Политика в отношении обработки
персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает в связи с ремонтом гидравлики и спецтехники, изготовлением рукавов высокого давления, продажей запчастей и токарными работами, а также в связи с работой сайта.

Оператор — индивидуальный предприниматель Кувакин Иван Михайлович, ИНН 132813257336, ОГРНИП 314132813900025. Адрес регистрации: 430012, Республика Мордовия, г. Саранск, ул. Степная, д. 6Б-1. Мастерская и адрес для корреспонденции: 430031, Республика Мордовия, г. Саранск, ул. Рузаевская, д. 36А. Электронная почта: line@hdcs.pro.

Под вывеской «Гидравлика» по этому адресу работают три организации: ООО «Гидравлика» (ИНН 1328159386) — работы по гидравлике, ИП Кувакин Иван Михайлович (ИНН 132813257336) — изготовление рукавов высокого давления, ООО «Гидрозапчасть» (ИНН 1328901946) — запчасти и РТИ. Какая из них будет стороной по конкретному заказу, видно в счёте и акте. Оператором персональных данных, собираемых через этот сайт, выступает ИП Кувакин Иван Михайлович — он и назван Оператором далее по тексту.

Сайт — интернет-сайт hdcs.pro, а также его технические адреса, используемые на время подготовки новой версии. Сайт информационный: он рассказывает о работах и ценах, не требует регистрации, не содержит личного кабинета и не принимает оплату.

Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них, включая записи в журналах приёмки, заказ-наряды и бухгалтерские документы. Действующая редакция всегда доступна по адресу hdcs.pro/privacy.

Термины употребляются в значениях статьи 3 Закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
• Обработка — любое действие с такими данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
• Оператор — тот, кто определяет цели и состав обработки; в этом документе — ИП Кувакин И. М.
• Субъект персональных данных — человек, к которому данные относятся: заказчик, его представитель, посетитель сайта.
• Конфиденциальность — обязанность Оператора и всех, кто получил доступ к данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ).

Оператор обязан обрабатывать данные законно и добросовестно, ограничивать состав сведений заявленными целями, обеспечивать их точность и сохранность, отвечать на обращения субъектов в сроки, названные в § 11, и уничтожать данные, когда цель достигнута или согласие отозвано.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и другие, названные в статье 10 Закона № 152-ФЗ), биометрические персональные данные и персональные данные несовершеннолетних. Не запрашиваются паспортные данные — кроме случая, когда заказчик просит оформить документы, для которых они прямо требуются по закону.

Мы просим сообщать нам только то, что нужно для работы. Не присылайте в переписке сведения о третьих лицах, документы с чужими персональными данными и фотографии, на которых можно определить постороннего человека, — они нам не нужны.

• Звонок. Мы фиксируем то, что нужно для заказа: как к вам обращаться, номер телефона и суть работы. Запись телефонных разговоров не ведётся; если это изменится, Политика будет обновлена до того, как запись начнёт работать.
• Письмо или сообщение в мессенджере. Обрабатываем содержание обращения и контакт, с которого оно пришло.
• Визит в мастерскую. При приёмке узла оформляется запись о заказе: контакт заказчика, техника, перечень работ.
• Заявка на партнёрство — форма на странице «Партнёрам». Она отправляется на наш сервер и сохраняется: имя, телефон, название сервиса, удобный способ связи и примерный объём работ.
• Наряд-заказ на главной странице. Тоже отправляется на наш сервер и сохраняется: имя, телефон и описание задачи — что за техника и что с ней случилось.

Вместе с любой заявкой технически записываются IP-адрес, сведения о браузере и метки перехода, если вы пришли по ссылке из письма. Отправка происходит только по нажатию кнопки и только после того, как вы отметили согласие на обработку данных: без отметки форма заявку не примет.

