Политика обработки персональных данных
ООО «МР» (МеталлРанг). Редакция от . Вступает в силу с момента публикации.
1. Оператор и область действия
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://metallrang.ru, лиц, направляющих обращения, заказчиков — физических лиц и индивидуальных предпринимателей, а также представителей организаций.
Оператор — Общество с ограниченной ответственностью «МЕТАЛЛРАНГ» (ООО «МР»), работающее под наименованием «МеталлРанг».
ИНН: 6685174888. КПП: 667101001. ОГРН: 1206600027303.
Юридический и почтовый адрес: 620026, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. Горького, д. 65, офис 289.
Электронная почта для обращений по персональным данным: i@metallrang.ru.
Телефон: +7 (343) 271-96-96.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на обработку данных, связанную с посещением Сайта и рассмотрением поступивших с него обращений. Обработка данных работников регулируется отдельными документами Оператора.
2. Какие данные и для чего обрабатываются
2.1. Обратная связь и подбор продукции. Для ответа на вопрос, обратного звонка, расчёта стоимости, подготовки коммерческого предложения и обсуждения заказа обрабатываются имя, телефон, электронная почта, содержание обращения, выбранные позиции металлопроката, их размеры, количество, требования к обработке и город доставки — в зависимости от заполненной формы.
2.2. Подготовка счёта и исполнение заказа. Дополнительно могут обрабатываться наименование организации или ИП, ИНН, КПП, юридический адрес, данные контактного лица, сведения о заказе и согласованной доставке. Реквизиты юридического лица сами по себе не являются персональными данными; Политика применяется к ним в части, относящейся к определённому физическому лицу.
2.3. Приложенные документы. Если посетитель отправляет спецификацию, чертёж или другой файл, Оператор обрабатывает содержащиеся в нём данные, необходимые для рассмотрения обращения. Не следует прикладывать паспорта, сведения о здоровье, платёжные реквизиты банковской карты и персональные данные третьих лиц, не требующиеся для заказа. Для передачи данных другого человека необходимо законное основание.
2.4. Подтверждение обращения и согласия. Сохраняются идентификатор заявки, время её получения, сведения о предоставленном согласии, редакции его текста и результате отправки уведомления. Это необходимо для обработки обращения и подтверждения законности обработки данных.
2.5. Работа и защита Сайта. При обращении к серверу обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, источнике перехода и результате обработки запроса. Эти сведения используются для доставки страниц, предотвращения злоупотреблений, диагностики ошибок и расследования инцидентов. Такая техническая обработка выполняется независимо от согласия на аналитические cookie.
2.6. Аналитика. Только после согласия посетителя подключается Яндекс Метрика: обрабатываются идентификаторы браузера и cookie, IP-адрес, сведения об устройстве, браузере и операционной системе, источнике перехода, посещённых страницах, времени визита, кликах, прокрутке и взаимодействии с функциями Сайта. Цель — оценка посещаемости и улучшение удобства Сайта. Особенности Вебвизора описаны в разделе 5.
Сайт не предназначен для сбора специальных категорий персональных данных или биометрических данных с целью установления личности. Обработка ограничивается сведениями, необходимыми для перечисленных целей.
3. Правовые основания и согласие
Обращения через формы обрабатываются на основании отдельного согласия посетителя. Для заключения договора по инициативе самого субъекта данных и исполнения договора с ним может применяться пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные представителей организаций обрабатываются при наличии соответствующего законного основания, в том числе их согласия.
Обработка для выполнения установленных законом обязанностей производится на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ. Минимально необходимая техническая обработка для безопасности и работоспособности Сайта производится в законных интересах Оператора при соблюдении прав посетителя — пункт 7 части 1 статьи 6 указанного закона.
Согласие на аналитику предоставляется отдельно посредством выбора «Принять все» в уведомлении о cookie. Выбор «Только необходимые» позволяет пользоваться каталогом и формами без подключения Метрики.
Просмотр Сайта и ознакомление с Политикой сами по себе не означают согласия на любую обработку данных или рекламную рассылку. Для рекламных сообщений требуется самостоятельное законное основание и, когда это предусмотрено законом, отдельное согласие.
4. Обработка заявок и получатели данных
Данные обрабатываются автоматически и уполномоченными сотрудниками. Возможные операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа, передача для заявленных целей, блокирование, удаление и уничтожение.
Заявка сохраняется в закрытой административной части WordPress и направляется на корпоративный адрес i@metallrang.ru. При штатной обработке временные серверные копии вложений удаляются после попытки отправки письма; копии отправленных вложений остаются в почтовом сообщении и обрабатываются вместе с обращением.
Для работы этой схемы используются:
- NetAngels, ООО «Интернет-Про», ИНН 6671142678: размещение Сайта и базы заявок, технические журналы и передача исходящей почты. Адрес поставщика: 620026, г. Екатеринбург, ул. Тверитина, д. 34;
- почтовая инфраструктура Яндекса: приём и хранение корпоративной переписки, содержащей заявки и вложения;
- ООО «ЯНДЕКС»: Яндекс Метрика, при наличии аналитического согласия. Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Технические поставщики получают данные в объёме, необходимом для своих функций. Обработка по поручению Оператора осуществляется на основании соответствующих договорных условий. Оператор сохраняет предусмотренную законом ответственность за порученную обработку.
Автозаполнение реквизитов по ИНН. На Сайте предусмотрена функция поиска реквизитов через сервис DaData (ООО «Дейта Кью», ОГРН 5077746329876). При использовании функции сервер Сайта передаёт в DaData введённый ИНН организации или индивидуального предпринимателя для поиска наименования, КПП и адреса в открытых государственных справочниках. Контактные имя, телефон, электронная почта, комментарий и вложения заявки в DaData не направляются. Полученные реквизиты показываются пользователю для проверки и включаются в заявку при её отправке. Для ИП полный адрес регистрации вводится пользователем самостоятельно. Информация о сервисе и его обработке данных: политика DaData.
Автоматическая отправка заявок в Битрикс24 и MAX не используется. При изменении состава получателей Оператор актуализирует Политику и обеспечивает необходимое правовое основание до начала новой обработки.
При согласовании доставки необходимые сведения о получателе, контактах и месте доставки могут передаваться перевозчику на предусмотренном законом основании. Государственным органам данные предоставляются в случаях, установленных законом. Данные из заявок не публикуются для свободного доступа.
База заявок Сайта размещена на хостинге NetAngels. При сборе персональных данных граждан РФ Оператор обеспечивает выполнение требований к использованию баз данных на территории РФ. Прямая отправка заявок Сайта иностранным сервисам в описанной схеме не предусмотрена. Если возникнет необходимость трансграничной передачи, она может осуществляться только после выполнения применимых требований статьи 12 Закона № 152-ФЗ.
5. Cookie, локальное хранилище и Яндекс Метрика
Файл mr_cookie_consent сохраняет выбранный посетителем режим cookie на 12 месяцев. Состав выбранной заявки сохраняется в localStorage браузера под ключом metallrang-request-v1. Он остаётся на устройстве до очистки заявки или данных Сайта в браузере; отправка формы сама по себе не удаляет этот список.
Яндекс Метрика, счётчик № 113864089, загружается после согласия на аналитику. Используются статистика посещений, события взаимодействия и Вебвизор. Вебвизор может записывать действия посетителя и отображаемое содержимое страницы, включая отображаемый текст диалога с помощником. Обработка содержимого полей зависит от настроек и механизмов маскирования сервиса.
Примеры аналитических cookie: _ym_uid и _ym_d — до одного года, _ym_isad — до 20 часов, _ym_visorc_* — до 30 минут. Сервис также использует локальное хранилище браузера. Актуальный перечень публикуется Яндексом: https://yandex.ru/support/metrica/ru/general/cookie-usage.
Изменить выбор можно через на странице Политики. Выбор «Только необходимые» прекращает дальнейшую загрузку аналитики после применения настройки. Удалить сохранённые cookie и локальные данные можно в настройках браузера. Отказ от дальнейшего сбора не означает автоматического удаления ранее переданных данных — соответствующее обращение можно направить Оператору.
Условия Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/.
