Политика в отношении обработки персональных данных

ООО НТЦ СТ (Общество с ограниченной ответственностью «НТЦ Специальные Технологии») · сайт https://pro-h2o.ru · редакция от 11.08.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) в ООО НТЦ СТ и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика распространяется на ПД, получаемые Оператором через сайт https://pro-h2o.ru, а также на ПД, получаемые в ходе преддоговорной переписки и исполнения договоров поставки оборудования.

1.3. Политика подлежит опубликованию в открытом доступе на сайте Оператора (часть 2 статьи 18.1 Закона № 152-ФЗ).

2. Оператор персональных данных

Сведения о лице, ответственном за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), предоставляются по запросу, направленному на адрес commercial@pro-h2o.ru.

3. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает ПД следующих категорий субъектов: потенциальные клиенты и клиенты, представители контрагентов, посетители сайта.

Оператор обрабатывает только те данные, которые субъект сообщает о себе сам, заполняя одну из форм на сайте. Специальные категории ПД (статья 10 Закона № 152-ФЗ) и биометрические ПД (статья 11 Закона № 152-ФЗ) не обрабатываются. Данные несовершеннолетних Оператор не собирает целенаправленно.

3.1. Форма «Заказать звонок» (страница /contacts)

3.2. Форма опросного листа (страницы /opros и /opros/<категория>)

Контактный блок — персональные данные:

Остальные поля опросного листа (концентрация твёрдой фазы, гранулометрия, плотность и реология, характеристики жидкой фазы, производительность, целевые показатели, режим эксплуатации, реагенты, действующее оборудование, отходы, инженерные сети площадки, условия размещения) описывают производственную задачу, а не человека, и персональными данными не являются.

3.3. Приложенный файл

К опросному листу можно приложить один файл размером до 15 МБ (xlsx, xls, pdf, doc, docx, txt, csv, png, jpg). Оператор не контролирует содержание такого файла: если субъект по своей инициативе включает в него ПД (например, ФИО и контакты сотрудников), эти данные обрабатываются на тех же основаниях, в тех же целях и в те же сроки, что и данные из формы.

3.4. Данные, получаемые автоматически

Счётчик переходов по коротким ссылкам (адреса вида /k/<код>, размещаемые на печатных материалах и QR-кодах). При переходе Оператор не сохраняет ни IP-адрес, ни User-Agent ни в каком виде — ни в файл счётчика, ни в журнал сервера. Из IP-адреса, User-Agent и секретного ключа, хранящегося только на сервере, вычисляется криптографическая хеш-функция SHA-256, и в файл счётчика записываются только первые 16 символов её шестнадцатеричного представления.

Набор таких значений относится только к текущим суткам по московскому времени и сбрасывается целиком при первом переходе, зарегистрированном в новые сутки. Число значений, сохраняемых за одни сутки, ограничено: при достижении предела новые значения не добавляются, а подсчёт общего числа переходов продолжается. Если секретный ключ на сервере не задан, хеш не вычисляется вовсе и уникальные переходы не считаются. Восстановить IP-адрес из усечённого значения при неизвестном ключе невозможно. Единственная цель — отличить повторный переход того же посетителя от нового в пределах одних суток.

Веб-аналитика — см. раздел 6 и Политику использования cookie.

4. Цели обработки и правовые основания

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПД (статья 16 Закона № 152-ФЗ). Профилирование не осуществляется.

Оператор не осуществляет распространение ПД (в смысле статьи 10.1 Закона № 152-ФЗ) и не размещает их в открытом доступе.

5. Перечень действий с персональными данными и способы обработки

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.

Обработка ведётся смешанным способом — автоматизированная с передачей по сети Интернет и неавтоматизированная. Обезличивание и распространение ПД Оператором не производятся.

Данные, переданные через формы сайта, передаются по защищённому протоколу HTTPS.

6. Веб-аналитика и cookie

6.1. На сайте используется сервис Яндекс.Метрика (счётчик № 110111708), принадлежащий ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Серверы сервиса расположены на территории Российской Федерации.

6.2. Счётчик Яндекс.Метрики не загружается до получения согласия посетителя: до нажатия кнопки в баннере cookie код счётчика на страницу не подключается и обращений к сервису не происходит. Отказ посетителя означает, что счётчик не загружается вовсе.

6.3. Функция «Вебвизор» (запись действий посетителя, движений курсора и содержимого форм) отключена. Запись заполняемых полей форм не ведётся. Электронная коммерция и передача данных о заказах в сервис не настроены.

6.4. Подробное описание категорий cookie, их назначения и сроков хранения, а также порядок отзыва согласия приведены в Политике использования cookie.

