ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Акционерное Общество «ХАЙГОЛД РУС»
Утверждена приказом от «8» октября 2026 г. № 081026-01 Редакция № 1. Действует с «16» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые АО «ХАЙГОЛД РУС» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://higoldrus.ru (далее — Сайт), контактных лиц партнёров и контрагентов, лиц, направляющих обращения по электронной почте, телефону или через мессенджеры, а также в отношении иных субъектов персональных данных, указанных в разделе 5.

1.3. Политика является общедоступным документом и опубликована на Сайте по адресу https://higoldrus.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.4. Обработка персональных данных работников Оператора регулируется отдельным локальным актом Оператора.

1.5. Политика учитывает изменения, внесённые в Закон о персональных данных Федеральными законами от 08.08.2024 № 233‑ФЗ (обезличивание данных по требованию Минцифры России), от 30.11.2024 № 420‑ФЗ (усиление ответственности, с 30.05.2025), от 28.02.2025 № 23‑ФЗ (запрет баз данных за пределами Российской Федерации, с 01.07.2025) и от 24.06.2025 № 156‑ФЗ (отдельное оформление согласия, с 01.09.2025).

2. Сведения об Операторе

• Полное наименование: Акционерное Общество «ХАЙГОЛД РУС»
• Сокращённое наименование: АО «ХАЙГОЛД РУС»
• ИНН: 7743488006
• ОГРН: 1267700169417
• Адрес места нахождения: 125212, г. Москва, вн. тер. г. муниципальный округ Войковский, Ленинградское шоссе, д. 39, стр. 7, помещ. 6/1
• Фактический (почтовый) адрес: 125212, г. Москва, Ленинградское шоссе, д. 39, стр. 7, помещ. 6/1
• Электронная почта по вопросам персональных данных: info@higoldrus.ru
• Телефон: +7 (916) 136‑94‑40
• Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Порваткина Я.С., ceo@higoldrus.ru

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, уведомление 100463675 направлено в Роскомнадзор «16» октября 2026 г.

3. Основные понятия

Понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Закона о персональных данных.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и позволяющие Сайту распознавать устройство и настройки пользователя.

4. Принципы и правовые основания обработки

4.1. Обработка персональных данных осуществляется на основе принципов, установленных ст. 5 Закона о персональных данных: законности и справедливости; ограничения обработки заранее определёнными законными целями; недопустимости объединения несовместимых баз данных; соответствия объёма и содержания данных целям обработки; точности и актуальности; хранения не дольше, чем требуют цели обработки.

4.2. Правовые основания обработки:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6);
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо инициатива субъекта по заключению договора (п. 5 ч. 1 ст. 6);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6);
• исполнение обязанностей Оператора, возложенных законодательством Российской Федерации (п. 2 ч. 1 ст. 6), в том числе Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учёте», Гражданским кодексом РФ;
• договоры, заключённые Оператором с контрагентами и партнёрами;
• Устав Оператора.

5. Категории субъектов, цели, состав данных и сроки обработки

5.8. Оператор не обрабатывает специальные категории персональных данных (ст. 10) и биометрические персональные данные (ст. 11), не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия (ст. 16).

5.9. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в смысле ст. 10.1 Закона о персональных данных.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (Сайт, электронная почта, CRM‑система, учётные системы) и без использования средств автоматизации (документы на бумажных носителях).

6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных неограниченному кругу лиц не осуществляется.

6.3. Сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Обработка и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются (ч. 5 ст. 18 в редакции Федерального закона от 28.02.2025 № 23‑ФЗ).

6.4. Поручение обработки третьим лицам. Оператор вправе поручать обработку персональных данных другим лицам на основании договора (ч. 3 ст. 6). Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. К ним относятся:

• ООО «Тильда Паблишинг» (конструктор Сайта и хранение данных форм);
• ООО «Яндекс 360 для бизнеса» (хостинг‑/почтовый провайдер);
• ООО «Битрикс24» (оператор CRM‑системы).

Договор с каждым таким лицом содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к их защите, обязанность уведомлять Оператора об инцидентах в течение 24 часов и запрет передачи персональных данных третьим лицам без согласия Оператора (ч. 3 ст. 6 Закона о персональных данных).

6.5. Предоставление третьим лицам без поручения. Персональные данные могут быть предоставлены государственным органам по их мотивированным запросам в случаях, установленных законом; транспортным компаниям — для доставки образцов и материалов (в объёме ФИО, телефон, адрес).

6.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные субъектов не передаются иностранным лицам, в том числе производителю продукции HIGOLD; взаимодействие с производителем осуществляется без передачи персональных данных (наименования юридических лиц, обезличенные сведения о заказах). В случае возникновения необходимости трансграничной передачи Оператор до её начала направляет уведомление в Роскомнадзор в соответствии со ст. 12 Закона о персональных данных, получает согласие субъектов и вносит изменения в настоящую Политику.

6.7. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, выявлении неправомерной обработки. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты наступления такого основания, если иной срок не установлен договором или законом (ч. 4–5 ст. 21). Факт уничтожения оформляется актом в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

6.8. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подписывает или подтверждает субъект (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156‑ФЗ). Оператор не обусловливает рассмотрение обращения или заключение договора предоставлением персональных данных, не являющихся необходимыми, либо предоставлением согласия, получение которого не требуется по закону.

6.9. При получении требования Минцифры России Оператор обезличивает персональные данные в соответствии с установленными требованиями и передаёт обезличенные данные в государственную информационную систему в порядке, предусмотренном Федеральным законом от 08.08.2024 № 233‑ФЗ.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты, определяющие политику и правила обработки, порядок уничтожения, порядок реагирования на инциденты, порядок работы с запросами субъектов;
• определён перечень лиц, имеющих доступ к персональным данным; работники ознакомлены с законодательством и локальными актами;
• применяются парольная защита, разграничение прав доступа, антивирусная защита, резервное копирование, защищённое соединение (HTTPS);
• определены угрозы безопасности и уровень защищённости персональных данных в информационных системах;
• проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

7.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21).

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда.

8.2. Для реализации прав субъект направляет запрос на e‑mail info@higoldrus.ru или по почтовому адресу Оператора. Запрос должен содержать: ФИО; номер основного документа, удостоверяющего личность, сведения о его дате выдачи и выдавшем органе (либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором — например, номер телефона или e‑mail, указанные в форме); суть требования; подпись (для электронного запроса — направление с адреса, указанного при обращении, либо электронная подпись).

8.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8.4. Отзыв согласия направляется в свободной форме на info@higoldrus.ru. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда обработка может продолжаться без согласия на иных основаниях (например, для исполнения договора или требований закона о хранении документов). Отказ от рассылок также возможен по ссылке в каждом письме.



9. Файлы cookie и веб‑аналитика

9.2. Аналитические и маркетинговые cookie устанавливаются только после нажатия пользователем кнопки «Принять» в cookie‑баннере. Пользователь может отозвать согласие, удалив cookie в браузере. Отключение технически необходимых cookie может привести к некорректной работе Сайта. Согласие на использование аналитических и маркетинговых cookie оформляется в баннере отдельно от иных согласий и документов; предустановленные отметки не используются, продолжение просмотра Сайта или закрытие баннера согласием не считается.

9.3. Сервис Яндекс.Метрика предоставляется ООО «Яндекс» (Россия); данные обрабатываются на территории Российской Федерации. Оператор не использует иностранные сервисы аналитики. Рекламные пиксели и счётчики иностранных систем не используются, поскольку их применение является трансграничной передачей персональных данных (ст. 12 Закона о персональных данных).

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в редакции. Предыдущие редакции хранятся в архиве Оператора.

10.2. Вопросы, связанные с обработкой персональных данных, направляются на info@higoldrus.ru.

10.3. Настоящая Политика и полные тексты согласий доступны по адресам: https://higoldrus.ru/privacy

Посетители Сайта, заполнившие форму «Обратный звонок»

Обработка обращения, обратная связь, консультирование
по продукции

До достижения цели, но не более 1 года с даты обращения либо до отзыва согласия

Имя, номер телефона, содержание обращения

Согласие; п. 5 ч. 1 ст. 6

Лица, заполнившие форму «Анкета партнёра» (представители юридических лиц и ИП, ИП)

Рассмотрение заявки на сотрудничество, заключение и исполнение договора поставки/дилерского договора, деловая перепискапо продукции

До принятия решения по заявке и в течение 3 лет после, либо в течение срока действия договора и 5 лет после его окончания

Фамилия, имя, отчество; должность; телефон; e‑mail; наименование компании, ИНН, регион и город; адрес сайта и аккаунтов в социальных сетях и мессенджерах; иные сведения, указанные субъектом

Согласие; п. 5 ч. 1 ст. 6

Технически необходимые

Аналитические

Маркетинговые

Работа Сайта, формы, защита от спама, запоминание выбора по cookieпо продукции

Статистика посещений, анализ поведения для улучшения Сайта

Показ релевантной рекламы, ретаргетинг

Законный интерес Оператора (п. 7 ч. 1 ст. 6), согласие не требуется

Согласие пользователя (кнопка «Принять» в баннере)

Согласие пользователя

cookie платформы Tilda (tildasid, tildauid, previewmode), cookies_accepted

Яндекс.Метрика (_ym_uid, _ym_d, _ym_isad, _ym_visorc)

Не используются

Сессия / до 1 года

До 1 года

До 1 года

Контактные лица партнёров и контрагентов

Контактные лица партнёров и контрагентов

В течение срока действия договора и 5 лет после (сроки хранения бухгалтерских документов)

ФИО, должность, рабочий телефон, e‑mail, место работы

п. 5, п. 7 ч. 1 ст. 6; договор

Лица, давшие согласие на получение рассылок

Направление информации о продукции, новостях, мероприятиях, акциях по e‑mail, телефону, в мессенджерах

До отзыва согласия

Имя, e‑mail, телефон, аккаунт в мессенджере

Отдельное согласие (ст. 18 Закона «О рекламе»)

Лица, обратившиеся по e‑mail, телефону, в мессенджерах (MAX, Telegram)

Ответ на обращение

1 год

ФИО, контактные данные, содержание обращения

п. 5 ч. 1 ст. 6; согласие, выраженное конклюдентными действиями

Посетители Сайта (технические данные)

Обеспечение работоспособности Сайта, статистика, улучшение Сайта

Сроки, установленные для соответствующих cookie (раздел 9)

IP‑адрес, данные о браузере и устройстве, cookie, дата и время визита, просмотренные страницы, источник перехода

Согласие (для аналитических cookie); п. 7 ч. 1 ст. 6 (для необходимых cookie)

Посетители офиса / участники мероприятий (выставки, обучение)

Организация мероприятий, пропускной режим

1 год после мероприятия

ФИО, место работы, телефон, e‑mail

Согласие; п. 7 ч. 1 ст. 6