Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее: «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ЕСА» (далее: «Оператор»).
1.2. Политика применяется ко всей информации о посетителях сайта https://esagbi.ru (далее: «Сайт»), которую Оператор может получить в связи с использованием Сайта и отправкой форм.
1.3. Используя Сайт и отправляя формы, посетитель подтверждает ознакомление с настоящей Политикой и Согласием на обработку персональных данных.
2. Реквизиты Оператора
- Наименование: Общество с ограниченной ответственностью «ЕСА» (ООО «ЕСА»)
- ИНН: 5050153611
- ОГРН: 1225000000543
- Юридический адрес: 141014, Московская область, городской округ Мытищи, г. Мытищи, ул. Веры Волошиной, д. 19/16, офис 221
- Адрес электронной почты для обращений субъектов: info@esagbi.ru
- Сайт: https://esagbi.ru
3. Основные понятия
- Персональные данные (ПД): любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД).
- Обработка ПД: любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Оператор: ООО «ЕСА», организующее и осуществляющее обработку ПД.
- Субъект ПД: посетитель Сайта, направивший свои данные через формы.
4. Цели обработки, состав данных и правовые основания
Оператор обрабатывает персональные данные, которые субъект добровольно предоставляет при заполнении форм Сайта. Цели, состав данных, основания и сроки обработки:
| Цель / сценарий | Состав данных | Субъекты | Основание | Срок обработки | Получатели / обработчики |
|---|---|---|---|---|---|
| Обратный звонок | имя/контактное лицо, телефон | посетители сайта | согласие субъекта | до обработки заявки/отзыва согласия + срок хранения доказательств согласия | Оператор (CMS сайта), корпоративная почта, уполномоченные сотрудники |
| Прайс-лист / коммерческое предложение | имя, телефон, e-mail | потенциальные клиенты | согласие субъекта | до достижения цели / отзыва согласия | Оператор (CMS сайта), корпоративная почта |
| Заказ и доставка | имя, телефон, e-mail, адрес, состав заказа, параметры доставки и оплаты | клиенты | договор / преддоговорные действия, согласие | срок исполнения договора + обязательные сроки учёта | Оператор (CMS сайта), корпоративная почта; доставка: силами Оператора или самовывозом |
| Обращения через «Контакты» | имя/контактное лицо, телефон, e-mail, текст запроса | посетители / клиенты | согласие / законный интерес | до ответа и закрытия обращения | Оператор (CMS сайта), корпоративная почта |
| Аналитика и улучшение сайта | cookie-идентификаторы, IP, user-agent, события, обезличенная статистика | посетители сайта | согласие на cookie | до отзыва согласия / истечения срока cookie | Яндекс.Метрика (после согласия) |
| Безопасность сайта | IP, user-agent, события безопасности, серверные логи | посетители сайта | законный интерес / обязанность по защите данных | по регламенту хранения логов | хостинг-провайдер, администраторы Оператора |
Оператор не запрашивает специальные категории персональных данных и данные несовершеннолетних. Данные, полученные через формы, используются только для обработки соответствующей заявки или заказа и не используются для рекламных рассылок или иных маркетинговых сообщений; рекламные сообщения по контактам из форм Оператором не направляются.
5. Cookie и аналитика
5.1. Сайт использует файлы cookie четырёх категорий: строго необходимые, аналитические, виджеты/функциональные, карты. Строго необходимые устанавливаются всегда; остальные: только после согласия посетителя в баннере cookie.
5.2. Полный перечень cookie и сервисов, сроки хранения, порядок изменения и отзыва согласия, последствия отказа изложены в отдельном документе: Политика использования файлов cookie.
5.3. Изменить или отозвать согласие на cookie можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта.
6. Третьи лица и обработчики
При наличии оснований (а для трекинга: согласия) к обработке могут привлекаться:
| Сторона | Роль | Категория | Юрисдикция |
|---|---|---|---|
| Хостинг-провайдер (Beget) | хранение и размещение Сайта и данных по поручению Оператора | инфраструктура | РФ |
| Поставщик корпоративной электронной почты | приём копий заявок | инфраструктура | РФ |
| Яндекс.Метрика (ООО «ЯНДЕКС») | веб-аналитика, обезличенная статистика; Webvisor отключён | analytics | РФ |
| Яндекс.Карты | отображение карты проезда на странице «Контакты» | maps | РФ |
| Yandex Cloud (виджет отзывов) | отображение виджета отзывов | widgets | РФ |
| YourGood.Widget (widget.yourgood.app) | онлайн-кнопки связи (мессенджеры) | widgets | РФ |
Разработчик системы управления сайтом (WebCanape) доступа к персональным данным, заявкам, административной панели и аналитике Сайта не имеет. Сторонняя CRM-система не используется: заявки хранятся в системе управления сайтом и направляются на корпоративную электронную почту Оператора; доступ к ним имеют уполномоченные сотрудники Оператора.
7. Трансграничная передача персональных данных
Все привлекаемые обработчики и внешние сервисы Сайта находятся и обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Виджет онлайн-кнопок предоставляет ссылки для перехода в мессенджеры по инициативе самого посетителя; такой переход и последующее общение регулируются политиками соответствующих мессенджеров и не являются передачей данных Оператором.
8. Локализация баз данных
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (инфраструктура хостинг-провайдера, корпоративная почта и резервные копии Оператора размещены в РФ).
9. Условия обработки и меры защиты
9.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и не является избыточной.
9.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: ограничение доступа сотрудников, передача данных по защищённому протоколу HTTPS, хранение в защищённой инфраструктуре, резервное копирование.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме случаев, предусмотренных законом или настоящей Политикой.
9.4. Оператор не принимает в отношении субъектов решений, порождающих юридические последствия или иным образом существенно их затрагивающих, на основании исключительно автоматизированной обработки персональных данных.
10. Права субъектов персональных данных и порядок обращения
10.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
10.2. Для реализации прав субъект направляет обращение на адрес info@esagbi.ru либо по юридическому адресу Оператора (раздел 2). Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
10.3. Отзыв согласия: при получении отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленные законом сроки, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
11. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице /privacy/. Существенные изменения сопровождаются увеличением номера версии и обновлением даты.
Версия 1.0 от 24.06.2026. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie.