ПОЛИТИКА в отношении обработки персональных данных

ООО «Гефест Колор» (сайт gefestcolor.ru)

Редакция от 21 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Общество с ограниченной ответственностью «Гефест Колор» (далее — Оператор).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейших целей своей деятельности.

1.3. Настоящая Политика применяется ко всей информации о персональных данных, которую Оператор может получить о субъектах персональных данных при использовании ими сайта в сети «Интернет» по адресу gefestcolor.ru (далее — Сайт), в том числе через размещённые на Сайте формы обратной связи (заявки) — форму «Записаться» (всплывающее окно, вызываемое кнопкой «Записаться»), форму «Заказать звонок» (всплывающее окно, вызываемое кнопкой «Заказать звонок»), форму «Форма обратной связи» на странице «Контакты» и форму «Оставить отзыв» на странице «Отзывы», — а также при обращении к Оператору по указанным на Сайте контактным данным, включая телефон, электронную почту и мессенджеры.

1.4. Действие Политики распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

1.5. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъекту следует прекратить использование Сайта.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).

2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (в том числе публикация отзыва на Сайте).

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и обеспечивающие корректную работу Сайта, сохранение пользовательских настроек и сбор статистики посещаемости.

2.8. Иные термины используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

3. Сведения об Операторе

3.1. Наименование: Общество с ограниченной ответственностью «Гефест Колор» (ООО «Гефест Колор»).

3.2. ИНН: 9718282573; ОГРН: 1257700280463; КПП: 771801001.

3.3. Адрес места нахождения: 107076, г. Москва, вн. тер. г. Муниципальный округ Сокольники, пер. Колодезный, д. 14, помещ. 1/6. Адрес производственного цеха: г. Москва, 2-й Южнопортовый проезд, д. 26А, стр. 4.

3.4. Контактные данные: адрес электронной почты — pankratov@gefestcolor.ru; телефон — +7 (925) 244-41-44.

3.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-571457 (приказ Роскомнадзора № 545 от 17.09.2026).

3.6. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет единоличный исполнительный орган Оператора. Адрес для направления обращений и запросов по вопросам обработки персональных данных: doc@gefestcolor.ru, а также адрес места нахождения Оператора, указанный в пункте 3.3 настоящей Политики.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных; согласие субъекта на обработку его персональных данных; договоры, заключаемые между Оператором и субъектом; учредительные документы Оператора.

4.2. Оператор обрабатывает персональные данные субъекта только в случае, если они были предоставлены и (или) направлены субъектом самостоятельно через формы Сайта либо иные каналы связи (телефон, электронная почта, мессенджеры), а равно при наличии согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

4.3. Согласие на обработку персональных данных выражается субъектом путём проставления отметки в поле «Я соглашаюсь на обработку персональных данных» соответствующей формы и нажатия кнопки «Отправить». Текст согласия размещён на Сайте по адресу gefestcolor.ru/soglashenie-obrabotki-personalnykh-dannykh.

4.4. Согласие на распространение персональных данных (публикацию отзыва на Сайте) выражается субъектом отдельно — путём проставления отдельной отметки в форме «Оставить отзыв». Текст такого согласия размещён на Сайте по адресу gefestcolor.ru/soglasie-na-rasprostranenie-personalnykh-dannykh.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

рассмотрение и обработка обращений и заявок, поступивших через формы Сайта («Записаться», «Заказать звонок», «Форма обратной связи»);
осуществление обратной связи с субъектом, включая обратный звонок, направление ответов, консультаций, расчёта стоимости, коммерческих предложений и счетов по запросу субъекта;
оценка объёма и стоимости работ по порошковой покраске, пескоструйной обработке и лазерной гравировке на основании сведений и файлов (фотографий, чертежей, эскизов), предоставленных субъектом;
запись субъекта на приём (сдачу) изделий в цех Оператора и согласование сроков выполнения работ;
подготовка, заключение и исполнение договоров на выполнение работ (оказание услуг), стороной которых является субъект, включая выставление счёта и согласование условий оплаты, доставки и приёмки изделий;
публикация на Сайте отзыва субъекта о работе Оператора — при наличии отдельного согласия субъекта на распространение персональных данных;
обеспечение функционирования Сайта, сбор обезличенной технической статистики его посещаемости и оценка эффективности рекламных кампаний;
защита Сайта и форм обратной связи от недобросовестного (роботизированного) трафика и спама.

