Политика конфиденциальности

1. Основные положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, использования и защиты персональных данных пользователей официального информационного портала https://h2element.online (далее — «Сайт», «Портал»).

1.2. Политика разработана в соответствии с:

• Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Общим регламентом по защите данных (GDPR) — для международных пользователей;
• Иными применимыми нормативными актами Российской Федерации.

1.3. Оператором персональных данных является администрация Сайта https://h2element.online, осуществляющая деятельность на территории Российской Федерации в соответствии с законодательством РФ.

1.4. Использование Сайта означает безоговорочное согласие пользователя (далее — «Пользователь», «Субъект персональных данных») с условиями настоящей Политики.

1.5. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта.

2. Определения и термины

Для целей настоящей Политики используются следующие определения:

3. Назначение информационного портала

3.1. Официальный информационный характер

Сайт https://h2element.online является официальным информационным порталом для:

• Предоставления актуальной информации о продукции H2 Element;
• Публикации технических характеристик, руководств пользователя и инструкций;
• Информирования о научных исследованиях в области водородной воды;
• Размещения контактов официальной дилерской сети;
• Консультационной поддержки пользователей через формы обратной связи.

3.2. Источник данных

Вся информация на Портале предоставляется на основании официальных материалов производителя, доступных на сайте https://h2element.ru, а также из открытых научных и технических источников.

3.3. Взаимодействие с дилерской сетью

Портал обеспечивает связь между пользователями и официальными дилерами для:

• Получения индивидуальных консультаций;
• Уточнения условий приобретения продукции;
• Получения информации о гарантии и сервисном обслуживании;
• Организации демонстраций продукции.

4. Персональные данные: состав и категории

4.1. Данные, предоставляемые Пользователем добровольно

При заполнении формы обратной связи или консультационного запроса Пользователь добровольно предоставляет:

• Имя (или псевдоним по выбору Пользователя);
• Контактный телефон (для связи с официальным дилером);
• Комментарий или вопрос (опционально).

4.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются следующие технические данные:

• IP-адрес устройства — для обеспечения безопасности и предотвращения злоупотреблений;
• Информация о браузере и операционной системе (User-Agent) — для оптимизации отображения контента;
• Сессионные cookies — для обеспечения корректной работы интерактивных элементов;
• Метаданные посещений — время, просмотренные страницы, источники переходов (через Google Analytics и Яндекс.Метрику в обезличенном виде).

4.3. Категории обрабатываемых данных

4.4. Данные, которые НЕ обрабатываются

Портал не собирает и не обрабатывает:

• Паспортные данные и документы, удостоверяющие личность;
• Платежные данные (банковские карты, счета);
• Специальные категории данных (биометрические, медицинские, данные о расе, религии и т.д.);
• Данные несовершеннолетних без согласия законных представителей.

5. Цели и правовые основания обработки данных

5.1. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:

1. Обеспечение функционирования Сайта
   • Корректное отображение контента;
   • Запоминание настроек пользователя (cookies);
   • Предотвращение технических ошибок.
2. Консультационная поддержка
   • Обработка запросов пользователей через форму обратной связи;
   • Направление запроса официальному дилеру для персональной консультации;
   • Предоставление информации о продукции и условиях приобретения.
3. Аналитика и улучшение сервиса
   • Анализ посещаемости и поведения пользователей (в обезличенном виде);
   • Улучшение пользовательского опыта;
   • Оптимизация контента и навигации.
4. Обеспечение безопасности
   • Защита от несанкционированного доступа;
   • Предотвращение спама и злоупотреблений;
   • Соблюдение требований законодательства РФ.

5.2. Правовые основания обработки

6. Способы сбора персональных данных

6.1. Форма обратной связи

Пользователь добровольно предоставляет персональные данные при заполнении формы обратной связи на Сайте. Перед отправкой формы Пользователь должен подтвердить ознакомление с настоящей Политикой путем установки соответствующего флажка (checkbox).

6.2. Автоматический сбор данных

Технические данные собираются автоматически при посещении Сайта с использованием:

• Cookies-файлов (сессионных и аналитических);
• Систем веб-аналитики (Google Analytics, Яндекс.Метрика);
• Логов веб-сервера.

6.3. Согласие на обработку данных

Согласие Пользователя на обработку персональных данных выражается следующими действиями:

• Установка галочки «Я ознакомлен с Политикой конфиденциальности» при отправке формы;
• Нажатие кнопки «Принять cookies» в cookie-баннере;
• Продолжение использования Сайта после ознакомления с Политикой.

7. Обработка cookies и аналитических данных

7.1. Типы используемых cookies

7.2. Google Analytics и Яндекс.Метрика

Сайт использует сервисы веб-аналитики для сбора обезличенной статистики:

• Google Analytics — с активированной функцией «Анонимизация IP-адресов»;
• Яндекс.Метрика — с отключением опции «Webvisor» (запись действий пользователей).

Данные сервисы собирают следующую информацию в обезличенном виде:

• Количество посещений и уникальных пользователей;
• Источники трафика (поисковые системы, прямые переходы, реферальные ссылки);
• Географическое распределение посетителей (на уровне региона);
• Популярные страницы и время на них;
• Технические характеристики устройств (тип устройства, разрешение экрана).

7.3. Управление cookies

Пользователь может:

• Отключить cookies в настройках браузера (это может повлиять на функциональность Сайта);
• Удалить все cookies через настройки браузера;
• Использовать режим инкогнито (приватный режим браузера);
• Установить расширения для блокировки аналитических cookies.

Инструкции по управлению cookies:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов
• Safari: Настройки → Конфиденциальность → Управление данными веб-сайта
• Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов

8. Передача персональных данных третьим лицам

8.1. Передача данных официальным дилерам

Контактные данные, предоставленные Пользователем через форму обратной связи, передаются уполномоченному официальному дилеру H2 Element для:

• Персональной консультации по продукции;
• Предоставления информации об условиях приобретения;
• Организации демонстрации или презентации продукции;
• Предоставления информации о гарантийном и сервисном обслуживании.

Условия передачи:

• Передача осуществляется только с явного согласия Пользователя;
• Используются защищенные каналы связи (в том числе мессенджер Telegram с шифрованием);
• Дилер обязуется соблюдать конфиденциальность и не передавать данные третьим лицам;
• Дилер использует данные исключительно для целей консультирования.

8.2. Передача данных сервисам аналитики

Обезличенные аналитические данные передаются:

• Google LLC (Google Analytics) — для анализа посещаемости;
• ООО «Яндекс» (Яндекс.Метрика) — для статистики и аналитики.

Эти сервисы получают данные в обезличенном виде и не могут идентифицировать конкретного пользователя.

8.3. Передача данных государственным органам

Персональные данные могут быть переданы государственным органам Российской Федерации исключительно в случаях, предусмотренных законодательством:

• По мотивированному запросу правоохранительных органов;
• По решению суда;
• В рамках противодействия мошенничеству и киберпреступлениям.

8.4. Гарантии конфиденциальности

Оператор гарантирует:

• Персональные данные не передаются третьим лицам без согласия Пользователя (за исключением случаев, предусмотренных законом);
• Данные не используются в маркетинговых, рекламных или коммерческих целях без явного согласия;
• Данные не продаются, не обмениваются и не предоставляются в аренду;
• Все получатели данных обязуются соблюдать требования настоящей Политики.

9. Меры защиты персональных данных

9.1. Организационные меры

• Назначение лица, ответственного за обеспечение безопасности персональных данных;
• Разработка и утверждение внутренних политик и регламентов;
• Ограничение доступа к персональным данным только уполномоченным сотрудникам;
• Обязательство о неразглашении для всех лиц, имеющих доступ к данным;
• Регулярный аудит и контроль соблюдения мер безопасности.

9.2. Технические меры защиты

9.3. Программные средства защиты

• Межсетевой экран (firewall) для фильтрации входящего трафика;
• Антивирусная защита и система обнаружения вторжений;
• Регулярное сканирование на уязвимости;
• Система журналирования (логирования) всех операций с данными.

