Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ЕСА» (далее — «Оператор»).

1.2. Политика применяется ко всей информации о посетителях сайта https://esagbi.ru (далее — «Сайт»), которую Оператор может получить в связи с использованием Сайта и отправкой форм.

1.3. Используя Сайт и отправляя формы, посетитель подтверждает ознакомление с настоящей Политикой и Согласием на обработку персональных данных.

2. Реквизиты Оператора

• Наименование: Общество с ограниченной ответственностью «ЕСА» (ООО «ЕСА»)
• ИНН: 5050153611
• ОГРН: 1225000000543
• Юридический адрес: 141014, Московская область, городской округ Мытищи, г. Мытищи, ул. Веры Волошиной, д. 19/16, офис 221
• Адрес электронной почты для обращений субъектов: info@esagbi.ru
• Сайт: https://esagbi.ru

3. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Оператор — ООО «ЕСА», организующее и осуществляющее обработку ПД.
• Субъект ПД — посетитель Сайта, направивший свои данные через формы.

4. Цели обработки, состав данных и правовые основания

Оператор обрабатывает персональные данные, которые субъект добровольно предоставляет при заполнении форм Сайта. Цели, состав данных, основания и сроки обработки:

Цель / сценарий	Состав данных	Субъекты	Основание	Срок обработки	Получатели / обработчики
Обратный звонок	имя/контактное лицо, телефон	посетители сайта	согласие субъекта	до обработки заявки/отзыва согласия + срок хранения доказательств согласия	Оператор (CMS сайта), корпоративная почта, уполномоченные сотрудники
Прайс-лист / коммерческое предложение	имя, телефон, e-mail	потенциальные клиенты	согласие субъекта	до достижения цели / отзыва согласия	Оператор (CMS сайта), корпоративная почта
Заказ и доставка	имя, телефон, e-mail, адрес, состав заказа, параметры доставки и оплаты	клиенты	договор / преддоговорные действия, согласие	срок исполнения договора + обязательные сроки учёта	Оператор (CMS сайта), корпоративная почта; доставка — силами Оператора или самовывозом
Обращения через «Контакты»	имя/контактное лицо, телефон, e-mail, текст запроса	посетители / клиенты	согласие / законный интерес	до ответа и закрытия обращения	Оператор (CMS сайта), корпоративная почта
Аналитика и улучшение сайта	cookie-идентификаторы, IP, user-agent, события, обезличенная статистика	посетители сайта	согласие на cookie	до отзыва согласия / истечения срока cookie	Яндекс.Метрика (после согласия)
Безопасность сайта	IP, user-agent, события безопасности, серверные логи	посетители сайта	законный интерес / обязанность по защите данных	по регламенту хранения логов	хостинг-провайдер, администраторы Оператора

Оператор не запрашивает специальные категории персональных данных и данные несовершеннолетних. Данные, полученные через формы, используются только для обработки соответствующей заявки или заказа и не используются для рекламных рассылок или иных маркетинговых сообщений; рекламные сообщения по контактам из форм Оператором не направляются.

5. Cookie и аналитика

5.1. Сайт использует файлы cookie четырёх категорий: строго необходимые, аналитические, виджеты/функциональные, карты. Строго необходимые устанавливаются всегда; остальные — только после согласия посетителя в баннере cookie.

5.2. Полный перечень cookie и сервисов, сроки хранения, порядок изменения и отзыва согласия, последствия отказа изложены в отдельном документе — Политика использования файлов cookie.

5.3. Изменить или отозвать согласие на cookie можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта.

6. Третьи лица и обработчики

При наличии оснований (а для трекинга — согласия) к обработке могут привлекаться:

Сторона	Роль	Категория	Юрисдикция
Хостинг-провайдер (Beget)	хранение и размещение Сайта и данных по поручению Оператора	инфраструктура	РФ
Поставщик корпоративной электронной почты	приём копий заявок	инфраструктура	РФ
Яндекс.Метрика (ООО «ЯНДЕКС»)	веб-аналитика, обезличенная статистика; Webvisor отключён	analytics	РФ
Яндекс.Карты	отображение карты проезда на странице «Контакты»	maps	РФ
Yandex Cloud (виджет отзывов)	отображение виджета отзывов	widgets	РФ
YourGood.Widget (widget.yourgood.app)	онлайн-кнопки связи (мессенджеры)	widgets	РФ

Разработчик системы управления сайтом (WebCanape) доступа к персональным данным, заявкам, административной панели и аналитике Сайта не имеет. Сторонняя CRM-система не используется: заявки хранятся в системе управления сайтом и направляются на корпоративную электронную почту Оператора; доступ к ним имеют уполномоченные сотрудники Оператора.

7. Трансграничная передача персональных данных

Все привлекаемые обработчики и внешние сервисы Сайта находятся и обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Виджет онлайн-кнопок предоставляет ссылки для перехода в мессенджеры по инициативе самого посетителя; такой переход и последующее общение регулируются политиками соответствующих мессенджеров и не являются передачей данных Оператором.

8. Локализация баз данных

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (инфраструктура хостинг-провайдера, корпоративная почта и резервные копии Оператора размещены в РФ).

9. Условия обработки и меры защиты

9.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и не является избыточной.

9.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: ограничение доступа сотрудников, передача данных по защищённому протоколу HTTPS, хранение в защищённой инфраструктуре, резервное копирование.

9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме случаев, предусмотренных законом или настоящей Политикой.

9.4. Оператор не принимает в отношении субъектов решений, порождающих юридические последствия или иным образом существенно их затрагивающих, на основании исключительно автоматизированной обработки персональных данных.

10. Права субъектов персональных данных и порядок обращения

10.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Для реализации прав субъект направляет обращение на адрес info@esagbi.ru либо по юридическому адресу Оператора (раздел 2). Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

10.3. Отзыв согласия: при получении отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленные законом сроки, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

11. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице /privacy/. Существенные изменения сопровождаются увеличением номера версии и обновлением даты.

Версия 1.0 от 24.06.2026. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie.