ПОЛИТИКА ООО «ПРОФСТАЛЬ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 16 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика ООО «Профсталь» в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных ООО «Профсталь» (далее – Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является:
ООО «Профсталь»
ИНН: 3100028284
ОГРН: 1243100000681 от 25 января 2024 г.
Юридический адрес: 308009, Белгородская область, г. Белгород, ул. Производственная, д. 8, оф. 227
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@profstal31.ru
Сайт Оператора: профсталь31.рф
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта профсталь31.рф, потенциальных и действующих клиентов, представителей контрагентов и иных физических лиц, взаимодействующих с Оператором.
1.5. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Политика находится в свободном доступе и размещается на сайте Оператора.

2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.3. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.
2.9. Сайт – совокупность информации, материалов и программ для ЭВМ, обеспечивающих их доступность в сети Интернет по адресу профсталь31.рф.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в объеме, необходимом для достижения заявленных целей обработки;
• продолжить обработку персональных данных после отзыва согласия субъектом персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
• поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав необходимых и достаточных мер для выполнения требований законодательства в области персональных данных.

3.2. Оператор обязан:

• обрабатывать персональные данные законно и только для заранее определенных целей;
• не допускать обработки персональных данных, избыточных по отношению к заявленным целям;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законодательством;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• уточнять, блокировать или уничтожать персональные данные в случаях, установленных законодательством;
• прекращать обработку персональных данных при наличии предусмотренных законом оснований;
• выполнять иные обязанности, установленные законодательством Российской Федерации в области персональных данных.

4. Права субъекта персональных данных
4.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: info@profstal31.ru.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
5.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

6. Категории субъектов и цели обработки персональных данных
6.1. Обработка обращений и заявок
Цель обработки: получение и обработка обращений, заявок пользователей, предоставление обратной связи, консультирование по товарам и услугам Оператора.
Категории субъектов: посетители сайта, потенциальные и действующие клиенты.
Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты, если предоставляется пользователем;
• сведения, которые пользователь самостоятельно сообщает Оператору в обращении.

Правовое основание: согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Способы обработки: автоматизированная и неавтоматизированная обработка.
6.2. Расчет стоимости товаров, изготовление продукции и подготовка коммерческого предложения
Цель обработки: расчет стоимости продукции и услуг, обработка чертежей, эскизов и параметров заказа, подготовка предложения и взаимодействие с потенциальным клиентом.
Категории субъектов: потенциальные и действующие клиенты, представители клиентов и контрагентов.
Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в предоставленных пользователем документах, чертежах, эскизах или иных материалах, если такие сведения являются персональными данными.

Оператор обрабатывает только те сведения, которые необходимы для обработки соответствующего обращения или подготовки предложения.
Правовое основание: согласие субъекта персональных данных, действия по инициативе субъекта персональных данных, направленные на заключение договора, а также иные основания, предусмотренные законодательством Российской Федерации.
6.3. Заключение и исполнение договоров
Цель обработки: заключение, исполнение, изменение и прекращение договоров, оформление заказов, организация оплаты, производства, выдачи и доставки продукции, ведение бухгалтерского и налогового учета.
Категории субъектов: клиенты, заказчики, представители контрагентов и иные лица, участвующие в договорных отношениях с Оператором.
Обрабатываются персональные данные в объеме, необходимом для заключения и исполнения конкретного договора и выполнения установленных законом обязанностей Оператора.
Правовым основанием являются договор, действия субъекта по его инициативе до заключения договора, требования законодательства Российской Федерации и иные предусмотренные законом основания.
6.4. Информационные сообщения
Оператор вправе использовать контактные данные для направления сообщений, непосредственно связанных с обращением, заявкой или исполнением заказа, включая сведения о расчете, готовности продукции, сроках изготовления, оплате, доставке и иные сообщения, необходимые для взаимодействия с клиентом.
Такие сообщения не являются самостоятельной рекламной рассылкой.
6.5. Рекламные и маркетинговые сообщения
Оператор может направлять информацию об акциях, специальных предложениях, товарах, услугах и иных рекламных материалах только при наличии соответствующего предварительного согласия субъекта персональных данных, когда получение такого согласия требуется законодательством.
Субъект вправе в любое время отказаться от получения рекламных сообщений способом, указанным в соответствующем сообщении, либо направив обращение Оператору.
Согласие на рекламные сообщения оформляется в соответствии со ст. 18 38-ФЗ и ст. 9 152-ФЗ, отдельно от иных согласий.

