Политика обработки персональных данных

Редакция от 11 октября 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «ЭНЕРГОАЛЬЯНС» (далее — Оператор) получает от посетителей сайта «Сталь Продукт», расположенного по адресам steelprodukt.ru и www.steelprodukt.ru.

Оператор: Общество с ограниченной ответственностью «ЭНЕРГОАЛЬЯНС», ОГРН 1156733014657, ИНН 6732110789, юридический адрес: 214009, Смоленская область, г.о. город Смоленск, г. Смоленск, ш. Рославльское, д. 99, стр. 2, помещ. 1,2,3,4,8. Обращения по вопросам персональных данных принимаются по адресу info@steelprodukt.ru и по почтовому адресу: 214009, г. Смоленск, а/я 4.

Политика применяется к данным посетителей сайта, представителей потенциальных и действующих заказчиков, поставщиков и иных лиц, направляющих обращения Оператору.

2. Цели, категории данных и сроки

2.1. Рассмотрение заявки и подготовка предложения

Обрабатываются имя, телефон, e-mail, наименование компании, должность — если указана, текст обращения, сведения из приложенных файлов, адрес страницы, источник перехода, рекламные метки, дата и время обращения, IP-адрес и сведения о браузере. Цель — ответить на запрос, уточнить исходные данные, подготовить расчёт или коммерческое предложение и совершить действия до заключения договора.

Данные обращения, не завершившегося заключением договора, хранятся не более 90 дней с даты направления заявки. Более длительное хранение допускается только при документированном договорном, претензионном, судебном или ином законном основании; после прекращения основания срок пересматривается.

2.2. Заключение и исполнение договора

Обрабатываются контактные и должностные данные представителей контрагентов, переписка, договорные и технические документы. Сроки определяются договором, сроками исковой давности и обязательными сроками хранения документов, установленными законодательством Российской Федерации.

2.3. Информационные и рекламные сообщения

Телефон, e-mail и идентификатор выбранного пользователем мессенджера используются только при наличии отдельного добровольного согласия на рекламу. Согласие действует до его отзыва, но не более трёх лет с даты предоставления; затем оно должно быть получено повторно.

2.4. Аналитика и улучшение сайта

Только после отдельного явного разрешения пользователя в баннере cookies Яндекс Метрика и связанные обращения к доменам mc.yandex.ru и mc.yandex.com могут обрабатывать сетевой адрес, технические характеристики устройства и браузера, сведения о посещённых страницах, источнике перехода и действиях на сайте. Для steelprodukt.ru используется один счётчик № 112542227; Вебвизор включён в настройках счётчика, но начинает работу только после того же отдельного разрешения пользователя. Цель — измерение посещаемости, поиск технических ошибок и улучшение структуры сайта. До такого разрешения аналитический счётчик не загружается; пользователь может в любое время отозвать разрешение в настройках cookies. Если аналитика не разрешена, сайт не подменяет её серверной отправкой визита в Метрику. Рекламные метки, которые присутствуют в URL и передаются вместе с отправленной заявкой, обрабатываются в составе самой заявки на условиях отдельного согласия на обработку персональных данных и автоматически в Метрику не выгружаются. Поля заявок, контактные данные и приложенные файлы в Метрику не передаются. Метрику предоставляет ООО «ЯНДЕКС», который обрабатывает эти сведения по поручению Оператора. Условия такого разрешения изложены в отдельном документе — согласии на обработку данных для веб-аналитики.

2.5. Безопасность и доказательство согласий

Оператор обрабатывает технические журналы, дату и время, хешированные контактные данные и сетевые идентификаторы, версию согласия и сведения о странице отправки. Это необходимо для защиты формы от злоупотреблений, расследования инцидентов и подтверждения законности обработки. Журнал согласий хранится отдельно от основной заявки не более трёх лет с даты фиксации согласия, если спор или требование закона не требует иного срока.

2.6. ИИ-инженер

В диалоге ИИ-инженера обрабатывается текст технических вопросов о продукции и производстве. Пользователю предлагается не указывать в диалоге контактные и иные персональные данные. До возможного обращения к внешнему модулю ответов распознанные телефон, e-mail, адрес, ИНН, паспортные данные, номера заказов и ссылки с токенами заменяются служебными обозначениями. Такая автоматическая очистка снижает риск передачи, но не является гарантией распознавания любого нестандартно записанного значения.

История и структурированное состояние диалога формируются на сервере сайта. Контакты и чертежи принимаются отдельной формой с отдельным согласием и не включаются в запрос к модели. Базовый режим работает на серверной базе знаний сайта. Yandex AI может использоваться только после явного включения администратором. Фактический статус модуля и каналов уведомления опубликован на странице «Сервисы обработки данных».

3. Правовые основания

Оператор обрабатывает данные на основании согласия субъекта; для принятия мер по запросу субъекта до заключения договора; для заключения и исполнения договора; для исполнения обязанностей, возложенных законодательством; а также в иных случаях, прямо предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

Согласие на обработку данных оформляется отдельно от иных подтверждаемых пользователем документов. Согласие на рекламу является самостоятельным, необязательным и не влияет на возможность получить расчёт.

4. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных.

5. Хранение в России, подрядчики и передача

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование для этих операций при сборе баз данных за пределами Российской Федерации не допускается, кроме прямо установленных законом исключений (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Доступ к данным предоставляется только уполномоченным сотрудникам. По договору и в необходимом объёме Оператор поручает обработку следующим лицам:

• ООО «Бегет», ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А, — размещение сайта, хранение заявок, приложенных файлов и зашифрованных резервных копий на серверах в Российской Федерации;
• ООО «ВК», ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, — корпоративная почта Mail.ru, через которую Оператор получает уведомления о заявках и ведёт переписку;
• ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, — веб-аналитика Яндекс Метрика — только после отдельного согласия пользователя на аналитику;
• специалистам, обслуживающим сайт по договору с Оператором, — в объёме, необходимом для их задач.

Все перечисленные обработчики — российские юридические лица; базы данных, которые они используют для Оператора, находятся в Российской Федерации. Актуальный перечень сервисов и режимов их использования размещён на странице «Сервисы обработки данных».

Форма сайта не должна автоматически передавать заявки в иностранные CRM и мессенджеры. На сайте может быть размещена обычная внешняя ссылка на официальный профиль или чат-бот Оператора в MAX: до самостоятельного перехода пользователя сайт не передаёт в MAX поля формы, контактные данные, приложенные файлы, cookies или содержимое обращения. До подключения любого сервиса, получающего данные непосредственно от сайта, Оператор проверяет место нахождения баз, договорные меры защиты и наличие трансграничной передачи. Трансграничная передача начинается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.

Обращения и сведения о согласиях учитываются в закрытых информационных системах Оператора. Доступ предоставляется уполномоченным лицам в пределах их обязанностей. Порядок доступа, хранения, проверки и уничтожения данных определяется внутренними документами Оператора.

6. Cookies и Яндекс Метрика

До отдельного явного разрешения пользователя на аналитику Яндекс Метрика и Вебвизор не загружаются и не получают данные о посещении. После выбора «Разрешить аналитику» сайт может загрузить скрипт Яндекс Метрики с домена mc.yandex.ru и выполнять связанные сетевые обращения к mc.yandex.ru и mc.yandex.com. Используется только счётчик № 112542227; прежние идентификаторы счётчиков не используются. Вебвизор подчиняется тому же отдельному разрешению. Формы заявок и окно ИИ-инженера дополнительно закрыты от записи содержимого Вебвизором; поля заявок, имя, телефон, e-mail, компания, текст обращения, имена файлов и приложенные файлы в Метрику не передаются. Отказ от аналитики не ограничивает просмотр сайта или отправку заявки. Разрешение можно отозвать в настройках cookies; после отзыва аналитика не загружается при последующих загрузках страниц. Подробности приведены в политике файлов cookie и согласии на обработку данных для веб-аналитики.

7. Защита и действия при инцидентах

Оператор применяет правовые, организационные и технические меры: разграничение доступа, учёт информационных систем и подрядчиков, защищённые соединения, обновление программного обеспечения, технические журналы без открытых контактов, обязательства о конфиденциальности и внутренний порядок реагирования на инциденты. Загруженные файлы первично помещаются в закрытый каталог вне общедоступной части сайта; архивы не распаковываются автоматически, а CAD-файлы и архивы считаются непроверенными до дополнительной проверки. Резервные архивы шифруются отдельным ключом до передачи в закрытое объектное хранилище Beget, расположенное в Российской Федерации. После контрольной обратной загрузки проверяются SHA-256 и возможность чтения архива без перезаписи рабочих данных; ключ шифрования в объектное хранилище не передаётся.

При выявлении инцидента Оператор организует проверку обстоятельств, ограничение неправомерного доступа и внутреннее расследование. Если установлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов направить результаты внутреннего расследования и предусмотренные законом сведения (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Наличие оснований для уведомления оценивает ответственное уполномоченное лицо, но обязательные сроки не зависят от завершения этой оценки. Сайт не формирует и не направляет такие уведомления автоматически.

8. Права субъекта и обращения

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, возражать против рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения направьте письмо на info@steelprodukt.ru с темой «Персональные данные» либо по адресу 214009, г. Смоленск, а/я 4. Укажите сведения, позволяющие подтвердить личность и факт взаимодействия с Оператором, требование и удобный способ ответа. Для запросов о доступе к данным ответ предоставляется в течение 10 рабочих дней; предусмотренное законом продление — не более чем на 5 рабочих дней и только с мотивированным уведомлением. Для уточнения, блокирования, удаления, отзыва согласия и специальных запросов применяются сроки, установленные для соответствующего основания.

Если данные нужны для рассмотрения открытого обращения, законного запроса, претензии, инцидента или судебного спора, Оператор может временно приостановить их плановое удаление на документированном основании. После прекращения основания срок пересматривается. Официальная выгрузка формируется выборочно, проверяется и передаётся уполномоченным сотрудником по официальному каналу; постоянные публичные ссылки и автоматическая отправка архивов не используются.

При отзыве согласия обработка прекращается, если отсутствует другое предусмотренное законом основание. При отсутствии самостоятельного законного основания для дальнейшего хранения данные уничтожаются в срок не более 30 дней с даты поступления отзыва. Требование субъекта о прекращении обработки рассматривается по самостоятельным срокам и исключениям, установленным частью 5.1 статьи 21 Федерального закона № 152-ФЗ.

Уничтожение персональных данных подтверждается в порядке, установленном частью 7 статьи 21 Федерального закона № 152-ФЗ и приказом Роскомнадзора от 28.10.2022 № 179: оформляется акт, а при автоматизированной обработке — также выгрузка из журнала событий. Документы, подтверждающие уничтожение, подлежат хранению в течение трёх лет с момента уничтожения. Факт соблюдения этой процедуры подтверждается документами Оператора, а не одной публикацией настоящей политики.

9. Ограничения для передаваемых файлов

Не направляйте через форму паспортные данные, платёжные реквизиты физических лиц, медицинскую информацию, биометрические данные, сведения о частной жизни и иные данные, не относящиеся к расчёту изделия. Передавая чертёж или изображение, пользователь подтверждает наличие права предоставить его Оператору для рассмотрения заявки.

10. Изменение политики

Оператор обновляет политику при изменении процессов, информационных систем или законодательства. Новая редакция применяется с момента публикации, если в ней не указано иное. Архив применявшихся редакций и журналы согласий хранятся у Оператора.