Политика обработки персональных данных
На сайте нет формы заявки, личного кабинета, онлайн-оплаты и рекламной аналитики. Для связи используется электронная почта. Письма и вложения содержат данные отправителей и обрабатываются по правилам ниже. Отсутствие формы не означает отсутствие обработки персональных данных.
1. Оператор и область действия
Оператор — Алферова Кристина Андреевна. Контакт для обращений по персональным данным: kristina.alferova.04@mail.ru.
Политика относится к работе сайта и переписке по собственной информационной услуге подбора поставщиков металлопроката, сырья и строительных материалов. Покупку товара клиент оформляет непосредственно у поставщика. Обработка осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные и для чего используются
2.1. Обращения и согласование услуги
Обрабатываются адрес электронной почты, имя или ФИО, указанные отправителем, телефон, если он предоставлен для связи, содержание переписки и необходимых приложений, дата и время сообщений. Сведения о материале, количестве, городе поставки и сроках рассматриваются как персональные данные, если относятся к определённому или определяемому человеку.
Цель — ответить на запрос, уточнить задачу и согласовать условия услуги. Для обращения физического лица по собственной инициативе о заключении договора применяется пункт 5 части 1 статьи 6 № 152-ФЗ. Для необходимого делового общения с представителями заказчиков и поставщиков применяется пункт 7 части 1 статьи 6: только в объёме, необходимом для такого общения, с соблюдением прав и свобод этих лиц. Он не используется как основание для рекламных рассылок.
2.2. Оказание услуги, расчёты и исполнение обязанностей
Используются необходимые имя/ФИО и контакты клиента, согласованные условия, переписка об исполнении, сведения о результате, сумме, дате и назначении оплаты, сведения о плательщике, которые переданы банком. Для клиента-ИП могут обрабатываться ИНН и необходимые реквизиты; сведения о юридическом лице сами по себе не являются персональными данными.
Основания — исполнение договора (пункт 5 части 1 статьи 6 № 152-ФЗ) и выполнение предусмотренных законом обязанностей (пункт 2), в том числе по формированию и передаче чека при применении НПД. Номер карты, коды подтверждения, паспорт и ИНН обычного покупателя-физлица для выдачи чека не запрашиваются.
2.3. Работа и безопасность сайта
При загрузке страниц инфраструктура хостинга получает технические сведения, необходимые для сетевого соединения: IP-адрес, адрес запрашиваемого ресурса и сведения HTTP-запроса. Они могут относиться к посетителю. Цель — предоставить страницы и обеспечить безопасность; основание — пункт 7 части 1 статьи 6 № 152-ФЗ при соблюдении прав посетителей.
Код этой версии сайта не устанавливает cookies, не использует localStorage, Метрику, рекламные пиксели, внешние шрифты или встроенные формы. Хостинг и почтовый сервис обрабатывают технические данные в рамках работы своих сервисов. Их собственные процессы не означают, что оператор ведёт рекламное наблюдение за посетителями.
3. Минимизация данных
В первом письме достаточно материала, количества и города поставки. В счёте или спецификации следует скрыть ненужные ФИО, домашние адреса, подписи, личные телефоны, банковские реквизиты физических лиц и данные посторонних людей. Не присылайте пароли, коды доступа, паспорт, сведения о здоровье или другие специальные категории данных.
Избыточные сведения не используются для подбора: оператор удаляет их либо просит прислать очищенную копию. Документы не загружаются в общедоступную часть сайта. Обработка биометрии для установления личности, публикация персонализированных отзывов и рекламная рассылка в эту схему не входят.
4. Способы обработки и получатели
Работа ведётся электронно. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление или доступ, блокирование, удаление и уничтожение данных. Само нажатие почтовой кнопки открывает почтовую программу, но не отправляет письмо оператору.
- Почта Mail (ООО «ВК») используется для обмена и хранения писем и вложений. Данные находятся не только на рабочем компьютере, но и в инфраструктуре сервиса. Применяются условия Почты Mail и политика сервиса.
- Yandex Cloud Object Storage используется для размещения статических страниц и изображений сайта. Клиентская переписка не загружается в публичное хранилище сайта.
