Политика обработки и защиты персональных данных

1 Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется индивидуальным предпринимателем Гусейновым Сахибом Агаевичем, далее — Оператор.

1.2. Политика распространяется на обработку персональных данных на сайте steelkont.ru, в закрытых разделах системы Стилконт, при обращении по телефону или электронной почте, а также при заключении и исполнении договоров.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определенных и законных целей, обеспечивает их точность и не хранит их дольше, чем этого требуют цели обработки или закон.

2 Сведения об Операторе

2.1. Индивидуальный предприниматель Гусейнов Сахиб Агаевич. ИНН 771374664161. ОГРНИП 316774600366706.

2.2. Адрес: 117452, город Москва, Симферопольский бульвар, дом 19, корпус 1, квартира 343.

2.3. Телефон: +7 (903) 796-49-07. Электронная почта для обращений по вопросам персональных данных: 7964907@mail.ru.

2.4. Номер записи в Реестре операторов, осуществляющих обработку персональных данных: 77-22-116735.

3 Категории субъектов и персональных данных

3.1. Посетители открытой части сайта: IP-адрес и технические сведения о запросе, необходимые для передачи страницы, обеспечения работоспособности и безопасности сайта. На сайте нет формы обратной связи; обращение совершается по инициативе посетителя через телефон или электронную почту.

3.2. Лица, обратившиеся к Оператору, представители потенциальных и действующих заказчиков: имя, должность, наименование организации, телефон, адрес электронной почты и сведения, сообщенные в обращении или необходимые для деловой переписки и подготовки договора.

3.3. Пользователи закрытых разделов Стилконт: имя пользователя, хеш пароля, организация, роль и права доступа, время последнего входа, сведения о попытках входа и действиях пользователя, необходимых для безопасности и учета операций. Учетные записи создаются уполномоченным лицом, самостоятельная регистрация на сайте не предусмотрена.

3.4. Представители контрагентов и контрагенты — физические лица: сведения, необходимые для заключения и исполнения договоров, бухгалтерского и налогового учета.

3.5. В производственных контурах заказчиков могут обрабатываться данные их работников и контактных лиц: фамилия, имя, отчество, подразделение, должность, квалификация, сведения о рабочем времени, присутствии и назначении на рабочие места, а также имя и телефон контактного лица в заказе. Условия такой обработки определены в разделе 6.

3.6. Внесение специальных категорий персональных данных, включая сведения о здоровье, допускается только при наличии предусмотренного законом основания. Заказчик определяет необходимость и законность внесения таких сведений в свой производственный контур.

4 Цели и основания обработки

4.1. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

5 Способы обработки и технологии сайта

5.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия с данными могут включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

5.2. Для авторизации и защиты закрытых разделов используется обязательный cookie steelkont_portal_session. Срок действия авторизационного cookie — 8 часов с продлением при активности пользователя. В интерфейсе системы также могут использоваться cookie, локальное и сессионное хранилище браузера для сохранения темы оформления и положения страницы.

5.3. На дату этой редакции на открытой части сайта не используются рекламные cookie, системы поведенческого профилирования и сторонняя веб-аналитика.

6 Данные, переданные заказчиком

6.1. Если заказчик передает в Стилконт персональные данные своих работников, клиентов или иных лиц и самостоятельно определяет цели и состав такой обработки, заказчик является оператором соответствующих данных, а Стилконт обрабатывает их по поручению заказчика в пределах договора.

6.2. Заказчик обеспечивает наличие законного основания для передачи и обработки данных, определяет круг пользователей с доступом и доводит до субъектов необходимую информацию. Стилконт не использует данные одного предприятия в интересах другого предприятия.

6.3. Состав операций, требования к защите, сроки обработки и порядок возврата или уничтожения данных определяются договором и поручением заказчика.

7 Передача данных и локализация

7.1. Доступ к данным предоставлен Оператору и уполномоченным сотрудникам заказчика в пределах их полномочий. Иным лицам доступ к персональным данным не предоставлен.

7.2. Данные могут быть переданы государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7.3. Базы данных размещены на сервере ТаймВеб на территории Российской Федерации. Резервные копии также хранятся на территории Российской Федерации.

7.4. Трансграничная передача персональных данных не осуществляется. Если такая передача потребуется, до ее начала Оператор выполнит требования статьи 12 ФЗ № 152-ФЗ.

8 Сроки хранения и уничтожение

• технические данные запроса обрабатываются во время обслуживания запроса; отдельный фиксированный срок хранения журналов событий не установлен. Их хранение ограничивается целями обеспечения безопасности и требованиями законодательства;
• переписка и сведения об обращениях хранятся до завершения работы по обращению и далее в пределах срока, необходимого для защиты прав сторон;
• данные учетной записи хранятся в течение срока доступа к системе и удаляются или обезличиваются после прекращения доступа в срок, предусмотренный договором;
• данные, обрабатываемые по поручению заказчика, хранятся в течение действия поручения и удаляются, возвращаются или обезличиваются в согласованный договором срок;
• документы бухгалтерского и налогового учета хранятся в течение сроков, установленных законодательством Российской Федерации;
• резервные копии хранятся до 30 дней.

8.1. После достижения цели обработки или прекращения законного основания данные уничтожаются или обезличиваются, если иной срок не установлен законом или договором.

9 Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и уничтожения.

9.2. Применяются разграничение доступа, учетные записи, хранение паролей в виде хешей, защищенное соединение и резервное копирование.

9.3. При инциденте, повлекшем нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, установленных частью 3.1 статьи 21 ФЗ № 152-ФЗ.

10 Права субъекта персональных данных

10.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Запрос можно направить по адресу Оператора или на электронную почту 7964907@mail.ru. В запросе следует указать сведения, позволяющие идентифицировать заявителя и данные, к которым относится запрос.

10.3. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается на другом законном основании.

11 Заключительные положения

11.1. Политика действует с 5 сентября 2026 года до принятия новой редакции.

11.2. Действующая редакция размещается в открытом доступе на сайте Стилконт. Политика пересматривается при изменении законодательства или процессов обработки персональных данных.

Индивидуальный предприниматель Гусейнов Сахиб Агаевич