Политика обработки персональных данных

Редакция 2 от 30 октября 2026 года.

1. Оператор и контакт для обращений

Оператор персональных данных, предоставленных при обращении через сайт, — ООО «Научно-производственная компания Грааль» (ООО «НПК Грааль»), ИНН 3702248625, ОГРН 1203700016233.

Адрес: Ивановская область, г. Иваново, ул. Станкостроителей, д. 17А. Электронная почта для обращений по персональным данным: graal.npk@gmail.com.

НПК «Грааль» — производитель оборудования и владелец бренда «Грааль». ООО «Грааль Групп», ИНН 9200007680, ОГРН 1219200006981, выступает продавцом и выставляет счета. Оно не указано оператором первичного обращения через форму сайта. Обработка необходимых сведений продавцом при оформлении счёта и поставки описана в разделе 4.

2. Для чего и какие сведения обрабатываются

Цель — рассмотреть запрос, уточнить техническую задачу, подобрать оборудование или услуги, подготовить предложение, ответить заявителю и организовать дальнейшее общение по обращению.

Обрабатываются сведения, предоставленные заявителем: имя, телефон и/или электронная почта, организация и должность, текст запроса, параметры объекта и оборудования, выбранные изделия и документы, приложенные файлы, предпочитаемый способ связи. Необязательные поля можно не заполнять. Для ответа нужен хотя бы один доступный способ связи.

В системе также сохраняются номер, дата и время обращения, страница отправки, сведения об источнике перехода, редакция и время предоставления согласия, результаты обработки и переписка по запросу. Эти данные позволяют зарегистрировать обращение, передать его ответственному сотруднику, восстановить отправку при техническом сбое и подтвердить получение согласия.

Технические журналы сайта могут содержать IP-адрес, время запроса, сведения о браузере и результат обработки. Они используются для работы и защиты сайта, диагностики ошибок и противодействия злоупотреблениям. Данные об интересах посетителя для рекламного профилирования в состав обращения не включаются.

Не направляйте паспортные данные, сведения о здоровье и иные данные, не требующиеся для технического запроса. Сведения о других людях следует включать только при наличии необходимых оснований.

3. Основания и способы обработки

Обращение через форму отправляется после отдельного согласия заявителя. При подготовке и исполнении договора и выполнении обязанностей, установленных законом, применяются соответствующие правовые основания. Отправка обращения сама по себе не заключает договор, не подтверждает заказ и не является согласием на рекламную рассылку.

Обработка выполняется автоматизированно и вручную и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Доступ к обращениям предоставляется уполномоченным сотрудникам в объёме, необходимом для выполнения их обязанностей. Использование общей CRM или электронной почты само по себе не предоставляет другому юридическому лицу право использовать все обращения в собственных целях.

На основе заявки система может зарегистрировать обращение, присвоить номер, создать запись и задачу в CRM, направить служебные уведомления и подтверждение заявителю. Технический подбор и коммерческие условия проверяет сотрудник; результат предварительного подбора не заменяет согласование конкретного исполнения.

4. Системы обработки и получатели

Для работы сайта и обращений используются хостинг Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»), система amoCRM (АО «амоЦРМ»), почтовый сервис Beget (ООО «Бегет») и рабочие почтовые ящики Gmail (сервис Google). В этих системах могут обрабатываться сведения из обращения в объёме, необходимом для хранения, доставки, учёта и подготовки ответа. Рабочий адрес для обращений через сайт — graal.npk@gmail.com.

Привлечение исполнителей не освобождает оператора от обязанностей перед заявителем. Обработка по поручению и передача данных выполняются на применимых законных основаниях и с соблюдением требований к конфиденциальности и защите данных. Данные заявок не публикуются на сайте и не передаются неопределённому кругу лиц.

Использование иностранных почтовых сервисов может включать обработку за пределами Российской Федерации. При организации такой передачи оператор обязан соблюдать требования статьи 12 Федерального закона № 152-ФЗ. Согласие заявителя не заменяет установленных законом обязанностей оператора.

