Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: 08 октября 2025 года

1. Общие положения

1.1. Основные термины

• Оператор — владелец Сайта, организующий и осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных.
• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязанность Оператора не допускать распространение персональных данных без согласия субъекта ПД.
• Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
• Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

1.2. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами:

• законность и справедливая основа обработки персональных данных;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

2. Сведения об Операторе

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. Обработка заказов и заявок — для оформления заказов на металлопрокат, предоставления информации о товарах и услугах, обработки запросов на расчет стоимости.
2. Коммуникация с Пользователями — для связи с Пользователями по вопросам выполнения заказов, ответов на запросы, предоставления консультаций.
3. Доставка товаров — для организации доставки металлопроката по указанному адресу.
4. Выполнение договорных обязательств — для заключения, исполнения и прекращения договоров поставки.
5. Направление информационных сообщений — для информирования о новых товарах, услугах, специальных предложениях (при наличии согласия Пользователя).
6. Улучшение качества обслуживания — для анализа посещаемости Сайта, улучшения функционала, персонализации контента.
7. Обеспечение безопасности — для предотвращения мошеннических действий, защиты прав и интересов Оператора и других лиц.
8. Соблюдение законодательства — для выполнения требований действующего законодательства РФ.

4. Категории и состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

4.1. Данные, предоставляемые Пользователем добровольно:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты (e-mail);
• Название организации (для юридических лиц и ИП);
• ИНН, ОГРН (для юридических лиц и ИП);
• Должность (для представителей организаций);
• Адрес доставки;
• Информация о заказах и предпочтениях;
• Иная информация, добровольно предоставленная Пользователем при заполнении форм на Сайте или в процессе переписки.

4.2. Данные, собираемые автоматически:

• IP-адрес;
• Информация из cookies;
• Информация о браузере и устройстве (операционная система, версия браузера, тип устройства);
• Дата и время посещения;
• Адрес страницы, с которой был осуществлен переход на Сайт;
• Просмотренные страницы Сайта;
• Длительность сеанса;
• Данные систем аналитики (Яндекс.Метрика и аналогичные).

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных, предоставленное при использовании Сайта и его сервисов;
• Заключение и исполнение договора, стороной которого является субъект персональных данных;
• Необходимость для осуществления прав и законных интересов Оператора или третьих лиц;
• Требования законодательства Российской Федерации.

6. Способы и сроки обработки персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая:

• Сбор и запись персональных данных;
• Систематизацию и накопление;
• Хранение в базах данных;
• Уточнение, обновление, изменение;
• Извлечение и использование;
• Передачу (предоставление, доступ) третьим лицам в случаях, предусмотренных настоящей Политикой;
• Блокирование, удаление и уничтожение.

6.2. Сроки обработки

Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки:

• Данные клиентов — в течение срока действия договора и в течение 5 лет после его окончания (в соответствии с требованиями налогового и бухгалтерского законодательства);
• Данные потенциальных клиентов — в течение 3 лет с момента последнего обращения или до момента отзыва согласия;
• Данные посетителей Сайта (cookies, статистика) — в соответствии со сроками хранения cookies (от сеанса до 2 лет);
• Данные для выполнения законодательных требований — в соответствии с требованиями применимого законодательства.

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Транспортные компании — для организации доставки товаров (передаются только данные, необходимые для осуществления доставки: ФИО получателя, телефон, адрес);
• Банки и платежные системы — для осуществления расчетов по договорам;
• Поставщики услуг — IT-подрядчики, обеспечивающие функционирование Сайта и хранение данных (при условии заключения соглашений о конфиденциальности);
• Государственные органы — по запросам уполномоченных органов в случаях, предусмотренных законодательством РФ;
• Иные третьи лица — только с согласия субъекта персональных данных или в случаях, предусмотренных законодательством.

Перед передачей персональных данных третьим лицам Оператор обеспечивает, чтобы такие лица обязались соблюдать конфиденциальность и принимать необходимые меры по обеспечению безопасности персональных данных.

7.1. Трансграничная передача персональных данных

Оператор осуществляет обработку персональных данных на территории Российской Федерации. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случаях, предусмотренных законодательством, и при условии обеспечения надлежащей защиты прав субъектов персональных данных.

8. Использование cookies и систем аналитики

8.1. Что такое cookies

Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они помогают Сайту запоминать информацию о посещении, что делает следующее посещение более удобным и Сайт более полезным.

8.2. Цели использования cookies

Оператор использует cookies для следующих целей:

• Обеспечения функционирования Сайта;
• Запоминания настроек и предпочтений Пользователя;
• Анализа посещаемости и поведения пользователей на Сайте;
• Улучшения качества работы Сайта;
• Персонализации контента и рекламы.

8.3. Типы используемых cookies

• Сессионные cookies — временные файлы, удаляющиеся после закрытия браузера;
• Постоянные cookies — файлы, остающиеся на устройстве в течение определенного времени или до их ручного удаления;
• Собственные cookies — устанавливаются непосредственно Сайтом;
• Сторонние cookies — устанавливаются третьими лицами (например, Яндекс.Метрика).

