Оператор: Общество с ограниченной ответственностью «Хуагранд».
ИНН 2801293200, ОГРН 1262800002750.
Адрес: 675000, Амурская область, г. Благовещенск, ул. Мухина, д. 47, помещ. 13.
Телефон: +7 (929) 478-88-98. Почта: huagrand@mail.ru.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Хуагранд» и принята во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе ч. 2 ст. 18.1.
Политика распространяется на персональные данные, которые оператор получает через сайт huagrand.ru, по электронной почте, в мессенджерах и при личном обращении.
Политика опубликована в открытом доступе по адресу huagrand.ru/policy и применяется независимо от того, ознакомился ли с ней посетитель. Сам по себе факт использования сайта не означает согласия на обработку персональных данных: согласие даётся отдельно и осознанно — отметкой в форме заявки (текст — на странице «Согласие на обработку персональных данных») и кнопкой «Принять» в уведомлении о файлах cookie.
2. Какие сведения оператор считает персональными данными
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 152-ФЗ).
Оператор относит к персональным данным в том числе сведения, которые сайт получает автоматически: IP-адрес, идентификаторы в файлах cookie и в локальном хранилище браузера, сведения о браузере и устройстве (User-Agent, язык, разрешение экрана), дату и время обращения, адрес страницы и адрес источника перехода. Эти сведения позволяют выделить конкретное устройство среди других и проследить его поведение, поэтому оператор не называет их «обезличенными» и обрабатывает по тем же правилам, что и остальные данные.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
3. Цели, основания, сроки и порядок обработки
Оператор обрабатывает персональные данные для трёх целей. По каждой цели состав данных, правовое основание, перечень действий и сроки приведены в таблице.
| Цель 1. Обработка заявок с сайта | Цель 2. Заключение и исполнение договора | Цель 3. Веб-аналитика и работоспособность сайта | |
|---|---|---|---|
| Цель обработки | Ответ на заявку, связь с обратившимся, подготовка и направление коммерческого предложения. | Заключение и исполнение договора об оказании юридических, бухгалтерских, налоговых и консультационных услуг, ведение расчётов и отчётности. | Оценка посещаемости сайта и того, какие материалы оказались полезны; обнаружение сбоев и защита от автоматических рассылок. |
| Категории персональных данных |
|
|
|
| Категории субъектов | Посетители сайта, обратившиеся через форму заявки, — потенциальные клиенты оператора. | Клиенты оператора — физические лица, индивидуальные предприниматели, а также представители и работники клиентов — юридических лиц. | Посетители сайта, давшие согласие на аналитические файлы cookie. |
| Правовое основание | Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ. Согласие выражается отметкой в форме заявки; текст согласия — на странице /consent. | Договор, стороной либо выгодоприобретателем по которому является субъект, — п. 5 ч. 1 ст. 6 152-ФЗ. Для представителей и работников клиентов — согласие субъекта. Хранение бухгалтерских документов — ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ. | Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие выражается нажатием кнопки «Принять» в уведомлении о файлах cookie. |
| Перечень действий | Сбор, запись, хранение, использование, уточнение (обновление, изменение), удаление, уничтожение. С использованием средств автоматизации и без них. | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, прямо предусмотренных законом, блокирование, удаление, уничтожение. С использованием средств автоматизации и без них. | Сбор, запись, хранение, использование, удаление. Обработку по поручению оператора выполняет ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — см. раздел 6. |
| Срок обработки | До отзыва согласия. Если договор по итогам заявки не заключён — не более трёх лет с даты получения заявки. | Срок действия договора и последующие сроки хранения, установленные законодательством Российской Федерации, в том числе пятилетний срок хранения бухгалтерских документов. | До отзыва согласия. Срок хранения данных на стороне сервиса Яндекс.Метрика определяется условиями этого сервиса. |
| Порядок уничтожения | Запись удаляется из файла заявок и из панели оператора, письмо — из почтового ящика. При отзыве согласия — в срок не более 30 дней с даты получения обращения. Факт уничтожения фиксируется актом. | По истечении сроков хранения документы и записи уничтожаются; электронные носители очищаются без возможности восстановления. Факт уничтожения фиксируется актом. | Обработка прекращается сразу после отказа: посетитель нажимает «Отклонить» по ссылке «Cookie» в подвале сайта, после чего счётчик не загружается. Удаление ранее собранных данных — по обращению к оператору. |
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
4. Размещение данных, площадка и поручение подрядчику
Сайт huagrand.ru и служба приёма заявок работают на сервере, физически размещённом на территории Российской Федерации — в г. Благовещенске Амурской области. Провайдер площадки, предоставляющий канал связи и адресное пространство, — ООО «Кабельные системы» (Cable Systems Ltd), 675000, Амурская область, г. Благовещенск, ул. Кантемирова, д. 23.
Сервер не принадлежит оператору. Оборудование, его размещение и техническое обслуживание обеспечивает подрядчик, которому оператор поручил обработку персональных данных по договору (ч. 3 ст. 6 152-ФЗ). Договор определяет перечень действий с персональными данными и цели их обработки, обязывает подрядчика соблюдать конфиденциальность и требования к защите данных и запрещает передавать их третьим лицам без согласия оператора. Ответственность перед субъектом персональных данных за действия подрядчика несёт оператор.
Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Заявки дополнительно сохраняются в почтовом ящике оператора в сервисе Mail.ru, оператор которого — ООО «ВК», Российская Федерация.
5. Уведомления о заявках
О поступившей заявке сотрудники оператора получают уведомление в мессенджер Telegram. Персональные данные в таком уведомлении не передаются: в сообщении указаны только номер заявки, дата и ссылка на закрытую панель оператора, доступ к которой защищён паролем. Содержание заявки сотрудник видит только в этой панели, на сервере оператора.
6. Поручение обработки персональных данных
Для веб-аналитики оператор поручает обработку сервису Яндекс.Метрика. Обработчик — ООО «ЯНДЕКС», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Обработка ведётся по поручению оператора, на условиях Условий использования сервиса Яндекс.Метрика и Политики конфиденциальности Яндекса, с обязанностью соблюдать конфиденциальность и требования к защите персональных данных. Счётчик загружается только после согласия посетителя.
При открытии врезки «Мы на карте» данные посетителя (IP-адрес, сведения о браузере, файлы cookie сервиса) обрабатывает ООО «ЯНДЕКС» в рамках сервиса Яндекс.Карты. Врезка загружается только после согласия на аналитические файлы cookie и только по отдельному нажатию кнопки «Показать карту».
Оператор не передаёт персональные данные третьим лицам для их собственных целей, не продаёт их и не использует для рекламных рассылок от чужого имени.
7. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Сервер, на котором работает сайт и принимаются заявки, находится в Российской Федерации; почтовый ящик оператора обслуживает российский сервис; веб-аналитику ведёт российский обработчик. Уведомления в Telegram персональных данных не содержат (раздел 5).
Если трансграничная передача когда-либо потребуется, оператор до её начала подаст в Роскомнадзор уведомление в порядке ст. 12 152-ФЗ и получит отдельное согласие субъекта.
8. Ответственный за организацию обработки персональных данных
Ответственный за организацию обработки персональных данных в ООО «Хуагранд» — генеральный директор.
Обращения по любым вопросам обработки персональных данных: huagrand@mail.ru, +7 (929) 478-88-98, либо почтой по адресу оператора: 675000, Амурская область, г. Благовещенск, ул. Мухина, д. 47, помещ. 13.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить подтверждение факта обработки и сведения о ней в объёме ч. 7 ст. 14 152-ФЗ: правовые основания и цели, применяемые способы, состав данных и источник их получения, сроки обработки и хранения, перечень совершаемых действий;
- требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
- требовать блокирования или уничтожения данных, если они незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку — полностью или в части;
- возражать против обработки и обжаловать действия оператора в Роскомнадзор или в судебном порядке.