7. Персональные данные, автоматически получаемые при использовании сайта
7.1. При посещении сайта могут автоматически обрабатываться технические сведения, передаваемые браузером или устройством пользователя, в том числе:

• IP-адрес;
• сведения о браузере;
• тип устройства и операционная система;
• дата и время посещения сайта;
• сведения о посещенных страницах;
• источник перехода на сайт;
• файлы cookie;
• иные технические сведения, необходимые для функционирования сайта и используемых на нем сервисов.

7.2. Такие сведения используются для обеспечения работы сайта, анализа его использования, улучшения функциональности и качества обслуживания пользователей.
7.3. Оператор не использует технические данные с целью установления личности конкретного посетителя сайта, за исключением случаев, когда такая обработка предусмотрена законом либо необходима для защиты прав и законных интересов Оператора.

8. Файлы cookie и системы веб-аналитики
8.1. Сайт использует файлы cookie, необходимые для его корректной работы, сохранения пользовательских настроек и получения статистической информации об использовании сайта.
8.2. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», а также иные сервисы, информация о которых при необходимости размещается Оператором на сайте. Обработка осуществляется на основании договора с ООО «Яндекс»
8.3. С помощью технологий веб-аналитики могут обрабатываться технические сведения об использовании сайта, включая сведения об устройстве, браузере, IP-адресе, действиях пользователя на сайте и файлах cookie, в объеме, предусмотренном настройками соответствующего сервиса.
8.4. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Отключение отдельных файлов cookie может повлиять на работу некоторых функций сайта.
8.5. Если законодательство или характер используемой технологии требует получения предварительного согласия пользователя на использование определенной категории файлов cookie, такая обработка осуществляется после получения соответствующего согласия.

9. Правовые основания обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных на основании:

• Конституции Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации;
• договоров, заключенных с субъектами персональных данных;
• действий, осуществляемых по инициативе субъекта до заключения договора;
• согласий субъектов персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

9.2. Предоставляя персональные данные через формы сайта, субъект подтверждает их достоверность и предоставляет согласие на обработку персональных данных в случаях, когда такое согласие является соответствующим правовым основанием. Согласие оформляется отдельным действием (постановка отметки в чекбоксе), не совмещенным с отправкой формы.
9.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

10. Порядок и условия обработки персональных данных
10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
10.2. Оператор совершает с персональными данными действия, необходимые для достижения заявленных целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.
10.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
10.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при соблюдении требований законодательства Российской Федерации.
10.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства и договора с Оператором.
10.7. Предоставление обезличенных персональных данных в государственные информационные системы
Оператор вправе и в предусмотренных законодательством Российской Федерации случаях обязан предоставлять персональные данные, полученные в результате их обезличивания, в государственные информационные системы по требованию уполномоченного органа в сфере регулирования информационных технологий в соответствии со статьей 13.1 Федерального закона № 152-ФЗ «О персональных данных».
Обезличивание и предоставление таких данных осуществляются в случаях, порядке, составе и сроки, установленные законодательством Российской Федерации и соответствующим требованием уполномоченного органа.
При обезличивании Оператор соблюдает установленные законодательством требования и методы обезличивания, обеспечивая исключение возможности определения принадлежности передаваемых данных конкретному субъекту персональных данных в результате их последующей обработки, а также исключение информации, доступ к которой ограничен федеральными законами.
Предоставление обезличенных данных осуществляется в объеме, предусмотренном соответствующим требованием уполномоченного органа, с соблюдением требований законодательства Российской Федерации о персональных данных.

11. Сроки обработки и хранения персональных данных
11.1. Срок обработки персональных данных определяется исходя из целей обработки, срока действия согласия, срока договорных отношений и требований законодательства Российской Федерации.
11.2. Персональные данные, предоставленные для обработки обращения или заявки, обрабатываются до достижения соответствующей цели либо до получения от субъекта требования о прекращении обработки или отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.
11.3. Персональные данные, связанные с исполнением договора, бухгалтерским, налоговым и иным обязательным учетом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
11.4. После достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
11.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и при отсутствии иных законных оснований уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не предусмотрен законодательством или договором.

12. Прекращение обработки и уничтожение персональных данных
12.1. Обработка персональных данных прекращается:

• при достижении целей обработки;
• при утрате необходимости достижения таких целей;
• при истечении срока действия согласия;
• при отзыве согласия, если отсутствуют иные законные основания для обработки;
• при поступлении требования субъекта о прекращении обработки в случаях, предусмотренных законом;
• при выявлении неправомерной обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

12.2. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение или обработка не допускается на ином законном основании.
12.3. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в срок, установленный законодательством Российской Федерации, если отсутствуют предусмотренные законом основания для ее продолжения.
12.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в сроки, предусмотренные законодательством Российской Федерации.

13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

14. Трансграничная передача персональных данных
14.1. Оператор не осуществляет трансграничную передачу персональных данных.

15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. Оператор определяет лиц, имеющих доступ к персональным данным, и ограничивает такой доступ объемом, необходимым для исполнения их обязанностей.
15.3. Работники Оператора, допущенные к обработке персональных данных, знакомятся с требованиями законодательства Российской Федерации, настоящей Политикой и внутренними документами Оператора по вопросам обработки и защиты персональных данных.
15.4. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации в области персональных данных и принимает меры по предупреждению и устранению выявленных нарушений.

16. Порядок обращения субъекта персональных данных
16.1. Субъект персональных данных вправе обратиться к Оператору для:

• получения информации об обработке своих персональных данных;
• уточнения персональных данных;
• отзыва согласия на обработку персональных данных;
• прекращения обработки персональных данных;
• блокирования или уничтожения персональных данных при наличии соответствующих законных оснований.

16.2. Обращение может быть направлено по адресу электронной почты: info@profstal31.ru либо по юридическому адресу Оператора: 308009, Белгородская область, г. Белгород, ул. Производственная, д. 8, оф. 227.
16.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя в объеме, предусмотренном законодательством Российской Федерации.
16.4. Оператор рассматривает обращения и выполняет предусмотренные законом действия в сроки, установленные законодательством Российской Федерации.

17. Отзыв согласия на обработку персональных данных
17.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие путем направления соответствующего обращения Оператору по адресу электронной почты: info@profstal31.ru.
17.2. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании соответствующего согласия, если отсутствуют иные законные основания для продолжения обработки.
17.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

18. Порядок реагирования на инциденты, связанные с персональными данными
18.1. Общие положения
Оператор организует выявление, регистрацию, проверку и устранение инцидентов, связанных с неправомерной или случайной передачей, предоставлением, распространением персональных данных, а также с неправомерным доступом к ним, утратой, изменением или уничтожением персональных данных.
Инцидентом признается событие, которое привело или могло привести к нарушению конфиденциальности, целостности или доступности персональных данных, а также к нарушению прав субъектов персональных данных.
18.2. Обнаружение и регистрация инцидента
При обнаружении признаков инцидента Оператор принимает меры для незамедлительной фиксации обстоятельств произошедшего и информирования лица, ответственного за организацию обработки персональных данных.
Информация об инциденте может поступить от работников Оператора, субъектов персональных данных, контрагентов, лиц, осуществляющих обработку данных по поручению Оператора, государственных органов или иных источников.
Оператор фиксирует дату и время обнаружения инцидента, его предполагаемый характер, затронутые информационные системы и категории персональных данных, а также первоначально предпринятые меры.
18.3. Локализация и устранение последствий
После обнаружения инцидента Оператор незамедлительно принимает доступные меры по ограничению его распространения и предотвращению дальнейшего неправомерного доступа к персональным данным.
В зависимости от характера инцидента такие меры могут включать ограничение доступа к информационным системам, блокирование скомпрометированных учетных записей, изменение учетных данных доступа, приостановление передачи данных, обращение к поставщикам информационных сервисов и восстановление защищенной работы систем.
При необходимости Оператор принимает меры по сохранению журналов событий, электронных документов и иных сведений, необходимых для установления обстоятельств произошедшего.
18.4. Внутреннее расследование
Оператор организует внутреннее расследование для установления обстоятельств и причин инцидента, определения периода его возникновения, категорий и примерного количества затронутых субъектов персональных данных, объема и характера затронутых сведений, возможных последствий для субъектов, а также принятых мер по устранению нарушения.
По результатам расследования оформляется документ, содержащий описание инцидента, установленные причины, оценку последствий, сведения о принятых мерах и рекомендации по предотвращению подобных случаев.
Если расследование выявляет нарушения требований законодательства Российской Федерации, Оператор принимает меры по их устранению и предотвращению повторения.
18.5. Уведомление Роскомнадзора
При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
Первичное уведомление направляется в течение 24 часов с момента выявления соответствующего инцидента и содержит сведения о произошедшем, предполагаемых причинах и возможном вреде, принятых мерах по устранению последствий, а также контактные данные лица, уполномоченного взаимодействовать с Роскомнадзором по вопросам инцидента.
Сведения о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента, если такие лица установлены, направляются в течение 72 часов с момента выявления инцидента.
Если к моменту направления первичного уведомления расследование не завершено, Оператор направляет имеющиеся сведения в установленный 24-часовой срок, а результаты расследования предоставляет дополнительно в установленный 72-часовой срок.
18.6. Информирование субъектов персональных данных
Если инцидент затронул персональные данные конкретных лиц, Оператор оценивает возможные последствия для их прав и законных интересов и принимает меры по снижению возможного вреда.
При наличии предусмотренных законодательством оснований, а также когда это необходимо для защиты прав и законных интересов затронутых лиц, Оператор информирует таких лиц об инциденте в доступной форме, указывая характер произошедшего, возможные последствия, принятые меры и рекомендуемые действия для снижения рисков.
Информирование осуществляется по имеющимся контактным данным с соблюдением конфиденциальности и без раскрытия персональных данных других лиц.
18.7. Документирование и профилактика
Оператор фиксирует сведения об инциденте, принятых мерах, уведомлениях и результатах расследования в объеме, необходимом для подтверждения выполнения установленных законом обязанностей.
По итогам инцидента Оператор при необходимости пересматривает организационные и технические меры защиты персональных данных, порядок предоставления доступа, внутренние процедуры и условия взаимодействия с лицами, участвующими в обработке персональных данных.
Оператор обеспечивает выполнение обязанностей по уведомлению государственных органов и субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

19. Заключительные положения
19.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
19.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и сервисов.
19.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
19.4. Актуальная редакция Политики постоянно доступна на сайте Оператора.
19.5. По всем вопросам, связанным с обработкой и защитой персональных данных, можно обратиться к Оператору:

ООО «Профсталь»
Адрес: 308009, Белгородская область, г. Белгород, ул. Производственная, д. 8, оф. 227
Электронная почта: info@profstal31.ru
Сайт: профсталь31.рф

Дата редакции: 16 сентября 2026 года.