Политика обработки персональных данных
Редакция от 20 октября 2026 года · Версия 2026-10-20.1
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта hanler.ru и его поддоменов. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор и контакты
Оператор: Общество с ограниченной ответственностью «ХАНЛЕР», ИНН 6321344340, ОГРН 1146320006800. Адрес: 445037, Россия, Самарская область, г. Тольятти, ул. Фрунзе, д. 10а, офис 21.
По вопросам обработки данных, для отзыва согласия, уточнения, прекращения обработки или удаления данных обращайтесь на support@hanler.ru либо по указанному почтовому адресу. В обращении укажите контакт, использованный при отправке заявки, и суть требования. Не направляйте копию паспорта без необходимости: дополнительные сведения могут потребоваться только для проверки личности и полномочий в случаях, предусмотренных законом.
2. Принципы и правовые основания
Обработка ограничивается конкретными, заранее определёнными и законными целями. Оператор обрабатывает только необходимые для соответствующей цели данные, обеспечивает их точность и ограничивает сроки хранения. Данные не используются для несовместимых целей.
Основания обработки: согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); заключение договора по инициативе субъекта и исполнение договора (пункт 5); выполнение предусмотренных законом обязанностей, включая бухгалтерский и налоговый учёт (пункт 2); обеспечение безопасности сайта и защита прав оператора при соблюдении прав субъекта (пункт 7).
Для обработки обращений на основании согласия используется отдельное поле, не отмеченное заранее, со ссылкой на самостоятельный текст согласия для выбранной цели. Посещение сайта, ознакомление с Политикой и бездействие пользователя не означают согласия. Отказ от рекламных рассылок не препятствует обращению или заказу.
3. Какие данные и для чего обрабатываются
Субъекты данных: посетители сайта, заявители, заказчики — физические лица, представители заказчиков и получатели товаров. Данные поступают непосредственно от пользователя; при передаче данных другого лица необходимо законное основание.
| Цель | Данные | Основание и срок |
|---|---|---|
| Обратный звонок, консультация, замер, расчёт, сохранение расчёта, купон, оптовая заявка, покупка в один клик | Телефон; имя, если оно предусмотрено формой; параметры изделия, расчёта и обращения | Отдельное согласие для выбранного обращения: до его завершения, но не более 90 дней с отправки, либо до отзыва, если он поступил раньше |
| Ответ на сообщение, анализ проекта или предложения для снижения цены | Имя и контакты, если указаны; текст сообщения; относящиеся к заявителю сведения в приложенных документах | Отдельное согласие: до завершения обращения, но не более 90 дней с отправки, либо до более раннего отзыва |
| Оформление и исполнение заказа, доставка, оплата, гарантийное обслуживание | Имя, фамилия, телефон, email, адрес и сведения о доставке, состав заказа, данные плательщика и представителя в необходимом объёме | Заключение и исполнение договора, обязанности по закону: до исполнения обязательств; документы обязательного учёта — в установленные законом сроки |
| Вход в личный кабинет и доступ к своим заказам | Телефон, сведения для аутентификации, идентификатор сессии, связанные с клиентом заказы | Исполнение договора и обеспечение безопасности: в течение использования кабинета и необходимых сроков хранения заказов |
| Работа и защита сайта | IP-адрес, дата и время обращения, адрес запрошенной страницы, технические сведения о браузере, необходимые cookies региона, корзины и сессии | Предоставление функций сайта и обеспечение безопасности с соблюдением прав посетителя; cookies ограничены сроком сессии либо сроком действия конкретного файла, журналы безопасности — до 90 дней, кроме расследования конкретного инцидента |
| Подтверждение получения согласия | Дата и время, версия и текст согласия, форма и цель, адрес страницы без параметров, идентификатор отправки и контрольная сумма данных | Выполнение обязанности доказать наличие основания обработки по части 3 статьи 9 Закона № 152-ФЗ; в период обработки и не более 3 лет после её окончания, если иной срок не требуется для конкретного спора или по закону |
Оператор не запрашивает через формы паспортные данные, сведения о здоровье, биометрические или другие специальные категории данных. Не включайте их в свободный текст и вложения. Перед загрузкой проекта или предложения удалите ненужные персональные данные третьих лиц, подписи и реквизиты документов. Полные реквизиты банковской карты вводятся на стороне платёжного сервиса.
4. Способы обработки, хранение и получатели
Обработка осуществляется с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии законного основания, блокирование, удаление и уничтожение. Доступ предоставляется сотрудникам в объёме, необходимом для выполнения их обязанностей.
