Редакция от 20 июля 2026 года 

1. Общие положения 

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью ЗМЗ «АрскМеталл», ИНН 1609007847, ОГРН 1031639801819, КПП 160901001, адрес места нахождения: 422000, Республика Татарстан, Арский муниципальный район, городское поселение город Арск, г. Арск, ул. Сибирский Тракт, д. 3В (далее — Оператор). 

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области персональных данных. 

1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта https://zmz-arskmetall.ru/, а также при последующем взаимодействии с пользователями сайта по их обращениям и заявкам. 

1.4. Действие Политики распространяется в том числе на персональные данные: 

• посетителей сайта; 

• потенциальных и действующих клиентов; 

• индивидуальных предпринимателей; 

• представителей юридических лиц и индивидуальных предпринимателей; 

• представителей потенциальных заказчиков, подрядчиков и контрагентов; 

• лиц, направивших Оператору заявку, запрос, техническое задание или иное обращение. 

1.5. Политика размещается в открытом доступе на сайте Оператора. 

1.6. Использование сайта само по себе не означает согласия пользователя на любые виды обработки персональных данных. В случаях, когда законодательство требует получения согласия, оно запрашивается отдельно посредством соответствующей формы, чекбокса или иным способом, позволяющим подтвердить волеизъявление пользователя. 

1.7. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, необходимую для рассмотрения заявки и обратной связи. 

2. Основные понятия 

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. 

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. 

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. 

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. 

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения. 

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются их материальные носители. 

2.8. Сайт — совокупность информации, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://zmz-arskmetall.ru/. 

2.9. Cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя и использует для обеспечения работы сайта, сохранения настроек и получения статистической информации. 

3. Принципы обработки персональных данных 

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе. 

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. 

3.3. Не допускается обработка персональных данных, несовместимая с заявленными целями их сбора. 

3.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям. Оператор не должен собирать данные, избыточные по отношению к таким целям. 

3.5. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных. 

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации. 

3.7. После достижения целей обработки либо утраты необходимости в их достижении персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством или договором. 

3.8. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. 

3.9. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта. 

4. Перечень обрабатываемых персональных данных 

4.1. При заполнении форм на сайте пользователь может предоставить Оператору: 

• имя; 

• номер телефона; 

• адрес электронной почты, если соответствующее поле предусмотрено формой либо адрес сообщён в обращении; 

• наименование компании; 

• должность; 

• регион или место реализации проекта; 

• содержание комментария, запроса или сообщения; 

• сведения о проекте и требуемом оборудовании; 

• технические характеристики объекта; 

• иные сведения, добровольно указанные пользователем в форме или обращении. 

4.2. При отправке технического задания или иных файлов Оператор может получать и обрабатывать: 

• технические задания; 

• чертежи; 

• схемы; 

• спецификации; 

• фотографии; 

• проектные и технические документы; 

• контактные и иные персональные данные, содержащиеся в переданных документах. 

4.3. Пользователь не должен направлять через сайт специальные категории персональных данных, биометрические персональные данные либо персональные данные третьих лиц, если у пользователя отсутствует законное основание для их передачи. 

4.4. Передавая Оператору документы, содержащие персональные данные других лиц, пользователь подтверждает наличие необходимых полномочий и законных оснований для такой передачи. 

4.5. При посещении сайта автоматически могут обрабатываться следующие технические сведения: 

• IP-адрес; 

• идентификаторы cookie; 

• сведения о браузере; 

• сведения об операционной системе и типе устройства; 

• разрешение экрана; 

• язык браузера; 

• дата и время посещения; 

• адрес страницы, с которой пользователь перешёл на сайт; 

• просмотренные страницы; 

• продолжительность посещения; 

• действия пользователя на страницах сайта; 

• технические данные о работе сайта; 

• сведения, формируемые системами веб-аналитики и коллтрекинга. 

