Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных в ООО «ЭТК» и меры по обеспечению их безопасности.

1.2. Политика применяется к персональным данным, получаемым оператором в рамках взаимодействия с пользователями сайта metall-pm.ru, потенциальными и действующими заказчиками, представителями организаций и иными лицами, которые передают свои данные оператору.

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Цель настоящей Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных.

2. Сведения об операторе

3. Основные принципы обработки персональных данных

Оператор придерживается следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями первоначального сбора данных;
• обрабатываются только данные, необходимые для заявленных целей;
• содержание и объём данных соответствуют целям обработки и не являются избыточными;
• оператор принимает меры для обеспечения точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

4. Категории субъектов персональных данных

В рамках деятельности и работы сайта оператор может обрабатывать данные следующих категорий лиц:

5. Категории обрабатываемых персональных данных

В зависимости от цели и способа взаимодействия оператор может обрабатывать:

• фамилию, имя, отчество — если они предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• наименование компании и должность — если пользователь сообщает их добровольно;
• сведения, содержащиеся в тексте обращения или технического задания;
• данные, содержащиеся в добровольно приложенных документах, фотографиях, чертежах и иных файлах;
• сведения, необходимые для заключения и исполнения договора, если взаимодействие переходит в договорные отношения;
• технические данные об использовании сайта, включая IP-адрес, сведения о браузере, устройстве, посещённых страницах, источнике перехода, дате и времени посещения;
• cookie и аналогичные технические идентификаторы — в объёме, фактически используемом сайтом и подключёнными сервисами.

6. Цели обработки персональных данных

7. Правовые основания обработки

Обработка осуществляется при наличии правового основания, соответствующего конкретной цели, включая:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта или исполнения договора;
• исполнение обязанностей и требований, установленных законодательством Российской Федерации;
• реализацию прав и законных интересов оператора или третьих лиц в случаях, когда это допускается законом и не нарушает права субъекта;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными актами.

При отправке формы на сайте пользователь подтверждает отдельное согласие на обработку персональных данных, если такое согласие требуется для соответствующей операции.

8. Действия, совершаемые с персональными данными

В пределах заявленных целей оператор может совершать действия, предусмотренные законодательством, включая:

Обработка может осуществляться как с применением средств автоматизации, так и без них, если это необходимо для конкретной цели.

9. Условия и порядок обработки

9.1. Персональные данные предоставляются субъектом добровольно либо поступают оператору в рамках договорных, деловых или иных законных отношений.

9.2. Доступ к данным предоставляется только лицам, которым он необходим для исполнения рабочих обязанностей и конкретной цели обработки.

9.3. Объединение баз данных, обработка которых осуществляется в несовместимых целях, не допускается.

9.4. Оператор принимает меры для уточнения или удаления неполных, неточных или неактуальных данных в случаях, предусмотренных законодательством.

9.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без законного основания.

10. Передача и поручение обработки третьим лицам

Передача персональных данных допускается только при наличии соответствующего правового основания и в объёме, необходимом для конкретной цели.

Для функционирования сайта могут использоваться внешние технические сервисы. В архитектуре сайта предусмотрена возможность применения Яндекс.Метрики для веб-аналитики и Google reCAPTCHA для защиты форм от автоматических отправок. Фактический состав подключённых сервисов определяется текущими настройками сайта.

При поручении обработки третьему лицу оператор определяет перечень действий, цели обработки, требования к конфиденциальности и безопасности данных в случаях, когда это требуется законодательством.

Трансграничная передача персональных данных, если она фактически осуществляется используемыми сервисами или иным способом, производится только с соблюдением применимых требований законодательства Российской Федерации.

11. Сроки хранения, удаление и уничтожение данных

11.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.

11.2. После достижения цели обработки, отзыва согласия при отсутствии иных оснований, выявления неправомерной обработки или наступления иных предусмотренных законом обстоятельств обработка прекращается в установленном порядке.

11.3. Персональные данные подлежат удалению или уничтожению в сроки и порядке, предусмотренных законодательством Российской Федерации и внутренними процедурами оператора.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая, в зависимости от применимости:

• определение лиц, имеющих доступ к персональным данным;
• ограничение доступа по принципу необходимости;
• использование средств защиты информационных систем и учётных записей;
• контроль сохранности носителей и информационных ресурсов;
• выявление фактов неправомерного доступа и принятие мер реагирования;
• восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа, если это технически и организационно применимо;
• регулярный пересмотр организационных мер и актуализацию документов по защите персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных вправе в установленном законом порядке:

• получать сведения о факте и порядке обработки своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку, если обработка основана на таком согласии;
• возражать против обработки в предусмотренных законом случаях;
• получать информацию о лицах, которым данные были раскрыты, если это предусмотрено законом;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления запросов

Запросы, обращения и требования по вопросам обработки персональных данных можно направлять оператору по адресу электронной почты info@metall-pm.ru или по юридическому адресу ООО «ЭТК».

Для корректной идентификации обращения рекомендуется указать имя, контактные данные и сведения, позволяющие связать запрос с ранее направленной заявкой или договорным взаимодействием. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и законности требования.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и размещается на сайте metall-pm.ru.

15.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава процессов обработки, используемых информационных систем или сервисов.

15.3. Актуальная редакция размещается по адресу https://metall-pm.ru/obrabotka-personalnyh-dannyh/.

15.4. Настоящая редакция действует с 05.10.2026.