Дата публикации: 07.11.2026. Редакция: 002.

1. Общие положения

1.1. Политика описывает, какие персональные данные посетителей сайта gidroar.ru обрабатывает оператор, зачем, на каком основании, как и кому их передаёт, сколько хранит и какие права есть у посетителя. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется к данным, которые посетитель оставляет в формах на сайте gidroar.ru, и к техническим данным, которые сайт получает при отправке формы.

1.3. Политика опубликована на странице сайта gidroar.ru/politika-konfidencialnosti/ и доступна любому посетителю.

2. Оператор

Общество с ограниченной ответственностью «НЧПК» (ООО «НЧПК»).

ИНН 1650420780, ОГРН 1221600012886.
Юридический адрес: 423802, Республика Татарстан, г. Набережные Челны, пр-кт Им. Мусы Джалиля, д. 70.
Почтовый адрес для обращений: 423802, Республика Татарстан, г. Набережные Челны, Резервный проезд, 32, ООО «НЧПК».
Электронная почта для обращений по персональным данным: info@gidroar.ru.
Ответственный за организацию обработки персональных данных: генеральный директор ООО «НЧПК» Солдатов Е. Е.

3. Какие данные обрабатываются

3.1. Данные, которые посетитель вводит сам:

в форме «Обратный звонок»: имя, телефон;
в форме «Расчёт по чертежу»: имя, телефон, адрес электронной почты (необязательно), комментарий (необязательно), файлы чертежей (необязательно, до 5 файлов в форматах DWG, DXF, PDF, CDW, FRW) — в файлах и комментарии могут оказаться и другие сведения, которые посетитель решил указать;
в форме «Заказ песка»: имя, телефон, количество и единица заказа (мешки или тонны), комментарий (необязательно), например адрес доставки.

3.2. Данные, которые сайт добавляет к заявке сам:

адрес страницы сайта, с которой отправлена заявка;
отметка о согласии на обработку персональных данных;
дата и время отправки;
IP-адрес, с которого отправлена заявка.

3.3. Сайт не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Просим не указывать их в комментарии и файлах.

3.4. Сайт не ставит файлы cookie и не подключает сервисы учёта посещений.

4. Цели обработки

Ответить на заявку: перезвонить, рассчитать стоимость работ по чертежу, принять заказ гранатового песка.
Связаться с посетителем по указанным им телефону или электронной почте по вопросам заявки.
Подготовить и заключить договор по заявке посетителя и исполнить его.
Защитить формы сайта от спама и злоупотреблений: ограничить число заявок с одного IP-адреса (не больше 5 за 10 минут).

5. Правовые основания

Согласие посетителя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Посетитель даёт его, отмечая поле «Согласен(на) на обработку персональных данных» перед отправкой формы; без этой отметки форма не отправляется.
Подготовка и заключение договора по инициативе посетителя, исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ), — например, хранение документов по заключённому договору для бухгалтерского и налогового учёта.

6. Как обрабатываются данные

6.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка — с использованием средств автоматизации и без них.

6.2. Как устроена отправка заявки:

Данные формы передаются с браузера посетителя на сервер по защищённому соединению (HTTPS).
Обработчик заявок проверяет поля и пересылает заявку сотрудникам оператора. Сам сайт заявки в базе данных не хранит.
Файлы чертежей не сохраняются на сайте: они передаются вместе с заявкой и удаляются с сервера по окончании её обработки.
Для ограничения частоты заявок сервер записывает время отправки в файл, названный по хешу IP-адреса отправителя (сам адрес в файл не пишется), и использует эти записи только для защиты от спама. Файл лежит в папке, указанной в настройках сайта. Записи старше 10 минут не учитываются и удаляются: при каждой заявке сайт стирает все такие файлы.

6.3. Как заявка доходит до оператора: заявка уходит письмом с почтового сервера хостинга ООО «Регру» на ящик оператора info@gidroar.ru, файлы — вложениями. Письмо хранится в почтовом ящике оператора у почтового сервиса Mail (mail.ru, ООО «ВК»).