Политика Яндекса: https://yandex.ru/legal/confidential/ru/.
6. Чат-помощник и внешние ссылки
Чат-помощник формирует ответы в браузере на основе встроенного справочника. Сам скрипт помощника не отправляет сообщения внешнему ИИ-провайдеру и не сохраняет переписку в базе заявок WordPress. Однако при согласии на аналитику отображаемое содержимое диалога может обрабатываться Вебвизором. Для передачи контактных данных, спецификаций и документов используйте предусмотренные формы или корпоративную почту.
Переход по ссылкам в Яндекс Карты, ВКонтакте и на другие внешние ресурсы приводит на сайты самостоятельных операторов. Их обработка данных регулируется соответствующими документами этих ресурсов.
7. Сроки хранения и уничтожение
Обращения, не завершившиеся заключением договора, и относящиеся к ним вложения хранятся до завершения рассмотрения и обсуждения запроса, но не более 150 дней после последнего содержательного контакта. Достижение цели раньше этого предела является основанием для прекращения обработки раньше.
Если заключён договор, необходимые данные обрабатываются для его исполнения и затем в течение сроков, установленных для соответствующих документов законодательством. Наличие обязанности хранить отдельный документ не служит основанием бессрочно хранить все сведения из обращения.
Технические журналы хранятся не более 30 дней. При выявлении инцидента относящиеся к нему записи могут храниться до завершения расследования или разрешения спора при наличии законного основания. Резервные копии, содержащие удалённые из рабочих систем данные, выводятся из хранения не позднее 30 дней после такого удаления и не используются для обычной работы.
Записи Вебвизора хранятся сервисом 15 дней, включая текущий день. Для остальных аналитических данных применяются сроки и условия сервиса с учётом цели обработки, отзыва согласия и требований закона. Срок cookie не тождественен сроку хранения серверной статистики.
После достижения цели данные удаляются в установленный законом срок, обычно не позднее 30 дней, если отсутствует иное законное основание хранения. При отзыве согласия Оператор прекращает обработку и решает вопрос об уничтожении данных с учётом статьи 21 Закона № 152-ФЗ. Самостоятельное законное основание, например обязанность сохранить документы по исполненному договору, может сохраняться после отзыва.
Уничтожение производится путём удаления записей, файлов и сообщений из используемых систем, включая удаление из корзин, а для бумажных копий — способом, исключающим восстановление данных. Если уничтожение в установленный срок невозможно, применяются блокирование и дальнейшее уничтожение в порядке статьи 21 Закона № 152-ФЗ. Уничтожение подтверждается в предусмотренном законодательством порядке.
8. Защита данных
Оператор ограничивает доступ к заявкам кругом уполномоченных лиц, использует HTTPS, закрытую административную часть Сайта, серверную проверку форм и ограничение частоты обращений. Временные файлы заявок обрабатываются вне публичного веб-каталога.
Оператор организует защиту учётных записей, контроль доступа, актуализацию программного обеспечения и реагирование на нарушения безопасности. Техническим исполнителям предоставляется только доступ, необходимый для порученных задач.
9. Права и обращения
Посетитель вправе получить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, а также обратиться с жалобой в Роскомнадзор или в суд.
Обращения направляются на i@metallrang.ru или по адресу: 620026, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. Горького, д. 65, офис 289. Укажите суть требования и сведения, позволяющие найти обращение или заказ. При необходимости Оператор запросит разумно необходимое подтверждение личности или полномочий представителя; избыточные документы не требуются.
Информация об обработке предоставляется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней. Требование о прекращении обработки рассматривается с соблюдением специальных сроков и исключений статьи 21 Закона № 152-ФЗ. Для уточнения, блокирования и уничтожения применяются установленные законом сроки соответствующего действия.
10. Изменения Политики
Оператор пересматривает Политику при изменении целей, состава данных, используемых сервисов или порядка обработки. Новая редакция публикуется с указанием даты вступления в силу по адресу https://metallrang.ru/privacy/.
Изменение текста Политики само по себе не расширяет ранее данное согласие. Если для новой обработки требуется согласие, оно получается отдельно до её начала.