Срок ответа — 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней; о продлении и его причинах оператор уведомляет обратившегося (ч. 1 ст. 20 152-ФЗ). Ответ направляется в той же форме, в какой поступило обращение, если в нём не указано иное.
В обращении нужно указать сведения, позволяющие найти запись: имя, которым вы назвались, и контакт, который вы оставляли. Отзыв согласия не влияет на законность обработки, совершённой до его получения.
10. Файлы cookie и локальное хранилище
Сайт использует файлы cookie и локальное хранилище браузера (localStorage). Они разделены на две категории; согласие требуется только для второй.
| Категория | Что сохраняется | Зачем | Срок | Согласие |
|---|---|---|---|---|
| Технические | hg-lang — выбранный язык страницы;hg-consent-analytics — ваш собственный выбор по аналитическим cookie (в локальном хранилище браузера). |
Без них сайт не помнит язык и повторно показывает уведомление о cookie, то есть не выполняет вашу же волю. | До очистки данных сайта в браузере. | Не требуется: без этих записей сайт не работает так, как его запросил посетитель. |
| Аналитические | Файлы cookie и записи Яндекс.Метрики: _ym_uid, _ym_d, _ym_isad и сопутствующие служебные записи;файлы cookie сервиса Яндекс.Карты — при открытии врезки с картой. |
Подсчёт посещений, различение нового и повторного визита, оценка полезности материалов; отображение карты. | Определяется условиями сервисов Яндекса. | Требуется. Устанавливаются только после нажатия «Принять». До этого момента счётчик и карта не загружаются, и ни одного запроса к ним не отправляется. |
Изменить решение можно в любой момент: ссылка «Cookie» в подвале сайта открывает уведомление заново, кнопка «Отклонить» прекращает загрузку счётчика. Ранее сохранённые файлы cookie удаляются средствами браузера. Отключение cookie в настройках браузера не мешает пользоваться сайтом и отправить заявку.
Сервисов веб-аналитики и рекламных счётчиков, расположенных за пределами Российской Федерации, на сайте нет.
11. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- обмен данными с сайтом идёт только по защищённому соединению (HTTPS);
- доступ к заявкам защищён паролем и ограничен сотрудниками, которым он нужен для работы;
- число неудачных попыток входа ограничено;
- носители с персональными данными размещены в Российской Федерации;
- сотрудники, допущенные к обработке, предупреждены об обязанности соблюдать конфиденциальность.
12. Изменения Политики
Оператор вправе изменить настоящую Политику. Действующая редакция всегда доступна по адресу huagrand.ru/policy; дата редакции указана ниже. Существенные изменения оператор доводит до сведения субъектов, разместив новую редакцию на сайте.
Operator: Huagrand Limited Liability Company.
TIN (ИНН) 2801293200, PSRN (ОГРН) 1262800002750.
Address: 47 Mukhina St., unit 13, Blagoveshchensk, Amur Region, 675000, Russia.
Phone: +7 (929) 478-88-98. Email: huagrand@mail.ru.
1. General provisions
This Policy sets out how Huagrand LLC processes and protects personal data. It is adopted pursuant to Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”, including Article 18.1(2).
The Policy covers personal data the operator receives through the huagrand.ru website, by email, through messengers and in person.
The Policy is published openly at huagrand.ru/policy and applies whether or not a visitor has read it. Merely using the site does not constitute consent to personal data processing: consent is given separately and deliberately — by ticking the box in the enquiry form (the text is on the Consent to personal data processing page) and by pressing “Accept” in the cookie notice.
2. What the operator treats as personal data
Personal data is any information relating to a directly or indirectly identified or identifiable natural person (Article 3 of 152-FZ).
The operator treats data the site collects automatically as personal data too: IP address, identifiers in cookies and in browser local storage, browser and device details (User-Agent, language, screen resolution), date and time of the visit, page address and referrer. Such data singles out a particular device among others and lets its behaviour be traced, so the operator does not call it “anonymised” and processes it under the same rules as the rest.
The operator does not request or process special categories of personal data (racial origin, political views, health and the like) or biometric personal data.
3. Purposes, legal grounds, periods and procedure
The operator processes personal data for three purposes. For each of them the data involved, the legal ground, the actions performed and the retention periods are set out in the table.
| Purpose 1. Handling website enquiries | Purpose 2. Concluding and performing a contract | Purpose 3. Web analytics and site operation | |
|---|---|---|---|
| Purpose | Replying to an enquiry, contacting the person, preparing and sending a commercial proposal. | Concluding and performing a contract for legal, accounting, tax and consulting services; settlements and reporting. | Measuring site traffic and which materials turn out to be useful; detecting failures and protecting against automated spam. |
| Categories of personal data |
|
|
|
| Categories of data subjects | Site visitors who submitted the enquiry form — the operator’s prospective clients. | The operator’s clients — natural persons and sole traders — and representatives and employees of corporate clients. | Site visitors who consented to analytics cookies. |
| Legal ground | Consent of the data subject — Articles 6(1)(1) and 9 of 152-FZ. Consent is given by ticking the box in the enquiry form; the text is at /consent. | A contract to which the subject is a party or a beneficiary — Article 6(1)(5) of 152-FZ. For representatives and employees of clients — the subject’s consent. Retention of accounting records — Article 29(1) of Federal Law No. 402-FZ of 6 December 2011. | Consent of the data subject — Article 6(1)(1) of 152-FZ, given by pressing “Accept” in the cookie notice. |
| Actions performed | Collection, recording, storage, use, updating (amendment, modification), deletion, destruction — with and without automation. | Collection, recording, systematisation, accumulation, storage, updating, retrieval, use, transfer where expressly required by law, blocking, deletion, destruction — with and without automation. | Collection, recording, storage, use, deletion. Processing on the operator’s instruction is carried out by Yandex LLC (Yandex.Metrica) — see section 6. |
| Retention period | Until the consent is withdrawn. If the enquiry does not lead to a contract — no longer than three years from the date it was received. | The term of the contract plus the subsequent retention periods set by Russian law, including the five-year period for accounting records. | Until the consent is withdrawn. Retention on the Yandex.Metrica side is governed by that service’s terms. |
| Destruction | The record is deleted from the enquiry file and the operator’s panel, the email from the mailbox. On withdrawal of consent — within 30 days of receiving the request. Destruction is documented by a statement. | Once retention periods expire, documents and records are destroyed and electronic media wiped beyond recovery. Destruction is documented by a statement. | Processing stops immediately on refusal: the visitor presses “Decline” via the “Cookie” link in the site footer and the counter is no longer loaded. Deletion of previously collected data — on request to the operator. |
The operator does not take decisions producing legal effects for the data subject solely on the basis of automated processing.
4. Where the data is kept, the hosting site, and the contractor’s mandate
The huagrand.ru website and the enquiry service run on a server physically located in the Russian Federation, in Blagoveshchensk, Amur Region. The site provider supplying connectivity and IP addressing is Cable Systems Ltd, 23 Kantemirova St., Blagoveshchensk, Amur Region, 675000, Russia.
The server does not belong to the operator. The hardware, its housing and its technical maintenance are provided by a contractor to whom the operator has entrusted personal data processing under an agreement (Article 6(3) of 152-FZ). The agreement sets out the actions performed on personal data and the purposes of processing, obliges the contractor to maintain confidentiality and to meet data protection requirements, and forbids passing the data to third parties without the operator’s consent. The operator remains liable to the data subject for the contractor’s actions.
The databases used to collect, record, systematise, accumulate, store, update and retrieve personal data of citizens of the Russian Federation are located in the Russian Federation (Article 18(5) of 152-FZ).
Enquiries are additionally stored in the operator’s mailbox with the Mail.ru service, operated by VK LLC, Russian Federation.
5. Enquiry notifications
The operator’s staff receive a notification in the Telegram messenger when an enquiry arrives. No personal data is transmitted in that notification: the message contains only the enquiry number, the date and a link to the operator’s password-protected panel. The content of the enquiry is visible only inside that panel, on the operator’s own server.
6. Processing on the operator’s instruction
For web analytics the operator entrusts processing to Yandex.Metrica. The processor is Yandex LLC, 16 Lva Tolstogo St., Moscow, 119021, Russian Federation. Processing is carried out on the operator’s instruction under the Yandex.Metrica Terms of Use and the Yandex Privacy Policy, with the duty of confidentiality and personal data protection. The counter loads only after the visitor has consented.
When the “Find us on the map” embed is opened, visitor data (IP address, browser details, the service’s cookies) is processed by Yandex LLC as part of Yandex.Maps. The embed loads only after consent to analytics cookies and only on a separate press of the “Show map” button.
The operator does not pass personal data to third parties for their own purposes, does not sell it and does not use it for advertising mailings on anyone else’s behalf.
7. Cross-border transfer
The operator does not carry out cross-border transfer of personal data. The server running the site and receiving enquiries is in the Russian Federation; the operator’s mailbox is served by a Russian service; web analytics is performed by a Russian processor. Telegram notifications contain no personal data (section 5).
Should cross-border transfer ever become necessary, the operator will, before it begins, file a notification with Roskomnadzor under Article 12 of 152-FZ and obtain the subject’s separate consent.
8. Person responsible for organising the processing
The person responsible for organising personal data processing at Huagrand LLC is the General Director.
Enquiries on any personal data matter: huagrand@mail.ru, +7 (929) 478-88-98, or by post to the operator’s address: 47 Mukhina St., unit 13, Blagoveshchensk, Amur Region, 675000, Russia.
9. Rights of the data subject
A data subject has the right to:
- obtain confirmation that processing takes place and the information listed in Article 14(7) of 152-FZ: legal grounds and purposes, methods used, the data involved and its source, processing and retention periods, the list of actions performed;
- require rectification where the data is incomplete, out of date or inaccurate;
- require blocking or destruction where the data was obtained unlawfully or is not needed for the stated purpose;
- withdraw consent, in whole or in part;
- object to processing and appeal the operator’s actions to Roskomnadzor or in court.
The response time is 10 business days from receipt of the request. It may be extended by no more than 5 business days, with notice of the extension and its reasons (Article 20(1) of 152-FZ). The reply is sent in the same form in which the request arrived, unless the request says otherwise.
The request should contain details that make the record findable: the name you gave and the contact you left. Withdrawal of consent does not affect the lawfulness of processing carried out before it was received.
10. Cookies and local storage
The site uses cookies and browser local storage. They fall into two categories; consent is required only for the second.
| Category | What is stored | Why | Period | Consent |
|---|---|---|---|---|
| Technical | hg-lang — the page language you picked;hg-consent-analytics — your own choice about analytics cookies (in browser local storage). |
Without them the site forgets the language and shows the cookie notice again — that is, it fails to honour your own decision. | Until site data is cleared in the browser. | Not required: without these records the site cannot work the way the visitor asked it to. |
| Analytics | Yandex.Metrica cookies and records: _ym_uid, _ym_d, _ym_isad and related service records;Yandex.Maps cookies — when the map embed is opened. |
Counting visits, telling new visits from returning ones, assessing how useful the materials are; displaying the map. | Governed by the terms of the Yandex services. | Required. Set only after “Accept” is pressed. Until then the counter and the map are not loaded and no request is sent to them. |
The decision can be changed at any time: the “Cookie” link in the site footer reopens the notice, and “Decline” stops the counter from loading. Previously stored cookies are removed through the browser. Disabling cookies in browser settings does not prevent using the site or submitting an enquiry.
The site carries no web analytics or advertising counters located outside the Russian Federation.
11. Protection measures
The operator takes the legal, organisational and technical measures needed to protect personal data against unlawful access, destruction, alteration, blocking, copying and dissemination:
- all exchange with the site runs over a secure connection (HTTPS);
- access to enquiries is password-protected and limited to staff who need it for their work;
- the number of failed sign-in attempts is limited;
- media holding personal data are located in the Russian Federation;
- staff admitted to processing are notified of their confidentiality obligation.
12. Changes to the Policy
The operator may amend this Policy. The current revision is always available at huagrand.ru/policy; the revision date is stated below. Material changes are communicated to data subjects by publishing the new revision on the site.
运营者（个人信息处理者）：华冠有限责任公司（ООО «Хуагранд»）。
纳税人识别号 ИНН 2801293200，国家注册号 ОГРН 1262800002750。
地址：俄罗斯阿穆尔州布拉戈维申斯克市穆欣街47号13室，邮编675000。
电话：+7 (929) 478-88-98。邮箱：huagrand@mail.ru。
1. 总则
本政策规定华冠有限责任公司处理与保护个人信息的规则，依据2006年7月27日第152-FZ号联邦法 《个人数据法》（含第18.1条第2款）制定。
本政策适用于运营者通过 huagrand.ru 网站、电子邮件、即时通讯工具以及当面接待所获取的个人信息。
本政策公开发布于 huagrand.ru/policy，无论访客是否阅读均予适用。 仅仅使用本网站并不构成对个人信息处理的同意：同意须单独、明确地作出——在咨询表单中勾选 （文本见《个人信息处理同意书》页面），以及在 cookie 提示中点击「接受」。
2. 运营者将哪些信息视为个人信息
个人信息是指与已识别或可识别的自然人直接或间接相关的任何信息（152-FZ 第3条）。
运营者亦将网站自动收集的信息视为个人信息：IP 地址、cookie 及浏览器本地存储中的标识符、 浏览器与设备信息（User-Agent、语言、屏幕分辨率）、访问日期与时间、页面地址及来源页地址。 此类信息能够将某一具体设备与其他设备区分开来并追踪其行为，因此运营者不将其称为「匿名信息」， 而是按照与其他个人信息相同的规则处理。
运营者不索取、不处理特殊类别个人信息（种族、政治观点、健康状况等）及生物识别个人信息。
3. 处理目的、法律依据、期限与方式
运营者出于三项目的处理个人信息。各项目的所涉数据、法律依据、处理行为与期限见下表。
| 目的一：处理网站咨询 | 目的二：签订与履行合同 | 目的三：网站分析与运行保障 | |
|---|---|---|---|
| 处理目的 | 回复咨询、与咨询人联系、编制并发送报价方案。 | 签订与履行法律、会计、税务及咨询服务合同，进行结算与报表工作。 | 统计网站访问量、评估哪些内容对访客有用；发现故障并防范自动化垃圾提交。 |
| 个人信息类别 |
|
|
|
| 信息主体类别 | 通过咨询表单提交信息的网站访客——运营者的潜在客户。 | 运营者的客户——自然人、个体工商户，以及法人客户的代表与员工。 | 已同意使用分析类 cookie 的网站访客。 |
| 法律依据 | 信息主体的同意——152-FZ 第6条第1款第1项及第9条。同意通过在咨询表单中勾选作出；文本见 /consent。 | 信息主体作为当事方或受益人的合同——152-FZ 第6条第1款第5项。对客户的代表与员工则依据其同意。会计凭证的保存依据2011年12月6日第402-FZ号联邦法第29条第1款。 | 信息主体的同意——152-FZ 第6条第1款第1项，通过在 cookie 提示中点击「接受」作出。 |
| 处理行为 | 收集、记录、存储、使用、更新（补充、修改）、删除、销毁。可借助或不借助自动化手段。 | 收集、记录、系统化、积累、存储、更新、调取、使用、法律明确规定情形下的传输、封存、删除、销毁。可借助或不借助自动化手段。 | 收集、记录、存储、使用、删除。受运营者委托进行处理的是 ООО «ЯНДЕКС»（Yandex.Metrica 服务）——见第6节。 |
| 处理期限 | 至同意被撤回为止。若咨询未形成合同，自收到咨询之日起不超过三年。 | 合同有效期以及俄罗斯联邦法律规定的后续保存期限，其中会计凭证保存期为五年。 | 至同意被撤回为止。Yandex.Metrica 服务端的数据保存期限依该服务条款确定。 |
| 销毁方式 | 从咨询记录文件与运营者后台中删除记录，从邮箱中删除邮件。撤回同意的，自收到请求之日起不超过30日内完成。销毁情况以书面记录确认。 | 保存期限届满后销毁文件与记录，电子介质作不可恢复的清除。销毁情况以书面记录确认。 | 拒绝后立即停止处理：访客通过页脚「Cookie」链接点击「拒绝」，统计代码即不再加载。已收集数据的删除可向运营者提出请求。 |
运营者不会仅依据自动化处理作出对信息主体产生法律后果的决定。
4. 数据存放地点、机房服务商与对承包方的委托
huagrand.ru 网站与咨询接收服务运行于实际位于俄罗斯联邦境内的服务器上——阿穆尔州布拉戈维申斯克市。 提供通信线路与 IP 地址的机房服务商为 ООО «Кабельные системы»（Cable Systems Ltd）， 地址：俄罗斯阿穆尔州布拉戈维申斯克市坎捷米罗夫街23号，邮编675000。
该服务器不属于运营者所有。设备及其托管与技术维护由承包方提供， 运营者已依合同将个人信息处理事项委托该承包方（152-FZ 第6条第3款）。 该合同载明对个人信息实施的行为与处理目的，要求承包方履行保密义务并满足数据保护要求， 并禁止未经运营者同意向第三方传输数据。对承包方的行为，由运营者向信息主体承担责任。
对俄罗斯联邦公民个人信息进行收集、记录、系统化、积累、存储、更新与调取所使用的数据库 位于俄罗斯联邦境内（152-FZ 第18条第5款）。
咨询内容另存于运营者在 Mail.ru 服务中的邮箱，该服务的运营者为 ООО «ВК»（俄罗斯联邦）。
5. 咨询通知
收到咨询后，运营者的工作人员会在 Telegram 中收到通知。该通知不传输任何个人信息： 消息中仅包含咨询编号、日期以及指向受密码保护的运营者后台的链接。 咨询的具体内容仅可在该后台（即运营者自有服务器上）查看。
6. 受托处理
就网站分析事项，运营者委托 Yandex.Metrica 服务进行处理。 受托方为 ООО «ЯНДЕКС»，地址：俄罗斯联邦莫斯科市列夫·托尔斯泰街16号，邮编119021。 处理依据运营者的委托，并按照 《Yandex.Metrica 服务使用条款》 与 《Yandex 隐私政策》进行， 受托方负有保密义务并须满足个人信息保护要求。统计代码仅在访客同意后才会加载。
