Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://formaf.ru (бренд Формаф) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Общество с ограниченной ответственностью «ЯРПРОМСТАЛЬ», ИНН 7606129245, ОГРН 1227600007491, юридический адрес: 150044, г. Ярославль, пр-кт Октября, д. 88в, офис 5.

Уведомление в реестре операторов Роскомнадзора подано: нет. Регистрационный номер: .

Ответственный за организацию обработки ПДн: Захарова Вероника Олеговна. Контакт для обращений субъектов ПДн и уполномоченного органа: zakaz@formaf.ru, тел. +7 (910) 812-80-80.

2. Категории обрабатываемых данных

Оператор не обрабатывает специальные категории ПДн (раса, здоровье, биометрия) и не обрабатывает данные несовершеннолетних без согласия законных представителей.

• идентификационные и контактные: ФИО, должность, наименование организации, телефон, email, адрес доставки/объекта;
• учётная запись: email, хэш пароля, история согласий;
• содержание заявок, заказов, смет, коммерческих предложений, прикреплённых файлов (чертёж, ТЗ);
• технические: IP-адрес, cookie, user-agent, UTM-метки; аналитика — только после отдельного согласия в баннере cookie.

3. Цели и правовые основания

• заключение и исполнение договоров, оформление заказов и КП — ст. 6 ч. 1 п. 5 152-ФЗ;
• обработка обращений и обратная связь — согласие субъекта (ст. 9 152-ФЗ);
• ведение личного кабинета — договор/согласие;
• аналитика посещаемости — согласие на cookie_analytics (opt-in);
• маркетинговые рассылки — только при отдельном согласии (38-ФЗ);
• бухгалтерский и налоговый учёт — обязанности оператора по закону.

4. Поручение обработки и хранение

Обработка осуществляется с использованием информационных систем на территории Российской Федерации. Оператор вправе поручить обработку хостинг-провайдеру, провайдеру электронной почты и CRM при наличии договора поручения и мер защиты.

Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законом и отдельным согласием субъекта.

5. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, сроки исковой давности и сроки хранения первичных документов. После отзыва согласия обработка прекращается, если отсутствуют иные правовые основания.

6. Права субъекта персональных данных (ст. 14–16 152-ФЗ)

Вы вправе: получить сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос направляется на zakaz@formaf.ru или через личный кабинет. Срок ответа оператора — до 30 календарных дней с даты получения запроса (ст. 14 152-ФЗ).

7. Меры защиты (ст. 18.1, 19 152-ФЗ)

HTTPS, разграничение доступа, учёт событий согласий, резервное копирование, актуализация политики при изменении процессов обработки.

8. Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПДн.

9. Связанные документы

Согласие на обработку ПДн · Политика cookie · Пользовательское соглашение · Оферта · Реквизиты