6.4. Меры защиты:

назначено лицо, ответственное за организацию обработки персональных данных;
доступ к почтовому ящику с заявками есть только у сотрудников, которые обрабатывают заявки;
почтовый ящик защищён паролем и двухфакторной аутентификацией;
данные с сайта передаются по защищённому соединению (HTTPS);
сотрудники, работающие с заявками, ознакомлены с этой политикой и требованиями закона;
данные, срок хранения которых истёк, удаляются из почтового ящика.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев ниже и случаев, предусмотренных законом.

7.2. Данные заявки проходят через сервисы, которые обеспечивают работу сайта и доставку заявок:

хостинг сайта: ООО «Регру», ОГРН 1067746613494;
почтовый сервис ящика оператора: Mail (mail.ru, ООО «ВК»).

7.3. Карта на странице «Контакты». На странице «Контакты» показана карта сервиса Яндекс.Карты. Чтобы её показать, браузер посетителя сам загружает карту с серверов Яндекса (при прокрутке страницы к карте). При этом Яндекс получает IP-адрес посетителя, сведения о браузере и адрес страницы и обрабатывает их по своим правилам: условия использования API Яндекс Карт, политика конфиденциальности Яндекса. Оператор эти данные от Яндекса не получает. Данные форм в Яндекс не передаются.

8. Трансграничная передача

8.1. Трансграничной передачи персональных данных нет: данные обрабатываются на серверах хостинга ООО «Регру» и почтового сервиса Mail (ООО «ВК»), расположенных в России.

8.2. Запись, систематизация, накопление и хранение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 152-ФЗ): заявка принимается на сервере хостинга ООО «Регру» и хранится в почтовом ящике оператора у сервиса Mail.

9. Сроки хранения

Заявки в почтовом ящике оператора хранятся до одного года.
Записи для ограничения частоты заявок: удаляются в течение 10 минут — при первой заявке на сайте после истечения этого срока.
По истечении срока, при достижении цели обработки или при отзыве согласия данные уничтожаются, если закон не требует хранить их дольше.

10. Права посетителя

Посетитель — субъект персональных данных — вправе:

получить сведения о том, обрабатывает ли оператор его данные, какие, зачем, как и кому передаёт (ст. 14 152-ФЗ);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре или в суде.

11. Как отозвать согласие и направить запрос

11.1. Запрос или отзыв согласия направляется оператору письмом по адресу: 423802, Республика Татарстан, г. Набережные Челны, Резервный проезд, 32, ООО «НЧПК», или по электронной почте info@gidroar.ru. В запросе укажите имя и телефон или адрес почты, которые вы оставляли в заявке, чтобы оператор нашёл ваши данные.

11.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

11.3. После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания продолжать обработку (например, заключённого договора).

12. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на сайте, если в ней не сказано иное. Действующая редакция всегда доступна на странице, указанной в п. 1.3.

13. Согласие на обработку персональных данных

Отправляя заявку на сайте gidroar.ru и отмечая поле «Согласен(на) на обработку персональных данных», я, действуя своей волей и в своём интересе, даю согласие обществу с ограниченной ответственностью «НЧПК» (ИНН 1650420780, ОГРН 1221600012886, далее — Оператор) на обработку персональных данных, которые я указал(а) в форме заявки (имя, телефон, адрес электронной почты, комментарий, приложенные файлы), а также адреса страницы, даты, времени отправки и IP-адреса.

Цели обработки: ответ на мою заявку, связь со мной по указанным мной телефону или электронной почте по вопросам заявки, подготовка, заключение и исполнение договора.

Согласие даётся на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7 этой политики, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

Согласие действует в течение сроков, указанных в разделе 9 этой политики, и может быть отозвано в порядке, указанном в разделе 11.

Подтверждаю, что ознакомлен(а) с этой политикой обработки персональных данных.

Политика обработки персональных данных