подключённых сервисов веб-аналитики, включая «Яндекс Метрику» и Roistat. Счётчики указанных сервисов автоматически загружаются при открытии страниц Сайта и могут начинать обработку технических данных с момента загрузки страницы.

Срок обработки и хранения: в течение срока, необходимого для достижения указанных целей, с учётом сроков действия используемых файлов cookie и технических идентификаторов и настроек соответствующих сервисов.

Порядок уничтожения: удаление или прекращение доступности персональных данных и технических идентификаторов после достижения целей обработки, истечения установленных сроков хранения либо прекращения иных законных оснований для обработки.

4.5. Сквозная аналитика, коллтрекинг и запись телефонных разговоров

Категории субъектов: посетители Сайта, потенциальные и действующие клиенты, представители клиентов и контрагентов, лица, обращающиеся к Оператору по телефону.

Персональные данные: номер телефона; дата, время, продолжительность и статус звонка; аудиозапись телефонного разговора; сведения об источнике обращения и рекламном канале; идентификаторы посещения Сайта; IP-адрес; файлы cookie; сведения о заявках, лидах, сделках и истории взаимодействия с Оператором.

Цели: обработка телефонных обращений; контроль качества обслуживания; разрешение спорных ситуаций; определение источников обращений и звонков; сквозная аналитика; оценка эффективности рекламных каналов; сопоставление обращений и звонков с лидами и сделками в CRM-системе.

Правовые основания: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — в части определения источников посещений и обращений, сквозной аналитики, коллтрекинга и оценки эффективности рекламных каналов при соблюдении прав и свобод субъекта персональных данных; согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании такого согласия; иные основания, предусмотренные законодательством Российской Федерации.

Способы обработки: автоматизированная и смешанная обработка с использованием CRM-системы Битрикс24, системы Roistat и телефонной связи, с передачей данных по сети Интернет в объёме, необходимом для указанных целей.

Срок обработки и хранения: до достижения целей обработки, отзыва согласия или поступления требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки. Аудиозаписи телефонных разговоров хранятся не дольше срока, необходимого для целей их обработки.

4.6. Рекламные и информационные рассылки

Категории субъектов: лица, отдельно согласившиеся на получение рекламных и информационных сообщений.

Персональные данные: ФИО — при наличии, адрес электронной почты, номер телефона, идентификатор/контакт в мессенджере, сведения о факте и способе предоставления согласия.

Цели: направление рекламных и информационных сообщений о товарах, услугах, специальных предложениях и мероприятиях Оператора.

Правовые основания: предварительное согласие субъекта персональных данных на обработку данных в целях продвижения товаров, работ и услуг в соответствии со статьёй 15 Закона № 152-ФЗ, а также предварительное согласие адресата на получение рекламы в соответствии со статьёй 18 Федерального закона № 38-ФЗ «О рекламе».

Способы обработки: автоматизированная и неавтоматизированная обработка, включая формирование списков рассылки и отправку сообщений по выбранным каналам связи.

Срок обработки и хранения: до отзыва согласия на обработку данных для данной цели или до отказа от получения соответствующих сообщений.

Порядок уничтожения: после прекращения оснований данные исключаются из активных списков рассылки, а при отсутствии иных законных оснований подлежат уничтожению в срок не более 30 дней.

5. Порядок и условия обработки персональных данных

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.

Распространение персональных данных неограниченному кругу лиц Оператором не осуществляется, если на такое распространение отсутствует отдельное согласие субъекта либо иное предусмотренное законом основание.

Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым такой доступ необходим для выполнения трудовых или договорных обязанностей и которые обязаны соблюдать конфиденциальность и требования безопасности.

При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных и операций, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия в соответствии с Законом № 152-ФЗ.

Персональные данные могут быть предоставлены государственным органам и иным лицам без согласия субъекта в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

6. Файлы cookie и веб-аналитика

Сайт использует технические и аналитические файлы cookie и иные технические идентификаторы для обеспечения работы Сайта, получения статистики посещаемости, определения источников переходов, сквозной аналитики и оценки эффективности рекламных каналов.

Для указанных целей Оператор использует сервисы «Яндекс Метрика» и Roistat. Счётчики указанных сервисов загружаются автоматически при открытии страниц Сайта и могут начинать обработку технических данных с момента загрузки страницы.

