Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://steelar-zmk.ru/, а также лиц, направляющих обращения, заявки, файлы, документы и иную информацию в адрес ООО «Стилар».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Редакция от 14 мая 2026 года.

1. Термины и общие положения

В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — пользователь сайта, представитель организации, контрагент, потенциальный клиент или иное физическое лицо, персональные данные которого обрабатываются Оператором.

Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, электронную почту, телефонные обращения, мессенджеры, CRM-систему, сервисы обратного звонка и аналитики, а также иными законными способами при взаимодействии с пользователями и контрагентами.

2. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Стилар».

Полное наименование: Общество с ограниченной ответственностью «Стилар»
Сокращённое наименование: ООО «Стилар»
ИНН: 7604352745
ОГРН: 1197627000560
КПП: 760401001
Расчётный счёт: 40702810200000209921
Юридический адрес: г. Ярославль, ул. Комсомольская, д. 18, помещение 5
Сайт: https://steelar-zmk.ru/
Электронная почта для обращений по вопросам персональных данных: mail@steelar-zmk.ru

Оператором назначается лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки и защиты персональных данных направляются на электронную почту Оператора.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

пользователи сайта;
лица, направляющие заявки через формы сайта;
представители юридических лиц и индивидуальных предпринимателей;
потенциальные клиенты и контрагенты;
лица, направляющие обращения по электронной почте, телефону, через мессенджеры или иные каналы связи;
посетители сайта, в отношении которых обрабатываются технические данные и cookie-файлы.

4. Категории обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие данные:

фамилия, имя, отчество, если они указаны пользователем;
номер телефона;
адрес электронной почты;
наименование организации;
должность представителя организации;
город, регион, адрес объекта или сведения о месте планируемой поставки, если они указаны пользователем;
содержание сообщения, заявки, вопроса или комментария;
сведения о проекте, изделии, техническом задании, параметрах резервуара, условиях эксплуатации, хранимой среде, сроках и иных характеристиках, указанных пользователем;
файлы, документы, чертежи, эскизы, проектная и иная документация, направляемые пользователем через формы сайта или иными способами, если такие материалы содержат персональные данные;
технические данные: IP-адрес, данные о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, действия на сайте;
cookie-файлы и аналогичные технические идентификаторы;
данные о звонках, обращениях, источниках перехода, рекламных каналах и действиях пользователя на сайте, если такие сведения фиксируются используемыми сервисами аналитики, обратного звонка и коллтрекинга.

Оператор не осуществляет намеренный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

Если пользователь по собственной инициативе указывает в сообщении или прикреплённом файле избыточные сведения, не требующиеся для обработки заявки, такие данные обрабатываются только в объёме, необходимом для рассмотрения обращения, либо удаляются при отсутствии правовых оснований для их дальнейшей обработки.

5. Источники получения персональных данных

Персональные данные получаются Оператором непосредственно от субъекта персональных данных при заполнении форм сайта, направлении файлов, обращении по телефону, электронной почте, через мессенджеры, CRM-систему, сервисы обратного звонка и иные каналы связи.

Технические данные, cookie-файлы, сведения об источнике перехода, рекламном канале, действиях на сайте и звонках могут автоматически передаваться Оператору при использовании сайта в объёме, необходимом для работы сайта, обработки заявок, аналитики, связи с пользователем, оценки эффективности рекламных каналов и улучшения пользовательского опыта.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок, обращений, вопросов и запросов пользователей;
обратная связь с пользователем по телефону, электронной почте, через мессенджеры, сервисы обратного звонка или иные каналы связи;
подготовка коммерческих предложений, расчётов, технических ответов и предварительных условий сотрудничества;
обработка технических заданий, чертежей, эскизов, проектной документации и иных материалов, направленных пользователем;
заключение, исполнение, изменение и прекращение договоров;
ведение клиентской базы, истории обращений и взаимодействия с пользователями в CRM-системе;
организация документооборота, бухгалтерского, налогового и управленческого учёта;
обеспечение работы сайта, его безопасности и корректного отображения;
анализ посещаемости сайта, поведения пользователей и эффективности страниц сайта с использованием систем веб-аналитики;
оценка эффективности рекламных каналов, источников обращений, звонков и заявок;
улучшение структуры, содержания, функциональности и удобства сайта;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
защита прав и законных интересов Оператора, пользователей и третьих лиц.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

согласие субъекта персональных данных на обработку персональных данных;
необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных либо представляемая им организация;
необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики. Настоящая Политика является информационным документом и не заменяет согласие субъекта персональных данных, если получение такого согласия требуется законом.

При использовании форм сайта пользователь подтверждает ознакомление с настоящей Политикой и, в случаях, предусмотренных законодательством, предоставляет отдельное согласие на обработку персональных данных.

8. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передача, включая предоставление и доступ, в случаях, предусмотренных настоящей Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

9. Передача персональных данных третьим лицам и используемые сервисы

Оператор не раскрывает персональные данные третьим лицам без правовых оснований.

Оператор может передавать персональные данные или поручать их обработку третьим лицам в случаях, когда это необходимо для достижения целей обработки, исполнения договора, обработки заявки, обеспечения работы сайта, ведения CRM, аналитики, связи с пользователем, учёта звонков, документооборота, исполнения требований закона или защиты прав Оператора.

При работе сайта и обработке обращений Оператор может использовать следующие сервисы:

amoCRM — для ведения клиентской базы, обработки заявок, фиксации истории взаимодействия и коммуникации с пользователями;
LeadBack — для организации обратного звонка, обработки обращений и связи с пользователями;
Alfa-Track — для анализа источников обращений, учёта звонков, оценки эффективности рекламных каналов и обработки данных о взаимодействии пользователя с сайтом;
Яндекс Метрика — для веб-аналитики, анализа посещаемости сайта, поведения пользователей, источников перехода и эффективности страниц сайта.

Кроме указанных сервисов, Оператор может привлекать хостинг-провайдеров, технических подрядчиков, сервисы электронной почты, телефонии, мессенджеров, бухгалтерские, юридические, банковские, почтовые и транспортные организации, если это необходимо для достижения целей обработки или исполнения требований законодательства Российской Федерации.

Лица, которым передаются персональные данные или которым поручена их обработка, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования законодательства Российской Федерации о персональных данных.

Передача персональных данных государственным органам, судам и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных может осуществляться только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации.

До начала трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации, включая оценку возможности такой передачи, получение необходимых сведений и, если требуется, направление уведомлений в уполномоченный орган.

Если используемые Оператором сервисы, программное обеспечение, каналы связи или техническая инфраструктура предполагают передачу персональных данных за пределы Российской Федерации, такая передача осуществляется только в объёме, необходимом для достижения заявленных целей обработки, и при наличии соответствующих правовых оснований.

11. Cookie-файлы, веб-аналитика, обратный звонок и коллтрекинг

Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц, рекламных каналов и улучшения пользовательского опыта.

Оператор может использовать Яндекс Метрику. Этот сервис может собирать технические данные о посещении сайта: IP-адрес, сведения о браузере и устройстве, источник перехода, дату и время посещения, просмотренные страницы, действия пользователя на сайте и иные технические сведения.

Оператор может использовать сервис LeadBack для организации обратного звонка и связи с пользователем. При использовании такого сервиса могут обрабатываться номер телефона, имя, сведения о странице обращения, дата и время обращения, а также иные данные, которые пользователь сообщает при запросе обратного звонка.

Оператор может использовать сервис Alfa-Track для анализа источников обращений, учёта звонков, оценки эффективности рекламных каналов и обработки данных о взаимодействии пользователя с сайтом. В рамках такого анализа могут обрабатываться технические данные, сведения об источнике перехода, рекламном канале, номере телефона, времени звонка и результате обращения.

Отдельные инструменты аналитики могут использовать технологии записи действий пользователя на сайте, включая данные о переходах, кликах, прокрутке страниц и заполнении форм без фиксации содержимого полей, если иное не предусмотрено настройками сервиса и законодательством.

Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. Ограничение cookie-файлов может повлиять на корректность работы отдельных функций сайта.

Более подробная информация о cookie-файлах размещается в Политике использования cookie-файлов: /politika-cookie/.

12. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Данные, полученные через формы сайта и обращения пользователей, могут храниться в течение срока, необходимого для обработки заявки, подготовки ответа, ведения истории взаимодействия, заключения и исполнения договора, а также в течение сроков, предусмотренных законодательством о бухгалтерском, налоговом, договорном и претензионном учёте.

Технические данные, cookie-файлы, данные веб-аналитики, коллтрекинга и обратного звонка хранятся в течение сроков, определяемых настройками соответствующих сервисов, целями обработки, договорными отношениями с поставщиками таких сервисов и требованиями законодательства Российской Федерации.

При достижении целей обработки, отзыве согласия, выявлении неправомерной обработки или утрате правовых оснований для обработки персональные данные подлежат блокированию, удалению, обезличиванию или уничтожению в порядке и сроках, установленные законодательством Российской Федерации и внутренними документами Оператора.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
учёт лиц, имеющих доступ к персональным данным;
применение технических средств защиты информации с учётом характера обработки;
контроль соблюдения требований к обработке персональных данных;
обеспечение конфиденциальности персональных данных;
восстановление доступа к персональным данным в случае технических сбоев;
оценка эффективности применяемых мер защиты в случаях, предусмотренных законодательством.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить Оператору обращение по электронной почте: mail@steelar-zmk.ru.

15. Порядок отзыва согласия и направления обращений

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления обращения Оператору.

В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение и обработанные персональные данные.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения такого отзыва, а также не препятствует дальнейшей обработке персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

16. Актуализация Политики

Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей обработки, используемых сервисов, бизнес-процессов или порядка работы сайта.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой Политике.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.

17. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться к Оператору:

Оператор: ООО «Стилар»
ИНН: 7604352745
ОГРН: 1197627000560
КПП: 760401001
Юридический адрес: г. Ярославль, ул. Комсомольская, д. 18, помещение 5
Сайт: https://steelar-zmk.ru/
Email: mail@steelar-zmk.ru

Настоящая Политика размещена в открытом доступе и действует в отношении персональных данных, обрабатываемых Оператором при использовании сайта и взаимодействии с пользователями.