Оформление счёта у продавца

Если заявитель просит выставить счёт, необходимые для этого сведения могут быть предоставлены ООО «Грааль Групп» по адресу: Ивановская область, г. Иваново, ул. Станкостроителей, д. 17А. Передаются реквизиты покупателя, имя и рабочие контакты его представителя, согласованный состав оборудования и сведения, необходимые для оформления счёта и поставки. Материалы обращения, не требующиеся для этой цели, передаче не подлежат.

Продавец обрабатывает полученные сведения для оформления счёта, заключения и исполнения договора и обязательного учёта на применимом законном основании; когда требуется отдельное согласие, его получают до передачи. Обычный запрос на подбор не означает поручения выставить счёт. Согласие на обращение через сайт не является общим согласием на самостоятельное использование всех данных продавцом.

5. Сроки хранения и прекращение обработки

Обращения, не перешедшие в договор, подлежат хранению не более одного года после последнего общения по обращению. Если цель достигнута раньше, согласие отозвано или выявлена неправомерная обработка, данные блокируются, обработка прекращается либо данные уничтожаются в порядке и сроки, предусмотренные законом, при отсутствии другого законного основания.

Документы по заключённым договорам и обязательные учётные документы хранятся отдельно в сроки, предусмотренные применимым законодательством. Срок обращения применяется к его рабочим копиям на сайте, в CRM и почте. При прекращении обработки оператор должен учитывать копии и резервные данные и не допускать возобновления обработки уничтоженных сведений после восстановления системы.

6. Защита и права заявителя

Оператор организует разграничение доступа и защиту данных от неправомерного доступа, изменения, раскрытия и утраты. Файлы обращения доступны через авторизованный раздел заявок; публичный каталог документов оборудования не содержит вложений заявителей.

Заявитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.

Для реализации прав напишите на graal.npk@gmail.com с темой «Персональные данные», укажите использованный контакт и, если он известен, номер обращения. Для защиты данных может потребоваться подтверждение того, что запрос направлен соответствующим лицом. Обращение будет рассмотрено в сроки, предусмотренные законодательством.

7. Редакции документа

Актуальная редакция размещается на сайте. При отправке обращения сохраняются тексты документов, с которыми согласился заявитель, их контрольная сумма и время согласия. Последующее изменение политики не подменяет ранее сохранённую редакцию.

8. Аналитика посещений и источников обращений

Дополнение от 4 ноября 2026 года. С согласия посетителя на сайте используется Яндекс Метрика (счётчик 96913085, сервис ООО «ЯНДЕКС») для оценки посещаемости, удобства страниц и результативности рекламы. Сервис получает технические сведения о посещении, устройстве и браузере, IP-адрес, идентификатор посетителя и события использования сайта. Вебвизор может записывать действия на страницах; содержимое полей обращения и подтверждения заявки скрывается от записи.

Аналитика включается после выбора «Разрешить аналитику». Выбор «Без аналитики» сохраняет доступ к каталогу, документам и отправке обращений. Решение хранится в браузере до 180 дней; изменить его можно кнопкой «Настройки аналитики» внизу страницы. При отказе последующая передача событий отключается. Для удаления ранее переданных данных можно обратиться к оператору по контактам выше.

Сведения об источнике обращения — рекламные метки UTM, yclid, страница входа без произвольных параметров и, при доступности после согласия, ClientID Метрики — сохраняются вместе с отправленным обращением в системе сайта и CRM. Это позволяет сопоставить рекламу и результат обработки обращения. Имя, телефон, email, содержание ТЗ и приложенные файлы не передаются в параметры целей Метрики. Эти данные обрабатываются отдельно для ответа на обращение согласно настоящей политике.

Техническое хранилище сеанса также используется для сохранения выбранного оборудования и источника перехода при работе с формой. Настройки аналитики не заменяют отдельное согласие на обработку обращения. Политика конфиденциальности Яндекса.