Редакция от 27 августа 2026 года
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «ЭНЕРГОАЛЬЯНС» (далее — Оператор) получает от посетителей сайта «Сталь Продукт», расположенного по адресам steelprodukt.ru и www.steelprodukt.ru.
Оператор: Общество с ограниченной ответственностью «ЭНЕРГОАЛЬЯНС», ОГРН 1156733014657, ИНН 6732110789, юридический адрес: 214009, Смоленская область, г.о. город Смоленск, г. Смоленск, ш. Рославльское, д. 99, стр. 2, помещ. 1,2,3,4,8. Обращения по вопросам персональных данных принимаются по адресу info@steelprodukt.ru и по почтовому адресу: 214009, г. Смоленск, а/я 4.
Политика применяется к данным посетителей сайта, представителей потенциальных и действующих заказчиков, поставщиков и иных лиц, направляющих обращения Оператору.
2. Цели, категории данных и сроки
2.1. Рассмотрение заявки и подготовка предложения
Обрабатываются имя, телефон, e-mail, наименование компании, должность — если указана, текст обращения, сведения из приложенных файлов, адрес страницы, источник перехода, рекламные метки, дата и время обращения, IP-адрес и сведения о браузере. Цель — ответить на запрос, уточнить исходные данные, подготовить расчёт или коммерческое предложение и совершить действия до заключения договора.
Данные обращения, не завершившегося заключением договора, хранятся не более 90 дней с даты направления заявки. Более длительное хранение допускается только при документированном договорном, претензионном, судебном или ином законном основании; после прекращения основания срок пересматривается.
2.2. Заключение и исполнение договора
Обрабатываются контактные и должностные данные представителей контрагентов, переписка, договорные и технические документы. Сроки определяются договором, сроками исковой давности и обязательными сроками хранения документов, установленными законодательством Российской Федерации.
2.3. Информационные и рекламные сообщения
Телефон, e-mail и идентификатор выбранного пользователем мессенджера используются только при наличии отдельного добровольного согласия на рекламу. Согласие действует до его отзыва, но не более трёх лет с даты предоставления; затем оно должно быть получено повторно.
2.4. Аналитика и улучшение сайта
Только после отдельного согласия на аналитику в баннере cookies Яндекс Метрика и связанные обращения к доменам mc.yandex.ru и mc.yandex.com могут обрабатывать сетевой адрес, технические характеристики устройства и браузера, сведения о посещённых страницах, источнике перехода и действиях на сайте. Цель — измерение посещаемости, поиск технических ошибок и улучшение структуры сайта. Без согласия аналитический сервис не загружается.
2.5. Безопасность и доказательство согласий
Оператор обрабатывает технические журналы, дату и время, хешированные контактные данные и сетевые идентификаторы, версию согласия и сведения о странице отправки. Это необходимо для защиты формы от злоупотреблений, расследования инцидентов и подтверждения законности обработки. Журнал согласий хранится отдельно от основной заявки не более трёх лет с даты фиксации согласия, если спор или требование закона не требует иного срока.
2.6. ИИ-инженер
В диалоге ИИ-инженера обрабатывается текст технических вопросов о продукции и производстве. Пользователю предлагается не указывать в диалоге контактные и иные персональные данные. До возможного обращения к внешнему модулю ответов распознанные телефон, e-mail, адрес, ИНН, паспортные данные, номера заказов и ссылки с токенами заменяются служебными обозначениями. Такая автоматическая очистка снижает риск передачи, но не является гарантией распознавания любого нестандартно записанного значения.
История и структурированное состояние диалога формируются на сервере сайта. Контакты и чертежи принимаются отдельной формой с отдельным согласием и не включаются в запрос к модели. Базовый режим работает на серверной базе знаний сайта. Yandex AI может использоваться только после явного включения администратором. Фактический статус модуля и каналов уведомления опубликован на странице «Сервисы обработки данных».
3. Правовые основания
Оператор обрабатывает данные на основании согласия субъекта; для принятия мер по запросу субъекта до заключения договора; для заключения и исполнения договора; для исполнения обязанностей, возложенных законодательством; а также в иных случаях, прямо предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
Согласие на обработку данных оформляется отдельно от иных подтверждаемых пользователем документов. Согласие на рекламу является самостоятельным, необязательным и не влияет на возможность получить расчёт.
4. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных.
5. Хранение в России, подрядчики и передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием первичных баз данных, находящихся на территории Российской Федерации.
Доступ к данным предоставляется только уполномоченным сотрудникам. По договору и в необходимом объёме обработка может быть поручена российскому хостинг-провайдеру, поставщику корпоративной почты, сервису веб-аналитики и обслуживающим сайт специалистам. Актуальный перечень категорий сервисов и режимов их использования размещён на странице «Сервисы обработки данных».
Форма сайта не должна автоматически передавать заявки в иностранные CRM и мессенджеры. До подключения любого сервиса Оператор проверяет место нахождения баз, договорные меры защиты и наличие трансграничной передачи. Трансграничная передача начинается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
Техническая база закрытой системы служебного учёта развёрнута отдельно от публичного пути приёма заявок: применены миграции, создан служебный HMAC-индекс существующих обращений и подготовлены персональные учётные записи, разграничение полномочий, контроль целостности журнала, реестр обращений и инцидентов, legal hold, выборочные официальные выгрузки с ограниченным сроком доступа и контролируемое удаление. Административный интерфейс выключен и сотрудникам недоступен до отдельного организационно-правового утверждения; публичные формы продолжают сохранять первичные записи независимо от служебной SQLite. Исторические журналы не заполняются задним числом.
6. Cookies и Яндекс Метрика
До выбора пользователя сайт использует только необходимые технические данные. Скрипт Яндекс Метрики с домена mc.yandex.ru и связанные сетевые обращения к mc.yandex.ru и mc.yandex.com разрешаются только после отдельного согласия на аналитику. Поля заявок и приложенные файлы в Метрику не передаются. Вебвизор по умолчанию отключён и может быть включён только после отдельной оценки объёма данных и обновления настоящей политики. Подробности и порядок изменения выбора приведены в политике cookies.
7. Защита и действия при инцидентах
Оператор применяет правовые, организационные и технические меры: разграничение доступа, учёт информационных систем и подрядчиков, защищённые соединения, обновление программного обеспечения, технические журналы без открытых контактов, обязательства о конфиденциальности и внутренний порядок реагирования на инциденты. Загруженные файлы первично помещаются в закрытый каталог вне общедоступной части сайта; архивы не распаковываются автоматически, а CAD-файлы и архивы считаются непроверенными до дополнительной проверки. Резервные архивы шифруются отдельным ключом до передачи в закрытое объектное хранилище Beget, расположенное в Российской Федерации. После контрольной обратной загрузки проверяются SHA-256 и возможность чтения архива без перезаписи рабочих данных; ключ шифрования в объектное хранилище не передаётся.
При выявлении инцидента Оператор проводит внутреннее расследование. Решение о необходимости уведомления принимает уполномоченный сотрудник после оценки обстоятельств; обязательные уведомления направляются человеком в сроки и порядке, установленные законодательством. Сайт не принимает такое решение и не отправляет материалы государственным органам автоматически.
8. Права субъекта и обращения
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, возражать против рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения направьте письмо на info@steelprodukt.ru с темой «Персональные данные» либо по адресу 214009, г. Смоленск, а/я 4. Укажите сведения, позволяющие подтвердить личность и факт взаимодействия с Оператором, требование и удобный способ ответа. Для запросов о доступе к данным ответ предоставляется в течение 10 рабочих дней; предусмотренное законом продление — не более чем на 5 рабочих дней и только с мотивированным уведомлением. Для уточнения, блокирования, удаления, отзыва согласия и специальных запросов применяются сроки, установленные для соответствующего основания.
Если данные нужны для рассмотрения открытого обращения, законного запроса, претензии, инцидента или судебного спора, Оператор может временно приостановить их плановое удаление на документированном основании. После прекращения основания срок пересматривается. Официальная выгрузка формируется выборочно, проверяется и передаётся уполномоченным сотрудником по официальному каналу; постоянные публичные ссылки и автоматическая отправка архивов не используются.
При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если их дальнейшее хранение не требуется по договору или закону.
9. Ограничения для передаваемых файлов
Не направляйте через форму паспортные данные, платёжные реквизиты физических лиц, медицинскую информацию, биометрические данные, сведения о частной жизни и иные данные, не относящиеся к расчёту изделия. Передавая чертёж или изображение, пользователь подтверждает наличие права предоставить его Оператору для рассмотрения заявки.
10. Изменение политики
Оператор обновляет политику при изменении процессов, информационных систем или законодательства. Новая редакция применяется с момента публикации, если в ней не указано иное. Архив применявшихся редакций и журналы согласий хранятся у Оператора.