Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе с пунктом 2 части 1 статьи 18.1 этого закона, и с учётом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.2. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Сибпромсервис» (далее — Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает с помощью сайта https://penetron.tomsk.ru (технический адрес — peneizolat.tilda.ws), включая все его страницы (далее — Сайт). Сайт работает под обозначением «Служба спасения бетона»; Оператор является официальным дилером ГК «Пенетрон-Россия».
1.4. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика опубликована в свободном доступе на странице https://penetron.tomsk.ru/privacy (часть 2 статьи 18.1 Закона о персональных данных). Согласие на обработку персональных данных, которое посетитель даёт при отправке заявки, оформлено отдельным документом и размещено на странице https://penetron.tomsk.ru/soglasie.
2. Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «Сибпромсервис» |
|---|---|
| Сокращённое наименование | ООО «СПС» |
| ИНН / КПП | 7017285607 / 701701001 |
| ОГРН | 1117017009339 |
| Юридический адрес | 634009, г. Томск, пер. Заозерный, д. 1, кв. 58 |
| Почтовый адрес (офис) | 634009, г. Томск, ул. Войкова, 8/6 |
| Телефоны | 8 (3822) 215-911, 8 (3822) 216-911 |
| Электронная почта | penetron.tomsk@mail.ru |
| Режим работы | Пн–Пт 9:00–18:00 (время томское) |
3. Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «Сибпромсервис», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Лицо, осуществляющее обработку по поручению Оператора — лицо, которому Оператор на основании договора поручил обработку персональных данных (часть 3 статьи 6 Закона о персональных данных).
- Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя и которые браузер передаёт сайту при последующих обращениях.
- Посетитель — любое лицо, открывшее Сайт в браузере.
4. Принципы и правовые основания обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей, не допускает объединения баз данных, обработка которых несовместима между собой, обрабатывает только те данные, которые отвечают целям обработки, обеспечивает их точность и достаточность и хранит их не дольше, чем этого требуют цели обработки (статья 5 Закона о персональных данных).
4.2. Правовыми основаниями обработки являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных, устав Оператора, договоры, заключаемые Оператором с субъектами персональных данных, а также согласия субъектов персональных данных на обработку их персональных данных.
4.3. Обработка осуществляется при наличии следующих условий, предусмотренных частью 1 статьи 6 Закона о персональных данных:
- пункт 1 — согласие субъекта персональных данных на обработку его персональных данных: согласие на обработку данных из заявки (оформлено отдельным документом «Согласие на обработку персональных данных») и согласие на использование файлов cookie и сервиса статистики (даётся нажатием кнопки «Принять» в уведомлении о cookie);
- пункт 5 — обработка необходима для заключения договора по инициативе субъекта персональных данных (например, когда посетитель запрашивает цену, коммерческое предложение или расчёт материалов для последующей покупки);
- пункт 7 — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта: только в отношении технически необходимых файлов cookie и технических данных, без которых Сайт не может быть доставлен в браузер и защищён от сетевых атак (DDoS).
5. Цели обработки, категории и перечень данных, сроки
Оператор обрабатывает персональные данные в следующих целях. Для каждой цели указаны категории субъектов, перечень данных, действия, способы, сроки обработки и хранения, а также порядок уничтожения.
Цель 1. Обработка заявок и обратная связь
| Содержание цели | Приём и рассмотрение заявок, отправленных через форму обратной связи на Сайте; связь с лицом, оставившим заявку, по телефону или электронной почте; консультирование по продукции и услугам; подготовка коммерческого предложения и расчёт стоимости по запросу посетителя. |
|---|---|
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); при запросе цены, коммерческого предложения или расчёта — также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6). |
| Категории субъектов | Посетители Сайта, отправившие заявку, в том числе представители юридических лиц и индивидуальных предпринимателей — потенциальных покупателей. |
| Категория данных | Иные персональные данные (не относящиеся к специальным категориям и биометрическим). |
| Перечень данных |
|
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицу, осуществляющему обработку по поручению Оператора (раздел 7), блокирование, удаление, уничтожение. |
| Способы обработки | Смешанная обработка (с использованием средств автоматизации и без них), с передачей данных по сети Интернет по защищённому протоколу. |
| Источник данных | Непосредственно субъект персональных данных (данные вводятся в форму на Сайте). |
| Срок обработки и хранения | 3 года с даты получения заявки либо до отзыва согласия, если согласие отозвано раньше. Если по заявке заключён договор, дальнейшая обработка данных осуществляется на основании этого договора и требований законодательства. |
| Порядок уничтожения | По истечении срока хранения, при отзыве согласия или достижении цели — в соответствии с разделом 6.8 Политики. |
Пожалуйста, не указывайте в комментарии к заявке сведения о здоровье, паспортные данные и иную информацию, которая не нужна для ответа на ваш вопрос.
