Политика обработки
персональных данных

Редакция от 01.01.2026.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором — Общество с ограниченной ответственностью «Графтио» (ООО «Графтио») (далее — «Оператор»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает через сайт graftio.ru.

Действующая редакция Политики публикуется на сайте Оператора и вступает в силу с даты публикации. Использование сайта после публикации новой редакции означает согласие с ней.

2. Основные понятия

Используются термины в значениях, установленных ст. 3 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — юридическое лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн, а также определяющее её цели и содержание.

3. Какие данные мы собираем

Через форму обратной связи и форму заявки Оператор собирает:

• фамилию и имя (по указанию пользователя);
• номер телефона;
• адрес электронной почты;
• сообщение — сведения о проекте, объекте, машиноместе, которые пользователь добровольно указал в форме.

Автоматически собираются технические данные: IP-адрес, тип и версия браузера, операционная система, страницы посещений, источник перехода. Эти данные обезличены и используются для статистики и защиты сайта.

Специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные не собираются.

4. Цели обработки

• ответ на заявку пользователя, консультация и заключение договора;
• направление коммерческого предложения по запрошенной услуге;
• улучшение работы сайта и качества сервиса;
• исполнение требований законодательства РФ.

5. Правовые основания

Обработка ведётся с согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), выражаемого при отправке формы, а также в целях исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ).

Обработка технических данных (IP-адрес, данные о браузере, операционной системе, файлы cookie), необходимых для обеспечения безопасности веб-ресурса, предотвращения мошенничества и анализа сбоев, осуществляется в целях осуществления законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Срок хранения — 5 (пять) лет с момента получения либо до отзыва согласия — что наступит раньше. По истечении срока данные уничтожаются или обезличиваются.

Оператор принимает организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, копирования, распространения и уничтожения (ст. 19 152-ФЗ): разграничение прав доступа, шифрование каналов передачи, регулярный аудит, парольная политика и обучение сотрудников.

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации.

8. Кому мы передаём данные

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом или прямо предусмотрено законодательством РФ (запросы уполномоченных государственных органов).

9. Права субъекта данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об Операторе, о месте его нахождения, о наличии у него ПДн, относящихся к вам;
• получить информацию о правовых основаниях, целях, способах, сроках обработки и источниках получения ваших ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или обрабатываются с нарушением требований закона;
• отозвать согласие на обработку — направив письменный запрос на grfto@graftio.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).

10. Порядок обращения

Запрос субъекта ПДн направляется в письменной форме на адрес Оператора либо по электронной почте grfto@graftio.ru с приложением копии документа, удостоверяющего личность.

Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий тридцати дней со дня его получения (ст. 20 ч. 1 152-ФЗ).

11. Cookies и метрики

При первом посещении Сайта пользователю демонстрируется баннер, информирующий об использовании файлов cookie и метрических систем (Яндекс.Метрика). Сбор статистических данных начинается только после совершения пользователем активного действия (нажатия кнопки «Принять» или дальнейшего скроллинга страницы).

Пользователь может в любой момент изменить настройки использования необязательных аналитических cookie через специальную иконку внизу экрана. Отключение обязательных (технических) cookie может привести к некорректной работе отдельных элементов Сайта.

12. Изменения политики

Оператор вправе обновлять текст Политики. Актуальная редакция всегда доступна по адресу /privacy/.

13. Реквизиты Оператора

Наименование

Общество с ограниченной ответственностью «Графтио» (ООО «Графтио»)

ИНН

7806611512

ОГРН

1237800074797

КПП

770301001

Юридический адрес

123557, г. Москва, вн.тер. муниципальный округ Пресненский, пер. Большой Тишинский, д. 8, стр. 1, помещ. 21

Ответственный за обработку ПДн

Смирнов Юрий Васильевич, Генеральный директор

E-mail для запросов

grfto@graftio.ru