· доставка по РФ Калькулятор веса ГОСТы +7 (831) 281-26-60 zakaz@gkmetallinvest.ru
Запросить цену

Политика обработки персональных данных

Редакция от 2026-06-15. Действует на сайте gkmetallinvest.ru. Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции ФЗ от 24.06.2025 № 156-ФЗ.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «МЕТАЛЛИНВЕСТ».

1.2. Оператор персональных данных:
Наименование: ООО «МЕТАЛЛИНВЕСТ»
ИНН: 5262332690
ОГРН: 1165262052889
КПП: 526001001
Адрес: 603006, Нижегородская область, г. Нижний Новгород, ул. Варварская, д. 32, помещение П7, офис 518
Телефон: +7 (831) 281-26-60
Электронная почта: zakaz@gkmetallinvest.ru
Сайт: https://gkmetallinvest.ru

1.3. Ответственным за организацию обработки персональных данных в ООО «МЕТАЛЛИНВЕСТ» назначен генеральный директор Галанов Антон Олегович (приказ о назначении ответственного издаётся оператором в соответствии с ч. 1 ст. 22.1 ФЗ-152). По вопросам обработки персональных данных обращайтесь по электронной почте zakaz@gkmetallinvest.ru с темой письма «Запрос по ПДн».

1.4. Политика действует в отношении всей информации о посетителях сайта gkmetallinvest.ru, клиентов и контрагентов оператора, которую он получает в ходе своей деятельности. Текст Политики доступен по прямой ссылке без авторизации и индексации в поисковых системах.

2. Основные понятия

Термины используются в значениях, определённых ст. 3 ФЗ-152:

Персональные данные (ПДн)
любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных.
Оператор
ООО «МЕТАЛЛИНВЕСТ», осуществляющий обработку ПДн, а также определяющий цели, состав и действия с такими данными.
Обработка
любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение — с использованием или без использования средств автоматизации.
Автоматизированная обработка
обработка с помощью средств вычислительной техники.
Обезличивание
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
Распространение ПДн
раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача
передача ПДн на территорию иностранного государства иностранному физическому или юридическому лицу, иностранному органу.
Cookie-файлы
небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта и передаваемые серверу при последующих обращениях. Подробнее — раздел 12.

3. Правовые основания обработки

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции ФЗ от 24.06.2025 № 156-ФЗ);
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 21.07.2014 № 242-ФЗ «О локализации обработки ПДн»;
  • Подзаконные акты Роскомнадзора и приказы ФСТЭК России в области защиты ПДн;
  • Устав и локальные нормативные акты оператора;
  • Договоры, заключаемые между оператором и субъектами ПДн (клиентами, контрагентами), а также согласие субъектов на обработку.

4. Цели обработки персональных данных

Оператор обрабатывает ПДн исключительно в следующих целях:

  1. Обработка заявок и запросов, поступивших через формы на сайте gkmetallinvest.ru (форма обратного звонка, форма «Запросить КП»), через входящие звонки (телефония UIS Comagic) и через электронную почту, и предоставление коммерческих предложений по запрашиваемому металлопрокату;
  2. Заключение, исполнение и прекращение гражданско-правовых договоров поставки металлопроката, договоров оказания услуг (резка, перфорация, полировка, доставка) с клиентами и контрагентами;
  3. Бухгалтерский и налоговый учёт операций по реализации товаров и услуг;
  4. Информирование клиента о статусе заказа, готовности отгрузки, доставке, счёт-фактуре, актах сверки и прочих документах;
  5. Сопровождение сделки в CRM-системе оператора (amoCRM): фиксация этапов заявки, истории коммуникаций, сегментации клиентов;
  6. Направление информационных и сервисных сообщений по этапам сделки (подтверждение заявки, готовность отгрузки, документы) по электронной почте, SMS и в мессенджерах — в рамках исполнения договора;
  7. Направление рекламных и маркетинговых сообщений (информация об акциях, новых позициях, изменении цен) — исключительно при наличии отдельного предварительного согласия субъекта в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
  8. Рассмотрение претензий и обращений субъектов ПДн (по ст. 14 ФЗ-152);
  9. Учёт посещаемости и улучшение работы сайта (анализ сценариев пользования, устранение технических ошибок) — на основании информированного согласия, оформляемого через cookie-баннер.

Обработка для иных целей возможна только с отдельного согласия субъекта.

