Политика в отношении обработки персональных данных

Редакция от 06.05.2026.

Сайт: https://avtmetall.ru.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.

Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

2. Сведения об операторе

3. Правовые основания обработки персональных данных

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации, регулирующие обработку персональных данных и защиту информации;
• согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется;
• договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных;
• законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Категории субъектов персональных данных

• посетители сайта;
• лица, направляющие заявки, обращения и запросы через формы сайта;
• потенциальные клиенты и представители контрагентов, обращающиеся по вопросам расчета стоимости, изготовления и оказания услуг;
• лица, в отношении которых осуществляется коммуникация по рекламным и информационным материалам, если ими дано отдельное согласие на такие рассылки.

5. Цели обработки персональных данных

1. обработка заявок на расчет стоимости, изготовление продукции и оказание услуг;
2. обработка обращений, запросов и обеспечение обратной связи с пользователями сайта;
3. подготовка ответов, уточнение параметров изделия, характеристик, пожеланий и иных условий обращения пользователя;
4. получение, просмотр и обработка файлов, прикрепляемых пользователем через формы сайта, в объеме, необходимом для рассмотрения обращения;
5. фиксация факта предоставления согласия на обработку персональных данных;
6. обеспечение корректной, безопасной и стабильной работы сайта и форм обратной связи;
7. анализ посещаемости сайта и улучшение его структуры, содержания и удобства использования с применением cookie-файлов, Яндекс.Метрики, Top.Mail.Ru и Вебвизора;
8. предупреждение неправомерных действий, спама и обеспечение информационной безопасности сайта;
9. направление информации об акциях, скидках и иных предложениях Оператора при наличии отдельного согласия субъекта персональных данных на получение рекламных и информационных сообщений;
10. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Категории и перечень обрабатываемых персональных данных

• имя, фамилия, отчество, если они указаны пользователем;
• номер телефона;
• адрес электронной почты, если он указан пользователем;
• содержание обращения, заявки, сообщения, характеристики изделия, технические параметры, пожелания и иные сведения, указанные пользователем;
• файлы и вложения, прикрепляемые пользователем через формы сайта;
• история коммуникации с пользователем по обращению или запросу;
• технические сведения, связанные с использованием сайта и отправкой форм, включая IP-адрес, дату и время отправки, адрес страницы, идентификатор формы, сведения о браузере и устройстве, а также сведения о факте выражения согласия.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законодательством Российской Федерации.

7. Порядок и способы обработки персональных данных

• обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом;
• обрабатываются только персональные данные, соответствующие заявленным целям обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

8. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам или поручать обработку персональных данных третьим лицам в случаях и в объеме, необходимых для достижения заявленных целей обработки, исполнения договора, соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.

Для обеспечения обработки обращений, коммуникации с пользователями и организации внутренней работы с лидами Оператор может использовать сервисы CRM и онлайн-коммуникаций, включая Битрикс24, в объеме, необходимом для приема, учета и сопровождения обращений.

Для сбора статистики посещаемости и анализа поведения пользователей на сайте Оператор может использовать Яндекс.Метрику, Top.Mail.Ru и иные аналогичные сервисы веб-аналитики в объеме, необходимом для достижения заявленных целей обработки.

10. Использование cookie-файлов и сервиса веб-аналитики

На сайте могут использоваться cookie-файлы и иные аналогичные технологии.

Порядок использования cookie-файлов и сервисов веб-аналитики (Яндекс.Метрика, Top.Mail.Ru) раскрывается в отдельной политике, размещенной по адресу https://avtmetall.ru/cookie.

11. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации.

12. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.

В случае отзыва согласия на обработку персональных данных или получения требования о прекращении обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в течение 30 (тридцати) дней с момента получения отзыва или требования, если иное не предусмотрено законодательством Российской Федерации. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

• ограничение доступа к персональным данным и разграничение прав доступа;
• применение правовых, организационных и технических мер защиты персональных данных с учетом характера и объема обработки;
• учет лиц, имеющих доступ к персональным данным;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• обеспечение сохранности носителей персональных данных и восстановление персональных данных в случаях, предусмотренных внутренними процессами Оператора;
• контроль передачи персональных данных третьим лицам только в объеме, необходимом для обеспечения работы сайта, приема обращений, защиты форм от автоматических отправок и достижения заявленных целей обработки.

15. Порядок обращения субъекта персональных данных

По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты sales@avt63.com.

Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Действия при нарушении безопасности персональных данных

В случае обнаружения инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в следующие сроки:

• в течение 24 часов с момента выявления инцидента — первичное уведомление;
• в течение 72 часов с момента выявления инцидента — уведомление с результатами внутреннего расследования.

Оператор принимает необходимые меры по установлению причин инцидента, его локализации и устранению последствий.

17. Заключительные положения

Актуальная редакция настоящей Политики размещается по адресу https://avtmetall.ru/politika-konfidencialnosti/.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.