Цель 2. Статистика посещаемости и обеспечение работы Сайта (файлы cookie)
| Содержание цели | Обеспечение корректной работы и безопасности Сайта (в том числе защита от DDoS-атак, запоминание выбора посетителя в уведомлении о cookie); анализ посещаемости Сайта с помощью встроенного сервиса статистики платформы Тильда для улучшения Сайта; отображение карты проезда на странице «Где купить». |
|---|---|
| Правовое основание | Для статистики посещаемости и необязательных cookie — согласие субъекта (п. 1 ч. 1 ст. 6), выраженное нажатием кнопки «Принять» в уведомлении о cookie. Для технически необходимых cookie и технических данных — законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6). |
| Категории субъектов | Посетители Сайта. |
| Категория данных | Иные персональные данные (не относящиеся к специальным категориям и биометрическим). |
| Перечень данных |
|
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицу, осуществляющему обработку по поручению Оператора, обезличивание, блокирование, удаление, уничтожение. |
| Способы обработки | Автоматизированная обработка с передачей данных по сети Интернет. |
| Источник данных | Браузер посетителя (данные передаются автоматически при открытии страниц Сайта). |
| Срок обработки и хранения | Данные статистики — 1 год с момента сбора либо до отзыва согласия. Сроки хранения отдельных файлов cookie в браузере указаны в разделе 8; ни один из них не превышает 1 года. |
| Порядок уничтожения | Удаление данных статистики по истечении срока; файлы cookie удаляются браузером автоматически по истечении срока их действия или самим посетителем — в соответствии с разделами 6.8 и 8 Политики. |
6. Порядок и условия обработки
6.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из правовых оснований, указанных в разделе 4, и только в объёме, необходимом для достижения целей, указанных в разделе 5.
6.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Если такие сведения будут указаны посетителем в комментарии к заявке, Оператор их не использует и уничтожает.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
6.4. Оператор не распространяет персональные данные, не продаёт их и не использует для рекламных и информационных рассылок. Сайт не предусматривает оформления заказов и оплаты: цены сообщаются по запросу.
6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
Трансграничная передача не осуществляется; базы данных находятся на территории РФ.
6.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
6.7. Персональные данные могут быть предоставлены государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.8. Прекращение обработки и уничтожение. Оператор прекращает обработку и уничтожает персональные данные (или обеспечивает их уничтожение лицом, действующим по его поручению):
- при достижении цели обработки или истечении срока хранения — в течение 30 дней (часть 4 статьи 21 Закона о персональных данных);
- при отзыве согласия субъекта, если нет иного законного основания для обработки, — в течение 30 дней с даты поступления отзыва (часть 5 статьи 21);
- при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней с даты выявления (часть 3 статьи 20 и часть 3 статьи 21);
- если уничтожить данные в указанные сроки невозможно — Оператор блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21).
Электронные данные (заявки в системе приёма данных платформы Тильда, письма в почтовом ящике, файлы) удаляются без возможности восстановления, бумажные носители — измельчаются в шредере или сжигаются. Уничтожение подтверждается в соответствии с Требованиями к документальному оформлению факта уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: при обработке без средств автоматизации — актом об уничтожении персональных данных, при автоматизированной обработке — актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе. Акты и выгрузки хранятся 3 года с даты уничтожения.
