Политика в отношении обработки персональных данных

Действует в отношении сайта www.h-flow.ru

УТВЕРЖДАЮ
Директор ООО «Гидрофлоу»
Суворов В.Е.
«08» октября 2026 г.

ООО «Гидрофлоу», ОГРН 1046603998968,
143401, Московская обл., г. Красногорск, а/я 1272

1. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «Гидрофлоу», организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых персональных данных.

Пользователь / Посетитель — физическое лицо, использующее Сайт.

Сайт — интернет-сайт www.h-flow.ru, принадлежащий и управляемый Оператором.

Cookie-файл — небольшой объём данных, который сайт отправляет в браузер посетителя при посещении сайта и который затем возвращается сайту при последующих обращениях. Позволяет сайту распознавать браузер и запоминать некоторые сведения о посещении.

Согласие на обработку персональных данных — добровольное, конкретное, информированное и однозначное указание, посредством которого субъект ПД выражает своё согласие на обработку относящихся к нему персональных данных.

2. Общие положения

2.1. Настоящая Политика составлена в соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и действует в отношении всех персональных данных, которые Оператор может получить от Посетителя во время использования Сайта.

2.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.

2.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2.4. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

3. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия объёма и содержания обрабатываемых данных заявленным целям;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям;
обеспечения точности, достаточности и актуальности персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные Посетителей в следующих целях:

предоставление ответа на обращение, направленное Посетителем через форму обратной связи или через онлайн-чат на Сайте;
оформление и доставка заказанного товара, включая передачу данных в бухгалтерскую систему учёта Оператора — в случае, если Посетитель самостоятельно указывает данные, необходимые для оформления доставки (см. раздел 6);
обеспечение работы и безопасности Сайта, выявление автоматических обращений и сканирования, подготовка обобщённой статистики посещаемости на основании технических журналов сервера (см. раздел 9).

Оператор не использует персональные данные, полученные через Сайт, для направления рекламных и информационных рассылок, не передаёт, не продаёт и не сдаёт их в аренду третьим лицам, за исключением случаев, прямо указанных в разделах 6–7 настоящей Политики.

4.2. Правовым основанием обработки является:

для целей ответа на обращение — согласие субъекта персональных данных, выражаемое отправкой формы обратной связи после ознакомления с уведомлением о согласии на обработку персональных данных, размещённым непосредственно рядом с кнопкой отправки формы; для чата — самим фактом добровольного направления сообщения;
для целей оформления и доставки заказа — необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения такого договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных);
для целей ведения технических журналов сервера — осуществление законных интересов Оператора по обеспечению работы и безопасности Сайта при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

4.3. Категории субъектов персональных данных: физические лица — Посетители Сайта, самостоятельно обратившиеся к Оператору через форму обратной связи, онлайн-чат, либо оформившие заказ, а также Посетители, технические данные о визите которых фиксируются в журналах сервера (раздел 9).

4.4. Способы обработки: сбор, запись, хранение, уточнение, использование, передача (в случаях, указанных в разделах 6–7), уничтожение — как с использованием средств автоматизации, так и без такового.

5. Обработка данных, полученных через форму обратной связи

Оператор обрабатывает сведения, указанные Посетителем по его собственной инициативе в форме обратной связи, без проверки их на достоверность. Эти сведения используются исключительно для ответа на заданный Посетителем вопрос.

Оператор обязуется не использовать данные из формы обратной связи для рассылки рекламных сообщений, не передавать, не продавать и не сдавать в аренду третьим лицам.

По истечении 10 дней с момента получения обращения текст сообщения автоматически удаляется вместе с указанными Посетителем сведениями.

Данное правило не распространяется на случаи, когда обращение содержит данные, необходимые для оформления доставки заказа, — порядок их обработки указан в разделе 6.

6. Обработка данных при оформлении заказа

Если Посетитель самостоятельно указывает Ф.И.О. получателя, адрес доставки и номер телефона в целях оформления и доставки заказанного товара, эти данные обрабатываются Оператором в объёме, необходимом для организации доставки.

Указанные данные вносятся в бухгалтерскую систему учёта Оператора — сервис «Контур.Бухгалтерия» (разработчик — Акционерное общество «ПФ «СКБ Контур», 620144, Свердловская обл., г. Екатеринбург, ул. Народной Воли, 19А; зарегистрировано в реестре операторов персональных данных Роскомнадзора, регистрационный № 09-0066830). Обработка данных в указанной системе осуществляется на территории Российской Федерации.

В случае оформления доставки заказа указанные данные (Ф.И.О. получателя, адрес доставки, номер телефона) передаются службе доставки, самостоятельно выбираемой Посетителем в процессе оформления заказа (например, курьерской или почтовой службе). Выбор конкретной службы доставки и, соответственно, передачи ей данных для целей доставки, определяется непосредственно Посетителем при оформлении заказа. Передача осуществляется исключительно в объёме, необходимом для доставки заказа, и без права использования данных выбранной службой доставки в иных целях.

