ПОЛИТИКА
в отношении обработки персональных данных на сайте
Оператор: Общество с ограниченной ответственностью «АБ-СТАЛЬ»
Сайт: (домен)
Редакция: от 14 августа 2026 года
Статус: действует с момента размещения на Сайте
Важно. Настоящая Политика регулирует обработку персональных данных через форму обратной связи и при обеспечении работы Сайта. Политика не является согласием на обработку персональных данных. Если обработка основана на согласии, оно оформляется отдельно от настоящей Политики и иных подтверждаемых пользователем документов.
Общие положенияНастоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» в действующей редакции и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных ООО «АБ-СТАЛЬ» (далее — Оператор), меры по их защите, а также порядок реализации прав субъектов персональных данных.
Политика распространяется на персональные данные, которые Оператор получает через сайт, доступный по адресу (домен), включая его страницы и форму обратной связи (далее — Сайт), а также в ходе последующего общения по обращению пользователя.
Политика является общедоступным документом. Оператор обеспечивает возможность ознакомиться с ней до направления пользователем персональных данных через Сайт. Термины используются в значениях, установленных законодательством Российской Федерации о персональных данных.
Обращения по вопросам обработки персональных данных, запросы, требования об уточнении или прекращении обработки и отзывы согласия могут быть направлены по указанному почтовому адресу либо на электронную почту Оператора.
Принципы обработки персональных данныхОператор обрабатывает персональные данные на следующих принципах:

1. законность, справедливость и прозрачность обработки;
2. ограничение обработки конкретными, заранее определенными и законными целями;
3. недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
4. соответствие состава и объема данных заявленным целям и недопустимость избыточной обработки;
5. обеспечение точности, достаточности и, при необходимости, актуальности данных;
6. хранение не дольше, чем этого требуют цели обработки или законодательство;
7. уничтожение либо обезличивание данных после достижения целей обработки или утраты правовых оснований, если иное не предусмотрено законом.

Субъекты и состав обрабатываемых данныхСубъектами персональных данных являются посетители Сайта, которые направляют обращение через форму обратной связи, а также физические лица, действующие от имени потенциальных или действующих заказчиков, поставщиков и иных контрагентов.
Данные, предоставляемые через формуВ зависимости от состава полей формы и содержания обращения Оператор может обрабатывать:

1. фамилию, имя и отчество — если они указаны пользователем;
2. номер телефона;
3. адрес электронной почты;
4. наименование организации и должность — если они указаны пользователем;
5. текст обращения и иные сведения, добровольно сообщенные пользователем в пределах цели обращения.

Технические сведенияДля обеспечения работы и безопасности Сайта в технических журналах могут автоматически фиксироваться сетевой адрес устройства, дата и время обращения к Сайту, адрес запрошенной страницы, сведения о браузере и операционной системе, источник перехода и сведения о технических ошибках. Состав таких сведений ограничивается необходимым для работы, защиты и диагностики Сайта.
Ограничения состава данныхЧерез Сайт Оператор не намеревается собирать специальные категории персональных данных, сведения о судимости, биометрические персональные данные либо персональные данные, разрешенные субъектом для распространения. Пользователь не должен включать такие сведения, а также данные третьих лиц, в текст обращения, если у него отсутствует законное основание для их передачи Оператору.
Если пользователь добровольно указывает сведения сверх предусмотренных полями формы, Оператор обрабатывает их только в той мере, в которой они объективно необходимы для рассмотрения обращения. Избыточные сведения могут быть удалены без использования.
Цели, основания и сроки обработки Рассмотрение обращений и обратная связьЦель обработки — принять и зарегистрировать обращение, связаться с пользователем выбранным им способом, подготовить и направить ответ, уточнить запрос, предоставить информацию об услугах, подготовить коммерческое предложение, а по инициативе пользователя — предпринять действия для заключения или исполнения договора.
Правовыми основаниями являются отдельное согласие субъекта персональных данных, а также необходимость совершения действий по запросу субъекта до заключения договора или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект, — в случаях, когда соответствующее основание применимо.
Данные обрабатываются до завершения рассмотрения обращения и последующего взаимодействия, но, как правило, не более одного года с даты последнего содержательного контакта. Если по обращению заключен договор, возник спор или закон устанавливает обязательный срок хранения, данные могут храниться в течение соответствующего срока. Согласие может предусматривать меньший срок.
Обеспечение работы и безопасности СайтаЦель обработки — обеспечить доступность и корректную работу Сайта, обнаруживать технические ошибки, предотвращать неправомерный доступ и иные нарушения, расследовать инциденты и защищать законные интересы Оператора и пользователей.
Основанием является осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также исполнение обязанностей по обеспечению безопасности персональных данных.
Технические журналы хранятся не более двенадцати месяцев, если более длительный срок не требуется для расследования инцидента, рассмотрения претензии или исполнения обязанности, установленной законом.
Получение согласияКогда обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от настоящей Политики и иной информации или документов, которые подтверждает пользователь.
В форме Сайта согласие может предоставляться путем самостоятельной установки пользователем не проставленной заранее отметки рядом с формулировкой согласия и последующего направления формы. Оператор вправе фиксировать дату и время, сетевой адрес и иные технические сведения, необходимые для подтверждения факта получения согласия.
Субъект вправе отозвать согласие способом, указанным в согласии, либо направив заявление Оператору. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует обработке при наличии иного законного основания.
Порядок и условия обработкиОператор осуществляет автоматизированную и неавтоматизированную обработку, а при необходимости — смешанную обработку персональных данных. Источниками данных являются непосредственно субъект персональных данных и технические средства, обеспечивающие работу Сайта.
В пределах заявленных целей Оператор может совершать следующие действия:

1. сбор, запись, систематизацию, накопление и хранение;
2. уточнение, обновление, изменение, извлечение и использование;
3. предоставление определенному лицу в случаях, предусмотренных законом или договором поручения обработки;
4. блокирование, удаление и уничтожение.