4.6. Оператор не проверяет достоверность всех сведений, предоставленных пользователем, и исходит из того, что пользователь сообщает актуальную информацию и обладает необходимой дееспособностью и полномочиями. 

5. Цели обработки персональных данных 

5.1. Обработка обращений и заявок 

Цель обработки: 

• приём и рассмотрение обращений и заявок; 

• идентификация заявителя; 

• установление обратной связи; 

• уточнение потребностей и параметров проекта; 

• подготовка предварительного расчёта; 

• подготовка и направление коммерческого предложения; 

• консультирование по продукции, комплектации, стоимости и срокам; 

• организация дальнейшего взаимодействия с потенциальным клиентом. 

Для этой цели могут обрабатываться имя, телефон, адрес электронной почты, наименование компании, должность, регион, содержание обращения и сведения о проекте. 

Правовым основанием является согласие субъекта персональных данных, а также обработка, необходимая для осуществления действий по запросу субъекта до заключения договора. 

5.2. Рассмотрение технической документации 

Цель обработки: 

• получение и рассмотрение технического задания; 

• анализ чертежей, схем, спецификаций и иных документов; 

• подбор оборудования и комплектации; 

• проведение технического и коммерческого расчёта; 

• подготовка предложения по реализации проекта. 

Для этой цели обрабатываются сведения, содержащиеся в направленных пользователем документах и файлах. 

5.3. Заключение и исполнение договоров 

Цель обработки: 

• проведение переговоров; 

• заключение, исполнение, изменение и прекращение договоров; 

• ведение деловой переписки; 

• исполнение гарантийных обязательств; 

• ведение бухгалтерского, налогового и иного предусмотренного законом учёта; 

• защита прав и законных интересов Оператора. 

Правовым основанием является заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством. 

5.4. Ведение истории взаимодействия 

Цель обработки: 

• сохранение информации об обращениях; 

• контроль качества работы с клиентами; 

• предотвращение потери обращений; 

• организация повторного контакта по ранее направленному запросу; 

• анализ эффективности работы отдела продаж. 

Обработка осуществляется в CRM-системе и корпоративной электронной почте в пределах срока, установленного настоящей Политикой. 

5.5. Направление информационных и рекламных сообщений 

При наличии отдельного предварительного согласия пользователя Оператор может направлять: 

• сведения о продукции и услугах; 

• коммерческие предложения; 

• информацию о новых решениях, проектах и специальных условиях; 

• приглашения к продолжению переговоров; 

• иные информационные и рекламные материалы. 

Каналы связи: 

• электронная почта; 

• телефонные звонки; 

• SMS; 

• мессенджер MAX. 

Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив обращение на адрес sales@zmz-arskmetall.ru. 

Отзыв согласия на рекламные сообщения не препятствует обработке данных по другим законным основаниям, в частности для рассмотрения действующей заявки или исполнения договора. 

5.6. Анализ работы сайта 

Цель обработки: 

• обеспечение корректной работы сайта; 

• анализ посещаемости и действий пользователей; 

• оценка эффективности рекламных кампаний; 

• определение источников обращений; 

• улучшение структуры, содержания и удобства сайта; 

• выявление и устранение технических ошибок; 

• защита сайта от злоупотреблений. 

Для данной цели используются cookie, IP-адреса, технические сведения об устройстве и браузере, данные о посещении и действиях на сайте. 

5.7. Обеспечение безопасности 

Цель обработки: 

• предотвращение неправомерного доступа; 

• выявление технических сбоев и злоупотреблений; 

• обеспечение информационной безопасности; 

• защита прав и законных интересов Оператора и пользователей. 

6. Правовые основания обработки 

6.1. Оператор обрабатывает персональные данные на основании: 

• Конституции Российской Федерации; 

• Федерального закона № 152-ФЗ «О персональных данных»; 

• Федерального закона № 38-ФЗ «О рекламе»; 

• Гражданского кодекса Российской Федерации; 

• Налогового кодекса Российской Федерации; 

• иных применимых нормативных правовых актов; 

• устава и локальных актов Оператора; 

• согласия субъекта персональных данных; 

• договора, стороной либо выгодоприобретателем по которому является субъект; 

• необходимости совершения действий по запросу субъекта до заключения договора; 

• необходимости исполнения обязанностей, установленных законом; 

• необходимости осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта. 

6.2. В случаях, установленных законом, Оператор получает отдельное согласие субъекта на соответствующий вид обработки. 

7. Порядок и способы обработки 

7.1. Оператор осуществляет обработку персональных данных: 

• с использованием средств автоматизации; 

• без использования средств автоматизации; 

• смешанным способом. 

7.2. Оператор может совершать следующие операции: 

• сбор; 

• запись; 

• систематизацию; 

• накопление; 

• хранение; 

• уточнение и обновление; 

• извлечение; 

• использование; 

• предоставление и доступ; 

• обезличивание; 

• блокирование; 

• удаление; 

• уничтожение. 

7.3. Основными средствами обработки являются: 

• сайт Оператора; 

• облачная CRM-система Bitrix24; 

• корпоративная электронная почта; 

• рабочие устройства и информационные системы Оператора; 

• сервисы веб-аналитики, связи и коллтрекинга. 

7.4. Заявки, направленные через сайт, могут поступать: 

• в облачную CRM-систему Bitrix24; 

• на корпоративный адрес электронной почты sales@zmz-arskmetall.ru. 

7.5. Технические задания, чертежи и иные приложенные файлы могут храниться: 

• в облачной CRM-системе Bitrix24; 

• в корпоративной электронной почте. 

7.6. Доступ к персональным данным предоставляется только сотрудникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения трудовых, договорных или служебных обязанностей. 

7.7. Уполномоченные лица обязаны соблюдать конфиденциальность персональных данных и требования Оператора по их защите. 

7.8. Оператор не распространяет и не раскрывает персональные данные неопределённому кругу лиц без отдельного законного основания. 

8. Используемые сервисы и поручение обработки 

8.1. Для обеспечения работы сайта и обработки обращений Оператор использует услуги российских поставщиков программных, хостинговых, аналитических и коммуникационных сервисов. 

8.2. В обработке данных могут участвовать: 

• Timeweb — размещение и техническое обслуживание сайта; 

• Bitrix24 — хранение и обработка заявок в облачной CRM-системе; 

• сервисы Яндекса, включая Яндекс Метрику, Вебвизор и Яндекс Карты; 

• сервисы МТТ — корпоративная телефония и коллтрекинг; 

• RuTube — воспроизведение встроенных видеоматериалов; 

• поставщик корпоративной электронной почты; 

• подрядчики, обеспечивающие техническую поддержку сайта и информационных систем, если им предоставлен необходимый доступ. 

8.3. Указанные лица могут получать доступ к персональным данным только в объёме, необходимом для выполнения соответствующих функций, на основании договора, пользовательского соглашения, поручения на обработку либо иного законного основания. 

8.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства Российской Федерации. 

8.5. Отдельные поставщики сервисов могут самостоятельно определять цели и порядок обработки технических данных пользователей в соответствии со своими политиками и пользовательскими соглашениями. Пользователь вправе ознакомиться с такими документами на официальных сайтах соответствующих сервисов. 

9. Cookie, Яндекс Метрика и Вебвизор 

9.1. Сайт использует cookie и иные аналогичные технологии. 

9.2. Cookie могут применяться для: 

• технической работы сайта; 

• сохранения пользовательских настроек; 

• обеспечения безопасности; 

• анализа посещаемости; 

• оценки эффективности рекламы; 

• улучшения содержания и интерфейса сайта. 

9.3. На сайте используется сервис Яндекс Метрика, включая функцию Вебвизор. Сервис может собирать техническую информацию о посещении сайта и действиях пользователя, включая сведения об устройстве, браузере, IP-адресе, источнике перехода, просмотренных страницах и взаимодействии с элементами сайта. 

9.4. Вебвизор может фиксировать последовательность действий пользователя на страницах сайта в целях анализа удобства и улучшения работы сайта. 

9.5. Оператор должен принимать меры к тому, чтобы поля, предназначенные для ввода персональных данных, были исключены из записи Вебвизора или защищены предусмотренными сервисом средствами маскирования. 

9.6. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно. 

9.7. Если на сайте реализован механизм управления необязательными cookie, пользователь может изменить свой выбор с помощью соответствующего интерфейса. 

10. Яндекс Карты и RuTube 

10.1. На сайте могут использоваться встроенные элементы Яндекс Карт. При их загрузке сервис может получать технические данные пользователя в соответствии с документами Яндекса. 

10.2. На сайте могут использоваться встроенные видеоматериалы RuTube. При загрузке или воспроизведении видеоплеера RuTube может получать техническую информацию о пользователе и устанавливать собственные cookie в соответствии со своими документами. 

10.3. Обработка данных указанными сервисами регулируется также их собственными политиками и пользовательскими соглашениями. 

11. Коллтрекинг и телефонная связь 

11.1. Оператор использует сервисы МТТ для корпоративной связи и определения рекламного источника телефонного обращения. 

11.2. При телефонном обращении могут обрабатываться: 

• номер телефона; 

• дата и время звонка; 

• продолжительность соединения; 

• рекламный источник; 

• информация о результате обработки обращения; 

• иные сведения, добровольно сообщённые во время разговора. 

11.3. Запись содержания телефонных разговоров осуществляется только при наличии соответствующей технической функции и законного основания. Если запись звонков будет включена, пользователь должен быть предварительно уведомлён об этом. 

12. Сроки обработки и хранения 

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законом или договором. 

12.2. Персональные данные потенциальных клиентов, с которыми договор не был заключён, хранятся не более шести месяцев с момента завершения рассмотрения обращения или последнего содержательного взаимодействия, если: 

• субъект не предоставил отдельное согласие на более длительное взаимодействие; 

• данные не требуются для рассмотрения претензии или защиты прав Оператора; 

• иной срок не предусмотрен законодательством. 

12.3. После окончания указанного срока данные удаляются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки. 

12.4. При заключении договора данные хранятся в течение срока его действия, а после прекращения — в течение сроков, установленных законодательством о бухгалтерском, налоговом, договорном и архивном учёте. 

12.5. Данные, используемые для направления рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо до прекращения Оператором таких рассылок. 

12.6. Технические данные и cookie хранятся в течение сроков, определяемых назначением cookie, настройками сайта и правилами используемых сервисов. 

12.7. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание для их обработки. 

13. Локализация и трансграничная передача 

13.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом. 

13.2. Основные данные, поступающие через сайт, обрабатываются с использованием российского хостинга, корпоративной электронной почты и облачной версии Bitrix24, размещённой для российских пользователей в российских центрах обработки данных. 

13.3. На дату утверждения Политики Оператор не планирует целенаправленно осуществлять трансграничную передачу персональных данных, полученных через формы сайта. 

13.4. До начала трансграничной передачи Оператор обязан выполнить требования законодательства Российской Федерации, включая направление соответствующего уведомления в Роскомнадзор, когда оно требуется. 

14. Права субъекта персональных данных 

14.1. Субъект персональных данных вправе: 

• получать сведения об обработке своих персональных данных; 

• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не требуются для заявленной цели; 

• отозвать согласие на обработку; 

• отказаться от рекламных сообщений; 

• требовать прекращения обработки в случаях, предусмотренных законом; 

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд; 

• осуществлять иные права, предусмотренные законодательством Российской Федерации. 

14.2. Оператор вправе продолжить обработку после отзыва согласия, если для этого имеется иное предусмотренное законом основание. 

15. Порядок направления обращений 

15.1. Для получения информации, уточнения данных, отзыва согласия, отказа от рекламных сообщений или реализации иных прав субъект может направить обращение: 

Электронная почта: sales@zmz-arskmetall.ru 

Почтовый адрес: 422000, Республика Татарстан, Арский муниципальный район, городское поселение город Арск, г. Арск, ул. Сибирский Тракт, д. 3В. 

15.2. Для отзыва согласия рекомендуется указать тему сообщения: «Отзыв согласия на обработку персональных данных». 

Для отказа от рекламы: «Отказ от рекламных сообщений». 

15.3. Обращение должно позволять идентифицировать заявителя и определить, какие именно данные или действия являются предметом запроса. В нём рекомендуется указать: 

• фамилию, имя и отчество, если они сообщались Оператору; 

• контактный номер телефона или адрес электронной почты, использованные при обращении; 

• суть требования; 

• дату и подпись — для письменного обращения. 

15.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица. 

15.5. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации. 

16. Защита персональных данных 

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от: 

• неправомерного или случайного доступа; 

• уничтожения; 

• изменения; 

• блокирования; 

• копирования; 

• предоставления; 

• распространения; 

• иных неправомерных действий. 

16.2. К таким мерам могут относиться: 

• ограничение круга лиц, имеющих доступ к данным; 

• разграничение прав доступа; 

• применение паролей и средств аутентификации; 

• использование защищённых соединений; 

• резервное копирование; 

• антивирусная защита; 

• обновление программного обеспечения; 

• учёт и контроль действий пользователей информационных систем; 

• ознакомление сотрудников с требованиями по защите данных; 

• принятие локальных документов; 

• контроль подрядчиков, получающих доступ к данным; 

• выявление и устранение последствий инцидентов. 

16.3. Оператор принимает меры по обнаружению фактов неправомерного доступа и реагированию на инциденты в порядке, предусмотренном законодательством. 

17. Прекращение обработки и уничтожение данных 

17.1. Обработка прекращается: 

• при достижении цели; 

• при истечении установленного срока; 

• при отзыве согласия, если отсутствует иное основание; 

• по требованию субъекта в предусмотренных законом случаях; 

• при выявлении неправомерной обработки; 

• при прекращении деятельности Оператора. 

17.2. Уничтожение производится способом, исключающим возможность восстановления содержания данных, если иное не установлено законом. 

17.3. При необходимости Оператор документирует факт уничтожения персональных данных в соответствии с применимыми требованиями. 

18. Ограничение действия Политики 

18.1. Политика применяется к обработке персональных данных непосредственно Оператором. 

18.2. Оператор не отвечает за порядок обработки данных сторонними сайтами и сервисами, на которые пользователь может перейти по внешним ссылкам, если такие лица действуют как самостоятельные операторы. 

18.3. Пользователь самостоятельно знакомится с политиками сторонних сервисов до их использования. 

19. Заключительные положения 

19.1. Политика действует с даты её размещения на сайте. 

19.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава информационных систем или функциональности сайта. 

19.3. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не установлен иной срок. 

19.4. Актуальная версия Политики постоянно доступна на сайте по отдельной ссылке в нижней части страницы и возле форм сбора персональных данных. 

19.5. К настоящей Политике применяется законодательство Российской Федерации. 

Реквизиты оператора 

Оператор: Общество с ограниченной ответственностью ЗМЗ «АрскМеталл» 

Сокращённое наименование: ООО ЗМЗ «АрскМеталл» 

ИНН: 1609007847 

КПП: 160901001 

ОГРН: 1031639801819 

Адрес: 422000, Республика Татарстан, Арский муниципальный район, городское поселение город Арск, г. Арск, ул. Сибирский Тракт, д. 3В 

Адрес сайта: https://zmz-arskmetall.ru/ 

Электронная почта: sales@zmz-arskmetall.ru