打开「我们在地图上」嵌入模块时，访客数据（IP 地址、浏览器信息、该服务的 cookie） 由 ООО «ЯНДЕКС» 在 Yandex 地图服务范围内处理。该嵌入模块仅在访客同意分析类 cookie 之后、 且另行点击「显示地图」按钮时才会加载。
运营者不会为第三方自身目的向其传输个人信息，不出售个人信息，也不以他人名义用于广告推送。
7. 跨境传输
运营者不进行个人信息跨境传输。运行网站并接收咨询的服务器位于俄罗斯联邦境内； 运营者的邮箱由俄罗斯服务提供；网站分析由俄罗斯受托方进行。Telegram 通知不含个人信息（第5节）。
如日后确有跨境传输需要，运营者将在传输开始前依照152-FZ 第12条向俄罗斯联邦通信监督局提交通知， 并取得信息主体的单独同意。
8. 个人信息处理组织工作负责人
华冠有限责任公司个人信息处理组织工作的负责人为总经理。
与个人信息处理有关的任何事项均可通过以下方式联系： huagrand@mail.ru、 +7 (929) 478-88-98，或邮寄至运营者地址： 俄罗斯阿穆尔州布拉戈维申斯克市穆欣街47号13室，邮编675000。
9. 信息主体的权利
信息主体有权：
- 获得关于其个人信息正在被处理的确认，以及152-FZ 第14条第7款规定范围内的信息： 法律依据与处理目的、所采用的方式、数据的构成与来源、处理与保存期限、所实施的行为清单；
- 要求在信息不完整、过时或不准确时予以更正；
- 要求在信息系非法取得或对既定目的已无必要时予以封存或销毁；
- 全部或部分撤回同意；
- 对处理行为提出异议，并向俄罗斯联邦通信监督局申诉或通过司法途径主张权利。
答复期限为收到请求之日起10个工作日。该期限最多可延长5个工作日， 运营者须将延长事宜及其理由告知请求人（152-FZ 第20条第1款）。 除请求中另有说明外，答复以请求送达的相同形式发出。
请求中应写明足以找到相应记录的信息：您所使用的称呼以及您留下的联系方式。 撤回同意不影响撤回前已进行的处理的合法性。
10. Cookie 与本地存储
本网站使用 cookie 与浏览器本地存储（localStorage）。它们分为两类，仅第二类需要取得同意。
| 类别 | 保存内容 | 用途 | 期限 | 是否需要同意 |
|---|---|---|---|---|
| 技术性 | hg-lang——您所选择的页面语言；hg-consent-analytics——您本人对分析类 cookie 的选择（存于浏览器本地存储）。 |
没有它们，网站就记不住语言，并会反复弹出 cookie 提示，也就无法执行您本人的决定。 | 直至在浏览器中清除本站数据。 | 不需要：没有这些记录，网站无法按访客的要求运行。 |
| 分析类 | Yandex.Metrica 的 cookie 与记录：_ym_uid、_ym_d、_ym_isad 及相关辅助记录；打开地图嵌入模块时的 Yandex 地图服务 cookie。 |
统计访问次数、区分新访客与回访者、评估内容是否有用；显示地图。 | 依 Yandex 各服务条款确定。 | 需要。仅在点击「接受」后才会设置。在此之前统计代码与地图均不加载，也不会向其发送任何请求。 |
您可随时更改决定：页脚的「Cookie」链接会重新打开提示，点击「拒绝」即停止加载统计代码。 此前已保存的 cookie 可通过浏览器删除。在浏览器设置中禁用 cookie 不会妨碍您使用本网站或提交咨询。
本网站不含位于俄罗斯联邦境外的网站分析或广告统计代码。
11. 个人信息保护措施
运营者采取必要的法律、组织与技术措施，保护个人信息免遭非法访问、销毁、篡改、封存、 复制与传播：
- 与网站之间的数据交换仅通过安全连接（HTTPS）进行；
- 咨询记录的访问受密码保护，且仅限工作确有需要的员工；
- 登录失败次数受到限制；
- 存放个人信息的介质位于俄罗斯联邦境内；
- 获准参与处理的员工已被告知保密义务。
12. 政策的修改
运营者有权修改本政策。现行版本始终发布于 huagrand.ru/policy，版本日期见下。 发生实质性修改时，运营者通过在网站上发布新版本的方式告知信息主体。