6.5. Иностранные системы веб-аналитики и рекламные пиксели на сайте не используются.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт ПД следующим лицам:

7.2. С лицами, которым обработка поручена, Оператор обязуется заключать договоры, содержащие обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ, до начала фактической передачи им персональных данных.

7.3. Оператор не продаёт персональные данные и не передаёт их в рекламные сети.

8. Трансграничная передача персональных данных

Оператор не имеет намерения осуществлять трансграничную передачу персональных данных.

Базы данных, содержащие ПД граждан Российской Федерации, находятся на территории Российской Федерации (г. Санкт-Петербург), что соответствует части 5 статьи 18 Закона № 152-ФЗ. Персональные данные, получаемые через формы сайта https://pro-h2o.ru, обрабатываются и хранятся на территории Российской Федерации.

Уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных (статья 12 Закона № 152-ФЗ) на дату настоящей редакции не подавалось. Если такая передача станет необходимой, Оператор до её начала подаст указанное уведомление и опубликует новую редакцию настоящей Политики.

9. Сроки обработки и хранения. Порядок уничтожения

9.1. Оператор не ведёт на сайте базы данных заявок: серверный код не записывает содержание форм ни в файлы, ни в базу данных. Заявка существует в виде письма в почтовом ящике commercial@pro-h2o.ru и карточки в amoCRM.

9.2. Сроки:

9.3. Обработка прекращается и ПД подлежат уничтожению при достижении цели обработки, отзыве согласия (если нет иного правового основания), выявлении неправомерной обработки или ликвидации Оператора (статья 21 Закона № 152-ФЗ).

9.4. Уничтожение производится способом, исключающим восстановление: электронные письма и карточки удаляются без возможности восстановления из корзины, файлы на носителях удаляются безвозвратно, бумажные носители уничтожаются шредером. Факт уничтожения фиксируется актом.

9.5. Достижение цели обработки — направление ответа или коммерческого предложения и завершение переписки, а при заключении договора — истечение срока хранения по пункту 9.2.

10. Права субъекта персональных данных

10.1. Субъект вправе (статьи 14, 20, 21 Закона № 152-ФЗ):

• получить подтверждение факта обработки его ПД и сведения, перечисленные в части 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПД в любой момент;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Как реализовать право. Запрос направляется:

• по электронной почте: commercial@pro-h2o.ru (в теме письма — «Запрос по персональным данным»);
• почтой: 192007, г. Санкт-Петербург, ул. Воронежская, д. 96А, оф. 87.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и способ обращения), подпись субъекта или его представителя (часть 3 статьи 14 Закона № 152-ФЗ).

10.3. Сроки ответа Оператора:

• на запрос о предоставлении информации об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (часть 1 статьи 20 Закона № 152-ФЗ);
• прекращение обработки при отзыве согласия — не позднее 30 дней с даты поступления отзыва, если сохранение данных не требуется по иному правовому основанию (часть 5 статьи 21 Закона № 152-ФЗ);
• уточнение или уничтожение данных при подтверждении их неточности или неправомерности обработки — 7 рабочих дней, с уведомлением субъекта (части 1 и 3 статьи 21 Закона № 152-ФЗ).

10.4. Отзыв согласия на аналитические cookie производится способом, описанным в Политике использования cookie, и не требует направления письменного запроса.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе фактически реализованные на сайте:

• издана и опубликована настоящая Политика;
• передача данных из всех форм сайта осуществляется по протоколу HTTPS;
• согласие на обработку ПД является обязательным условием отправки формы: проверка выполняется и в браузере, и повторно на сервере — заявка без отметки о согласии отклоняется;
• серверный код не сохраняет содержимое заявок в файлы или базу данных;
• в журналы сервера содержание заявок не пишется: фиксируется только сам факт обращения, имя при этом усекается до первых символов;
• IP-адреса и User-Agent посетителей не сохраняются (раздел 3.4);
• аналитический счётчик не загружается без согласия, запись действий посетителя и содержимого форм отключена;
• размер загружаемого файла ограничен 15 МБ, перечень расширений ограничен;
• доступ к внутренней статистике переходов закрыт секретным токеном; при его отсутствии страница статистики недоступна;
• секреты (пароль почтового ящика, ключи доступа к CRM, соль хеширования) хранятся только в защищённом конфигурационном файле на сервере и в исходный код не попадают;
• доступ к почтовому ящику и CRM предоставляется ограниченному кругу сотрудников;
• сайт размещён на сервере на территории Российской Федерации.

12. Актуализация Политики

12.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://pro-h2o.ru/privacy.

12.2. Дата настоящей редакции — 11.08.2026.

Полный текст согласия, которое даётся при отправке формы, — на отдельной странице. Согласие на рекламные и информационные сообщения даётся отдельно.