Политика обработки персональных данных

Редакция от 27 июля 2026 г.

1. Общие положения и термины

1.1. Настоящий документ определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ХОИСТ» (ОГРН 1207800018733, ИНН 7816704269, КПП 780601001, адрес: 195112, г. Санкт-Петербург, пр-кт Энергетиков, д. 4, к. 1, стр. 1, помещ. 35н, часть помещения 1, офис 806) (далее — «Общество», «Оператор») в отношении обработки персональных данных и реализации требований к их защите в сети Интернет (далее — «Политика»).

1.2. Общество гарантирует использование Ваших персональных данных исключительно в целях, указанных в настоящей Политике, а также надлежащую защиту Ваших данных.

1.3. В настоящей Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается ООО «ХОИСТ»;
субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные;
Сайт — сайт Оператора в сети Интернет по адресу https://myhoist.ru/, включая все его поддомены (в том числе https://spb.myhoist.ru/, https://che.myhoist.ru/);
Пользователь — физическое лицо, посещающее Сайт и просматривающее страницы Сайта, осуществляющее иное использование Сайта;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Согласие на обработку персональных данных — Ваше согласие как субъекта персональных данных, которое Вы даете Обществу на совершение действий (операций) с предоставленными персональными данными, размещенное на Сайте по адресу https://myhoist.ru/pd-agreement/;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Настоящая Политика не распространяется на обработку персональных данных работников Общества и кандидатов на трудоустройство: такая обработка регулируется отдельными локальными нормативными актами Общества.

2. Правовые основания и случаи обработки персональных данных

2.1. Обработка персональных данных в Обществе осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Уставом Общества и иными нормативными правовыми актами в области защиты персональных данных.

2.2. Правовым основанием обработки Ваших персональных данных является Ваше согласие на обработку персональных данных, за исключением случаев, когда обработка персональных данных допускается без такого согласия.

Ваше согласие предоставляется:

путем проставления отметки в поле «Я даю согласие на обработку моих персональных данных и ознакомился с Политикой обработки ПДн» при заполнении любой формы обращения на Сайте;
при нажатии кнопки «Принять и закрыть» во всплывающем уведомлении об использовании файлов cookie.

2.3. Обработка Ваших персональных данных допускается в следующих случаях:

2.3.1. обработка осуществляется с Вашего согласия;

2.3.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

2.3.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому Вы являетесь, а также для заключения договора по Вашей инициативе или договора, по которому Вы будете являться выгодоприобретателем;

2.3.4. обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются Ваши права и свободы;

2.3.5. обработка персональных данных осуществляется в статистических или иных исследовательских целях (за исключением рекламных целей) при условии обязательного обезличивания персональных данных.

3. Перечень персональных данных, цели и сроки обработки

3.1. При направлении обращения через формы Сайта (заявка на подбор и проектирование оборудования, заявка на коммерческое предложение, вопрос через форму обратной связи) обрабатываются:

имя;
номер телефона;
адрес электронной почты;
сведения, самостоятельно указанные Вами в тексте обращения (в том числе наименование организации, должность, параметры требуемого оборудования);
город (регион) обращения.

Цели обработки: обработка и исполнение Вашего запроса, подготовка и направление коммерческого предложения, консультирование по вопросам подбора, поставки, монтажа и обслуживания грузоподъемного оборудования, заключение и исполнение договора, обратная связь с Вами по указанным контактам.

Сроки обработки: до достижения цели обработки персональных данных, отзыва согласия на обработку персональных данных или получения требования о прекращении обработки персональных данных, но не более 5 (Пяти) лет с даты последнего обращения, если иной срок хранения не установлен законодательством Российской Федерации.

3.2. При оформлении подписки на рассылку обрабатываются имя и адрес электронной почты.

Цели обработки: направление Вам информационных и рекламных материалов о продукции, услугах, новостях и мероприятиях Общества.

Сроки обработки: до отзыва согласия на получение рассылки или отзыва согласия на обработку персональных данных.

