Политика обработки персональных данных

Оператор и связь

Оператор — ООО «ХАЛЛ ГРУПП», ИНН 1660274271, адрес: 420087, Республика Татарстан, г. Казань, ул. Скрябина, д. 8Д, оф. 3.11Б. По вопросам персональных данных, исправления, удаления и отзыва согласия: client@hallgroup.ru. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

Рабочие контакты сотрудника или представителя организации также могут быть персональными данными. Коммерческая конфиденциальность описана в отдельном разделе.

Цели и основания

Форма заказчика используется для рассмотрения запроса, форма поставщика — для рассмотрения предложения; обе — для уточнения требований, подготовки ответа и связи по конкретному обращению. Основание обработки полей формы — отдельное согласие, подтверждаемое незаполненным заранее флажком.

Если взаимодействие приводит к договору, необходимые договорные, расчётные и учётные сведения обрабатываются на соответствующих законных основаниях. Согласие на обращение не означает согласия на рекламу, публичное использование данных или передачу за рубеж.

Минимальные технические сведения об обращениях к серверу используются для работоспособности, предотвращения злоупотреблений и защиты данных. Принимаются во внимание права и законные интересы посетителя.

Какие сведения обрабатываются

• Имя контактного лица, организация и должность или роль при указании, рабочие email и телефон, страна, направление запроса, сообщение, выбранные позиции каталога, указанные место и срок поставки, названия и содержимое относящихся к запросу вложений.
• Время отправки, язык, версия и текст согласия, идентификатор обращения и служебные сведения о его обработке.
• Необходимые cookies сессии и защиты формы; технические журналы доступа и ошибок на стороне хостинга. Отдельные хешированные антиспам-метки имеют короткий срок хранения.
• Для первичного запроса не нужны паспорт, специальные категории персональных данных или биометрия. Перед отправкой удалите из вложений лишние данные, чужие контакты и подписи. Не передавайте данные другого человека без законного основания.

Хранение и доступ в России

Первичная запись, хранение и обработка обращений и вложений выполняются на сервере Sprinthost в Российской Федерации. В приёме обращений не используются внешняя CRM и сторонняя аналитика. На client@hallgroup.ru на российском почтовом хостинге направляется уведомление с номером обращения и ссылкой на закрытый журнал; контакты и вложения в уведомление не включаются.

Сайт и корпоративная почта размещены у ООО «СПРИНТХОСТ.РУ», ИНН 7814374583. Технический доступ провайдера определяется применимыми условиями услуг и требованиями закона. Внутри компании к обращениям получают доступ уполномоченные сотрудники по своим задачам. Заявки и вложения не публикуются.

Применяются HTTPS, закрытое хранилище вне публичной папки, разграничение доступа, отдельная административная авторизация, проверка форматов загружаемых файлов и резервное копирование. Меры защиты снижают риски и не являются обещанием абсолютной защищённости.

Сроки и удаление

Обращения обрабатываются в течение рассмотрения. Предельный операционный срок — 365 дней после последнего содержательного контакта, а при отсутствии продолжения — со дня отправки. Это верхняя граница, а не обязательный минимум хранения. Просмотр записи, повторное сохранение неизменного статуса и закрытие обращения не начинают новый срок.

При достижении цели, отзыве согласия или обоснованном требовании о прекращении обработки оператор прекращает соответствующую обработку и удаляет данные в установленные законом сроки при отсутствии другого законного основания. Закрытие обращения после достижения цели запускает досрочное удаление, а не хранение ещё на 365 дней. Необходимые для договора или закона документы ведутся отдельно на соответствующем основании и сроке.

Собственные хешированные антиспам-метки хранятся до 24 часов. Рабочие резервные копии приложения ограничены 30 днями; при восстановлении повторно применяются решения об удалении. Эти сроки не устанавливают срок всех резервных копий и технических журналов самого хостинг-провайдера: они обрабатываются в пределах его услуг и законных обязанностей.

Передача участникам международной сделки

Персональные данные из обращений сайта за пределы Российской Федерации не передаются. Сведения об организации-заказчике раскрываются зарубежному участнику только при необходимости для сделки и после согласования с заказчиком; для такого обмена документы подготавливаются без данных, позволяющих определить человека. Если предполагается иной порядок, его правовые и организационные условия проверяются до начала передачи.

Обязательное раскрытие банкам, таможенным, судебным и иным уполномоченным органам осуществляется на законном основании в необходимом объёме. Конфиденциальность не заменяет обязательные сведения для проверок и оформления сделки.

Cookies и внешние сервисы

Сайт использует только необходимые cookies сессии формы и административного доступа; рекламные трекеры и сторонняя аналитика не подключены. Сессия формы ограничена восемью часами; административный доступ дополнительно завершается при бездействии. Вы можете удалить cookies в браузере, после этого потребуется повторить сессию формы или вход.

Переходы по внешним ссылкам и отправка письма через ваш почтовый клиент относятся к отдельным каналам взаимодействия и условиям соответствующих сервисов.

Ваши права

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Напишите на client@hallgroup.ru и укажите обращение, к которому относится запрос. Для защиты данных может потребоваться подтверждение личности или полномочий без избыточного сбора сведений.

Оператор отвечает и выполняет обоснованные требования в сроки, установленные законом. Если обработка необходима по иному законному основанию, отзыв согласия сам по себе не прекращает такую обработку. Новая редакция публикуется на этой странице; существенное расширение целей не применяется к прежнему согласию автоматически.