• согласование и выполнение работ: дефектовка, ремонт, изготовление рукавов, подбор и продажа запчастей, выезд к технике;
• связь с заказчиком по ходу работы — сообщить результат дефектовки, стоимость, готовность заказа;
• оформление документов: заказ-наряд, акт выполненных работ, накладная, счёт;
• расчёты, приём и учёт оплаты, бухгалтерский и налоговый учёт;
• исполнение гарантийных обязательств — чтобы по обращению найти, что именно и когда мы делали;
• рассмотрение обращений, претензий и запросов;
• статистика посещаемости сайта и улучшение его работы — только при согласии посетителя.

• Договор, стороной которого является субъект персональных данных — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. На этом основании обрабатываются данные заказчика при выполнении работ и расчётах: договор подряда по главе 37 Гражданского кодекса, оформленный заказ-нарядом, а также действия, совершаемые по инициативе обратившегося для заключения такого договора, — расчёт стоимости, дефектовка, подбор запчастей. Отдельного письменного согласия для этого не требуется.
• Согласие субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Требуется для сбора сведений о посещении сайта средствами веб-аналитики. Отзыв этого согласия не влияет на выполнение работ и не ограничивает доступ к сайту.
• Требования законодательства о бухгалтерском учёте и налогах — пункт 2 части 1 статьи 6 Закона № 152-ФЗ во исполнение статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и подпункта 8 пункта 1 статьи 23 Налогового кодекса, в части документов, подтверждающих операции и расчёты.
• Исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ: ответы на запросы уполномоченных государственных органов, рассмотрение требований потребителей в порядке Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, названных в § 07, обезличивание, блокирование, удаление и уничтожение персональных данных. Способ обработки — смешанный: часть сведений ведётся в электронном виде, часть остаётся на бумаге (заказ-наряды, акты, накладные). Оператор не размещает персональные данные в общедоступных источниках.

Срок «работы плюс три года» связан с гарантией и общим сроком исковой давности: по обращению о гарантийном случае мы должны найти, что именно делали с узлом. По достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются либо обезличиваются — электронные записи удаляются вместе с резервными копиями, бумажные документы уничтожаются с составлением акта.

При отзыве согласия прекращается обработка, которая велась именно на основании этого согласия. Обработка, необходимая для исполнения договора и для соблюдения требований законодательства, продолжается на своих основаниях (часть 5 статьи 21 Закона № 152-ФЗ).

Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт размещён у российского хостинг-провайдера, названного в § 07.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Передача возможна только в следующих случаях:

• Хостинг-провайдеру — ООО «Авгуро Технолоджис» (сервис «Джино», jino.ru), ИНН 7706641390, г. Москва. Размещает сайт и почту домена; серверы находятся на территории Российской Федерации.
• ООО «ЯНДЕКС» — сервису веб-аналитики «Яндекс Метрика», в объёме и на условиях, описанных в § 08: обработка по поручению Оператора, часть 3 статьи 6 Закона № 152-ФЗ.
• Лицам, ведущим бухгалтерский и налоговый учёт Оператора, — в объёме сведений, содержащихся в первичных документах, на условиях конфиденциальности.
• Банкам и операторам платежей — в объёме реквизитов, необходимых для расчётов по выставленным счетам.
• Уполномоченным органам — в случаях и порядке, установленных законодательством.

Первичная запись заявки, оставленной через форму на сайте, хранится на сервере в Российской Федерации: требование части 5 статьи 18 Закона № 152-ФЗ соблюдается.

При первом посещении сайт показывает сообщение о применении небольших текстовых файлов (cookie) и веб-аналитики со ссылкой на настоящую Политику. Согласие даётся нажатием кнопки «Принимаю» — до этого счётчик посещаемости не запускается. Простой просмотр страниц без нажатия кнопки согласием не считается.

Техническое хранение. Сам сайт сохраняет в локальном хранилище браузера три служебные записи: cookie_consent — принятое решение, cookie_consent_at — дата и время нажатия кнопки, cookie_consent_v — редакция текста, с которым вы согласились. Они остаются в вашем браузере, на сервер не передаются и персональных данных не содержат: по ним нельзя определить человека. Нужны они для того, чтобы сообщение не появлялось при каждом визите и чтобы было видно, на какую редакцию текста получено согласие.

