Документ определяет порядок обработки и защиты персональных данных посетителей сайта гефест-ск.рф и лиц, обращающихся в ООО «ГЕФЕСТ СК» по вопросам материалов, конструкций, поставки и работ. Политика доступна без регистрации и оплаты.
1 Общие положения и оператор
Оператор персональных данных — Общество с ограниченной ответственностью «ГЕФЕСТ СК», ИНН 5406838875, КПП 540601001, ОГРН 1245400007610. Юридический и фактический адрес: 630007, Россия, г. Новосибирск, ул. Коммунистическая, д. 1, офис 4. Контакты по вопросам обработки данных: +7 (383) 286-04-33, gefest.nso@gmail.com; письменные обращения принимаются по указанному адресу.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых требований законодательства Российской Федерации.
Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в законных случаях, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации и без них.
Настоящая политика относится к сайту и обращениям посетителей. Обработка данных работников, кандидатов и иных лиц вне указанных целей регулируется соответствующими документами оператора. Публикация политики и обычный просмотр сайта сами по себе не означают согласия на рекламные рассылки или на произвольную обработку данных.
2 Цели обработки и состав данных
Обеспечение работы и безопасности сайта. Категория субъектов — посетители сайта. Могут обрабатываться IP-адрес, технические сведения о браузере и устройстве, адрес запрошенной страницы, дата и время запроса, сведения об ошибках и необходимые защитные cookie. Эти сведения используются для доставки страниц, предотвращения атак, выявления технических ошибок и обеспечения устойчивой работы сайта. Основание — законный интерес оператора в обеспечении работы и безопасности сайта при соблюдении прав посетителей, пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Рассмотрение запросов и подготовка предложения. Категории субъектов — потенциальные заказчики, заказчики и представители организаций, обращающиеся к оператору. Обрабатываются только сведения, необходимые для конкретного запроса: имя и фамилия, телефон, электронная почта, наименование представляемой организации и должность, если сообщены, содержание запроса, адрес объекта, размеры, фотографии и проектные сведения в той части, в которой они относятся к физическому лицу. Источник — сам заявитель либо его уполномоченный представитель.
Для подготовки и исполнения договора с физическим лицом основанием служит пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для делового общения с представителем организации — законный интерес в рассмотрении её запроса и взаимодействии с контрагентом с соблюдением прав представителя, пункт 7 части 1 статьи 6. Когда применимое основание требует согласия, оператор получает его отдельно до соответствующей обработки, пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ.
Реализация прав заявителей. Для ответа на запрос о персональных данных используются контактные сведения, содержание обращения и сведения, необходимые для подтверждения личности или полномочий заявителя. Основание — исполнение обязанностей оператора, установленных Законом № 152-ФЗ, пункт 2 части 1 статьи 6.
Сайт не содержит формы ввода имени, телефона или email, личного кабинета, корзины и приёма онлайн-платежей. Поиск и фильтры каталога работают в браузере; текст поискового запроса не отправляется оператору. Сайт не предназначен для сбора паспортных данных, сведений о здоровье, биометрических данных или иных специальных категорий данных. Для расчёта следует сообщать только необходимые сведения об объекте и задаче.
3 Cookie и статистика
Для размещения сайта используется российская платформа Тильда на tilda.ru. Встроенная статистика работает в упрощённом режиме: статистические cookie для определения посетителей и сессий не используются, UTM-метки не сохраняются в cookie. Отслеживание времени чтения и скроллинга отключено. Сторонние рекламные пиксели и счётчики Google Analytics, Google Tag Manager, Яндекс.Метрики и VK к сайту не подключены.
Инфраструктура платформы может использовать технические cookie для защиты от DDoS-атак и иных угроз. Они необходимы для работы и безопасности сайта. В документации Тильды указаны защитные cookie семейства __ddgN, а также _ddgid и __ddgmark; конкретный набор зависит от работы защитной инфраструктуры. Пользователь может ограничить cookie в настройках браузера, что может повлиять на доступность отдельных функций.
Если конфигурация изменится и будет подключена аналитика или реклама, для которой необходимо согласие, соответствующая обработка будет запускаться после получения отдельного согласия. Политика и настройки управления такими данными подлежат обновлению до начала их сбора.
4 Доступ и используемые сервисы
Доступ к данным предоставляется только лицам, которым он необходим для рассмотрения обращения, подготовки предложения, исполнения договора или выполнения требований закона. Объём доступа ограничивается соответствующей задачей. Данные не предназначены для публикации в открытом доступе или продажи третьим лицам.
Техническое обслуживание сайта осуществляет АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, в соответствии с условиями платформы и поручением на обработку данных. По опубликованному поручению российской платформы данные, собираемые ею по поручению, обрабатываются с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако» на территории Российской Федерации.