9.4. Обработка инцидентов безопасности

В случае утечки, несанкционированного доступа или иных инцидентов с персональными данными:

1. Оператор незамедлительно уведомляет Роскомнадзор (в течение 24 часов);
2. Пользователи, чьи данные затронуты, информируются в течение 72 часов;
3. Проводится расследование инцидента и устранение причин;
4. Принимаются дополнительные меры для предотвращения подобных случаев.

10. Сроки обработки и хранения данных

10.1. Общие сроки хранения

10.2. Прекращение обработки данных

Обработка персональных данных прекращается в следующих случаях:

• По истечении установленного срока хранения;
• По требованию Пользователя (отзыв согласия);
• При достижении целей обработки;
• По решению суда или государственных органов;
• При ликвидации Оператора.

10.3. Уничтожение персональных данных

После прекращения обработки персональные данные уничтожаются одним из способов:

• Электронные данные: безвозвратное удаление с перезаписью носителя;
• Резервные копии: удаление в соответствии с графиком ротации;
• Логи и журналы: автоматическое удаление по истечении срока хранения.

11. Права субъектов персональных данных

В соответствии со статьей 14 Федерального закона № 152-ФЗ «О персональных данных» и статьями 15-22 GDPR Пользователь имеет следующие права:

11.1. Право на доступ к данным

Пользователь вправе получить подтверждение того, обрабатываются ли его персональные данные, а также получить доступ к:

• Составу обрабатываемых данных;
• Целям обработки;
• Сроку хранения;
• Перечню лиц, которым данные были переданы;
• Источнику получения данных (если они не были получены непосредственно от Пользователя).

11.2. Право на исправление (ректификацию)

Пользователь вправе требовать исправления неточных, неполных или устаревших персональных данных.

11.3. Право на удаление («право на забвение»)

Пользователь вправе требовать удаления персональных данных в случаях:

• Данные больше не нужны для целей обработки;
• Пользователь отзывает согласие;
• Данные обрабатываются незаконно;
• Данные должны быть удалены в соответствии с законом.

11.4. Право на ограничение обработки

Пользователь вправе требовать ограничения обработки в случаях:

• Оспаривания точности данных (на период проверки);
• Обработка является незаконной, но Пользователь не желает удаления данных;
• Данные необходимы Пользователю для защиты его прав.

11.5. Право на возражение

Пользователь вправе в любой момент возразить против обработки данных, основанной на законном интересе Оператора.

11.6. Право на отзыв согласия

Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных. Отзыв не влияет на законность обработки, осуществлявшейся до отзыва.

11.7. Право на портативность данных

Пользователь вправе получить свои персональные данные в структурированном, широко используемом и машиночитаемом формате (например, JSON, CSV) и передать их другому оператору.

11.8. Право на подачу жалобы

Пользователь вправе подать жалобу в надзорный орган:

• Роскомнадзор (для пользователей из РФ): https://rkn.gov.ru
• Национальный орган по защите данных (для пользователей из ЕС)

12. Процедура реализации прав пользователей

12.1. Подача запроса

Для реализации своих прав Пользователь должен направить письменный запрос на электронную почту Оператора: info@h2element.online

Запрос должен содержать:

• Полное имя (или псевдоним, использованный при регистрации);
• Контактную информацию для ответа (email или телефон);
• Четкое описание запроса и желаемого действия;
• Подтверждение личности (для предотвращения несанкционированного доступа).

12.2. Сроки рассмотрения запроса

12.3. Подтверждение личности

Для защиты персональных данных от несанкционированного доступа Оператор может запросить дополнительное подтверждение личности:

• Отправка запроса с email-адреса, указанного при заполнении формы;
• Ответ на контрольный вопрос;
• Предоставление иных идентификационных данных (по запросу Оператора).

12.4. Отказ в удовлетворении запроса

Оператор вправе отказать в удовлетворении запроса в случаях:

• Запрос является явно необоснованным или чрезмерным;
• Личность Пользователя не подтверждена;
• Обработка данных требуется в соответствии с законом;
• Данные необходимы для защиты прав других лиц.

В случае отказа Оператор обязан предоставить обоснование и информацию о праве подачи жалобы в надзорный орган.