3.3. При использовании Сайта обрабатываются файлы cookie и связанные с ними технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, языковые настройки, дата и время посещения, источник перехода на Сайт, просмотренные страницы и совершенные на Сайте действия.

Цели обработки: обеспечение работоспособности Сайта, анализ пользования Сайтом, улучшение качества Сайта и продвижение услуг Оператора.

Сроки обработки: до достижения цели обработки, отзыва согласия или удаления Вами файлов cookie средствами браузера. Порядок использования файлов cookie раскрыт в Политике в отношении использования файлов cookies.

3.4. При телефонном обращении в Общество обрабатываются номер телефона, имя и содержание обращения. Телефонные разговоры могут записываться в целях контроля качества обслуживания, о чем Вы уведомляетесь до начала разговора.

3.5. Общество не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические персональные данные.

3.6. Общество не осуществляет трансграничную передачу персональных данных.

4. Порядок обработки персональных данных

4.1. Обществом осуществляются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется автоматизированным способом, а также без использования средств автоматизации.

4.3. Обработка персональных данных осуществляется в соответствии со следующими принципами:

4.3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

4.3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

4.3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

4.4. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению или обезличиванию.

4.5. Передача персональных данных (предоставление доступа к персональным данным) осуществляется Оператором только:

компаниям, оказывающим услуги по разработке, поддержке и хостингу Сайта;
компаниям, осуществляющим анализ пользования Сайтом и предоставляющим сервисы веб-аналитики и коллтрекинга, в целях получения аналитических данных о пользовании Сайтом и продвижения услуг Оператора;
лицам, осуществляющим обработку персональных данных по поручению Оператора на основании части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии соблюдения ими конфиденциальности и требований к безопасности персональных данных;
государственным органам — в случаях и в порядке, установленных законодательством Российской Федерации.

5. Права и обязанности субъектов персональных данных

5.1. Вы имеете право на получение информации, касающейся обработки Ваших персональных данных, в том числе содержащей:

5.1.1. подтверждение факта обработки персональных данных Оператором;

5.1.2. правовые основания и цели обработки персональных данных;

5.1.3. цели и применяемые Оператором способы обработки персональных данных;

5.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;

5.1.5. обрабатываемые персональные данные, относящиеся к Вам, источник их получения;

5.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

5.1.7. порядок осуществления Вами прав в отношении обработки Ваших персональных данных;

5.1.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

5.1.9. информацию о способах исполнения Оператором обязанностей, предусмотренных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

5.1.10. иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.

5.2. Вы вправе требовать от Оператора уточнения (обновления, изменения) персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Вы вправе в любое время отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных в порядке, предусмотренном разделом 8 настоящей Политики.

5.4. Вы вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки персональных данных с нарушением требований законодательства о персональных данных или иным нарушением Ваших прав и свобод.

5.5. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно информировать Оператора об их изменении. Предоставляя Оператору персональные данные третьих лиц, Вы подтверждаете наличие у Вас согласия таких лиц на передачу и обработку их персональных данных.

6. Обязанности Оператора

6.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. Оператор обязуется:

6.2.1. предоставить безвозмездно возможность ознакомления с относящимися к Вам персональными данными;

6.2.2. в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;

6.2.3. в срок, не превышающий 7 (Семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;

6.2.4. уведомить о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;

6.2.5. в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения либо по запросу уполномоченного органа по защите прав субъектов персональных данных осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки;

6.2.6. в случае выявления неправомерной обработки персональных данных в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем Оператор Вас уведомит;

6.2.7. прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, не превышающий 30 (Тридцати) дней с даты получения Обществом соответствующего требования, если у Общества отсутствуют иные правовые основания для обработки Ваших персональных данных;

6.2.8. в случае Вашего обращения с требованием о прекращении обработки персональных данных прекратить их обработку или обеспечить прекращение такой обработки в срок, не превышающий 10 (Десяти) рабочих дней с даты получения Обществом соответствующего требования. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней, в случае направления Обществом в Ваш адрес мотивированного уведомления с указанием причин продления срока;