Кнопки телефона, электронной почты и WhatsApp открывают выбранный посетителем способ связи. Имя, телефон посетителя и текст его обращения автоматически из каталога в эти сервисы не передаются. Внешние почтовые и коммуникационные сервисы, включая Gmail и WhatsApp, обрабатывают данные по собственным правилам и могут использовать инфраструктуру за пределами России. Посетитель может выбрать телефон или письменное обращение по адресу оператора.
Использование внешнего сервиса не освобождает оператора от обязанностей по локализации и законности обработки. При организации сбора данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ. При осуществлении трансграничной передачи применяются требования статьи 12, включая необходимое предварительное уведомление уполномоченного органа. Наличие ссылки на внешний сервис или настоящая политика не заменяют выполнение этих требований.
Передача персональных данных иным исполнителям допускается только в объёме, необходимом для согласованной задачи, при наличии законного основания и надлежащего оформления отношений. Государственным органам данные предоставляются в случаях и порядке, предусмотренных законодательством.
5 Сроки хранения и уничтожение
Данные обрабатываются не дольше, чем необходимо для указанной цели. Сведения из преддоговорного обращения хранятся до завершения его рассмотрения и согласованного взаимодействия по предложению, но не более одного года с последнего содержательного контакта, если договор не заключён и отсутствует другое законное основание. Если цель достигнута раньше, обработка прекращается раньше.
При заключении договора необходимые сведения включаются в договорные и учётные документы и хранятся в течение установленных законом сроков для соответствующего вида документа. Данные для ответа на запрос о персональных данных хранятся на время рассмотрения запроса и выполнения обязанностей оператора; сохранение подтверждений допускается при наличии самостоятельного законного основания.
Технические данные и защитные cookie обрабатываются в течение периода, необходимого для работы и безопасности инфраструктуры, с учётом сроков жизни соответствующих cookie и правил российского поставщика платформы. Обезличенные сведения о количестве просмотров, не позволяющие определить физическое лицо, могут сохраняться для оценки работы сайта.
При достижении цели, прекращении основания обработки либо отзыве согласия, когда иных оснований нет, данные подлежат уничтожению в сроки, установленные Законом № 152-ФЗ; в предусмотренных статьёй 21 случаях — не позднее 30 дней. Электронные сведения удаляются из используемых систем, бумажные носители уничтожаются способом, исключающим восстановление. При необходимости оператор обращается к обработчику с требованием об уничтожении и оформляет подтверждающие документы.
6 Меры защиты
Сайт доступен по HTTPS. Для защиты данных применяются ограничение доступа по задачам, средства авторизации и разграничения прав в используемых системах, конфиденциальность при работе с обращениями, своевременное прекращение ненужного доступа и использование защитной инфраструктуры платформы.
Организация обработки предусматривает определение ответственных лиц, учёт целей и оснований обработки, ознакомление допущенных к данным лиц с требованиями законодательства, проверку необходимости собираемых сведений и контроль сроков хранения. Подробные сведения о технических средствах защиты, раскрытие которых может снизить безопасность, в открытом доступе не публикуются.
При выявлении неправомерной обработки оператор принимает меры для её прекращения, уточнения, блокирования или уничтожения данных. При инцидентах, требующих уведомления Роскомнадзора и взаимодействия с субъектами данных, выполняются обязанности в сроки и порядке, предусмотренных законом.
7 Права и обращения
Субъект вправе получить сведения об обработке своих данных, требовать уточнения неточных данных, блокирования или уничтожения в предусмотренных законом случаях, отозвать ранее предоставленное согласие, потребовать прекращения обработки при наличии законных оснований и обжаловать действия оператора в Роскомнадзор или суд.
Для обращения используйте +7 (383) 286-04-33, gefest.nso@gmail.com или письменное заявление по адресу: 630007, г. Новосибирск, ул. Коммунистическая, д. 1, офис 4. В обращении укажите способ обратной связи и суть требования. Для защиты прав заявителя оператор может запросить необходимые сведения для подтверждения личности или полномочий; избыточные сведения не требуются.
Ответы и действия по обращениям осуществляются в сроки, установленные Законом № 152-ФЗ. Отзыв согласия не препятствует обработке, для которой у оператора имеется самостоятельное основание, например обязанность хранения определённых документов или исполнение договора.
8 Изменение политики
Актуальная редакция опубликована на странице гефест-ск.рф/privacy и доступна для скачивания в PDF. При изменении целей, состава данных или используемых сервисов оператор обновляет документ и, когда требуется, получает новые согласия до соответствующей обработки. Редакция от 12 октября 2026 года.
