Металлобаза Волхонка / Политика обработки персональных данных

Политика обработки персональных данных

Редакция от 27 августа 2026 года.

Настоящая Политика описывает обработку персональных данных на сайте metallobazav.ru и в связанных с ним формах, сервисах и страницах. Политика применяется к посетителям сайта, клиентам, представителям организаций, подписчикам и кандидатам на вакансии.

1. Оператор и контакты

Оператор персональных данных — ООО «Металлобаза Волхонка».

ОГРН: 1187847190080; ИНН: 7811700197; КПП: 781101001.

Адрес: 193318, Санкт-Петербург, ул. Зольная, д. 15, стр. 1.

Контакты по вопросам обработки персональных данных: info@metallobazav.ru, +7 (812) 200-07-50.

2. Правовые основания и общие принципы

Обработка выполняется на основании согласия субъекта, необходимости заключения или исполнения договора, требований законодательства и иных предусмотренных законом оснований. Объем данных ограничивается заявленной целью; данные не используются для целей, несовместимых с целью их получения.

Оператор принимает организационные и технические меры защиты и рассматривает обращения субъектов в порядке, установленном законодательством Российской Федерации. При организации обработки учитываются требования законодательства о локализации персональных данных; фактические площадки и настройки проверяются по внутренним документам и договорам.

3. Матрица целей обработки

Цель	Субъекты	Категории данных	Способы обработки	Подтверждённые получатели/обработчики	Хранение и удаление
Обратная связь, консультация, запрос цены	Посетители сайта и потенциальные клиенты; представители организаций	Имя, телефон, email, текст обращения, сведения о товаре и количестве; технические данные (IP, дата и время, источник), если они формируются обработчиком	Сбор через формы и чат, запись обращения, рассмотрение, ответ по телефону или email	Для кастомной формы консультации подтверждены mailbox info@metallobazav.ru и локальный журнал сайта. Для отдельных форм подтверждены формы 1С-Битрикс и связанные CRM-обработчики; для внешних форм — портал Bitrix24	До достижения цели, отзыва согласия либо наступления иного основания удаления/блокирования. Числовой срок для этой формы в доступных материалах не установлен; удаление выполняется с учетом закона, договора и возможного спора
Приём и обработка лидов и заявок на продажу	Покупатели, потенциальные покупатели и их представители	Имя, телефон, email, организация, ИНН, товар, размеры, количество, комментарий, файл, источник обращения и иные поля конкретной формы	Сбор, систематизация, запись в форму/CRM, квалификация, подготовка коммерческого предложения и связь с заявителем	Нативные формы и CRM-связи 1С-Битрикс подтверждены исходниками; callback и calculation используют внешние формы Bitrix24 (портал supermet.bitrix24.ru). Роли пользователей, размещение и сроки хранения в портале публично не установлены	На период обработки заявки и исполнения договорных обязанностей, а при наличии законного основания — дольше. Конкретные сроки по CRM и резервным копиям не установлены read-only проверкой
Оформление заказа, оплаты и доставки	Заказчики и их представители	Контактные данные, состав и количество заказа, адрес доставки, реквизиты организации, сведения об оплате и комментарии к заказу	Формирование корзины и заказа, связь с заказчиком, согласование оплаты и доставки, исполнение договора, претензионная работа	Компоненты корзины и заказа 1С-Битрикс и системный журнал пользовательского согласия обнаружены. Конкретные перевозчики, платёжные организации и их роли указываются только при фактическом привлечении и подтверждении договором	В течение исполнения заказа и сроков, установленных законом, договором и бухгалтерскими правилами. Точный внутренний срок не заявляется, пока он не подтвержден регламентом
Доставка и самовывоз	Получатели заказа и контактные лица	Имя, телефон, адрес или точка передачи, сведения о заказе и согласованное время	Передача уполномоченным сотрудникам и организациям, необходимая для согласования и выполнения доставки/самовывоза	Передача конкретному исполнителю допускается только при необходимости исполнения заказа. Состав внешних получателей и доступы к ним в открытом коде не установлены	До завершения доставки и закрытия обязательств, затем — только при наличии законного или договорного основания; срок резервных копий публично не установлен
Рассмотрение заявлений кандидатов (HR)	Кандидаты на работу	ФИО, дата рождения, телефон, email (если указаны), желаемая должность, сведения «о себе», резюме и файл, технические данные отправки	Приём анкеты, рассмотрение кандидатуры, связь с кандидатом и принятие кадрового решения	Подтверждены нативная форма вакансий 1С-Битрикс и адрес job@metallobazav.ru. Круг сотрудников с доступом и внешние HR-сервисы в read-only инвентаризации не установлены	Конкретный срок хранения анкеты и резюме в доступных материалах не установлен. Данные подлежат удалению/обезличиванию после достижения HR-цели, отзыва согласия или окончания законного срока хранения, если иной срок не установлен законом или отдельным согласием
Email-рассылки и подписка	Подписчики и клиенты, выразившие желание получать сообщения	Email, сведения о подписке и отписке, дата и технические параметры операции	Подключение к подписке, отправка разрешенных сообщений, учет отписки	Компонент подписки 1С-Битрикс и соглашение Sender обнаружены; публичная точка подключения и фактический сервис отправки в просмотренном коде не подтверждены. Неподтвержденные сервисы не считаются установленными получателями	До отписки или достижения цели; после отписки адрес исключается из рассылки, кроме минимальной записи, необходимой для доказательства отзыва или исполнения закона
Аналитика, cookies и улучшение сайта	Посетители сайта	IP-адрес, идентификаторы cookies, сведения об устройстве и браузере, действия на сайте, источник перехода и технические журналы	Автоматический сбор, статистический анализ, диагностика и оценка рекламных/контентных каналов	В коде обнаружены подключения Яндекс.Метрики (56814409), Google Analytics (UA-159437035-1), Google Tag Manager (GTM-5GLSXXW), а также отдельные настройки Roistat и тегов GTM. Фактическое срабатывание каждого тега, роли сервисов, юрисдикция и трансграничная передача по открытой проверке не установлены	Срок зависит от конкретной cookie и настройки сервиса; единый срок в инфраструктуре не подтвержден. Cookies можно удалить в браузере, а обращение об удалении данных направить оператору
Безопасность и работоспособность сайта	Посетители и пользователи сайта	IP, дата и время, идентификатор сессии PHPSESSID, записи технических журналов и сведения об ошибках	Обеспечение сессии, предотвращение злоупотреблений, диагностика и восстановление работоспособности	Сайт и его база данных 1С-Битрикс; конкретные администраторы и инфраструктурные подрядчики определяются внутренними правами доступа	Технические записи удаляются или обезличиваются после достижения цели и истечения законного/внутреннего срока; точный срок журналов и резервных копий не установлен публичной проверкой

4. Какие данные и как обрабатываются

В зависимости от формы обрабатываются персональные данные, которые пользователь вводит сам: имя, телефон, email, сведения об организации, ИНН, адрес, параметры заказа, комментарий, сведения о вакансии и приложенный файл. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченному получателю для заявленной цели, блокирование, удаление и уничтожение.

Обязательные поля определяются конкретной формой. Если данные не предоставлены, оператор может не иметь возможности ответить на обращение, оформить заказ, организовать доставку или рассмотреть анкету.

5. Получатели и обработчики

Данные могут быть доступны сотрудникам оператора, которым они необходимы для ответа, продажи, доставки, бухгалтерского или кадрового процесса. Подтвержденные исходниками каналы: mailbox info@metallobazav.ru для кастомной консультационной формы, job@metallobazav.ru для формы вакансий, база и CRM-связи 1С-Битрикс, внешние формы Bitrix24 для обратного звонка и расчета.

Сервисы аналитики и внешние виджеты перечислены в разделе 3. Их точные договорные роли, состав передаваемых полей, сроки хранения и наличие трансграничной передачи не заявляются как установленный факт без подтверждающих документов и настроек. Передача осуществляется только для конкретной цели, в необходимом объеме и на законном основании.

При переходе по ссылкам на корпоративные страницы ООО «Металлобаза Волхонка» в VK, Telegram или WhatsApp пользователь самостоятельно передаёт данные выбранной платформе. Сайт не получает содержимое переписки через эти ссылки; для контроля маршрута фиксируется только обезличенное событие перехода (канал, дата и время, технический идентификатор и хэши технических заголовков без их исходного значения).

6. Согласие на обработку

Когда основанием является согласие, оно запрашивается в интерфейсе соответствующей формы и должно быть свободным, конкретным, информированным и однозначным. Согласие на рекламную рассылку и согласие на обработку для исполнения обращения не смешиваются, если это разные цели.

Субъект вправе отозвать согласие, направив запрос на info@metallobazav.ru. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, если у оператора остается иное законное основание (например, договор или обязанность по закону).

Техническая инвентаризация показала, что для части внешних форм и отдельных локальных шаблонов формат фиксации версии текста, времени и источника согласия не подтвержден. Это ограничение описания фактической реализации, а не обещание отсутствия такой фиксации.

7. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования при спорной законности, прекращения обработки и уничтожения данных, если отсутствуют законные основания для их дальнейшего хранения, а также обжаловать действия оператора.

Запрос направляется на email оператора с темой «Персональные данные» и должен позволять идентифицировать заявителя, описать требование и указать безопасный способ ответа. Оператор вправе запросить дополнительные сведения для подтверждения личности. Ответ и действия выполняются в сроки и порядке, установленные 152-ФЗ и иными применимыми нормами.

8. Блокирование, исправление и удаление

При обращении об ошибке или неправомерной обработке данные блокируются на период проверки, если это требуется законом. При подтверждении ошибки они уточняются; при отсутствии законного основания обработка прекращается, а данные удаляются или уничтожаются. Если хранение необходимо для договора, бухгалтерского учета, защиты прав или исполнения обязанности по закону, оператор ограничивает использование и сохраняет только необходимый объем.

Запросы охватывают доступные оператору системы сайта, CRM, почту, журналы и резервные копии. Удаление у внешнего сервиса зависит от его договора и технических процедур; оператор не утверждает, что удаление происходит автоматически, пока это не подтверждено настройками.

9. Cookies и аналитика

Технические cookies могут использоваться для сессии и работы сайта. В исходниках обнаружен cookie-индикатор политики и подключения аналитики; состав, срок жизни и фактическое срабатывание отдельных тегов зависят от текущей конфигурации. Пользователь может ограничить cookies в браузере, однако это может повлиять на работу корзины, форм и других функций.

10. Защита и локализация

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения. При обработке применяются требования законодательства Российской Федерации о локализации и защите персональных данных. Конкретные площадки, подрядчики и трансграничные операции определяются фактическими договорами и настройками и не считаются установленными только по наличию скрипта на странице.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении закона, процессов обработки или конфигурации сайта. Актуальная редакция постоянно доступна по адресу https://metallobazav.ru/politika/. Дата редакции указана в начале документа.