7. Лица, участвующие в обработке
7.1. Обработка по поручению Оператора. Сайт работает на платформе Тильда (Tilda Publishing). Оператор поручает обработку персональных данных (размещение Сайта, приём и хранение заявок из формы, сбор статистики посещаемости, защита Сайта от атак) оператору платформы:
| Наименование | Акционерное общество «Тильда Паблишинг» (АО «Тильда Паблишинг») |
|---|---|
| ИНН / ОГРН | 9707041449 / 1247700830354 |
| Адрес | 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1; почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44 |
| Основание | Поручение на обработку персональных данных, являющееся частью пользовательского соглашения платформы Тильда (часть 3 статьи 6 Закона о персональных данных) |
АО «Тильда Паблишинг» обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность данных и принимать меры по их защите в соответствии со статьёй 19 Закона о персональных данных. Для хранения данных АО «Тильда Паблишинг» использует базы данных, размещённые на серверах АО «Селектел» и ООО «Яндекс.Облако» в центрах обработки данных на территории Российской Федерации. Ответственность перед субъектом за действия указанных лиц несёт Оператор.
7.2. Электронная почта Оператора. Уведомления о новых заявках и письма посетителей поступают в почтовый ящик Оператора penetron.tomsk@mail.ru в почтовом сервисе Почта Mail (ООО «ВК», ИНН 7743001840, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79); данные сервиса хранятся на серверах в Российской Федерации.
7.3. Яндекс Карты. На странице «Где купить» размещена карта сервиса «Яндекс Карты» (ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). При загрузке карты браузер посетителя напрямую обращается к серверам ООО «Яндекс» и передаёт ему технические данные (IP-адрес, сведения о браузере и устройстве, адрес страницы); ООО «Яндекс» может сохранять в браузере свои файлы cookie. Эти данные обрабатываются ООО «Яндекс» в соответствии с его Политикой конфиденциальности. Оператор не передаёт ООО «Яндекс» данные из заявок.
7.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Файлы cookie и статистика
8.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере и помогают сайту работать корректно. Для запоминания выбора посетителя в уведомлении о cookie Сайт также использует локальное хранилище браузера (localStorage).
8.2. На Сайте используются следующие файлы cookie и аналогичные технологии:
| Название | Кто устанавливает | Назначение | Срок хранения | Нужно согласие |
|---|---|---|---|---|
__ddg1_ | Платформа Тильда (система защиты от DDoS-атак) | Защита Сайта от сетевых атак, обязательный технический файл | 1 год | Нет, технически необходимый |
__ddg8_, __ddg9_, __ddg10_ и аналогичные __ddgN_, __ddgid_, __ddgmark_ | Платформа Тильда (система защиты от DDoS-атак) | Проверка запросов к Сайту при защите от атак | до 20 минут | Нет, технически необходимые |
pn_cookie_consent, pn_cookie_consent_ts (localStorage; при его недоступности — cookie pn_cookie_consent) | Сайт | Хранение выбора посетителя («Принять» или «Отказаться») и даты выбора | 365 дней | Нет, технически необходимые |
tildauid | Сервис статистики Тильды | Обезличенный идентификатор посетителя для подсчёта уникальных посетителей | 90 дней | Да |
tildasid | Сервис статистики Тильды | Идентификатор сеанса посещения | 30 минут | Да |
previousUrl | Сервис статистики Тильды | Адрес предыдущей просмотренной страницы | 30 минут | Да |
TILDAUTM | Платформа Тильда | Сохранение UTM-меток источника перехода для передачи вместе с заявкой | 30 дней | Да |
| Файлы cookie ООО «Яндекс» | Сервис «Яндекс Карты» (только на странице с картой) | Работа карты | Определяется ООО «Яндекс» | Регулируются условиями ООО «Яндекс» |
8.3. Файлы tildauid, tildasid, previousUrl и TILDAUTM устанавливаются только при включённом расширенном режиме статистики платформы Тильда и только после того, как посетитель нажал «Принять». В упрощённом режиме статистики эти файлы не создаются.
8.4. Сервис статистики Тильды. Если посетитель нажал «Принять», при просмотре страниц браузер передаёт в сервис статистики платформы Тильда (stat.tildaapi.com) адрес страницы, источник перехода, IP-адрес, сведения о браузере, языке, экране и устройстве, а также время на странице и глубину прокрутки. Статистика используется Оператором только в обобщённом виде (количество посещений, популярные страницы, источники переходов) и не используется для идентификации конкретного посетителя. До того как посетитель сделал выбор, а также после нажатия «Отказаться» Сайт не отправляет данные в сервис статистики; используются только технически необходимые файлы cookie.
8.5. На Сайте не используются Яндекс Метрика, Google Analytics, рекламные счётчики и пиксели социальных сетей.
8.6. Как отказаться от cookie.
- нажмите «Отказаться» в уведомлении о cookie внизу страницы;
- чтобы изменить ранее сделанный выбор, воспользуйтесь ссылкой «Настройки cookie» в нижней части Сайта или удалите данные Сайта в настройках браузера — уведомление появится снова;
- запретите сохранение файлов cookie или удалите их в настройках браузера (раздел «Конфиденциальность» или «Файлы cookie и данные сайтов»); можно также использовать режим «инкогнито»;
- отзовите согласие, направив обращение Оператору способами, указанными в разделе 9.
Отказ от технически необходимых файлов cookie в настройках браузера может привести к тому, что Сайт или отдельные его функции (например, отправка формы) будут работать некорректно.
9. Права субъектов персональных данных и порядок их реализации
9.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, указанные в части 7 статьи 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, наименование и адрес лица, осуществляющего обработку по поручению Оператора, и иные сведения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (часть 2 статьи 9);
- потребовать прекращения обработки персональных данных (часть 5.1 статьи 21);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда.
9.2. Как направить обращение. Запрос, требование или отзыв согласия можно направить:
- в письменной форме по почтовому адресу: 634009, г. Томск, ул. Войкова, 8/6, ООО «Сибпромсервис»;
- в электронной форме на адрес penetron.tomsk@mail.ru с пометкой «Персональные данные».
Запрос о предоставлении сведений должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки заявки и указанные в ней телефон или адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации. Отзыв согласия на обработку данных заявки можно направить письмом с адреса электронной почты, указанного в заявке.
9.3. Сроки ответа.
- сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (часть 3 статьи 14, часть 1 статьи 20);
- мотивированный отказ в предоставлении сведений направляется в тот же срок — 10 рабочих дней с возможностью продления на 5 рабочих дней (часть 2 статьи 20);
- неполные, неточные или устаревшие данные уточняются, а незаконно полученные или ненужные для цели обработки — уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20);
- требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления на 5 рабочих дней (часть 5.1 статьи 21);
- при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки (часть 5 статьи 21).
9.4. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных (статьи 18.1 и 19), в том числе:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
- доступ к персональным данным ограничен: заявки доступны только работникам, которым такой доступ необходим для выполнения должностных обязанностей;
- работники, допущенные к обработке, ознакомлены с законодательством о персональных данных, настоящей Политикой и локальными актами Оператора;
- доступ к личному кабинету платформы Тильда и почтовому ящику Оператора защищён индивидуальными сложными паролями и двухфакторной аутентификацией;
- данные формы передаются в систему приёма данных платформы по защищённому протоколу HTTPS;
- используются средства антивирусной защиты и своевременно устанавливаются обновления программного обеспечения на устройствах работников;
- проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и оценка эффективности принимаемых мер;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
- установлен порядок реагирования на инциденты: при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21).
11. Персональные данные несовершеннолетних
Сайт предназначен для покупателей строительных материалов и не адресован лицам младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что заявку отправил несовершеннолетний без согласия законного представителя, такие данные будут уничтожены. Законный представитель может направить соответствующее обращение способами, указанными в разделе 9.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://penetron.tomsk.ru/privacy.
12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.3. По всем вопросам обработки персональных данных обращайтесь по адресу penetron.tomsk@mail.ru, по телефонам 8 (3822) 215-911, 8 (3822) 216-911 (Пн–Пт 9:00–18:00) или по почтовому адресу 634009, г. Томск, ул. Войкова, 8/6.
Редакция от 06.10.2026
ООО «Сибпромсервис», ИНН 7017285607, ОГРН 1117017009339