5. Категории субъектов и обрабатываемых ПДн

5.1. Категории субъектов

  • Посетители сайта — лица, оставившие заявку через форму обратной связи или форму запроса КП;
  • Клиенты — физические лица и представители юридических лиц, заключившие договор поставки или оказания услуг;
  • Контрагенты — представители поставщиков, подрядчиков, транспортных компаний;
  • Сотрудники оператора (обрабатываются в соответствии с трудовым законодательством, отдельной политикой по работникам).

5.2. Состав обрабатываемых ПДн посетителей сайта и клиентов

  • Фамилия, имя, отчество (при добровольном указании);
  • Номер контактного телефона;
  • Адрес электронной почты;
  • Реквизиты юридического лица, от имени которого направлен запрос (при добровольном указании);
  • Содержание сообщения и описание заказа, добровольно введённое в форму;
  • Аудиозапись телефонного разговора с менеджером и метаданные звонка (дата, длительность, входящий/исходящий номер) — при обращении по телефону через сервис телефонии UIS Comagic;
  • IP-адрес посетителя, информация о браузере и операционной системе;
  • Файлы cookie (категории — раздел 12);
  • Сведения о просмотренных страницах, источнике перехода (referer), времени посещения, UTM-метках — собираются сервисом Яндекс.Метрика при условии согласия пользователя через cookie-баннер.

Оператор не обрабатывает специальные категории ПДн (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические ПДн.

6. Способы и сроки обработки

6.1. Обработка ПДн осуществляется как с использованием средств автоматизации (в частности, через формы на сайте, CRM-систему, электронную почту, бухгалтерское ПО), так и без использования средств автоматизации (бумажные журналы, договоры).

6.2. Оператор выполняет следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Сроки хранения:

  • ПДн посетителей, оставивших заявку без последующего договора — 3 года с момента последнего взаимодействия;
  • ПДн клиентов в рамках договорных отношений — в течение срока действия договора и 5 лет после прекращения обязательств (ст. 23 НК РФ, ст. 29 ФЗ «О бухгалтерском учёте»);
  • ПДн контрагентов — в течение срока действия договорных отношений и 5 лет после;
  • Cookie-файлы, использующиеся для аналитики — до 12 месяцев с момента согласия пользователя;
  • IP-адрес и метаданные посещения в журналах сервера — 6 месяцев.

6.4. Локализация: запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152, ФЗ-242).

7. Условия прекращения обработки

Оператор прекращает обработку ПДн в следующих случаях:

  • Достижение целей обработки или утрата необходимости в их достижении;
  • Отзыв субъектом согласия на обработку — в течение 30 рабочих дней с момента получения письменного отзыва (за исключением случаев, когда обработка продолжается на ином законном основании, например исполнение договора или требования бухгалтерского учёта);
  • Выявление неправомерной обработки — в течение 3 рабочих дней;
  • Ликвидация оператора;
  • Истечение сроков хранения, указанных в п. 6.3.

По истечении сроков хранения ПДн уничтожаются (физически — путём измельчения бумажных носителей, программно — путём удаления записей из баз данных и безопасного стирания файлов резервных копий).

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт ПДн и не передаёт их третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:

  • CRM-провайдер: amoCRM (ООО «амоЦРМ», ИНН 7709477879, серверы на территории Российской Федерации) — поручение обработки ПДн по ч. 3 ст. 6 ФЗ-152 для ведения карточек клиентов, истории коммуникаций и этапов сделки. Состав передачи: ФИО, телефон, e-mail, описание заявки, источник лида;
  • Сервис телефонии: UIS Comagic (ООО «ЮТЕЛ»/ООО «Манго Телеком», серверы на территории Российской Федерации) — приём входящих и совершение исходящих звонков, запись и хранение аудиозаписей разговоров с менеджерами, коллтрекинг. Состав передачи: номер телефона, аудиозапись разговора, метаданные звонка;
  • Сервис веб-аналитики: Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543, серверы на территории Российской Федерации) — обезличенная статистика посещений, источников трафика, поведения пользователей. Передача осуществляется только при согласии, данном через cookie-баннер. Состав: IP-адрес, идентификаторы cookie, технические параметры устройства, страницы просмотра, UTM-метки;
  • Транспортные компании (СДЭК, ПЭК, Деловые Линии, Байкал-Сервис и др.) — для оформления доставки заказа: ФИО и телефон получателя, адрес доставки. Основание — исполнение договора поставки;
  • Банки — для проведения безналичных платежей: реквизиты контрагента-юрлица. Основание — исполнение договора;
  • Хостинг-провайдер — техническое размещение сайта. С 01.07.2025 первичный приём и хранение ПДн осуществляется на серверах в Российской Федерации (ФЗ-242);
  • Бухгалтерия / аудитор — для ведения учёта в рамках договорных отношений;
  • Государственные органы (ФНС, Роскомнадзор, суд, прокуратура и иные уполномоченные органы) — на основании письменного мотивированного запроса в рамках закона.