5.2. Оператор не использует контактные данные субъектов (номер телефона, адрес электронной почты) для рассылки рекламно-информационных материалов без получения отдельного предварительного согласия субъекта в порядке, предусмотренном статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5.3. Оператор не осуществляет таргетирование рекламы на основании сведений, предоставленных субъектом через формы Сайта. Оценка эффективности рекламных кампаний осуществляется исключительно на основании обезличенных данных, указанных в разделе 7 настоящей Политики.

6. Категории субъектов. Перечень обрабатываемых персональных данных

6.1. Субъекты персональных данных — физические лица, направившие обращение (заявку, отзыв) через формы на Сайте либо обратившиеся к Оператору по указанным на Сайте контактам, в том числе представители юридических лиц и индивидуальных предпринимателей, действующие от их имени.

6.2. Оператор обрабатывает следующие персональные данные, добровольно предоставляемые субъектом через формы Сайта:

имя (фамилия, имя, отчество — в объёме, указанном субъектом в поле «Имя»);
номер контактного телефона;
адрес электронной почты;
содержание обращения (поле «Сообщение») и иные сведения, которые субъект добровольно сообщает в тексте обращения (в том числе наименование организации, которую он представляет, описание изделий, их габариты, количество, требуемый цвет по каталогу RAL и иные технические параметры работ);
содержимое файлов, прикрепляемых субъектом к обращению (фотографии, изображения, аудио- и видеозаписи изделий, чертежи, эскизы), — в объёме, добровольно переданном субъектом;
текст отзыва и изображение (аватар), прикреплённое субъектом к форме «Оставить отзыв».

6.3. Состав обрабатываемых данных определяется составом полей конкретной формы:

форма «Записаться»: поля «Имя», «Телефон» (обязательное), «E-mail»;
форма «Заказать звонок»: поля «Имя», «Телефон» (обязательное);
форма «Форма обратной связи» на странице «Контакты»: поля «Ваше имя», «Ваш телефон» (обязательное), «Ваш e-mail», «Сообщение», а также возможность прикрепления файла (изображения, аудио, видео);
форма «Оставить отзыв» на странице «Отзывы»: поля «Ваше имя» (обязательное), «Ваш e-mail» (обязательное), «Ваш отзыв», а также возможность прикрепления изображения (аватара) в формате JPG или PNG.

6.4. При отправке формы средствами Сайта дополнительно автоматически фиксируются дата и время отправки, адрес страницы, с которой отправлена форма, и технические сведения об источнике обращения (источник перехода, метки рекламных кампаний, сведения о браузере и устройстве). Указанные сведения используются исключительно для обработки заявки и оценки эффективности рекламных кампаний.

6.5. Отзывы, направленные через форму «Оставить отзыв», публикуются на странице «Отзывы» Сайта с указанием имени субъекта, текста отзыва и (при наличии) прикреплённого изображения. Адрес электронной почты, указанный в форме «Оставить отзыв», на Сайте не публикуется и используется исключительно для связи с субъектом по вопросам публикации отзыва. Публикация отзыва осуществляется только при наличии отдельного согласия субъекта на распространение персональных данных (пункт 4.4 настоящей Политики).

6.6. Оплата работ на Сайте не производится; корзина и функции онлайн-оплаты на Сайте отсутствуют. Расчёты осуществляются по выставленному Оператором счёту либо в цехе Оператора. Оператор не обрабатывает данные банковских карт, реквизиты счетов и иные платёжные данные субъекта, а также не осуществляет их сбор на Сайте.

6.7. Регистрация и создание учётной записи на Сайте не требуются; личный кабинет на Сайте отсутствует. Логины и пароли субъектов Оператором не обрабатываются.

6.8. При обращении субъекта к Оператору через мессенджеры (Telegram, WhatsApp), сообщество Оператора в социальной сети «ВКонтакте», а также по телефону или электронной почте, указанным на Сайте, обрабатываются номер телефона либо идентификатор учётной записи субъекта в соответствующем сервисе, адрес электронной почты и содержание переписки (включая переданные субъектом фотографии изделий). Обработка данных внутри самих мессенджеров и социальных сетей осуществляется их правообладателями на условиях, установленных этими правообладателями; Оператор не несёт ответственности за такую обработку.

6.9. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Изображение (аватар), прикрепляемое субъектом к отзыву, не используется Оператором для установления личности субъекта и не является биометрическими персональными данными в смысле статьи 11 Закона № 152-ФЗ.

6.10. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. Сайт носит информационный характер в отношении производственных услуг и не предназначен для использования лицами, не достигшими возраста 18 лет.

6.11. Оператор не осуществляет проверку достоверности предоставляемых субъектом сведений и наличия у него полномочий на их предоставление, полагая, что субъект действует добросовестно и предоставляет достоверные данные.

7. Файлы cookie и сервисы веб-аналитики

7.1. При использовании Сайта в автоматическом режиме могут обрабатываться следующие технические данные: данные файлов cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, разрешение экрана, дата и время доступа, источник перехода (в том числе метки рекламных кампаний), просмотренные страницы и совершённые на них действия.

7.2. Для сбора и анализа указанных данных, а также для обеспечения работы Сайта Оператор использует следующие сервисы:

Яндекс Метрика (правообладатель — ООО «Яндекс») — сервис веб-аналитики, включая функции «Вебвизор» (запись действий посетителя на страницах Сайта: перемещения курсора, прокрутка, нажатия), карту кликов, отслеживание переходов по ссылкам и учёт достижения целей (отправка форм);
Botfaqtor — сервис защиты рекламных кампаний от недобросовестного (роботизированного) трафика;
Яндекс Карты — картографический сервис, используемый для отображения схемы проезда на страницах «Контакты» и «О компании»;
технические файлы cookie самого Сайта, обеспечивающие сохранение пользовательских настроек (в том числе сделанного субъектом выбора в уведомлении об использовании файлов cookie, а также факта закрытия всплывающих окон) и фиксацию источника перехода.

Все сервисы, используемые Оператором при работе Сайта, принадлежат российским правообладателям. Обработка и хранение данных осуществляются на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных при работе Сайта не осуществляется.

7.3. Состав и условия сбора данных с использованием указанных сервисов определяются их правообладателями. Такие данные обрабатываются в обезличенном виде и не используются Оператором для установления личности субъекта.

7.4. Оператор принимает организационные и технические меры, направленные на исключение записи сервисом «Вебвизор» содержимого полей форм, в которые субъект вводит персональные данные.

7.5. Согласие на использование файлов cookie выражается субъектом путём нажатия кнопки «Хорошо» в информационном уведомлении об использовании файлов cookie либо путём продолжения использования Сайта после отображения такого уведомления. Субъект вправе в любой момент запретить сохранение файлов cookie либо удалить сохранённые файлы cookie в настройках своего браузера. Отключение файлов cookie может привести к неработоспособности отдельных функций Сайта.

7.6. Отказаться от сбора данных сервисами веб-аналитики субъект может самостоятельно, воспользовавшись инструментами блокировки, предоставляемыми правообладателями соответствующих сервисов, либо настройками браузера.

8. Принципы и условия обработки персональных данных

8.1. Обработка осуществляется на законной и справедливой основе.

8.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных.

8.3. Обрабатываются только персональные данные, отвечающие целям их обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

8.4. Обработка осуществляется с согласия субъекта на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.5. Условием обработки является наличие хотя бы одного из оснований, предусмотренных статьёй 6 Закона № 152-ФЗ (в том числе согласие субъекта; обработка, необходимая для исполнения договора, стороной которого является субъект).

8.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверное оборудование, на котором размещается Сайт, обрабатывается корпоративная электронная почта Оператора и хранятся персональные данные, расположено на территории Российской Федерации. Хранение персональных данных за пределами территории Российской Федерации не осуществляется.

9. Порядок и сроки обработки и хранения

9.1. Сбор персональных данных осуществляется при их предоставлении субъектом через формы на Сайте либо через иные каналы связи (телефон, электронная почта, мессенджеры, социальная сеть «ВКонтакте»).

9.2. Сообщения из форм Сайта направляются на корпоративную электронную почту Оператора; отдельная база заявок на Сайте не ведётся. Файлы, прикреплённые к форме, после отправки сообщения на Сайте не хранятся.

9.3. Хранение осуществляется в течение срока, необходимого для достижения целей обработки, но не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, при отсутствии иных правовых оснований для их дальнейшей обработки.

9.4. Персональные данные, полученные в связи с подготовкой, заключением и исполнением договора, хранятся в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и об архивном деле.

9.5. Опубликованный отзыв хранится на Сайте до момента отзыва субъектом согласия на распространение персональных данных либо до удаления отзыва Оператором.

9.6. В целях повышения качества работы Оператор вправе хранить лог-файлы о действиях, совершённых на Сайте, в течение 1 (одного) года.

10. Передача персональных данных третьим лицам. Трансграничная передача

10.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого договора при условии соблюдения ими требований Закона № 152-ФЗ, обеспечения конфиденциальности и безопасности персональных данных. К таким лицам относятся, в частности, поставщик услуг хостинга Сайта и корпоративной электронной почты, правообладатели используемых сервисов веб-аналитики и защиты от недобросовестного трафика, а также лица, привлекаемые Оператором для исполнения договора с субъектом (транспортные и курьерские компании — в объёме, необходимом для доставки изделий).

10.2. Оператор вправе передать персональные данные уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

10.3. За исключением случаев, предусмотренных законодательством и настоящей Политикой, Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта. Оператор не осуществляет продажу персональных данных.

10.4. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются иностранным физическим и юридическим лицам, иностранным государственным органам и не размещаются на серверах, расположенных за пределами территории Российской Федерации.

10.5. Все лица, которым Оператор поручает обработку персональных данных, а также правообладатели используемых на Сайте сервисов являются российскими юридическими лицами и осуществляют обработку данных на территории Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, а также согласие на распространение персональных данных (требовать удаления опубликованного отзыва);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты doc@gefestcolor.ru либо по адресу места нахождения Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Ответ на запрос направляется Оператором в течение 10 (десяти) рабочих дней с даты его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

12. Обязанности Оператора и меры по обеспечению безопасности

12.1. Оператор обязан: обрабатывать персональные данные в соответствии с законодательством; рассматривать обращения и запросы субъектов в установленные сроки; принимать меры по защите персональных данных; прекращать обработку и уничтожать (обезличивать) персональные данные в случаях, предусмотренных законодательством.

12.2. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе: назначение ответственного за организацию обработки; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; учёт машинных носителей; выявление и предотвращение несанкционированного доступа; восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа; внутренний контроль соответствия обработки требованиям законодательства; своевременное обновление программного обеспечения Сайта.

12.3. Передача данных между устройством субъекта и Сайтом осуществляется с использованием защищённого протокола HTTPS.

12.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, обеспечивает прекращение неправомерной обработки, а при невозможности обеспечить правомерность обработки — уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней.

12.5. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект вправе отозвать согласие на обработку персональных данных (в том числе согласие на распространение персональных данных), направив Оператору письменное заявление по адресу электронной почты doc@gefestcolor.ru либо по адресу места нахождения Оператора.

13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена по основаниям, предусмотренным законодательством Российской Федерации. Опубликованный отзыв удаляется с Сайта в срок, не превышающий 3 (трёх) рабочих дней с даты поступления требования субъекта.

14. Заключительные положения

14.1. Настоящая Политика является общедоступной и размещается на Сайте по адресу gefestcolor.ru/privacy-policy/. Согласие на обработку персональных данных размещается по адресу gefestcolor.ru/soglashenie-obrabotki-personalnykh-dannykh.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Субъекту рекомендуется периодически знакомиться с действующей редакцией Политики.

14.3. Сайт может содержать ссылки на сторонние интернет-ресурсы, в том числе на сообщество Оператора в социальной сети «ВКонтакте» и на сервисы мессенджеров. Оператор не несёт ответственности за обработку персональных данных на таких ресурсах; их использование регулируется политиками соответствующих владельцев.

14.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.