Оператор не распространяет персональные данные неопределенному кругу лиц и не принимает на их основании решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно автоматизированным способом.
Доступ к данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения служебных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные Оператором требования безопасности.
Передача и поручение обработкиДля работы Сайта и обработки обращений Оператор вправе поручить обработку российским поставщикам услуг размещения сайта, электронной почты, программного обеспечения формы и технической поддержки. Поручение оформляется договором, в котором определяются перечень данных, операции, цели обработки, обязанность соблюдать конфиденциальность, требования к защите, уведомлению об инцидентах и уничтожению данных.
Оператор вправе предоставить персональные данные государственным органам, судам и иным уполномоченным лицам, если это требуется законодательством Российской Федерации, необходимо для защиты прав и законных интересов Оператора или субъекта либо осуществляется на другом законном основании.
Сведения о конкретных лицах, обрабатывающих данные по поручению Оператора, могут быть предоставлены субъекту в части, предусмотренной законодательством. Передача данных, не соответствующая заявленным целям и правовым основаниям, не допускается.
Локализация и трансграничная передачаПри сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
На дату утверждения настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных, полученных через Сайт. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, направить необходимое уведомление в уполномоченный орган, оценить условия передачи и обновить настоящую Политику.
Хранение, прекращение обработки и уничтожениеПерсональные данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, необходимых для заявленных целей, если иной срок не установлен законом, договором или действительным согласием. Срок исчисляется отдельно по каждой цели обработки.
Обработка прекращается, а данные подлежат удалению или уничтожению, в частности:

1. при достижении цели обработки либо утрате необходимости в ее достижении;
2. при истечении срока согласия или его отзыве, если отсутствует иное законное основание;
3. при получении обоснованного требования субъекта о прекращении обработки;
4. при выявлении неправомерной обработки, которую невозможно сделать правомерной;
5. при ликвидации Оператора, если закон не требует дальнейшего хранения.

При достижении цели или отзыве согласия данные уничтожаются в срок не более тридцати дней, если иное не предусмотрено законом, договором или соглашением с субъектом. Требование о прекращении обработки рассматривается в срок не более десяти рабочих дней; этот срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
Неправомерная обработка прекращается в срок не более трех рабочих дней с момента выявления. Если обеспечить ее правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней. При невозможности уничтожить данные в установленный срок они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
Уничтожение электронных данных выполняется способом, исключающим восстановление их содержания. Уничтожение на материальных носителях осуществляется путем физического уничтожения носителя или удаления информации способом, исключающим ее восстановление. Факт уничтожения подтверждается в порядке, установленном законодательством.
Права субъектов и порядок обращенийСубъект персональных данных вправе:

1. получать информацию о наличии, целях, основаниях, способах и сроках обработки своих данных;
2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
3. отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
4. получать сведения о предполагаемой или осуществленной трансграничной передаче;
5. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

Обращение может быть направлено на бумажном носителе по юридическому адресу Оператора или в электронном виде на адрес ab-steel@mail.ru. В обращении следует указать фамилию, имя, отчество, контактные данные, сведения, позволяющие подтвердить факт взаимодействия с Оператором, содержание требования и дату. Если имеющихся сведений недостаточно для надежной идентификации заявителя, Оператор вправе запросить дополнительные данные в минимально необходимом объеме.
Запрос о предоставлении информации, касающейся обработки персональных данных, рассматривается в течение десяти рабочих дней с даты получения. Срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления. Ответ направляется в форме, соответствующей форме обращения, если в запросе не указано иное.
Для защиты персональных данных Оператор вправе не раскрывать сведения лицу, полномочия или личность которого не подтверждены, а также отказать в удовлетворении требования в случаях, предусмотренных законом, с указанием мотивов отказа.
Меры по защите персональных данныхОператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства и защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
С учетом характера и объема обработки такие меры включают, в частности:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. принятие локальных актов и ознакомление с ними работников, допущенных к обработке;
3. определение угроз безопасности и необходимого уровня защищенности информационных систем;
4. разграничение прав доступа, учет действий пользователей и регулярный пересмотр доступов;
5. применение средств защиты, обновление программного обеспечения, резервное копирование и восстановление данных;
6. контроль эффективности мер защиты, реагирование на инциденты и устранение их последствий;
7. оценку вреда, который может быть причинен субъектам в случае нарушения законодательства.

Конкретный состав мер определяется Оператором с учетом актуальных угроз, используемых информационных систем, содержания и объема данных. Сведения, раскрытие которых может снизить уровень защищенности, в общедоступной Политике не приводятся.
Заключительные положенияНастоящая Политика вступает в силу с даты ее размещения на Сайте и действует до утверждения новой редакции. Оператор вправе изменять Политику при изменении законодательства, способов или целей обработки, состава Сайта и используемых информационных систем.
Новая редакция применяется с момента ее размещения на Сайте, если в ней не указан более поздний срок. Обработка, требующая нового или измененного согласия, начинается только после получения такого согласия, если отсутствует иное законное основание.
До подключения новых форм, сервисов, личных кабинетов, рассылок или иных технологий сбора данных Оператор обязан проверить необходимость изменения Политики, согласий, уведомления Роскомнадзора и договоров с лицами, обрабатывающими данные по поручению.
Актуальная редакция Политики должна быть постоянно доступна на Сайте. По вопросам ее применения можно обратиться по адресу электронной почты ab-steel@mail.ru или по телефону +7 922 637-68-20.