Политика в отношении обработки персональных данных

Редакция от 16 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Акционерное общество «Октогласс» (АО «Октогласс») (далее — «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования, включая данные, получаемые через сайт https://octoglass.ru/ и его языковые разделы.

1.3. Политика публикуется в свободном доступе на сайте Оператора. Для отдельных целей обработки Оператор может использовать отдельные согласия и уведомления. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий в случаях, предусмотренных законодательством.

1.4. В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ, в том числе «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «удаление», «уничтожение», «обезличивание», «информационная система персональных данных».

2. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются заранее и являются конкретными и законными;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• состав и объём данных соответствуют заявленным целям; избыточные данные не запрашиваются;
• Оператор обеспечивает точность и актуальность персональных данных в объёме, необходимом для целей обработки;
• персональные данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законом или договором;
• по достижении целей данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.

3. Категории субъектов, цели и состав обрабатываемых данных

3.1. Посетители сайта и лица, направляющие обращения

Цели: обеспечение работы сайта и его безопасности; обработка заявок и обращений; обратная связь; подготовка расчётов и коммерческих предложений; преддоговорное взаимодействие; техническая поддержка; улучшение сайта и анализ его использования; фиксация факта получения согласий.

В зависимости от используемой формы и действий пользователя могут обрабатываться:

• имя, фамилия и иные сведения, которые пользователь добровольно указывает в форме;
• номер телефона, адрес электронной почты, идентификатор/контакт в мессенджере;
• наименование организации и должность — если указаны пользователем;
• содержание обращения, сведения о проекте, товаре, автомобиле или иной задаче, а также прикреплённые пользователем файлы;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, URL страницы, технические журналы (логи), идентификаторы cookie и аналогичных технологий — в объёме, предусмотренном Политикой использования файлов cookie;
• сведения, необходимые для подтверждения факта и условий предоставления согласия: версия текста согласия, дата и время, форма/страница, с которой оно было получено, и иные технические сведения журнала событий.

3.2. Клиенты, потенциальные клиенты и контрагенты — физические лица

Цели: переговоры, заключение, исполнение, изменение и прекращение договоров; расчёты; деловая переписка; выполнение гарантийных и сервисных обязательств; защита прав и законных интересов Оператора и контрагентов; исполнение требований законодательства.

Могут обрабатываться: Ф.И.О., контактные данные, адрес, реквизиты договора и расчётов, платёжные и иные сведения в объёме, необходимом для заключения и исполнения конкретного договора и требований закона.

3.3. Представители и работники юридических лиц и индивидуальных предпринимателей

Цели: деловые коммуникации, переговоры, заключение и исполнение договоров, организация доступа на объекты и взаимодействие по проектам. Могут обрабатываться Ф.И.О., должность, организация, служебные контактные данные, сведения о полномочиях и иные данные, необходимые для конкретного взаимодействия.

3.4. Кандидаты на работу

Если Оператор получает резюме или иные сведения кандидата, данные обрабатываются для рассмотрения кандидатуры и связи с кандидатом. Могут обрабатываться Ф.И.О., контакты, сведения об образовании, квалификации, опыте работы и иные данные, добровольно предоставленные кандидатом. Кандидатам не рекомендуется направлять специальные категории персональных данных, если это не требуется законом или конкретной вакансией.

3.5. Работники, бывшие работники и связанные с ними лица

Персональные данные работников, бывших работников и в предусмотренных законом случаях членов их семей обрабатываются для исполнения требований трудового, налогового, бухгалтерского, воинского, пенсионного и иного законодательства, ведения кадрового и бухгалтерского учёта, обеспечения безопасности, пропускного режима и иных законных целей работодателя. Конкретный состав данных определяется требованиями закона, трудовыми отношениями и локальными актами Оператора.

3.6. Рекламные коммуникации

Для направления рекламных и маркетинговых сообщений Оператор использует контактные данные только при наличии отдельного предварительного согласия на получение рекламных сообщений и, когда это требуется, отдельного согласия на обработку персональных данных для соответствующей цели. Отказ от рекламных сообщений не ограничивает возможность направить обычное обращение через сайт.

4. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

5. Способы и действия с персональными данными

Оператор осуществляет смешанную, автоматизированную и неавтоматизированную обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания и, когда требуется, отдельного согласия субъекта на распространение.

6. Передача и поручение обработки

6.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим работу сайта, хостинга, корпоративной электронной почты, CRM/систем обработки обращений, сервисных и аналитических систем, при наличии надлежащих договорных и правовых оснований. Такие лица обрабатывают данные только в объёме, необходимом для выполнения поручения или оказания соответствующей услуги.

6.2. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

6.3. Актуальный перечень сторонних аналитических и иных cookie-сервисов, если они используются, раскрывается в Политике использования файлов cookie и/или интерфейсе управления cookie на сайте.

7. Трансграничная передача и локализация

7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

7.2. Трансграничная передача персональных данных, если она потребуется, осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и после выполнения Оператором необходимых уведомительных и иных обязанностей.

8. Файлы cookie и данные о посещении сайта

На сайте могут использоваться cookie и аналогичные технологии. Порядок их использования, категории, цели, сроки хранения и способы управления определяются отдельной Политикой использования файлов cookie. Необязательные аналитические, функциональные и рекламные cookie, для которых требуется согласие, не должны активироваться до получения соответствующего выбора пользователя.

9. Сроки хранения и прекращение обработки

9.1. Срок хранения определяется целью обработки, условиями согласия, договором и требованиями законодательства. Оператор не хранит данные дольше необходимого.

• данные обращений и потенциальных клиентов — в период обработки обращения и далее в течение срока, объективно необходимого для продолжения деловой коммуникации и защиты прав сторон, если субъект не потребовал прекращения обработки и отсутствует иное законное основание;
• данные по договорам — в течение срока действия договора и установленных законом сроков хранения документов;
• данные для рекламных коммуникаций — до отзыва соответствующего согласия либо до прекращения соответствующей цели;
• данные кандидатов — до завершения соответствующего подбора, если иной срок не согласован отдельно или не установлен законом;
• cookie и технические идентификаторы — в сроки, установленные Политикой использования файлов cookie и настройками соответствующих технологий.

9.2. При достижении цели обработки или отзыве согласия, если отсутствует иное законное основание, Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные Федеральным законом № 152-ФЗ, в общем случае — не позднее 30 дней в случаях, установленных статьёй 21 указанного закона.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных в объёме, предусмотренном законом;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в случаях, предусмотренных законом;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Обращения по вопросам персональных данных можно направлять по адресу: 123112, г. Москва, Пресненская набережная, д. 12, этаж 23, помещение 2, либо по e-mail sales@octoglass.ru с темой/пометкой «Персональные данные». Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.

11. Меры защиты и реагирование на инциденты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. При инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор выполняет обязанности по уведомлению Роскомнадзора и внутреннему расследованию в сроки, установленные законодательством.

12. Заключительные положения

12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки или функциональности сайта. Новая редакция действует с момента её публикации на сайте, если в ней не указано иное.

12.2. Отдельные согласия на обработку персональных данных, получение рекламных сообщений и использование необязательных cookie не заменяют друг друга и должны оформляться/фиксироваться раздельно.

12.3. Если отдельное положение Политики противоречит императивной норме закона, применяется соответствующая норма закона.

Утверждено: Генеральный директор АО «Октогласс» Кравченко В.В. Редакция от 16 августа 2026 г.