Политика обработки персональных данных

1. Общие положения

Настоящая политика ООО «СтальВоздух» (далее — Оператор) определяет порядок обработки и защиты персональных данных при использовании сайта стальвоздух.рф. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от 5 сентября 2026 года.

2. Субъекты и состав данных

Политика относится к посетителям сайта и пользователям, которые после включения форм передают запрос на расчёт. При обычном посещении технически могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, заголовки запроса, сведения о браузере и операционной системе, а также идентификаторы защищённой сессии и CSRF-защиты.

После включения форм пользователь сможет добровольно передать имя, наименование компании, телефон, email, комментарий, способ получения заказа, адрес страницы и метки источника перехода, выбранные позиции каталога, а также спецификацию, проект или эскиз и содержащиеся в них сведения. Сайт не запрашивает паспортные, платёжные, биометрические данные и специальные категории персональных данных. Не следует загружать такие сведения в приложениях.

3. Цели обработки

Технические данные используются для безопасной работы сайта, защиты от злоупотреблений, поддержания пользовательской сессии и диагностики ошибок. Данные обращения могут использоваться для ответа пользователю, проверки спецификации, подготовки предложения, согласования комплектации, заключения и исполнения договора, доставки или самовывоза и выполнения обязанностей, установленных законом.

4. Правовые основания

Основаниями обработки являются согласие субъекта, действия по его запросу до заключения договора, заключение и исполнение договора и исполнение обязанностей Оператора по закону. Продвижение товаров посредством прямых контактов допускается только при наличии отдельного предварительного согласия.

5. Способы и операции

Обработка выполняется автоматизированным или смешанным способом. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых пределах, блокирование, удаление и уничтожение. Общедоступные источники из полученных данных не формируются.

6. Cookies и аналитика

Сайт использует только технически необходимые идентификаторы защищённой сессии и CSRF-защиты. Срок обычной сессии составляет до 120 минут бездействия. Яндекс Метрика и иные необязательные средства аналитики могут загружаться только после отдельного выбора посетителя и только при наличии действующей проверенной версии политики; до этого такие средства не загружаются. Отозвать согласие на аналитику можно через настройки аналитики в подвале сайта.

7. Хранение и локализация

Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Данные хранятся не дольше, чем требуется для заявленной цели или установлено законом, затем удаляются либо обезличиваются. Формы сайта остаются отключёнными, пока Оператор не утвердит точные сроки хранения заявок, файлов, карантина и резервных копий и не настроит их автоматическое соблюдение.

8. Передача данных

Данные не продаются и не публикуются. В необходимом объёме они могут быть доступны поставщикам хостинга, технической поддержки, информационной безопасности и связи, а после оформления заказа — участникам исполнения договора и доставки. Такие лица получают данные только для согласованной цели и на основании закона или договора с обязанностью соблюдать конфиденциальность и безопасность. Трансграничная передача на сайте не планируется.

9. Меры защиты

Оператор применяет разграничение доступа, защищённое HTTPS-соединение, шифрование полей заявок, закрытое хранение файлов, проверку загрузок, журналирование событий, резервное копирование и регулярное удаление по установленным срокам. Доступ предоставляется только лицам, которым он необходим для работы.

10. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, а также отозвать согласие. До публикации подтверждённого электронного адреса обращение можно направить Оператору письменно по адресу его места нахождения, указанному в ЕГРЮЛ. Официальный email для обращений будет добавлен на эту страницу до включения форм. Запрос должен позволять идентифицировать заявителя и его связь с соответствующими данными.

11. Прекращение обработки

При достижении цели, отзыве согласия или получении обоснованного требования обработка прекращается, а данные уничтожаются в сроки, установленные законом, если иное законное основание для их хранения отсутствует.

12. Изменение политики

Новая редакция размещается на этой странице с указанием даты. Для отправки формы пользователь должен отдельно подтвердить согласие именно с действующей на момент отправки проверенной версией документа.