База сайта и CRM размещены на сервере на территории Российской Федерации у хостинг-провайдера «Сервероид». При сборе персональных данных граждан РФ оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ о локализации.
Для обработки обращений используются CRM и телефония. В процессе исполнения заказа необходимые сведения могут передаваться выбранной службе доставки, платёжной организации и исполнителю согласованных работ. Объём передаваемых данных ограничивается соответствующей задачей. Обработка по поручению оформляется договором с требованиями к конфиденциальности, безопасности, целям и операциям обработки.
Для оперативных уведомлений о заявках используется также онлайн мессенджеры; такие сообщения могут содержать сведения заявки. Обработка в сторонних сервисах требует самостоятельного законного основания. Передача данных на территорию иностранных государств допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора. Согласие на отправку формы не заменяет эти требования и требования локализации.
Оператор предоставляет по запросу субъекта сведения о получателях и лицах, обрабатывающих его данные по поручению, в порядке статьи 14 Закона № 152-ФЗ. Данные могут передаваться государственным органам в случаях и объёме, предусмотренных законом.
5. Cookies, аналитика, карты и чат
Необходимые cookies используются для выбора региона, корзины, аутентификации и сохранения состояния сайта. Отключение таких cookies в браузере может ограничить соответствующие функции. Информацию о сроках конкретных cookies можно посмотреть в настройках браузера.
На сайте используются подключения Яндекс Метрики, в том числе Вебвизора, Google Analytics, Яндекс Карт и онлайн-чата Jivo. В зависимости от сервиса могут обрабатываться идентификаторы cookies, IP-адрес, сведения об устройстве, посещённых страницах и действиях; в чате — содержание обращения и предоставленные контакты. Их обработка должна осуществляться на самостоятельном законном основании. Согласие под формой обращения не является согласием на работу аналитики или передачу данных указанным сервисам.
Сведения об обработке у поставщиков: Яндекс, Google, Jivo. При самостоятельном переходе в мессенджер или на сторонний сайт применяются также правила соответствующего сервиса.
6. Реклама и публикация отзывов
Рекламные рассылки и рекламные звонки требуют отдельного предварительного согласия. Ответ на запрошенную консультацию и сообщения о выполнении заказа используются для обслуживания обращения. По требованию субъекта обработка для прямого продвижения товаров прекращается немедленно.
Публикация отзывов, фотографий и иных материалов с персональными данными требует отдельного основания, в том числе согласия на распространение по статье 10.1 Закона № 152-ФЗ, когда обработка основана на таком согласии. Согласие на обработку обращения не разрешает публикацию данных.
7. Прекращение обработки и уничтожение
После достижения цели, истечения срока согласия либо его отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если закон или другое действующее основание не допускают продолжение обработки. Для документов договора и обязательного учёта применяются соответствующие законные сроки. В предусмотренных законом случаях прекращение обработки осуществляется в более короткие сроки.
При выявлении неправомерной обработки оператор прекращает её в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней. При технической невозможности уничтожения в установленный срок данные блокируются и уничтожаются в пределах срока, предусмотренного частью 6 статьи 21 Закона № 152-ФЗ.
Уничтожение охватывает рабочие базы, файлы и доступные оператору копии, включая копии у обработчиков по поручению, и подтверждается в установленном порядке. Для электронных данных применяются удаление или иные способы, исключающие восстановление в используемых системах; бумажные носители уничтожаются способом, исключающим восстановление содержания.
8. Защита данных и права субъекта
Оператор применяет организационные и технические меры: ограничение и учёт доступа, аутентификацию, передачу данных сайта по HTTPS, разграничение доступа к базам, резервное копирование, контроль событий безопасности и реагирование на инциденты. Конкретные меры определяются с учётом угроз и требований статьи 19 Закона № 152-ФЗ. Подробности, раскрывающие устройство защиты, публично не размещаются.
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд. Запросы рассматриваются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ. Информация об обработке предоставляется, как правило, в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением.
Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязательных требований закона. Оператор сообщает о таком основании по запросу. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно автоматически на основании данных обычных форм сайта.
9. Изменения Политики
Актуальная Политика доступна по адресу /privacy-policy. Новая редакция не расширяет ранее предоставленное согласие: для новой цели или объёма, требующего согласия, оно запрашивается заново. Текст отдельного согласия доступен по ссылке непосредственно в соответствующей форме.