Политика обработки персональных данных

Редакция от 26 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://токарка-см.рф (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных (далее — Оператор):

Общество с ограниченной ответственностью «СтройМастер» (ООО «СтройМастер»);
ОГРН 1207700324370, ИНН 9731069646, КПП 773101001;
адрес: 121596, г. Москва, ул. Горбунова, д. 2, стр. 2, этаж 2, комната 222;
адрес производства: 143041, Московская область, Одинцовский городской округ, г. Голицыно, Виндавский проспект, д. 50;
регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-26-550195.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. При отправке заявки посетитель отдельно даёт Согласие на обработку персональных данных.

1.4. Термины «персональные данные», «обработка персональных данных», «оператор» и другие используются в значениях, установленных статьёй 3 Закона.

1.5. Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не распространяет (не публикует) персональные данные.

2. Цели, состав данных, основания и сроки обработки

2.1. Обработка заявок и обращений

Как поступают: формы на Сайте, телефон, электронная почта.
Чьи данные: посетители Сайта, направившие заявку или обращение, в том числе представители организаций.
Данные: фамилия, имя, отчество (или только имя), номер телефона, адрес электронной почты, наименование организации и должность (если указаны), текст обращения и приложенные файлы, страница, с которой отправлена заявка, источник перехода на Сайт.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона); если обращение направлено на заключение договора — заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
Срок: 3 года с даты последнего обращения, но не дольше срока действия согласия, если нет иных законных оснований.

2.2. Заключение и исполнение договоров

Чьи данные: заказчики и их представители.
Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, реквизиты организации, сведения о заказе (токарных, фрезерных и других работ по металлообработке).
Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); выполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).
Срок: 5 лет после окончания года, в котором исполнен договор (ст. 29 Федерального закона «О бухгалтерском учёте»).

2.3. Веб-аналитика (Яндекс Метрика)

Чьи данные: посетители Сайта, давшие согласие на аналитические cookie.
Данные: идентификатор в cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на Сайте (клики, прокрутка), запись действий на страницах (Вебвизор).
Основание: согласие (п. 1 ч. 1 ст. 6 Закона), которое даётся кнопкой «Принять» в баннере cookie. Без согласия счётчик Яндекс Метрики на Сайте не загружается.
Срок: до отзыва согласия; cookie Метрики — до 1 года.

2.4. Обеспечение работы и безопасности Сайта

Чьи данные: все посетители Сайта.
Данные: IP-адрес, сведения о браузере, адреса запрошенных страниц, дата и время запроса (журналы веб-сервера), служебные cookie.
Основание: законные интересы Оператора — работоспособность и защита Сайта от атак (п. 7 ч. 1 ст. 6 Закона).
Срок: не более 1 года.

2.5. Подтверждение выбора в баннере cookie

Данные: дата и время выбора, выбранные категории cookie, IP-адрес в усечённом виде, сведения о браузере, адрес страницы.
Основание: обязанность Оператора подтвердить получение согласия (ч. 3 ст. 9 Закона).
Срок: 3 года.

3. Cookie и аналогичные технологии

3.1. Cookie — небольшие файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере. Похожим образом используется локальное хранилище браузера.

3.2. Обязательные — устанавливаются при открытии Сайта, без них не работают Сайт, формы заявок:

pdn_consent (cookie, 180 дней) и запись pdn_cc_v1 в локальном хранилище — ваш выбор в баннере cookie;
записи b24_crm_guest_utm и b24_crm_guest_pages в локальном хранилище — формы Битрикс24: источник перехода на Сайт и последние просмотренные страницы, которые прикладываются к заявке;
на странице «Контакты» загружается карта Яндекса — ООО «ЯНДЕКС» получает IP-адрес и сведения о браузере.

3.3. Аналитические (Яндекс Метрика) — устанавливаются только после нажатия «Принять» в баннере cookie:

_ym_uid, _ym_d — идентификатор посетителя и дата первого визита, 1 год;
_ym_isad, mdd, _ym_visorc и другие служебные cookie с префиксом _ym — от сеанса до 1 суток;
записи _ym* в локальном хранилище браузера;
cookie ООО «ЯНДЕКС» на доменах yandex.ru и yandex.com (например, yandexuid, i, yuidss) — устанавливаются Яндексом по его правилам (yandex.ru/legal/confidential), до 400 дней.

3.4. Выбор делается через кнопки «Принять», «Отклонить» и «Настроить» в баннере cookie. Изменить его или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы Сайта: после отказа счётчик Яндекс Метрики не загружается, его cookie удаляются. Кроме того, cookie можно удалить или запретить в настройках браузера — при этом часть функций Сайта может перестать работать.

4. Порядок и условия обработки

4.1. Обработка ведётся на законной основе, ограничивается достижением заявленных целей; обрабатываются только данные, необходимые для этих целей. Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей по сети Интернет.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.3. Оператор поручает обработку персональных данных (ч. 3 ст. 6 Закона) следующим лицам:

ООО «1С-Битрикс» — сервис Битрикс24: приём заявок с форм Сайта и учёт обращений (CRM);
ООО «ЯНДЕКС» — Яндекс Метрика (только при согласии на аналитические cookie) и Яндекс Карты;
хостинг-провайдер Сайта — размещение Сайта и баз данных на серверах в Российской Федерации.

4.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты в соответствии со статьёй 19 Закона. Персональные данные предоставляются государственным органам только в случаях, предусмотренных законодательством.

5. Меры по защите персональных данных

5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначен ответственный за организацию обработки персональных данных;
доступ к персональным данным предоставляется только работникам, которым он нужен для выполнения обязанностей;
используется защищённое соединение HTTPS, разграничение прав доступа и пароли к информационным системам;
программное обеспечение Сайта и сервера регулярно обновляется, применяются средства защиты от вредоносного программного обеспечения;
выполняется резервное копирование данных.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
потребовать прекратить обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

6.2. Запрос или требование направляется на адрес электронной почты info@metall-sm.ru или письмом по адресу: 121596, г. Москва, ул. Горбунова, д. 2, стр. 2, этаж 2, комната 222. Запрос должен содержать сведения, позволяющие подтвердить участие субъекта в отношениях с Оператором (например, дату заявки, номер телефона или номер заказа), и подпись субъекта или его представителя; запрос в электронной форме подписывается электронной подписью (ч. 3 ст. 14 Закона).

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. По требованию о прекращении обработки Оператор прекращает её в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней). При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если их обработка не требуется для исполнения договора или по закону.

7. Уничтожение персональных данных

7.1. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков хранения, при отзыве согласия (если нет иных законных оснований) и при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона. Уничтожение подтверждается актом и, для данных в информационных системах, выгрузкой из журнала событий.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции.

8.2. По вопросам обработки персональных данных: info@metall-sm.ru, телефон 8 (800) 700-48-04, адрес: 121596, г. Москва, ул. Горбунова, д. 2, стр. 2, этаж 2, комната 222.