Политика в отношении обработки персональных данных

Редакция от 05.11.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет Акционерное общество «Герваль-Рус» (АО «Герваль-Рус», ИНН 5017108925, КПП 501701001, ОГРН 1155017003800, адрес: 143500, Московская область, г. Истра, ул. Босова, д. 5, пом. 1, комн. 2) (далее — Оператор).

1.2. Политика подготовлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении персональных данных, которые Оператор получает от пользователей сайта gervall.ru (далее — Сайт), а также при обращении по телефону и электронной почте.

1.3. Персональные данные из форм Сайта обрабатываются на основании отдельного согласия на обработку персональных данных. Пользователь даёт его, отмечая галочку в форме. Сам факт посещения Сайта согласием не является. Без этой галочки форма не отправляется.

1.4. Оператор не направляет рекламные рассылки по данным, собранным через Сайт. Если такая рассылка появится, для неё потребуется отдельное согласие по ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

1.5. Порядок использования файлов cookie описан на странице «Использование файлов cookie». Яндекс.Метрика на Сайте не загружается, пока пользователь не нажмёт «Принять» в уведомлении о cookie.

1.6. Политика размещена по адресу https://gervall.ru/policy/.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт, в том числе представитель юридического лица или индивидуального предпринимателя.

2.4. Cookie — небольшой фрагмент данных, который Сайт сохраняет на устройстве пользователя.

2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или органу.

3. Принципы обработки

3.1. Обработка ведётся на законной и справедливой основе и ограничивается заранее определёнными целями.

3.2. Обрабатываются только те данные, которые нужны для заявленной цели. Базы, собранные для несовместимых целей, не объединяются.

3.3. Оператор поддерживает точность данных. Неточные данные уточняются или удаляются.

3.4. Данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом.

4. Цели, состав данных и основания

4.1. Обработка обращений. Формы Сайта (обратный звонок, консультация, быстрый заказ и аналогичные формы запроса), звонки и письма на адрес Оператора.
Данные: имя, номер телефона, а также иные сведения, которые пользователь сам указывает в форме или в тексте обращения (в том числе адрес электронной почты и название организации, если они сообщены).
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

4.2. Связь по обращению — перезвонить или ответить на запрос о лифтовых компонентах, поставке и условиях сотрудничества.
Данные: те же, что в п. 4.1.
Основание: согласие субъекта.

4.3. Веб-аналитика — статистика посещений для улучшения Сайта.
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса просмотренных страниц и источник перехода, действия на страницах (функция «Вебвизор» Яндекс.Метрики: движения мыши, клики, прокрутка, ввод в поля, кроме паролей).
Основание: согласие, которое даётся кнопкой «Принять» в уведомлении о cookie. До этого скрипт Яндекс.Метрики не загружается.

4.4. Специальные категории персональных данных и биометрические персональные данные Оператор через Сайт не обрабатывает. Сайт не предназначен для лиц младше 14 лет.

5. Категории субъектов

Посетители Сайта и лица, которые направили обращение через форму, по телефону или электронной почте, в том числе представители организаций.

6. Порядок и условия обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных смешанным способом.

6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собранных через Сайт, ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.3. Кому передаются данные — только в объёме, нужном для цели:
— почтовому сервису, через который с Сайта уходит письмо с текстом обращения на адрес Оператора;
— ООО «ЯНДЕКС» (Россия) — при показе карты на странице «Контакты» и, только после нажатия «Принять», при работе Яндекс.Метрики;
— Google LLC (США) — когда пользователь открывает страницу «О компании», где встроен видеоролик YouTube. Ролик загружается при открытии страницы и не зависит от кнопки «Принять»;
— государственным органам — в случаях, установленных законом.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

6.4. Лица, которые обрабатывают данные по поручению Оператора, обязаны соблюдать Закон о персональных данных и обеспечивать конфиденциальность.

7. Сторонние сервисы

7.1. На Сайте используются:
— Яндекс.Метрика, включая «Вебвизор» (ООО «ЯНДЕКС», Россия). Скрипт загружается только после кнопки «Принять»;
— Яндекс.Карты (ООО «ЯНДЕКС», Россия) на странице «Контакты». Карта нужна, чтобы показать адрес, и загружается при открытии этой страницы. При этом браузер передаёт сервису IP-адрес и сведения об устройстве;
— YouTube (Google LLC, США) — встроенный ролик на странице «О компании». Загружается при открытии страницы. Браузер передаёт сервису IP-адрес и сведения об устройстве, сервис может сохранить свои cookie.

7.2. Счётчиков Google Analytics и Google Tag Manager, онлайн-чатов, пикселей и внешних шрифтов Google на Сайте нет. Шрифты размещены на самом Сайте.

7.3. Трансграничная передача. При использовании Яндекс.Метрики и Яндекс.Карт оператор сервиса — ООО «ЯНДЕКС», Россия. При просмотре ролика YouTube технические данные (IP-адрес, сведения об устройстве) передаются Google LLC, США. Иной трансграничной передачи персональных данных из форм Сайта Оператор не осуществляет.

8. Сроки

8.1. Данные обрабатываются до достижения цели либо до отзыва согласия, если закон не требует хранить их дольше.

8.2. После достижения цели, отзыва согласия или выявления неправомерной обработки данные уничтожаются или обезличиваются в сроки ст. 21 Закона о персональных данных (как правило, в течение 30 дней), если нет другого законного основания их обрабатывать.

9. Отзыв согласия

9.1. Согласие можно отозвать в любой момент:
— письмом на cis@industrial-product.ru;
— письмом по адресу: 143500, Московская область, г. Истра, ул. Босова, д. 5, пом. 1, комн. 2, АО «Герваль-Рус».

9.2. Согласие на аналитические cookie отзывается кнопкой «Отклонить» в уведомлении (ссылка «Настройки cookie» внизу Сайта) либо удалением cookie Сайта в браузере.

9.3. Отзыв не влияет на законность обработки, которая была до отзыва. Если есть другое основание, предусмотренное законом, Оператор вправе продолжить обработку в пределах этого основания.

10. Права субъекта

10.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд и требовать возмещения убытков и компенсации морального вреда.

10.2. В запросе нужно указать сведения, по которым можно понять, о ком речь (имя, телефон или e-mail). Запрос направляется по адресам из раздела 9.

10.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок можно продлить не более чем на 5 рабочих дней, уведомив субъекта о причинах (ч. 2 ст. 20 Закона о персональных данных).

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о персональных данных: ограничивает доступ к данным, использует защищённое соединение HTTPS, разграничение прав, пароли, антивирусную защиту и резервное копирование.

11.2. Если произошла утечка персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

12. Споры

12.1. Споры решаются по законодательству Российской Федерации. До суда претензию можно направить Оператору. Срок её рассмотрения — 10 рабочих дней.

12.2. Если пользователь является потребителем, он вправе обратиться в суд по своему выбору в соответствии со ст. 17 Закона РФ «О защите прав потребителей» и ст. 29 ГПК РФ.

13. Заключительные положения

13.1. Новая редакция Политики действует с момента публикации на Сайте, если в ней не указано иное. Дата редакции стоит в начале документа. Если для новой цели нужно согласие, она применяется только после получения такого согласия.

13.2. Применяются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».

14. Реквизиты Оператора

Акционерное общество «Герваль-Рус» (АО «Герваль-Рус»)
ИНН 5017108925, КПП 501701001, ОГРН 1155017003800
Адрес: 143500, Московская область, г. Истра, ул. Босова, д. 5, пом. 1, комн. 2
Телефон: +7 (909) 944-59-49
E-mail: cis@industrial-product.ru
Сайт: gervall.ru