6.2.9. в случае отсутствия возможности уничтожения Ваших персональных данных в установленные сроки осуществить блокирование таких персональных данных и обеспечить их уничтожение в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами;

6.2.10. прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку персональных данных в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если у Общества отсутствуют иные правовые основания для обработки;

6.2.11. обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;

6.2.12. не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение Ваших прав, Общество обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных:

6.3.1. в течение 24 (Двадцати четырех) часов с момента выявления такого инцидента — о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение Ваших прав, и предполагаемом вреде, нанесенном Вашим правам, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Обществом на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;

6.3.2. в течение 72 (Семидесяти двух) часов — о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7. Меры, направленные на обеспечение выполнения Обществом обязанностей, предусмотренных ст. 18.1, 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

7.1. Общество принимает все предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.

7.2. Общество реализует следующие организационно-правовые меры:

7.2.1. назначено должностное лицо, ответственное за организацию обработки персональных данных и обеспечение их безопасности;

7.2.2. приняты Политика обработки персональных данных и иные локальные нормативные акты, устанавливающие правовой режим обработки персональных данных и определяющие для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;

7.2.3. утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;

7.2.4. проводится ознакомление работников с правилами обработки персональных данных и требованиями законодательства к их защите;

7.2.5. создана система защиты персональных данных;

7.2.6. организован учет машинных носителей персональных данных;

7.2.7. проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в соответствии с требованиями, установленными приказом Роскомнадзора от 27.10.2022 № 178;

7.2.8. осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным нормативным актам Оператора.

7.3. Общество реализует следующие технические меры:

7.3.1. организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных;

7.3.2. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

7.3.3. использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

7.3.4. принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;

7.3.5. идентификация и аутентификация субъектов доступа, управление доступом к объектам доступа;

7.3.6. использование средств антивирусной защиты и межсетевого экранирования;

7.3.7. использование защищенного протокола https при передаче данных между Сайтом и устройством Пользователя;

7.3.8. обеспечение целостности информационной системы персональных данных;

7.3.9. управление конфигурацией информационной системы персональных данных и системы защиты персональных данных;

7.3.10. резервное копирование информационной системы персональных данных.

7.4. На Сайте могут быть размещены ссылки на сайты третьих лиц, которые Оператор не контролирует. Оператор не несет ответственности за безопасность и конфиденциальность информации, собираемой такими сайтами и сервисами. Рекомендуем ознакомиться с политиками обработки персональных данных таких третьих лиц до взаимодействия с их сайтами и сервисами.

8. Порядок обращений и контактные данные

8.1. В целях получения информации, касающейся обработки персональных данных, а также реализации иных прав, субъект персональных данных или его представитель вправе направить запрос в письменной форме по адресу: 195112, г. Санкт-Петербург, пр-кт Энергетиков, д. 4, к. 1, стр. 1, помещ. 35н, часть помещения 1, офис 806, либо по адресу электронной почты: info@myhoist.ru с пометкой «Запрос о персональных данных».

8.2. Общество сообщит субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к такому субъекту, а также предоставит возможность ознакомления с этими персональными данными в течение 10 (Десяти) рабочих дней с момента обращения или даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней при условии направления мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Информация предоставляется в той же форме, в которой были направлены обращение или запрос, если иное не указано в обращении или запросе.

8.3. В случае отказа в предоставлении информации о наличии персональных данных Общество предоставит мотивированный ответ, содержащий ссылку на положения федерального законодательства, являющегося основанием для такого отказа, в срок, не превышающий 10 (Десяти) рабочих дней со дня обращения либо с даты получения запроса.

8.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных в соответствии с частью 5.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», направив соответствующее заявление по адресам, указанным в пункте 8.1 настоящей Политики.

9. Заключительные положения

9.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также по решению Общества. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу.

9.2. Продолжая использование Сайта после размещения новой редакции Политики, Вы подтверждаете, что ознакомились с изменениями и приняли их.

9.3. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.

9.4. Действующая редакция Политики постоянно доступна на Сайте по адресу https://myhoist.ru/privacy-policy/.