Политика обработки персональных данных

Документ подготовлен для сайта PGE и описывает фактическую обработку данных через сайт. Редакция требует финального legal review перед использованием как утвержденной политики.

1. Оператор

Оператор персональных данных: ООО «ПГИ», ИНН 7701858343, ОГРН 1097746755952, адрес: Москва, пер. Бутиковский, д. 12, стр. 1. Контакты для обращений по вопросам персональных данных: pge@pge.ru, +7 (495) 165-80-08.

2. Какие данные обрабатываются

При отправке заявки через сайт оператор получает:

• имя и компанию, указанные в поле формы;
• название компании, если оно указано отдельно;
• адрес электронной почты;
• номер телефона;
• выбранную тему обращения;
• текст сообщения и сведения, которые пользователь сам включает в обращение;
• страницу, с которой отправлена форма;
• сведения о согласии: версия 2026-05-25, идентификатор текста pge-personal-data-consent-2026-05-25, дата и время фиксации согласия;
• техническое поле антиспам-проверки, если оно было заполнено автоматически.

Также технические журналы сайта и инфраструктуры могут содержать IP-адрес, user-agent, дату и время запроса, URL запроса и технические параметры соединения. Состав таких журналов зависит от серверной инфраструктуры и должен быть подтвержден владельцем эксплуатации.

3. Цели обработки

• прием, проверка и обработка заявки;
• обратная связь по обращению пользователя;
• подготовка ответа, коммерческого предложения или обсуждение возможного договора;
• защита формы от автоматизированного спама и злоупотреблений;
• ведение внутреннего учета обращений в CMS сайта;
• подтверждение факта получения согласия.

Сайт не содержит отдельной формы подписки на рассылку, поэтому согласие на рекламные или новостные рассылки через footer не запрашивается.

4. Правовое основание

Основное основание обработки данных из формы заявки — согласие пользователя, выраженное активным действием: отметкой checkbox и отправкой формы. Текст согласия размещен на странице /personal-data-consent.

5. Где хранятся данные

Заявки сохраняются в CMS сайта PGE в коллекции лидов и в базе данных PostgreSQL, подключенной к сайту через `DATABASE_URL`. Конкретное физическое место размещения базы данных и резервных копий должно быть подтверждено владельцем инфраструктуры.

6. Передача третьим лицам и внешние ресурсы

Внешняя CRM и внешние аналитические системы в рамках inventory сайта не обнаружены. Email-уведомления о заявках могут отправляться только при наличии настроенных SMTP параметров на сервере; конкретный SMTP-провайдер в коде не задан.

Публичные страницы сайта не загружают внешние CDN-скрипты для визуальных эффектов. Если в будущем будут подключены карты, аналитика, Lottie-runtime или другие внешние ресурсы, состав передачи технических данных нужно отдельно проверить с владельцем сайта и юристом.

7. Сроки обработки

Данные заявки обрабатываются до достижения целей обработки, до отзыва согласия или до истечения сроков, необходимых оператору для защиты прав и исполнения обязанностей по законодательству. Конкретные сроки хранения заявок и технических журналов должны быть утверждены владельцем процесса.

8. Права субъекта персональных данных

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку. Для обращения используйте email pge@pge.ru.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. Перечень конкретных мер и ответственных лиц должен быть подтвержден внутренними документами оператора.

10. Cookies и аналогичные технологии

Информация о cookies и локальном хранении настроек размещена в Политике cookie.

11. Изменения политики

Актуальная редакция размещается по адресу /privacy-policy. При существенных изменениях состава обработки текст политики и согласия должен быть пересмотрен.