- Банк и ФНС получают данные, необходимые для расчётов и исполнения законных обязанностей, в предусмотренном законом объёме.
- Поставщикам направляются параметры запроса без имени и контактов клиента. Если для конкретного действия необходима передача персональных данных, до передачи определяются получатель, состав данных и применимое законное основание. Контакты не передаются автоматически из-за обращения клиента.
Оператор не публикует переписку и не продаёт контактные данные. Использование почты не означает согласие на произвольное распространение информации. Если обработка поручается другому лицу, применяются требования части 3 статьи 6 № 152-ФЗ, в том числе к договору и согласию, когда оно необходимо. Эта политика сама по себе не заменяет такое согласие или договор.
Оператор не направляет клиентскую переписку в иностранные нейросети и не передаёт её иностранным получателям для подбора. Перед подключением новых сервисов, пересылок и интеграций проверяются условия обработки, локализации и возможной трансграничной передачи; при необходимости выполняются предусмотренные законом процедуры до начала передачи.
5. Сроки хранения и удаление
- Запрос без договора: хранится в период рассмотрения и согласования. После отказа, завершения запроса либо утраты необходимости данные удаляются в течение 30 дней, если нет другого законного основания. При отсутствии содержательной переписки 90 календарных дней запрос закрывается; ненужные данные удаляются в следующие 30 дней.
- Договор и расчёты: необходимые данные хранятся во время исполнения обязательств. После завершения договора относящиеся к нему документы могут сохраняться для защиты прав в течение общего трёхлетнего срока исковой давности; если спор возник, — до его окончательного разрешения и исполнения решения. Документы, которые требуется сохранять по закону дольше, хранятся в течение обязательного срока. Налоговые документы, подпадающие под подпункт 8 пункта 1 статьи 23 НК РФ, сохраняются пять лет с учётом правил исчисления срока. Это не основание хранить все вложения и всю переписку без отбора.
После истечения применимого срока прекращается обработка и удаляются данные в пределах контроля оператора: рабочие копии, письма, вложения и содержимое корзины. Копии, которые сервис хранит самостоятельно по закону или собственным обязательным правилам, регулируются применимыми условиями сервиса. Для незаконной обработки, уточнения, отзыва согласия и требований о прекращении действуют специальные сроки статьи 21 № 152-ФЗ. Уничтожение подтверждается в предусмотренном законодательством порядке.
6. Права и порядок обращения
Вы вправе получить сведения об обработке своих данных, требовать исправления, блокирования или уничтожения неточных, незаконно полученных или ненужных данных, требовать прекращения обработки, а также отозвать согласие, если оно служило основанием обработки. Наличие самостоятельного законного основания может требовать продолжения определённых операций и после отзыва согласия. Можно обратиться с жалобой в Роскомнадзор или в суд.
Напишите на kristina.alferova.04@mail.ru, тема «Персональные данные». Укажите суть обращения и контакт, использовавшийся в переписке. При необходимости оператор уточнит сведения для подтверждения личности или полномочий; не отправляйте скан паспорта без отдельного обоснованного запроса.
Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней с уведомлением заявителя. Иные требования исполняются в сроки, установленные законом для соответствующего случая.
7. Защита данных
Доступ к рабочему компьютеру, почте и используемым учётным записям защищается паролями. На рабочем компьютере включены Microsoft Defender с защитой в реальном времени и обновлением антивирусных баз, а также межсетевой экран Windows. Оператор не размещает рабочие документы в публичных разделах сайта и проверяет получателей перед отправкой. Оператор организует соблюдение сроков хранения, рассмотрение обращений и реагирование на нарушения безопасности.
8. Согласие и изменение политики
Просмотр сайта и нажатие почтовой кнопки не считаются согласием на рекламу, публикацию данных или любые произвольные действия. Когда для конкретной обработки требуется согласие, оно запрашивается отдельно от этой политики и других подтверждаемых документов.
Новая редакция политики размещается на этой странице после утверждения оператором. При изменении способов связи и обработки условия пересматриваются до использования нового процесса. Изменение политики не расширяет задним числом ранее полученное согласие.