1.1. Настоящая Политика обработки персональных данных (далее - «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей на 2026 год) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «ПРОФСТАЛЬ» (далее - «Администратор» или «Оператор»).
1.2. Настоящая Политика принята Администратором и действует в отношении всей информации, которую Администратор может получить о Пользователе сайта prof-stal42.ru (далее - «Сайт» или «Сервис») с любого устройства и при коммуникации с Администратором в любой форме.
1.3. Используя Сайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.
1.4. Для целей настоящей Политики под «Администратором» (Оператором) понимается юридическое лицо ООО «ПРОФСТАЛЬ», адрес места нахождения: 650051, Кемеровская область Кузбасс, г Кемерово, ул 2-я Камышинская, д 2A/12, ОГРН 1154205012114, ИНН 4205313058.
2.1. Персональные данные любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) - Пользователю.
2.2. Обработка персональных данных любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Администратор осуществляет обработку следующих персональных данных Пользователя, собираемых в следующих точках взаимодействия:
2.3.1. При оформлении заказа и в калькуляторах:
2.3.2. При регистрации (Личный кабинет):
2.3.3. Для юридических лиц (при регистрации):
2.3.4. Через формы обратной связи (заказ звонка, вопросы, отзывы):
2.3.5. Через форму возврата товара:
2.4. Файлы cookie и автоматически собираемые данные
2.4.1. Cookies небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сервиса.
2.4.2. При посещении Сайта осуществляется автоматический сбор обезличенных технических данных о посетителе Сервиса, в том числе с использованием счетчиков, сервисов аналитики, трекинга и защиты от вредоносного трафика (Яндекс.Метрика (ООО «Яндекс»), Roistat (ООО «Бизнес-аналитика»), Callibri (ООО «Коллибри»), Envybox (ООО «Энвибокс»), Botfaqtor (сервис защиты от ботов и скликивания), JivoSite):
2.4.3. Администратор обрабатывает статистические, маркетинговые и аналитические данные о посетителе Сервиса с использованием указанных сервисов. Обработка данных осуществляется в обезличенном виде в целях аналитики работы сайта, оценки эффективности рекламных каналов, маршрутизации обращений и защиты от вредоносного бот-трафика.
2.5. Посетитель Сервиса может самостоятельно управлять файлами Cookies путем изменения настроек браузера.
2.6. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сервиса.
2.7. Для получения доступа к персональным материалам Сервиса Пользователю необходимо зарегистрироваться путем заполнения регистрационной формы, содержащей идентифицирующие Пользователя персональные данные.
2.8. Пройдя процедуру регистрации, Пользователь считается принявшим условия Политики в полном объеме, без каких-либо исключений, оговорок, возражений.
2.9. При регистрации в Сервисе Пользователь обязан предоставить Администратору необходимую, достоверную и актуальную информацию для формирования профиля, включая уникальные для каждого Пользователя логин и пароль доступа к Сервису.
2.10. Пользователь несет ответственность за безопасность учетных данных, а также за все, что будет сделано на Сервисе под учетными данными Пользователя. Пользователь обязан немедленно уведомить Администратора о любом случае несанкционированного доступа к Сервису.
3.1. Администратор обрабатывает персональные данные Пользователя для следующих целей:
4.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Правовым основанием обработки персональных данных Администратором являются: Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных», согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Администратором и Пользователем.
4.3. Все персональные данные Администратор получает непосредственно от Пользователя или от его представителя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Сроки хранения персональных данных
4.4.1. Персональные данные, история заказов и сообщения из форм обратной связи хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Пользователем.
4.4.2. Данные, необходимые для исполнения договора (в том числе история заказов), хранятся в течение срока действия договора и 3 (трех) лет после его окончания (срок исковой давности).
4.4.3. Данные, обрабатываемые на основании согласия Пользователя, хранятся в течение всего срока действия согласия, но не дольше достижения цели обработки.
4.4.4. С 1 января 2026 года в соответствии с постановлением Правительства РФ от 30.10.2025 № 1698 организаторы распространения информации в интернете обязаны хранить на территории РФ сведения о пользователях, фактах их регистрации, авторизации и иных действиях в течение 3 (трех) лет с момента окончания таких действий.
4.4.5. По истечении сроков хранения или при достижении целей обработки персона данные подлежат уничтожению или обезличиванию.
4.5. Места хранения данных
4.5.1. Внутренние данные: вся введенная Пользователями информация (заказы, профили, заявки, реквизиты для возврата) сохраняется в реляционной базе данных (MySQL) на серверах, расположенных на территории Российской Федерации.
4.5.2. С 1 июля 2025 года действуют усиленные требования к локализации: обработка (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение) персональных данных граждан РФ осуществляется с использованием баз данных, физически расположенных на территории России.
4.5.3. Внешние данные: обезличенные статистические данные об активности хранятся на защищенных серверах ООО «ЯНДЕКС» (для сервиса Яндекс.Метрика) в соответствии с Политикой конфиденциальности Яндекса.
4.6. Администратор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.7. Администратор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.1. Для обеспечения защиты персональных данных Пользователя при их обработке Администратором приняты следующие меры от несанкционированного доступа, а также иных неправомерных действий в отношении персональных данных Пользователя:
5.1.1. Правовые меры, включающие в себя, в том числе создание документов, направленных на защиту персональных данных: Политика обработки персональных данных, издание приказа о назначении лиц, ответственных за защиту персональных данных, заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным.
5.1.2. Организационные меры, в том числе назначение лиц, ответственных за защиту персональных данных, хранение персональных данных, содержащихся на материальных носителях, в сейфе.
5.1.3. Технические меры: использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ, хеширование паролей Пользователей, анонимизация IP-адресов в системах аналитики, взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий кибератак.
5.2. Администратор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в деловом обороте.
5.3. Администратор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.
5.4. Администратор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации.
6.1. Пользователь вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:
7.1. Администратор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике.
7.2. Администратор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в деловом обороте.
7.3. Администратор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.
7.4. Администратор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации.
8.1. Согласие действует в течение неограниченного времени либо до достижения целей обработки персональных данных.
8.2. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Администратора по электронной почте ps@657735.ru.
8.3. Настоящая Политика опубликована в редакции от 10 июля 2026 г. и действует до момента принятия новой редакции Политики.