Политика конфиденциальности и обработки персональных данных

1. Общие положения

• Настоящая Политика регулирует порядок обработки и защиты персональных данных пользователей сайта https://ttz-ural.ru.
• ООО «ТТЗ» (далее — Оператор) обрабатывает данные в соответствии с ФЗ № 152‑ФЗ «О персональных данных», ФЗ № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными актуальными нормативными актами РФ.
• Оператор уведомил Роскомнадзор о начале обработки персональных данных и ведёт учёт всех действий в соответствии с требованиями РКН.
• Использование сайта означает согласие пользователя на обработку его персональных данных в объёме и для целей, указанных в настоящей Политике.

2. Категории обрабатываемых персональных данных

• ФИО, номер телефона, электронная почта;
• IP‑адрес, файлы cookie, данные о браузере и устройстве, геолокация;
• информация из форм обратной связи и заявок;
• иные данные, которые пользователь добровольно предоставляет.

Особые категории (биометрические, медицинские и т. п.) не обрабатываются.

3. Цели обработки

• приём и обработка заявок, обратная связь, выполнение договоров;
• информирование о продукции и услугах;
• рассылки и рекламные уведомления (только при отдельном согласии);
• веб‑аналитика и улучшение качества сервиса;
• выполнение требований законодательства РФ.

4. Правовые основания

• добровольное согласие пользователя;
• исполнение договора или заявки;
• законные интересы оператора (при соблюдении прав пользователя).

5. Сроки хранения и удаление

• заявки и коммерческие обращения — 3 года;
• данные рассылок — 5 лет или до отзыва согласия;
• cookie и аналитика — до 1 года;
• учётные записи — до 3 лет после последней активности.

По окончании срока данные удаляются или обезличиваются.

6. Передача третьим лицам

• Передача возможна только в целях выполнения обязательств (CRM, хостинг, почтовые сервисы).
• Все партнёры заключают с Оператором договоры о неразглашении (НДА) и обязуются соблюдать требования 152‑ФЗ.
• Передача по запросу госорганов — только в пределах, предусмотренных законом.

7. Локализация и трансграничная передача

• Базы данных граждан РФ расположены на территории Российской Федерации в сертифицированных дата‑центрах.
• Трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту данных, при наличии письменного согласия пользователя.

8. Cookies и аналитика

Сайт использует файлы cookie для анализа трафика и персонализации.

Пользователь может отключить cookie в настройках браузера.

9. Безопасность и утечки

• Оператор применяет организационные и технические меры защиты: шифрование, контроль доступа, логирование, резервное копирование.
• В случае утечки или несанкционированного доступа Оператор в течение 72 часов уведомляет Роскомнадзор и пострадавших пользователей.

10. Согласие на обработку

• Согласие выражается отдельно от других документов (например, отдельным чекбоксом).
• Пользователь может отозвать согласие в любой момент путём письменного обращения (см. раздел 13).
• Отзыв влечёт удаление данных в течение 30 календарных дней.

11. Права пользователя

• получать информацию о наличии и обработке своих данных;
• требовать уточнения, блокировки или удаления;
• ограничивать обработку или возражать против неё;
• обжаловать действия оператора в Роскомнадзор или суд.

12. Ответственность оператора

• Оператор несёт ответственность за соблюдение требований 152‑ФЗ и иных нормативных актов.
• При нарушении прав субъекта персональных данных оператор обязан возместить причинённые убытки (ст. 24, 25 152‑ФЗ).
• За нарушения предусмотрена ответственность в соответствии с КоАП РФ.

13. Контакты и порядок обращений

Запросы направляются:

• по электронной почте: sbyt@ttz-ural.ru, с пометкой «В отдел по защите персональных данных».

Ответ предоставляется в течение 30 календарных дней с даты поступления запроса.

14. Изменения политики

• Актуальная редакция размещается на сайте https://ttz-ural.ru/pulicy/.
• Оператор вправе вносить изменения, указывая дату обновления в заголовке.
• В случае существенных изменений пользователи уведомляются по email или через сайт.

15. Регистрация в Роскомнадзоре

Регистрационный номер 74‑22‑012413 от 30.09.2022.