13. Международная передача данных и юрисдикция

13.1. Территория обработки данных

Обработка персональных данных осуществляется на территории Российской Федерации в соответствии с законодательством РФ.

13.2. Трансграничная передача данных

Трансграничная передача персональных данных (за пределы РФ) осуществляется только в случаях:

• Получения письменного согласия Пользователя;
• Передачи в страны, обеспечивающие адекватную защиту данных (в соответствии с решением Правительства РФ);
• Использования стандартных договорных оговорок ЕС (Standard Contractual Clauses);
• Необходимости для защиты жизненно важных интересов Пользователя.

13.3. Использование сервисов Google Analytics

Обезличенные данные, собираемые через Google Analytics, могут передаваться на серверы Google LLC, расположенные в США. Google является участником программы Privacy Shield (до ее приостановки) и обязуется соблюдать стандарты защиты данных.

13.4. Применимое законодательство

К настоящей Политике и обработке персональных данных применяется законодательство Российской Федерации.

13.5. Для пользователей из Европейского Союза (GDPR)

Если вы находитесь в Европейском Союзе, вы имеете дополнительные права в соответствии с GDPR:

• Право на портативность данных (статья 20 GDPR);
• Право на возражение против автоматизированной обработки (статья 21 GDPR);
• Право не быть объектом автоматизированного принятия решений (статья 22 GDPR);
• Право на подачу жалобы в национальный орган по защите данных.

14. Уведомления и связь с Оператором

14.1. Официальный канал связи

Для связи с Оператором по вопросам обработки персональных данных используйте следующие контакты:

14.2. Темы обращений

Вы можете обратиться к Оператору по следующим вопросам:

• Запрос на доступ к персональным данным;
• Исправление, дополнение или удаление данных;
• Отзыв согласия на обработку;
• Жалобы на нарушение прав;
• Вопросы о порядке обработки данных;
• Запрос копии Политики конфиденциальности.

14.3. Язык общения

Официальным языком Политики и коммуникации с Оператором является русский язык. Запросы на других языках могут быть обработаны с задержкой.

15. Изменения Политики конфиденциальности

15.1. Право на внесение изменений

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке в случаях:

• Изменения законодательства РФ о персональных данных;
• Внедрения новых технологий обработки данных;
• Изменения структуры или функционала Сайта;
• Улучшения мер защиты данных;
• Иных обоснованных причин.

15.2. Уведомление об изменениях

При внесении существенных изменений в Политику Оператор:

• Публикует новую версию Политики на Сайте с указанием даты вступления в силу;

15.3. Дата вступления в силу изменений

Изменения вступают в силу с момента публикации новой версии Политики на Сайте, если иное не указано в тексте изменений.

15.4. Архив предыдущих версий

Предыдущие версии Политики конфиденциальности могут быть предоставлены по запросу Пользователя на адрес info@h2element.online.

16. Заключительные положения

16.1. Согласие с Политикой

Продолжение использования Сайта после публикации новой версии Политики означает полное и безоговорочное согласие Пользователя с внесенными изменениями.

16.2. Делимость положений

Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим принудительному исполнению, остальные положения сохраняют полную силу.

16.3. Отсутствие отказа от прав

Неосуществление Оператором какого-либо права или положения настоящей Политики не означает отказа от такого права или положения.

16.4. Разрешение споров

Все споры, связанные с обработкой персональных данных, разрешаются путем переговоров. В случае невозможности достижения соглашения спор передается на рассмотрение в суд по месту нахождения Оператора в соответствии с законодательством РФ.

16.5. Официальность документа

Настоящая Политика конфиденциальности является официальным документом, регулирующим обработку персональных данных на информационном портале https://h2element.online.

17. Контактная информация Оператора

Часы работы службы поддержки:

• Понедельник – Пятница: 09:00 – 18:00 (МСК)
• Суббота – Воскресенье: Выходные дни (обработка запросов в рабочие дни)

Дополнительные ресурсы:

• Официальный производитель: https://h2element.ru
• Роскомнадзор (надзор за защитой данных): https://rkn.gov.ru
• Реестр операторов персональных данных: https://rkn.gov.ru/personal-data/