Документ разработан в соответствии с Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), а также с поправками 2024–2025 гг. (в том числе Федеральными законами № 233-ФЗ, № 420-ФЗ, № 421-ФЗ) и подзаконными актами.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок и условия обработки персональных данных (далее — «ПДн») ООО «МеталлПриволжье» (далее — «Оператор»), ИНН 5256210831, КПП 525601001, ОГРН 1245200001815, юридический адрес: 603083, г. Нижний Новгород, ул. Героя Смирнова, 47-7, e-mail для обращений: 89867516171@mail.ru.
1.2. Политика распространяется на все ПДн, которые мы получаем от субъектов персональных данных (далее — «Пользователи») при использовании веб-сайта https://gruzopodiem-nn.ru (далее — «Сайт»), мобильной версии, онлайн-чата и иных сервисов Оператора.
1.3. Оператор обеспечивает защиту обрабатываемых ПДн от несанкционированного доступа и утечки и уважает право Пользователей на неприкосновенность частной жизни.
2. Термины и определения
В Политике используются термины в значениях, определённых ФЗ-152, а также:
Грузоподъёмное и складское оборудование — продукция производственно-складского назначения, предлагаемая через Сайт.
Услуги Сайта — функционал покупки товаров, оформления доставки, консультации в чате, подписки на рассылку и иные действия, доступные Пользователю.
3. Категории персональных данных, собираемых Оператором
| Категория | Примеры данных | Основание сбора |
|---|---|---|
| Идентификационные | ФИО, пол | п. 1 ч. 1 ст. 6 ФЗ-152, исполнение договора |
| Контактные | Телефон, e-mail, адрес доставки | Договор, закон |
| Платёжные | ID транзакции, маска карты | ст. 6 ФЗ-152, Закон № 103-ФЗ |
| Маркетинговые | История заказов, предпочтения товаров | Согласие, ст. 18 ФЗ-152 |
| Данные онлайн-идентификаторов | IP-адрес, cookie ID, User Agent | ст. 6 ФЗ-152 |
| Специальная категория | Сведения, не относящиеся к предмету деятельности компании, если добровольно сообщены в чате | Отдельное согласие, ст. 10 ФЗ-152 |
4. Цели и правовые основания обработки
- Заключение и исполнение договоров купли-продажи грузоподъёмного и складского оборудования.
- Доставка и возврат товаров.
- Ответы на запросы Пользователей в чате и по e-mail.
- Выполнение требований законодательства РФ — контрольно-кассового, бухгалтерского и налогового.
- Рассылка маркетинговых и информационных материалов — новостей, акций, предложений техники и оборудования — при наличии согласия.
- Улучшение качества сервиса, персонализация ассортимента техники и рекомендаций — cookie-файлы, аналитика.
5. Условия обработки и передачи ПДн третьим лицам
5.1. Обработка выполняется любыми законными средствами, включая сбор, запись, систематизацию, хранение, уточнение, блокирование, удаление и уничтожение.
5.2. Передача третьим лицам допускается при наличии договора поручения обработки ПДн, содержащего обязательные положения ст. 6, 18 и 19 ФЗ-152.
| Получатель | Цель передачи | Гарантии |
|---|---|---|
| Платёжные агрегаторы | Приём оплаты | PCI DSS, шифрование TLS |
| ТК / почтовые операторы | Доставка заказов | NDA, локализация в РФ |
| Провайдер чата | Консультации | Обработка в РФ |
| Хостинг-провайдер | Размещение Сайта | Дата-центр на территории РФ |
5.3. Кросс-граничная передача не осуществляется; если потребуется — только в страны, обеспечивающие адекватную защиту ПДн.
6. Локализация и сроки хранения
6.1. Базы данных ПДн находятся на серверах, физически расположенных в Российской Федерации.
6.2. Сроки хранения:
- договорные данные — 4 года после исполнения договора;
- маркетинговые данные — до отзыва согласия, но не более 5 лет;
- лог-файлы безопасности — 3 года.
По истечении срока данные уничтожаются в течение 30 дней без возможности восстановления.
7. Обработка специальных категорий ПДн
7.1. Оператор не требует от Пользователей сообщать сведения, не относящиеся к оказанию услуг или продаже оборудования.
7.2. Если такие данные сообщаются добровольно (например, в чате для подбора товара), Оператор запрашивает отдельное явное согласие посредством одноразового SMS-кода / электронной подписи.
8. Cookie-файлы и аналогичные технологии
8.1. При первом посещении Сайта отображается баннер с краткой информацией и кнопкой «Принять».
8.2. Мы используем технические, аналитические и маркетинговые cookie-файлы. Уведомление об использовании cookie можно посмотреть здесь.
9. Права субъектов персональных данных
Пользователь вправе:
- получать информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн;
- отозвать согласие, направив обращение по электронной почте Оператора;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Срок ответа на обращение — 10 рабочих дней.
10. Меры по защите ПДн
- сетевой экран, IDS/IPS;
- шифрование трафика TLS 1.3;
- криптосредства, сертифицированные ФСБ (Приказ № 66);
- ролевой доступ, 2FA для администраторов;
- ежегодная оценка соответствия, внутренний аудит каждые 12 месяцев.
11. Реагирование на инциденты
11.1. При выявлении утечки Оператор:
- в течение 24 часов уведомляет Роскомнадзор (ч. 11 ст. 19 ФЗ-152);
- в течение 72 часов предоставляет отчёт об итогах расследования;
- информирует субъектов удобным способом — по e-mail или SMS.
12. Ответственность
Нарушение требований ФЗ-152 влечёт административную, гражданско-правовую и уголовную ответственность, предусмотренную законодательством РФ.
13. Контактная информация
Ответственный за организацию обработки персональных данных:
Директор Лукоянов Михаил Николаевич
Почтовый адрес:
603083, г. Нижний Новгород, ул. Героя Смирнова, 47-7
Электронная почта:
89867516171@mail.ru
Телефон:
+7-986-751-61-71
14. Изменения Политики
14.1. Оператор вправе вносить изменения; актуальная версия публикуется по адресу https://gruzopodiem-nn.ru/privacy .
14.2. В случае значительных изменений (изменение целей, категорий ПДн) Пользователь уведомляется путём всплывающего баннера или e-mail-рассылки.
Политика утверждена приказом Директора ООО «МеталлПриволжье» Лукоянова Михаила Николаевича.