8.4. Системы аналитики

На Сайте могут использоваться следующие системы аналитики:

• Яндекс.Метрика — для анализа посещаемости и поведения пользователей;
• Иные аналогичные сервисы.

Эти сервисы используют cookies для сбора анонимной информации о посещениях Сайта. Собранные данные не позволяют идентифицировать конкретного пользователя.

8.5. Управление cookies

Пользователь может в любое время управлять cookies через настройки своего браузера, включая полный отказ от их использования. Однако отключение cookies может привести к ограничению функционала Сайта.

Продолжая использование Сайта, Пользователь соглашается с использованием cookies в соответствии с настоящей Политикой.

9. Права субъектов персональных данных

В соответствии с законодательством РФ субъект персональных данных имеет следующие права:

1. Право на получение информации — получать от Оператора информацию, касающуюся обработки его персональных данных;
2. Право на доступ — получать сведения о том, какие персональные данные обрабатываются Оператором;
3. Право на уточнение — требовать уточнения, обновления или изменения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
4. Право на удаление — требовать удаления или уничтожения персональных данных в случаях, предусмотренных законодательством;
5. Право на отзыв согласия — отозвать свое согласие на обработку персональных данных в любое время;
6. Право на ограничение обработки — требовать ограничения обработки персональных данных;
7. Право на возражение — возражать против обработки своих персональных данных;
8. Право на обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.1. Порядок реализации прав

Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение:

• через контактную форму на Сайте;
• по адресу электронной почты: info@td-utk.ru;
• по телефону: +7 (343) 521-50-88;
• почтовым отправлением по адресу: 620017, Свердловская область, г. Екатеринбург, проспект Космонавтов, д. 32, оф. 75.

Оператор обязан рассмотреть обращение и ответить субъекту персональных данных в течение 10 (десяти) рабочих дней с момента получения обращения.

9.2. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ или договором.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.1. Организационные меры

• Назначение лица, ответственного за организацию обработки персональных данных;
• Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и настоящей Политикой;
• Ограничение состава лиц, имеющих доступ к персональным данным;
• Контроль за соблюдением требований по защите персональных данных;
• Внутренний аудит соответствия обработки персональных данных требованиям законодательства.

10.2. Технические меры

• Использование средств защиты информации (антивирусное ПО, межсетевые экраны);
• Применение шифрования при передаче данных (SSL/TLS-сертификаты);
• Обеспечение безопасности баз данных;
• Резервное копирование данных;
• Контроль доступа к серверам и системам хранения данных;
• Регулярное обновление программного обеспечения;
• Мониторинг и реагирование на инциденты информационной безопасности.

10.3. Правовые меры

• Заключение соглашений о конфиденциальности с работниками и контрагентами;
• Включение положений о защите персональных данных в договоры с третьими лицами;
• Соблюдение требований законодательства РФ о персональных данных.

11. Обязанности Оператора

Оператор обязуется:

• Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства;
• Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• Принимать правовые, организационные и технические меры для защиты персональных данных;
• Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством;
• Исполнять иные обязанности, предусмотренные законодательством РФ в области персональных данных.

12. Обязанности Пользователей

Пользователи обязуются:

• Предоставлять Оператору достоверные и актуальные персональные данные;
• Своевременно обновлять предоставленные персональные данные в случае их изменения;
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
• Не предоставлять персональные данные третьих лиц без их согласия.

13. Ответственность сторон

Оператор несет ответственность за нарушение требований законодательства РФ о персональных данных в соответствии с действующим законодательством.

В случае утраты или разглашения персональных данных Оператор не несет ответственности, если данная информация:

• Стала публичным достоянием до ее утраты или разглашения;
• Была получена от третьей стороны до момента ее получения Оператором;
• Была разглашена с согласия субъекта персональных данных;
• Была утрачена или разглашена в результате действий субъекта персональных данных или третьих лиц, не находящихся в каких-либо отношениях с Оператором.

14. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.

К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

15. Дополнительные условия

15.1. Внесение изменений

Оператор имеет право в любое время вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики постоянно доступна на странице по адресу: https://td-utk.ru/privacy-policy

Пользователь обязуется самостоятельно проверять наличие изменений в настоящей Политике. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

15.2. Применимое законодательство

Настоящая Политика и все отношения, связанные с обработкой персональных данных, регулируются и подлежат толкованию в соответствии с законодательством Российской Федерации, включая, но не ограничиваясь:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
• Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Постановлениями Правительства РФ в области защиты персональных данных;
• Иными нормативными правовыми актами РФ.

15.3. Согласие на обработку персональных данных

Используя Сайт, заполняя любые формы на Сайте или предоставляя свои персональные данные иным способом, Пользователь подтверждает, что:

• Ознакомился с настоящей Политикой конфиденциальности;
• Согласен с ее условиями;
• Дает согласие Оператору на обработку своих персональных данных в соответствии с настоящей Политикой и в указанных в ней целях.

Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта.

16. Заключительные положения

Все предложения или вопросы по настоящей Политике следует направлять через форму обратной связи на Сайте или по контактным данным, указанным в разделе "Контакты".

Оператор рекомендует Пользователям регулярно проверять настоящую Политику на предмет изменений. Сведения об изменениях будут доступны на данной странице.

Настоящая Политика действует бессрочно до замены ее новой версией.