Политика конфиденциальности

Редакция от «25» июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ и Федеральным законом от 30.11.2024 № 420-ФЗ), а также иными нормативными правовыми актами, регулирующими защиту персональных данных на территории Российской Федерации.

1.2. Политика определяет порядок обработки и защиты информации о Пользователях сайта promstrop.ru (далее – Сайт), принадлежащего ООО «ПромИнжиниринг» (далее – Оператор, Администрация сайта, мы).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан немедленно прекратить использование Сайта.

1.4. Политика является общедоступным документом, опубликована по адресу: https://promstrop.ru/privacy-policy.html. Оператор вправе изменять текст Политики, публикуя новую редакцию по тому же адресу. Изменения вступают в силу с момента публикации, если иной срок не оговорён.

2. Термины и определения

2.1. В настоящей Политике используются следующие понятия:

• Сайт – совокупность веб-страниц, объединённых доменным именем promstrop.ru и его поддоменами.
• Оператор (Администрация сайта) – ООО «ПромИнжиниринг», организующее и осуществляющее обработку персональных данных, определяющее цели, состав и действия с такими данными.
• Пользователь – любое физическое лицо, использующее Сайт.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и позволяющие идентифицировать браузер, анализировать поведение пользователя и улучшать работу ресурса.
• Инцидент – неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных.

3. Какие персональные данные мы собираем

3.1. На Сайте предусмотрена веб-форма обратной связи, которая содержит следующие поля: «Имя», «Контактный телефон», «E-mail» (необязательно), «Сообщение». Заполнение формы и отправка данных происходят добровольно. Отправка формы возможна только после проставления отметки в чекбоксе «Я даю своё согласие на обработку персональных данных». Таким образом, Оператор получает персональные данные, указанные Пользователем в этих полях. Передача данных из формы на сервер Оператора осуществляется через защищённый канал с использованием сервиса Web3Forms (подробнее – в п. 5.7 настоящей Политики).

3.2. Помимо данных из веб-формы, персональные данные (фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, реквизиты организации, иная информация, которую Пользователь сообщает добровольно) передаются Оператору по инициативе самого Пользователя также следующими способами:

• посредством телефонного звонка по номерам, указанным на Сайте;
• посредством направления электронного письма на адрес promstrop@yandex.ru (через внешний почтовый клиент пользователя);
• посредством сообщения в мессенджерах или социальных сетях, ссылки на которые размещены на Сайте.

3.3. При посещении Сайта автоматически обрабатывается техническая информация, передаваемая устройством Пользователя: IP-адрес, тип и версия браузера, операционная система, файлы cookie, данные о просмотренных страницах, времени и дате доступа, реферер, тип устройства. Эта информация обезличена и не позволяет идентифицировать конкретного Пользователя; она используется исключительно для сбора статистики посещаемости и улучшения работы Сайта.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если такие данные случайно попали в поле «Сообщение», они не используются Оператором целенаправленно и подлежат удалению по первому требованию субъекта.

4. Цели обработки персональных данных

4.1. Персональные данные, полученные Оператором от Пользователя (в том числе через веб-форму, по телефону или по электронной почте), используются для:

• консультирования по вопросам продукции (траверсы, захваты, стропы, навесное оборудование), её технических характеристик, стоимости и условий поставки;
• оформления и исполнения заказов – согласование деталей, выставление счетов, организация производства, отгрузки и доставки;
• осуществления обратной связи – ответы на запросы, уточнение информации по уже сделанным заказам;
• исполнения договорных обязательств (в том числе составление необходимых документов, гарантийное обслуживание);
• защиты прав и законных интересов Оператора и Пользователей в рамках разрешения споров.

4.2. Техническая информация (в том числе данные аналитики и cookie) обрабатывается в целях:

• обеспечения стабильной и корректной работы Сайта;
• сбора статистики посещаемости (количество посетителей, просмотры страниц, глубина просмотра, источники трафика);
• улучшения пользовательского опыта, удобства навигации и интерфейса.

4.3. Оператор не осуществляет маркетинговых рассылок (новости, акции, специальные предложения) без отдельного добровольного согласия Пользователя. Такое согласие может быть получено только в ходе устного или письменного общения, если Пользователь сам выразит желание получать информацию.

5. Правовые основания и условия обработки

5.1. Правовым основанием для обработки персональных данных является:

• пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для заключения или исполнения договора, стороной которого является Пользователь);
• пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных на обработку его персональных данных);
• прямое волеизъявление (конклюдентные действия) Пользователя – совершение звонка, отправка письма или сообщения с целью получения услуги или информации;
• активное согласие, выраженное путём отметки чекбокса при отправке веб-формы.

5.2. Согласие на обработку персональных данных считается полученным Оператором в момент, когда Пользователь:

• самостоятельно набирает номер телефона, указанный на Сайте, и ведёт диалог с представителем Оператора;
• самостоятельно отправляет электронное письмо на адрес promstrop@yandex.ru (или иной, указанный на Сайте) с указанием своих контактных данных для обратной связи;
• отправляет веб-форму, предварительно отметив чекбокс о согласии на обработку персональных данных;
• продолжает использовать Сайт после нажатия кнопки «Принять» в cookie-баннере (в части обработки технической информации и файлов cookie).

5.3. Файлы cookie и техническая информация. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) об использовании файлов cookie с кнопкой «Принять». Продолжая использование Сайта после нажатия кнопки «Принять», Пользователь даёт согласие на обработку файлов cookie и связанной с ними технической информации. Пользователь вправе в любой момент отключить или удалить cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций Сайта.

5.4. Срок хранения персональных данных, полученных в ходе обращений (в том числе через веб-форму, по телефону или электронной почте), составляет не более 5 лет с момента последнего взаимодействия либо до момента отзыва согласия, либо до истечения сроков исковой давности, установленных законодательством. По истечении указанных сроков данные уничтожаются или обезличиваются.

5.5. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда Пользователь выразил явное согласие на такую передачу;
• когда передача необходима для исполнения договора (например, службам доставки, транспортным компаниям, платёжным агентам) – при этом такие лица обязуются соблюдать конфиденциальность;
• по обоснованному запросу уполномоченных государственных органов в порядке, установленном законодательством РФ;
• в иных случаях, прямо предусмотренных законом.

5.6. Техническая информация из систем веб-аналитики (Яндекс.Метрика, Google Analytics 4) обрабатывается этими сервисами в обезличенном виде; Оператор не передаёт им персональные данные, позволяющие идентифицировать конкретного Пользователя. Сбор данных осуществляется в соответствии с политиками конфиденциальности указанных сервисов. Оба сервиса размещают свои файлы cookie на устройстве Пользователя.

5.7. Для отправки заявок с веб-формы обратной связи Оператор использует сервис Web3Forms (https://web3forms.com/), который выступает в качестве технического посредника при передаче данных на электронную почту Оператора. Передача персональных данных (имя, телефон, e-mail, сообщение) осуществляется по защищённому каналу HTTPS. Web3Forms не хранит данные на своих серверах после пересылки и не использует их для иных целей. Пользователь, заполняя форму и отмечая чекбокс согласия, даёт своё согласие на такую передачу. Оператор заключил с Web3Forms соглашение, обеспечивающее конфиденциальность и безопасность обработки.

5.8. Уведомление Роскомнадзора. Оператор, как лицо, осуществляющее обработку персональных данных, направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ. Оператор также вносит изменения в указанное уведомление при изменении сведений, содержащихся в нём.

5.9. Трансграничная передача. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей. Техническая информация (обезличенные данные аналитики) может передаваться сервисам Google Analytics и Яндекс.Метрика; Яндекс.Метрика размещает серверы на территории РФ, Google Analytics – на серверах Google LLC (США). Продолжая использование Сайта, Пользователь соглашается с такой передачей обезличенных технических данных.

6. Защита персональных данных

6.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных противоправных действий, в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

6.2. Меры защиты включают:

• назначение ответственного лица за организацию обработки и хранения персональных данных;
• принятие локальных нормативных актов по вопросам обработки персональных данных (Положение об обработке ПДн, приказы, инструкции);
• использование защищённого канала связи (HTTPS / TLS) при передаче данных через Сайт;
• применение антивирусного и сетевого экранирования, средств шифрования;
• разграничение прав доступа к базам данных и физическую охрану серверного оборудования;
• учёт машинных носителей персональных данных и контроль их использования;
• внутренний контроль соответствия обработки требованиям 152-ФЗ и локальных актов;
• регулярный контроль эффективности принятых мер.

6.3. Реагирование на инциденты. В случае выявления инцидента, повлёкшего неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление или распространение, Оператор:

• незамедлительно информирует уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном частью 3.1 статьи 19 Федерального закона № 152-ФЗ (в течение 24 часов с момента выявления инцидента – уведомление о произошедшем инциденте, в течение 72 часов – результаты внутреннего расследования);
• принимает меры по устранению причин и последствий инцидента;
• уведомляет субъектов персональных данных, чьи права и законные интересы были нарушены, если инцидент повлёк нарушение их прав.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством РФ.

7. Права Пользователей

7.1. Пользователь имеет право:

• получить информацию о том, какие его персональные данные обрабатываются, для каких целей и какими способами (статья 14 152-ФЗ);
• уточнить, заблокировать или уничтожить свои персональные данные, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно (статья 21 152-ФЗ);
• отозвать согласие на обработку персональных данных в любой момент, направив письменное уведомление по контактным данным Оператора (при этом отзыв не распространяется на обработку, необходимую для исполнения обязательств по уже заключённым договорам);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда, причинённого нарушением его прав на персональные данные;
• получить свои персональные данные в структурированном, общедоступном формате (право на портируемость данных).

7.2. Для реализации своих прав Пользователь может обратиться к Оператору способами, указанными в разделе 9 настоящей Политики. Срок рассмотрения обращения – не более 10 рабочих дней с момента его получения, если иной срок не установлен законодательством РФ.

7.3. Оператор вправе отказать в предоставлении информации, если запрос Пользователя не соответствует требованиям статьи 14 152-ФЗ, либо если предоставление информации нарушает права и законные интересы третьих лиц.

8. Ответственность

8.1. Оператор несёт ответственность за разглашение персональных данных в соответствии с законодательством Российской Федерации (в том числе КоАП РФ, УК РФ, ГК РФ), если не докажет, что нарушение произошло по вине Пользователя или вследствие обстоятельств непреодолимой силы.

8.2. Пользователь несёт ответственность за достоверность предоставленных персональных данных и своевременное уведомление об их изменении.

8.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя вследствие нарушения Пользователем правил безопасности (например, передача пароля, использование незащищённых каналов связи), либо вследствие несанкционированного доступа к устройству Пользователя.

9. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Настоящая Политика действует с момента публикации. С актуальной версией всегда можно ознакомиться по данному адресу. Оператор рекомендует периодически проверять актуальность Политики.