Политика конфиденциальности

Редакция от 07 сентября 2026 года. Настоящая редакция действует до момента её замены новой редакцией.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «Торговый дом «МетКон» при использовании сайта https://тдмк.рф/ (далее — «Сайт»), а также при взаимодействии пользователей с Оператором посредством форм Сайта, электронной почты, телефона и иных используемых Оператором средств связи.

1.2. Оператором персональных данных является: ООО «ТД «МетКон».

ИНН: 4345343447
ОГРН: 1124345026167
КПП: 434501001
Адрес: 610050, г. Киров, ул. Менделеева, 6, офис 2
Электронная почта по вопросам обработки персональных данных: zakaz-tdmk@mail.ru.

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.4. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения избыточности обрабатываемых данных, обеспечения их точности, достаточности и актуальности.

1.5. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

посетителей Сайта;

покупателей и потенциальных покупателей;

пользователей, осуществляющих бронирование товаров;

пользователей, направляющих заявки и обращения;

пользователей, заказывающих обратный звонок;

пользователей, подписывающихся на уведомление о поступлении товара;

получателей товаров;

представителей покупателей, заказчиков и контрагентов;

работников Оператора, сведения о которых размещаются на Сайте при наличии надлежащего правового основания.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

обработка обращений, вопросов и заявок пользователей;

предоставление обратной связи и осуществление обратного звонка;

бронирование выбранных пользователем товаров;

уведомление пользователя о поступлении интересующего товара;

предоставление информации о товарах, характеристиках, наличии, стоимости, условиях приобретения, самовывоза и доставки;

заключение и исполнение договоров с субъектами персональных данных, в том числе организация выдачи и доставки товаров;

взаимодействие с транспортными компаниями при организации доставки по поручению покупателя;

обработка претензий, гарантийных и иных обращений;

обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, автоматизированных запросов, атак и иных неправомерных действий;

анализ использования Сайта, статистики посещений и улучшение качества его работы;

формирование рекомендаций товаров и улучшение пользовательского опыта при использовании рекомендательных технологий;

выполнение обязанностей, установленных законодательством Российской Федерации.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от характера взаимодействия с Оператором могут обрабатываться:

фамилия, имя, отчество — при предоставлении;

имя пользователя;

номер телефона;

адрес электронной почты;

адрес доставки;

населённый пункт;

сведения о выбранном способе получения товара;

сведения о выбранных товарах;

состав и параметры бронирования или заказа;

сведения, необходимые для организации доставки;

содержание обращений, сообщений, заявок и комментариев;

сведения о месте работы, организации и должности контактного лица — если они предоставлены пользователем в рамках взаимодействия от имени организации;

иные сведения, добровольно сообщённые субъектом в рамках конкретного обращения и необходимые для его обработки.

4.2. При использовании Сайта автоматически могут обрабатываться:

IP-адрес;

cookie-файлы;

идентификаторы пользовательской сессии;

сведения о браузере;

сведения об операционной системе;

тип устройства;

дата и время обращения к Сайту;

адреса посещённых страниц;

источник перехода на Сайт;

поисковые запросы на Сайте;

просмотренные товары;

добавление товаров в корзину и избранное;

взаимодействие с элементами Сайта;

иные технические сведения, передаваемые браузером пользователя в рамках стандартных сетевых протоколов.

4.3. IP-адреса, cookie-файлы, сетевые и иные онлайн-идентификаторы в зависимости от обстоятельств могут относиться к персональным данным. Оператор не рассматривает такие сведения автоматически как обезличенные только на основании их технического характера.

4.4. Оператор не осуществляет посредством пользовательских форм Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.5. Оператор не осуществляет посредством пользовательских форм Сайта целенаправленный сбор биометрических персональных данных.

Пользователю не следует указывать специальные категории и биометрические персональные данные в свободных полях форм, если их предоставление прямо не запрашивается Оператором на законном основании.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований:

согласие субъекта персональных данных;

необходимость обработки для заключения договора по инициативе субъекта персональных данных;

необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

иные основания, установленные Федеральным законом № 152-ФЗ и другими федеральными законами.

5.2. Если основанием обработки является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые пользователь подтверждает или подписывает.

5.4. Использование Сайта само по себе не признаётся согласием пользователя на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

5.5. Чекбоксы согласия, размещаемые в формах Сайта, не должны быть отмечены заранее. Оператор обеспечивает возможность подтверждения факта получения соответствующего согласия.

6. Порядок и способы обработки персональных данных

6.1. Оператор осуществляет автоматизированную обработку персональных данных, обработку без использования средств автоматизации, а также смешанную обработку.

6.2. В зависимости от конкретной цели Оператор может осуществлять:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (предоставление, доступ);

блокирование;

удаление;

уничтожение.

6.3. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии самостоятельного законного основания и с соблюдением статьи 10.1 Федерального закона № 152-ФЗ, когда она подлежит применению.

7. Передача данных и обработка другими лицами

7.1. Оператор не раскрывает персональные данные третьим лицам без предусмотренного законодательством основания.

7.2. В объёме, необходимом для достижения конкретной цели, персональные данные могут предоставляться либо их обработка может поручаться:

поставщику услуг хостинга и технического обслуживания Сайта;

поставщикам программного обеспечения и информационных систем, используемых Оператором для обработки заявок и бронирований;

оператору используемого Оператором сервиса электронной почты;

транспортным и курьерским компаниям — если пользователь заказывает соответствующую доставку;

поставщикам сервисов веб-аналитики, включая Яндекс.Метрику, если соответствующий сервис фактически используется и имеются необходимые правовые основания;

поставщикам сервисов обратной связи, онлайн-чата, карт, социальных сетей и иных интегрированных компонентов — если такие сервисы используются;

иным лицам, участие которых необходимо для исполнения договора с пользователем либо требований законодательства.

7.3. Передаваемый таким лицам объём данных ограничивается сведениями, необходимыми для выполнения соответствующей функции.

7.4. При поручении обработки персональных данных Оператор обеспечивает установление предусмотренных Федеральным законом № 152-ФЗ требований к конфиденциальности, безопасности, целям и перечню действий с персональными данными.

7.5. Персональные данные могут предоставляться государственным органам, судам, правоохранительным и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.

8.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных федеральным законом случаев.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Персональные данные не передаются на территорию иностранных государств органам власти иностранных государств, иностранным физическим лицам или иностранным юридическим лицам.

10. Cookie-файлы, веб-аналитика и рекомендательные технологии

10.1. Сайт использует либо может использовать cookie-файлы и аналогичные технологии для обеспечения работы пользовательских сессий, сохранения настроек, обеспечения безопасности, анализа использования Сайта и формирования рекомендаций.

10.2. Оператор разделяет технически необходимые cookie-файлы и cookie-файлы, используемые для аналитических, статистических либо рекомендательных целей.

10.3. Если обработка данных посредством аналитических, статистических или рекомендательных cookie-файлов требует согласия субъекта персональных данных, соответствующие технологии должны активироваться после получения такого согласия.

10.4. Пользователь вправе отказаться от необязательных cookie-файлов и изменить соответствующие настройки.

10.5. Сайт может использовать сервис веб-аналитики Яндекс.Метрика. При использовании сервиса обрабатываемые сведения и условия их обработки определяются также фактическими настройками соответствующего сервиса.

10.6. Рекомендательные технологии могут учитывать просмотренные товары, поисковые запросы, добавление товаров в корзину или избранное и иное взаимодействие пользователя с элементами Сайта.

Подробная информация об использовании cookie-файлов размещается в отдельной Политике использования cookie-файлов.

11. Персональные данные работников, размещаемые на Сайте

11.1. Размещение на Сайте персональных данных работников, доступных неопределённому кругу лиц, осуществляется только при наличии надлежащего правового основания.

11.2. Если размещение информации является распространением персональных данных, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

11.3. Согласие на распространение оформляется отдельно от иных согласий на обработку персональных данных.

11.4. Работник вправе установить предусмотренные законодательством запреты и условия обработки распространяемых персональных данных, а также потребовать прекращения их распространения.

12. Сроки обработки и уничтожения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки, если иной срок хранения не предусмотрен законодательством, договором либо иным законным основанием.

12.2. После достижения цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если дальнейшее хранение не допускается или не требуется на ином законном основании.

12.3. При отзыве согласия Оператор прекращает основанную на таком согласии обработку и при отсутствии другого законного основания уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.

12.4. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

12.5. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке относящихся к нему персональных данных;

требовать уточнения персональных данных;

требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

отозвать ранее предоставленное согласие;

потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

установить предусмотренные законом запреты и условия в отношении персональных данных, разрешённых для распространения;

обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

пользоваться иными правами, предусмотренными законодательством Российской Федерации.

14. Обращения субъектов персональных данных

14.1. Обращение, отзыв согласия или требование о прекращении обработки может быть направлено:

почтовым отправлением по адресу: 610050, г. Киров, ул. Менделеева, 6, офис 2;

электронной почтой: zakaz-tdmk@mail.ru.

14.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и определить относящиеся к нему персональные данные, в объёме, предусмотренном законодательством Российской Федерации.

14.3. Информация, предусмотренная статьёй 14 Федерального закона № 152-ФЗ, предоставляется субъекту или его представителю в срок, не превышающий 10 рабочих дней с даты получения запроса.

