Политика обработки персональных данных
Редакция от 15 сентября 2026 года
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных, которые ООО «ПОТОК ГРУПП» (ИНН 6450122641, ОГРН 1266400008236; далее: Оператор) получает от посетителей сайта potokgr.ru: через форму заявки и чат-бот Оператора в мессенджере MAX, а также автоматически при посещении сайта с помощью файлов cookie и сервиса веб-аналитики Яндекс.Метрика. Адрес Оператора: г. Саратов, ул. Уфимцева, д. 10А, пом. 3.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через сайт.
Данные из формы заявки и чат-бота обрабатываются на основании отдельного согласия на обработку персональных данных, которое посетитель даёт, проставляя отметку в форме или нажимая кнопку «Согласен» в чат-боте. Текст согласия размещён на сайте по адресу potokgr.ru/soglasie.
Продолжая пользоваться сайтом после появления уведомления об использовании файлов cookie или нажимая в этом уведомлении кнопку «Принять», посетитель даёт согласие на обработку данных о посещении сайта в соответствии с разделом 5.
2. Состав обрабатываемых данных
Через форму заявки Оператор получает следующие данные: имя, название компании, номер телефона и текст сообщения, который посетитель указывает в поле формы.
Через чат-бот в мессенджере MAX Оператор получает: имя и идентификатор пользователя в MAX, номер телефона, который пользователь отправляет боту, и сведения из переписки с ботом: вид деятельности, регионы работы, номера закупок и вопросы, а также файлы документации закупок, которые пользователь присылает для разбора.
При посещении сайта автоматически обрабатываются: данные файлов cookie и присвоенный браузеру идентификатор, IP-адрес, сведения о браузере, операционной системе и устройстве, разрешение экрана, адреса посещённых страниц и источник перехода на сайт, дата, время и продолжительность посещения, действия на страницах сайта: переходы, клики, прокрутка, перемещения указателя и взаимодействие с полями форм.
Оператор не запрашивает через форму специальные категории персональных данных и биометрические данные. Если такие сведения указаны посетителем в тексте сообщения по его инициативе, Оператор не использует их для иных целей, кроме обработки заявки.
3. Цели обработки
Персональные данные обрабатываются для обработки заявки посетителя, связи с ним по указанному телефону и обсуждения условий сотрудничества.
В случае заключения договора данные используются для его исполнения: подбора закупок, подготовки и подачи заявок, сопровождения подписания контракта и взаимодействия с проект-менеджером.
Данные о посещении сайта обрабатываются для учёта посещаемости, анализа того, как посетители пользуются сайтом, выявления ошибок и улучшения работы сайта и формы заявки.
4. Правовые основания
Правовым основанием обработки данных из формы заявки является согласие субъекта персональных данных, оформленное отдельно от настоящей политики (potokgr.ru/soglasie).
Данные о посещении сайта обрабатываются на основании согласия посетителя, выраженного способом, указанным в разделе 1.
После заключения договора обработка также осуществляется на основании договора, стороной которого является субъект персональных данных или его компания, в объёме, необходимом для исполнения договора.
5. Файлы cookie и Яндекс.Метрика
Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя. Сайт использует технические данные в хранилище браузера, чтобы запомнить, что посетитель ознакомился с уведомлением об использовании файлов cookie, и аналитические файлы cookie сервиса Яндекс.Метрика.
Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Сервис собирает данные о посещении сайта, перечисленные в разделе 2, в том числе с помощью функции Вебвизор, которая записывает действия посетителя на страницах сайта. Данные обрабатываются ООО «ЯНДЕКС» в соответствии с условиями использования сервиса Яндекс.Метрика и политикой конфиденциальности Яндекса. Оператор получает их в виде статистических отчётов и записей посещений.
Аналитические файлы cookie Яндекс.Метрики хранятся в браузере, как правило, до одного года, если посетитель не удалит их раньше.
Посетитель может отказаться от использования файлов cookie: запретить их сохранение или удалить уже сохранённые файлы в настройках браузера, а также заблокировать работу Яндекс.Метрики средствами браузера. Сайт при этом продолжит работать, но посещения не будут учитываться в статистике.
6. Сроки хранения
Данные из заявки хранятся до достижения цели обработки: до завершения обсуждения условий сотрудничества или до отзыва согласия субъектом персональных данных.
Если заключён договор, данные хранятся в течение срока его действия и в течение срока, установленного законодательством для хранения документов, связанных с исполнением договора. По истечении сроков данные уничтожаются.
Данные о посещении сайта хранятся в сервисе Яндекс.Метрика в течение сроков, установленных условиями его использования.
7. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или обрабатываются с нарушением закона.
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Запросы направляются письменно по адресу Оператора или через форму на сайте. Оператор отвечает на запрос в сроки, установленные законом.
8. Отзыв согласия
Субъект персональных данных вправе в любой момент отозвать согласие на обработку. Для этого направляется письменное заявление по адресу Оператора: г. Саратов, ул. Уфимцева, д. 10А, пом. 3, либо на электронную почту info@potokgr.ru.
Согласие на обработку данных о посещении сайта можно также отозвать, удалив файлы cookie и запретив их сохранение в настройках браузера.
После получения заявления Оператор прекращает обработку данных и уничтожает их, за исключением случаев, когда обработка необходима для исполнения договора или предусмотрена законом.
9. Безопасность и передача данных
Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным сотрудников, использует защищённые каналы передачи и средства защиты информации.
Оператор не передаёт персональные данные третьим лицам, за исключением: передачи данных о посещении сайта ООО «ЯНДЕКС» при работе сервиса Яндекс.Метрика; передачи сообщений через мессенджер MAX, которые обрабатываются его оператором в соответствии с условиями использования MAX; передачи файлов документации закупок, присланных в чат-бот, в сервис GigaChat ПАО Сбербанк для автоматического разбора (серверы в России); случаев, предусмотренных законодательством Российской Федерации; случаев, когда передача необходима для исполнения договора с субъектом персональных данных.
10. Изменение политики
Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
Актуальная редакция политики постоянно доступна на сайте по адресу /privacy. Дата последнего обновления указана в начале документа.