8.2. Каждая передача оформляется договором поручения по ч. 3 ст. 6 ФЗ-152 с обязательством третьего лица соблюдать конфиденциальность и обеспечивать безопасность ПДн. Все перечисленные в п. 8.1 сервисы размещены на серверах в Российской Федерации (требование ч. 5 ст. 18 ФЗ-152, ФЗ-242).

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных в общем порядке.

9.2. В случае возникновения объективной необходимости трансграничной передачи (например, при использовании зарубежных сервисов корпоративной почты, сетевых партнёров) оператор:

  • Подаёт отдельное уведомление в Роскомнадзор до начала такой передачи (ч. 3 ст. 12 ФЗ-152);
  • Получает отдельное письменное согласие субъекта (для стран, не обеспечивающих адекватную защиту ПДн);
  • Уведомляет субъекта о составе передаваемых данных, получателе и стране назначения.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 ФЗ-152):

Организационные меры

  • Назначен ответственный за организацию обработки ПДн;
  • Утверждены локальные нормативные акты: Политика обработки ПДн (настоящий документ), Положение об организации обработки и защиты ПДн;
  • Сотрудники, имеющие доступ к ПДн, подписали соглашения о неразглашении;
  • Ведётся учёт носителей ПДн и журнал учёта согласий субъектов;
  • Регулярно проводится внутренний контроль соответствия.

Технические меры

  • Доступ к информационным системам ПДн — по учётным записям с уникальными паролями и разграничением прав;
  • Передача данных по защищённым каналам (HTTPS/TLS);
  • Резервное копирование с шифрованием;
  • Антивирусная защита рабочих станций и серверов;
  • Журналирование обращений к ПДн (аудит-логи).

11. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект ПДн имеет право:

  • Получать от оператора подтверждение факта обработки своих ПДн, информацию о целях, способах, объёме и сроках обработки;
  • Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными;
  • Отозвать своё согласие на обработку ПДн в любой момент;
  • Обжаловать действия или бездействие оператора в Роскомнадзор (rkn.gov.ru) или в суд;
  • На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Чтобы реализовать свои права, направьте письменный запрос (собственноручно подписанный или с КЭП) с приложением копии документа, удостоверяющего личность, по адресу zakaz@gkmetallinvest.ru или по почте на адрес: 603006, Нижегородская область, г. Нижний Новгород, ул. Варварская, д. 32, помещение П7, офис 518. Срок рассмотрения — 30 дней (ст. 20 ФЗ-152).

12. Использование файлов cookie

12.1. Сайт использует файлы cookie — в объёме, минимально необходимом для обеспечения работы сайта и улучшения пользовательского опыта.

12.2. Категории используемых cookie:

  • Технические (необходимые) — обеспечивают работу сайта: сохранение языковых настроек, поддержание сессии, защита от CSRF. Устанавливаются автоматически и не требуют отдельного согласия;
  • Аналитические — используются при подключении сервисов веб-аналитики (Яндекс.Метрика) для подсчёта посещаемости и анализа поведения. Устанавливаются только после получения согласия через cookie-баннер.

12.3. Подробное описание всех cookie, их назначения и сроков хранения — на странице Использование файлов cookie.

12.4. Пользователь вправе отключить cookie в настройках браузера или отказаться от аналитических cookie через cookie-баннер. Это не повлияет на основные функции сайта.

13. Заключительные положения

13.1. Действующая редакция Политики размещена в свободном доступе по адресу https://gkmetallinvest.ru/politika-konfidencialnosti/ (ч. 2 ст. 18.1 ФЗ-152).

13.2. Оператор оставляет за собой право вносить изменения в Политику. При существенных изменениях информация об этом размещается на сайте за 14 дней до вступления изменений в силу. Дата последней редакции указана в начале документа.

13.3. По вопросам, связанным с обработкой персональных данных, обращайтесь по адресу zakaz@gkmetallinvest.ru или по телефону +7 (831) 281-26-60.

13.4. Образец отдельного согласия на обработку ПДн (по требованиям ред. ФЗ-152 от 01.09.2025) — на странице Согласие на обработку ПДн.