В предусмотренных законом случаях данный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

14.4. При подтверждении неточности данных Оператор уточняет соответствующие персональные данные в течение 7 рабочих дней со дня предоставления сведений, подтверждающих необходимость уточнения.

14.5. При поступлении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда Федеральный закон № 152-ФЗ допускает дальнейшую обработку без согласия субъекта.

Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

15. Процедура действий при инцидентах с персональными данными

15.1. Оператор обеспечивает выявление, регистрацию, локализацию и внутреннее расследование событий, связанных с нарушением безопасности персональных данных.

15.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор незамедлительно:

локализует инцидент;

принимает меры по прекращению неправомерного доступа;

принимает меры по недопущению дальнейшей утечки;

обеспечивает сохранение журналов и иной информации об инциденте;

определяет затронутые информационные системы;

определяет категории и объём затронутых персональных данных;

определяет либо оценивает количество затронутых субъектов;

оценивает предполагаемый вред правам субъектов;

принимает меры по устранению причин и последствий инцидента;

проводит внутреннее расследование.

15.3. В соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ Оператор уведомляет Роскомнадзор:

не позднее 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах нарушения, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам выявленного инцидента.

не позднее 72 часов с момента выявления инцидента — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной инцидента, при наличии соответствующих сведений.

15.4. Отсчёт сроков 24 и 72 часа осуществляется с момента выявления соответствующего инцидента Оператором, Роскомнадзором либо иным заинтересованным лицом в соответствии с законодательством.

15.5. Оператор внутренним организационно-распорядительным документом определяет лицо, ответственное за регистрацию инцидентов, проведение первичной оценки, внутреннее расследование, взаимодействие с Роскомнадзором и контроль соблюдения сроков уведомления.

15.6. При компьютерном инциденте Оператор также обеспечивает предусмотренное законодательством Российской Федерации взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА).

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В числе применяемых мер:

назначение ответственного за организацию обработки персональных данных;

принятие локальных актов по обработке и защите персональных данных;

определение перечня лиц, имеющих доступ к персональным данным;

разграничение прав доступа;

применение идентификации и аутентификации;

использование необходимых средств защиты информации;

антивирусная защита;

обновление используемого программного обеспечения;

выявление и устранение уязвимостей;

резервное копирование — когда это необходимо;

контроль действий лиц, имеющих доступ к информационным системам;

оценка вреда, который может быть причинён субъектам в результате нарушения требований законодательства;

внутренний контроль и (или) аудит соответствия обработки персональных данных;

ознакомление работников с законодательством и локальными актами Оператора;

установление процедуры выявления, регистрации, расследования и устранения последствий инцидентов.

16.2. Сведения о конкретных настройках средств защиты, паролях, ключах, конфигурации информационных систем и иной информации, раскрытие которой способно снизить уровень безопасности, в публичной Политике не размещаются.

17. Уведомление Роскомнадзора об обработке персональных данных

17.1. Оператор исполняет предусмотренную статьёй 22 Федерального закона № 152-ФЗ обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных до начала такой обработки, кроме прямо предусмотренных законом исключений.

17.2. Для каждой заявленной цели обработки Оператор обеспечивает соответствие сведений в уведомлении Роскомнадзора фактической обработке, в том числе в части:

целей обработки;

категорий субъектов;

категорий персональных данных;

правовых оснований;

перечня действий;

способов обработки;

мест нахождения баз данных;

мер обеспечения безопасности.

17.3. При изменении ранее сообщённых Роскомнадзору сведений Оператор направляет уведомление об изменении соответствующих сведений в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Ответственность

18.1. Лица, виновные в нарушении законодательства Российской Федерации в области персональных данных, несут гражданско-правовую, административную, уголовную и иную предусмотренную законодательством ответственность.

18.2. Оператор учитывает действующие требования статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, включая ответственность за неисполнение обязанностей по уведомлению Роскомнадзора и нарушения, связанные с неправомерной передачей персональных данных.

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

19.2. Доступ к настоящей Политике обеспечивается в том числе со страниц Сайта, на которых осуществляется сбор персональных данных.

19.3. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, процессов обработки данных, состава информационных систем либо функциональности Сайта.

19.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

19.5. Актуальная редакция Политики постоянно доступна на Сайте ООО «ТД «МетКон».

19.6. По вопросам обработки персональных данных, отзыва согласия, прекращения обработки, уточнения или удаления данных можно обратиться:

ООО «ТД «МетКон»
ИНН 4345343447
ОГРН 1124345026167
610050, г. Киров, ул. Менделеева, 6, офис 2
zakaz-tdmk@mail.ru