При использовании указанных сервисов могут обрабатываться IP-адрес, файлы cookie, сведения об устройстве, браузере и операционной системе, источник перехода на Сайт, сведения о посещённых страницах, действиях пользователя и иные технические идентификаторы.

Roistat также используется для сквозной аналитики и динамического коллтрекинга. На Сайте пользователю может отображаться подменный телефонный номер, позволяющий связать телефонный звонок с источником перехода, рекламным каналом и посещением Сайта.

Пользователь может ограничить или запретить использование файлов cookie средствами своего браузера, а также удалить ранее сохранённые cookie. Это может повлиять на работу отдельных функций Сайта, веб-аналитики и определение источника обращения.

7. Использование сторонних сервисов и передача данных

Для работы Сайта и взаимодействия с клиентами Оператор использует или может использовать следующие сервисы в пределах фактически подключённого функционала:

Передача персональных данных иным лицам допускается только при наличии согласия субъекта, если она необходима для исполнения договора, поручена другому лицу на законном основании либо прямо предусмотрена законодательством Российской Федерации. Передаётся только объём данных, необходимый для соответствующей цели.

Если состав используемых сервисов меняется и это влияет на цели, перечень данных, получателей, сроки или условия обработки, Оператор актуализирует настоящую Политику и иные необходимые документы до начала соответствующей обработки, когда это требуется законом.

8. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных частью 5 статьи 18 Закона № 152-ФЗ.

В рамках процессов, описанных настоящей Политикой, Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи, если она потребуется, Оператор выполняет требования статьи 12 Закона № 152-ФЗ и актуализирует соответствующие документы и сведения.

9. Сроки прекращения обработки и уничтожения персональных данных

При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в срок не более 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом или федеральным законом.

При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и, если сохранение данных больше не требуется для целей обработки и отсутствуют иные законные основания, уничтожает данные в срок не более 30 дней с даты получения отзыва.

При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в срок не более 10 рабочих дней, кроме случаев, когда Закон № 152-ФЗ допускает продолжение обработки без согласия субъекта. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

При подтверждении неточности персональных данных Оператор уточняет данные в сроки, установленные законом. При выявлении неправомерной обработки Оператор блокирует, прекращает обработку и/или уничтожает данные в порядке и сроки, предусмотренные Законом № 152-ФЗ.

Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, предусмотренный законодательством Российской Федерации.

10. Права субъекта персональных данных и порядок обращений

Субъект персональных данных вправе:

Для реализации своих прав субъект может направить обращение на электронную почту info@gora-nn.ru или по адресу: 603034, Нижегородская область, г. Нижний Новгород, Комсомольское шоссе, д. 6, литера Б.

Запрос на получение сведений об обработке персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ и позволяющие подтвердить личность заявителя и факт обработки его персональных данных. Электронный запрос оформляется в порядке, установленном законодательством Российской Федерации.

Сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

11. Отзыв согласия и отказ от рассылки

Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив обращение на info@gora-nn.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

После отзыва согласия Оператор вправе продолжить обработку только при наличии иного законного основания, предусмотренного Законом № 152-ФЗ или другим федеральным законом.

Отказ от рекламных сообщений или требование прекратить обработку данных в целях продвижения товаров, работ и услуг может быть направлено тем же способом либо с использованием механизма отказа, предусмотренного в конкретной рассылке. После получения такого требования Оператор немедленно прекращает обработку персональных данных для указанной цели и направление соответствующей рекламы, если иное не требуется законом.

12. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, установленных Законом № 152-ФЗ, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся, в частности: назначение ответственного за организацию обработки персональных данных; принятие локальных актов; разграничение доступа; обеспечение конфиденциальности; учёт применяемых информационных систем и мер защиты; внутренний контроль соблюдения установленных требований; реагирование на инциденты и нарушения в порядке, предусмотренном законодательством.

13. Изменение Политики

Оператор актуализирует Политику при изменении законодательства, состава и целей обработки персональных данных, используемых сервисов или иных обстоятельств, влияющих на обработку данных.

Актуальная редакция Политики публикуется на Сайте по адресу https://gora-nn.ru/.

Дата настоящей редакции: 24 сентября 2026 года.

14. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться к Оператору: