Политика в отношении обработки персональных данных

Редакция 1.0 от 27.08.2026. Действующая редакция всегда опубликована по адресу okteh.pro/policy/.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ОКТЕХ» (далее — Оператор), и применяется ко всей информации, которую Оператор получает о посетителях сайта okteh.pro (далее — Сайт), а также о контрагентах и их представителях.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении обработки персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств.

1.4. Действующая редакция Политики размещена в свободном доступе на Сайте и доступна с любой его страницы — этим Оператор исполняет обязанность, установленную частью 2 статьи 18.1 Закона.

2. Сведения об Операторе

Ответственный за организацию обработки персональных данных назначен в соответствии с пунктом 1 части 1 статьи 18.1 Закона. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@okteh.pro и почтовым отправлением по адресу: 452606, Республика Башкортостан, г. Октябрьский, ул. Школьная, 1Б.

3. Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых статьёй 3 Закона.

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и который при последующих обращениях передаётся обратно. Порядок работы с cookie на Сайте описан в отдельном документе — Политика в отношении файлов cookie.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона) — при заполнении форм на Сайте;
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе налогового и бухгалтерского учёта (пункт 2 части 1 статьи 6 Закона);
• устав ООО «ОКТЕХ» и заключаемые Оператором договоры.

4.2. Согласие субъекта персональных данных оформляется в порядке, установленном статьёй 9 Закона: оно является конкретным, предметным, информированным, сознательным и однозначным. Форма согласия, используемая на Сайте, приведена в документе Согласие на обработку персональных данных.

4.3. Согласие на получение рекламных и информационных рассылок оформляется отдельно от согласия на обработку персональных данных — как того требует часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

Обработка персональных данных, несовместимая с указанными целями, не производится. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона).

6. Категории субъектов и обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта, оставивших заявку; представителей и работников контрагентов; лиц, направивших обращение Оператору.

6.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также персональные данные несовершеннолетних. Формы Сайта не предназначены для лиц младше 18 лет.

6.3. Оператор не собирает избыточные по отношению к заявленным целям данные. Обязательными в форме заявки являются только имя и телефон; остальные поля субъект заполняет по своему усмотрению.

7. Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, без передачи персональных данных по внутренней сети Оператора лицам, не имеющим к ним доступа.

7.3. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей; такие работники ознакомлены с требованиями Закона и локальными актами Оператора и обязаны соблюдать конфиденциальность (статья 7 Закона).

7.4. Передача персональных данных третьим лицам осуществляется только: с согласия субъекта; по требованию уполномоченных государственных органов в порядке, установленном законодательством; лицам, привлекаемым Оператором к обработке по поручению (часть 3 статьи 6 Закона), — при условии соблюдения ими требований Закона. Оператор не продаёт персональные данные и не передаёт их в рекламные сети.

8. Сторонние сервисы, cookie и метрические программы

8.1. Сайт использует cookie и сторонние сервисы веб-аналитики и коллтрекинга. Полный перечень, назначение и сроки хранения приведены в документе Политика в отношении файлов cookie.

8.2. Технически необходимые cookie (сессия, защита форм от подделки запроса, сохранение самого выбора пользователя по cookie) устанавливаются без согласия, поскольку без них Сайт не может функционировать.

8.3. Аналитические, коллтрекинговые и иные необязательные сервисы подключаются только после того, как посетитель дал согласие в баннере управления cookie. До получения согласия соответствующие скрипты на страницах Сайта не выполняются и запросы к сторонним сервисам не отправляются. Согласие можно изменить или отозвать в любой момент по ссылке «Настройки cookie» в нижней части любой страницы.

8.4. Интерактивная карта географии поставок загружает картографические изображения со стороннего сервиса и поэтому отображается только по отдельному нажатию посетителя. Текстовый перечень городов поставки доступен без загрузки карты.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

• Заявки, поступившие через формы Сайта, хранятся 1 год с момента поступления, после чего автоматически уничтожаются, если за это время не был заключён договор.
• Персональные данные представителей контрагентов хранятся в течение срока действия договора и последующих сроков, установленных законодательством о бухгалтерском учёте и архивном деле.
• Записи об обращениях субъектов персональных данных хранятся 3 года с даты ответа.

9.2. Обработка прекращается и персональные данные уничтожаются при достижении целей обработки, утрате необходимости в достижении целей, отзыве согласия либо выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если Оператор не вправе продолжать обработку по иному основанию (часть 5 статьи 21 Закона).

9.3. Факт уничтожения персональных данных фиксируется актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных в значении статьи 12 Закона. Уведомление о намерении осуществлять трансграничную передачу в Роскомнадзор не подавалось, и такая передача не производится.

10.2. Отдельные необязательные элементы Сайта (интерактивная карта) загружаются браузером посетителя напрямую со сторонних ресурсов и только по его явному нажатию; сведения об этом приведены в Политике в отношении файлов cookie. Без такого нажатия обращений к этим ресурсам не происходит.

11. Локализация баз данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт и его база данных размещены на серверах российского хостинг-провайдера.

12. Меры по обеспечению безопасности персональных данных

Во исполнение статей 18.1 и 19 Закона Оператор принимает, в частности, следующие меры:

• назначен ответственный за организацию обработки персональных данных;
• приняты локальные акты по вопросам обработки персональных данных и определены процедуры, направленные на предотвращение и выявление нарушений;
• определены угрозы безопасности персональных данных при их обработке в информационных системах и применяются организационные и технические меры, необходимые для обеспечения установленного уровня защищённости;
• осуществляется внутренний контроль соответствия обработки Закону; работники, осуществляющие обработку, ознакомлены с требованиями Закона и локальными актами;
• доступ к персональным данным разграничен, ведётся учёт лиц, допущенных к обработке;
• передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS (TLS); формы Сайта защищены от подделки межсайтовых запросов;
• обеспечивается резервное копирование и восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право (статьи 14, 20, 21 Закона):

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.2. Порядок направления запроса, требования к его содержанию и сроки ответа изложены на странице Обращения по персональным данным и отзыв согласия. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (часть 2 статьи 20 Закона).

14. Актуализация, исправление, удаление и уничтожение данных

Оператор обеспечивает точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки. При подтверждении факта неточности персональные данные уточняются в течение 7 рабочих дней, а обработка блокируется на период проверки. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней (часть 3 статьи 21 Закона).

15. Изменение Политики и заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. Использование Сайта после публикации новой редакции означает ознакомление с ней. Ранее данные согласия сохраняют силу в части, не противоречащей новой редакции; при существенном изменении целей обработки Оператор запрашивает согласие повторно.

15.3. Надзорный орган: Управление Роскомнадзора по Республике Башкортостан. Официальный сайт для обращений — rkn.gov.ru.

Сопутствующие документы: Согласие на обработку персональных данных · Политика в отношении файлов cookie · Обращения и отзыв согласия