Политика обработки персональных данных

1.1. Настоящая Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сайта https://www.stalfa.ru (далее — Сайт), а также меры по их защите.

1.2. Оператор персональных данных — Индивидуальный предприниматель Леднев Максим Олегович, ИНН 366490009737, ОГРНИП 319366800118852, адрес для корреспонденции: 119017, г. Москва, Пыжевский пер., д. 7, стр. 2, оф. 41, эл. почта: info@stalfa.ru (далее — Оператор).

1.3. Политика опубликована в свободном доступе на Сайте и доступна со всех страниц, где собираются персональные данные. Действующая редакция всегда размещена по адресу https://www.stalfa.ru/policy.

1.4. Оператор обрабатывает персональные данные только при наличии законного основания. Согласие на обработку оформляется отдельным документом — Согласие на обработку персональных данных, — и даётся проставлением отметки в соответствующей форме Сайта. Отметка по умолчанию не проставлена. Сам факт посещения Сайта согласием на обработку персональных данных не является.

Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Закона.

Оператор обрабатывает только те данные, которые необходимы для конкретной цели, и не допускает обработки, несовместимой с целями сбора:

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта. Расчёты и оценки стоимости на Сайте носят справочный характер.

Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.2. Трансграничная передача персональных данных не осуществляется. Контактные данные пользователей (имя, телефон, эл. почта) не передаются в иностранные сервисы, включая сервисы искусственного интеллекта и мессенджеры. Для автоматического разбора запросов может использоваться только текст вопроса без контактных данных и содержимое загруженных технических файлов (ведомостей, спецификаций, чертежей). Пользователю рекомендуется не включать в такие файлы персональные данные.

5.3. Оператор поручает обработку персональных данных следующим лицам в пределах указанных функций:

• ООО «БЕГЕТ» (ИНН 7801451618, ОГРН 1077847645590, г. Санкт-Петербург) — хостинг сайта, хранение базы данных заявок и электронная почта (серверы в РФ);
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика Яндекс Метрика (cookie, сведения о посещениях);

Такие лица обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом, и обеспечивать безопасность данных (ч. 3 ст. 6 Закона).

5.4. Для расчёта и исполнения заказа Оператор может передавать заводам-изготовителям и перевозчикам технические сведения о заказе (номенклатуру, объёмы, чертежи, адрес доставки). Контактные данные пользователя передаются им только тогда, когда это необходимо для исполнения заключённого с ним договора.

5.5. Персональные данные предоставляются государственным органам только по основаниям и в порядке, установленным законодательством РФ.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

• назначено лицо, ответственное за организацию обработки персональных данных (Оператор лично);
• доступ к данным имеют только лица, которым он необходим для выполнения обязанностей, по индивидуальным учётным записям;
• передача данных между браузером и Сайтом шифруется по протоколу HTTPS;
• административные разделы Сайта защищены паролем и закрыты от индексации;
• проводится оценка вреда, который может быть причинён субъектам при нарушении Закона;
• ведётся учёт обращений субъектов и фактов уничтожения данных.

Субъект вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на эл. почту info@stalfa.ru или почтой по адресу 119017, г. Москва, Пыжевский пер., д. 7, стр. 2, оф. 41. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона, указанный в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

• неточные данные уточняются в течение 7 рабочих дней с момента предоставления подтверждающих сведений;
• при выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а данные уничтожаются в течение 10 рабочих дней, если обеспечить правомерность невозможно;
• при достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 Закона);
• уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора.

При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования (ч. 3.1 ст. 21 Закона).

Порядок использования файлов cookie и сервиса веб-аналитики описан в документе Политика использования файлов cookie. Пользователь может отказаться от аналитических cookie в уведомлении на Сайте или в настройках браузера.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Вопросы по обработке персональных данных направляйте на info@stalfa.ru.

Индивидуальный предприниматель Леднев Максим Олегович
ИНН 366490009737, ОГРНИП 319366800118852
Адрес для корреспонденции: 119017, г. Москва, Пыжевский пер., д. 7, стр. 2, оф. 41
Эл. почта: info@stalfa.ru, тел. 8 800 600-10-20