Политика обработки персональных данных

1. Оператор и область действия

В материалах проекта компания указана как ООО «Смартметал». Полная идентификация оператора, его адрес и проверенный канал для обращений субъектов данных должны быть внесены до утверждения политики. Контакты и статус реквизитов приведены в разделе «Правовая информация».

Документ относится к посетителям и потенциальным заявителям сайта. Обработка данных работников, исполнение заключённых договоров и кадровый подбор требуют собственных оснований и документов; этот текст не заменяет их.

2. Что происходит сейчас

Поля отправки обращений и файлов отключены. Сервер приложения отклоняет новые заявки до чтения их содержимого и не создаёт записи обращений или вложения. Просмотр каталога, поиск, сравнение и переключение языка доступны.

Для доставки страницы и защиты соединения инфраструктура хостинга получает технические сведения сетевого запроса, включая IP-адрес и сведения о браузере. Отключение формы не означает полного отсутствия обработки технических данных.

Код сайта не содержит рекламных пикселей, сторонней аналитики или механизмов профилирования. Поиск и сравнение работают в текущей странице; текст поискового запроса отдельно в базу сайта не отправляется.

3. Планируемая обработка обращений

После завершения настройки цель обработки — ответить на конкретный запрос, уточнить техническую задачу, подготовить предложение или согласовать обслуживание. Данные не должны использоваться для рекламной рассылки на основании согласия на обращение.

Категории субъектов: посетители, заявители и представители организаций. Планируемые поля: имя, компания (необязательно), email или телефон, направление, описание задачи, интересующий продукт; для сервиса — модель и серийный номер. Вложение необязательно. Технически сохраняются номер обращения, время отправки, язык, версия согласия и статус обработки.

Не направляйте паспорта, платёжные реквизиты физических лиц, сведения о здоровье и другие специальные категории данных, биометрические данные или сведения третьих лиц без законного основания. Конфиденциальные чертежи передаются только после согласования подходящего канала и NDA.

Получение буклетов

Для отправки выбранного PDF планируется отдельная форма: компания, email получателя и идентификатор буклета. Эти данные нужны для исполнения запроса на материал. Запрос не означает согласия на рекламную рассылку.

Сейчас форма и автоматическая выдача файлов не работают, данные посетителя через неё не принимаются. До запуска должны быть проверены почтовая доставка, российское место первичной записи данных, обработчики и сроки хранения. Материалы можно запросить по телефону.

4. Основания и способы обработки

Для формы предусматривается отдельное добровольное согласие на обработку обращения. Просмотр сайта, чтение политики и получение согласия — разные действия; само посещение страницы не даёт согласия на обработку заявки или рекламу.

Предполагаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, ограничение обработки, удаление и уничтожение. Способ — автоматизированная обработка и работа уполномоченного сотрудника с обращением. Общедоступное размещение заявок не предусмотрено.

Иные основания, например необходимость исполнения договора или обязанность по закону, применяются только при наличии соответствующих обстоятельств. Применимое основание для технических журналов должно быть определено после проверки фактической схемы хостинга.

5. Получатели, хранение и передача

Текущая реализация использует Sites и сервисы Cloudflare D1/R2 для базы и файлов. Размещение первичной базы персональных данных в Российской Федерации не подтверждено. По этой причине приём обращений не возобновляется только на основании публикации политики или отметки согласия.

До запуска необходимо указать фактических юридических лиц — обработчиков, страны обработки, адрес размещения российской базы, условия доступа и удаления, а при международной передаче — применимое основание и защитные меры. Неограниченное разрешение передавать данные любым третьим лицам не предусматривается.

Публичного списка обращений и публичной выдачи вложений нет. Состав лиц, имеющих служебный доступ, определяется оператором по необходимости выполнения задачи. Договоры с обработчиками и организационные меры должен подтвердить оператор.

6. Сроки и прекращение обработки

Проектируемый критерий хранения обращения — до завершения его рассмотрения и последующего согласованного обсуждения. После достижения цели или отзыва согласия данные подлежат удалению, если отдельное законное основание не требует продолжить хранение. Сроки для договорных документов устанавливаются отдельно.

До утверждения политики необходимо установить конкретные сроки для обращений, технических журналов и резервных копий, ответственного и процедуру удаления. Автоматическое удаление ранее полученных обращений сейчас не настроено; этот документ не утверждает обратного.

7. Права и обращения

Вы можете запросить сведения об обработке, потребовать исправления неточных данных, прекращения неправомерной обработки и удаления данных при наличии предусмотренных законом оснований, а также отозвать согласие. Отзыв не отменяет законность обработки, выполненной до него.

Если к обработке применяется GDPR или UK GDPR, дополнительно могут применяться права на ограничение обработки, возражение и переносимость при предусмотренных законом условиях, а также право обратиться в компетентный надзорный орган. Применение этих правил зависит от деятельности оператора и обработки, а не только от домена .com.

Для обращения укажите, с чем связан запрос, и при наличии номер ранее отправленной заявки. Не прикладывайте копии паспорта к первому обращению. До подтверждения работы указанных на сайте почтовых ящиков свяжитесь с контактным лицом по телефону и согласуйте канал передачи запроса.

8. Обновления

Дата и версия опубликованы в начале документа. Перед возобновлением приёма обращений проект должен быть дополнен фактическими сведениями и утверждён оператором. Изменение текста не расширяет задним числом ранее данное согласие.