Журнал веб-сервера. Независимо от вашего решения по cookie сервер, как и любой другой веб-сервер, записывает в служебный журнал факт обращения: IP-адрес, дату и время, запрошенный адрес, код ответа, тип браузера и страницу, с которой был переход. Эти записи нужны, чтобы сайт работал и чтобы отражать атаки; они хранятся не дольше 14 дней, в рекламных целях не используются и никому не передаются.

Веб-аналитика. Для статистики посещаемости используется сервис «Яндекс Метрика». Общество с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает эти сведения по поручению Оператора на основании части 3 статьи 6 Закона № 152-ФЗ; поручение оформлено принятием Условий использования сервиса. Обработка ведётся на территории Российской Федерации, трансграничная передача не осуществляется.

При согласии посетителя собираются: адрес страницы и адрес перехода на неё, заголовок страницы; сведения о браузере, операционной системе, типе устройства, разрешении экрана, размере окна, языке и часовом поясе; географические сведения по IP-адресу с точностью до города; данные о поведении на сайте — визиты, просмотры, время на странице, переходы по ссылкам, скачивание файлов; вероятностные сведения о поле, возрасте и интересах, которые сервис определяет сам.

Как отказаться или отозвать согласие. Запретите файлы cookie для этого сайта в настройках браузера, либо пользуйтесь режимом, блокирующим счётчики, либо установите официальный блокировщик Яндекс Метрики — yandex.ru/support/metrica/general/opt-out.html. Отказ не ограничивает доступ к сайту: он работает в полном объёме.

• передача данных между браузером и сервером — только по защищённому протоколу (TLS);
• доступ к сведениям о заказах имеют только работники, которым он нужен для выполнения обязанностей; все они предупреждены о конфиденциальности;
• учётные записи в рабочих системах персональные, пароли хранятся в виде необратимых криптографических представлений;
• регулярное резервное копирование учётных данных о заказах;
• бумажные документы — заказ-наряды, акты, накладные — хранятся раздельно от прочих документов в помещении с ограниченным доступом, в порядке, установленном Положением, утверждённым постановлением Правительства Российской Федерации от 15.09.2008 № 687;
• организацию обработки персональных данных Оператор ведёт лично: назначение отдельного ответственного лица предусмотрено статьёй 22.1 Закона № 152-ФЗ для операторов — юридических лиц;
• определён перечень мер, обеспечивающих выполнение обязанностей оператора, и порядок доступа к персональным данным.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента, предполагаемой причине и предпринятых мерах, и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

Вы вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, отозвать согласие и потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Куда обращаться: line@hdcs.pro либо письмом по адресу 430031, Республика Мордовия, г. Саранск, ул. Рузаевская, д. 36А.

Отзыв согласия (часть 2 статьи 9 Закона № 152-ФЗ) оформляется в свободной форме и направляется по тем же адресам. Согласие на сбор сведений о посещении сайта отзывается проще — способами из § 08, писать нам для этого не нужно. После отзыва прекращается обработка, которая велась на основании согласия; сведения, которые мы обязаны хранить по договору и по закону, остаются на своих основаниях.

Чтобы мы могли найти ваши данные и убедиться, что запрос исходит от вас, обращение должно содержать сведения, подтверждающие ваше участие в отношениях с Оператором (по статье 14 Закона № 152-ФЗ — номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки данных Оператором), и подпись заявителя или его представителя.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу hdcs.pro/privacy, если в ней не указан более поздний срок. Дата действующей редакции указана в заголовке документа; настоящая редакция — третья, утверждена 14 августа 2026 года. Первая редакция описывала формы на сайте как не отправляющие данные; по мере того как заявки с обеих форм начали реально приходить на сервер, § 02, § 03 и § 06 приведены в соответствие с фактическим порядком работы.

Если меняется состав собираемых сведений, перечень получателей или используемые сервисы, Политика обновляется до того, как изменение начнёт действовать.