Срок хранения таких данных определяется требованиями законодательства Российской Федерации о бухгалтерском учёте и составляет не менее сроков, установленных для хранения первичных учётных документов, что дольше срока хранения данных из формы обратной связи, указанного в разделе 5.

7. Обработка данных, полученных через онлайн-чат Pyrus

На Сайте установлен виджет онлайн-чата Pyrus (разработчик — ООО «Пайрус», ОГРН 1117746423277).

Чат работает без авторизации и не требует от Посетителя обязательного указания каких-либо сведений о себе. Если Посетитель по собственной инициативе указывает в переписке свои персональные данные (имя, контактные данные и т. п.), эти сведения обрабатываются исключительно в целях ответа на обращение.

Помимо содержания сообщений, при использовании чата автоматически передаются технические данные: IP-адрес, тип и версия браузера, иные сведения, необходимые для работы виджета.

Переписка удаляется Оператором не реже одного раза в квартал. Функции на основе искусственного интеллекта, предусмотренные отдельными тарифами Pyrus, Оператором не задействованы.

На Сайте используются файлы cookie следующих видов:

технические cookie, необходимые для корректной работы Сайта;
аналитические cookie сервисов Яндекс.Метрика и Google Analytics, а также рекламный пиксель VK Retargeting — используются в целях анализа посещаемости Сайта, улучшения его работы и оценки эффективности рекламных каналов.

Аналитические cookie устанавливаются только после получения согласия Посетителя, выражаемого нажатием кнопки «Принять» в уведомлении, отображаемом при первом посещении Сайта. Посетитель вправе отказаться от использования аналитических cookie, нажав кнопку «Отклонить» в том же уведомлении. Отказ от аналитических cookie не влияет на доступность содержимого и функций Сайта.

Выбор Посетителя запоминается сроком на 1 год. Для того чтобы изменить ранее сделанный выбор, Посетителю необходимо удалить cookie-файлы Сайта в настройках своего браузера — при следующем посещении уведомление будет показано повторно.

9. Технические журналы Сайта

9.1. При посещении Сайта сервер автоматически фиксирует дату и время обращения, адрес запрошенной страницы, источник перехода, тип устройства и сведения о работе браузера. IP-адрес сохраняется в усечённом виде: последний октет обнуляется.

9.2. Эти сведения используются для обеспечения работы и безопасности Сайта, выявления автоматических обращений и сканирования, подготовки обобщённой статистики посещаемости. Оператор не использует их для идентификации Посетителя, не связывает с иными сведениями о нём и не передаёт третьим лицам.

9.3. Хостинг-провайдер ведёт собственные журналы обращений к серверу, включая полный IP-адрес. Срок их хранения у провайдера составляет не более 4 суток (предыдущие трое суток и текущие сутки) и от Оператора не зависит.

9.4. Обработка по пункту 9.1 не зависит от выбора, сделанного в уведомлении о cookie. Яндекс.Метрика и иные аналитические и рекламные cookie применяются только после нажатия кнопки «Принять» (см. раздел 8).

9.5. Журналы и построенные по ним данные хранятся на сервере на территории Российской Федерации не более 12 месяцев, после чего удаляются. Обобщённая статистика без записей о конкретных визитах может храниться дольше.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем это требуется для целей их обработки, и подлежат уничтожению по достижении этих целей либо в случае утраты необходимости в их дальнейшей обработке — за исключением случаев, установленных законодательством Российской Федерации.

10.2. Сроки хранения по отдельным каналам обработки указаны в разделах 5–7 и 9 настоящей Политики.

10.3. Уничтожение персональных данных на электронных носителях производится путём удаления или форматирования соответствующих записей.

11. Защита персональных данных

Оператором приняты необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

назначение лица, ответственного за организацию обработки персональных данных;
определение угроз безопасности персональных данных и мер по их нейтрализации;
установление правил доступа к персональным данным;
применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

12. Права субъекта персональных данных

Посетитель Сайта вправе:

получить информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать данное им согласие на обработку персональных данных.

Отзыв согласия осуществляется направлением обращения:

по электронной почте: info@h-flow.ru;
письменно по адресу: 143401, Московская обл., г. Красногорск, а/я 1272.

После получения такого обращения обработка персональных данных Посетителя прекращается, а его данные удаляются, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (в том числе для целей, указанных в разделе 6, — в объёме и на срок, требуемые законодательством о бухгалтерском учёте).

13. Обязанности Оператора

Оператор обязан:

предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать необходимые меры по защите персональных данных;
давать ответы на обращения субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

14.2. Политика может быть пересмотрена в случае изменения законодательства Российской Федерации в области персональных данных, изменения целей и способов обработки персональных данных, а также по решению Оператора.

Версия от 08.10.2026

Политика в отношении обработки персональных данных