Политика в отношении обработки персональных данных

Редакция от 30.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ о персональных данных.

Оператор персональных данных: Индивидуальный предприниматель Меренкова Наталья Владимировна, ИНН 661107035732, ОГРНИП 326965800196341, адрес: 623870, Свердловская область, Байкаловский район, село Байкалово, улица Гагарина, дом 18, квартира 1, адрес электронной почты mehpolifrez@mail.ru, телефон +7 (996) 130-53-18.

Обязанности по организации обработки персональных данных исполняет лично индивидуальный предприниматель. Политика распространяется на сайт mehpolifrez.ru и на все обращения, поступающие оператору по указанным ниже каналам связи.

МехПолиФрез принимает заказы по чертежам и техническим заданиям заказчика, организует изготовление изделий на партнёрских производственных площадках, контролирует выполнение заказа и поставляет готовые изделия. Этим определяются состав обрабатываемых данных и цели их обработки.

2. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные посетителей сайта, заказчиков, представителей и контактных лиц организаций-заказчиков. Состав обрабатываемых персональных данных:

наименование организации-заказчика, её ИНН, КПП, ОГРН или ОГРНИП;
юридический и почтовый адрес организации-заказчика;
банковские реквизиты организации-заказчика: расчётный счёт, наименование банка, корреспондентский счёт, БИК;
фамилия, имя, отчество и должность руководителя организации либо иного лица, подписывающего документы от её имени;
фамилия, имя, отчество контактного лица заказчика;
номер телефона и адрес электронной почты контактного лица;
содержание обращения и приложенные к нему файлы, включая чертежи, эскизы и технические задания;
сведения, автоматически передаваемые браузером при посещении сайта: IP-адрес, данные файлов cookie, сведения об устройстве и о переходах по страницам.

Сведения об организации-заказчике обрабатываются в объёме, необходимом для выставления счёта, направления коммерческого предложения, заключения договора поставки и оформления отгрузочных документов.

Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, судимости. Биометрические персональные данные и персональные данные несовершеннолетних оператором не обрабатываются.

Оператор не проверяет достоверность сведений, предоставленных субъектом.

3. Каналы получения персональных данных

Персональные данные поступают оператору исключительно от самого субъекта, добровольно, по следующим каналам:

электронная почта mehpolifrez@mail.ru — основной канал получения обращений и обмена документами;
форма заявки на сайте mehpolifrez.ru — заполненные заявки вместе с приложенными файлами направляются на указанный выше адрес электронной почты и нигде более не сохраняются;
мессенджер Telegram и MAX — используется исключительно для оперативного общения. Персональные данные, реквизиты и документы через мессенджеры оператором не запрашиваются и не обрабатываются: для их передачи используется электронная почта;
телефонная связь по номеру +7 (996) 130-53-18;
файлы cookie при посещении сайта.

4. Цели обработки

подготовка расчёта стоимости по запросу о деталях и полимерных материалах;
подготовка и направление коммерческих предложений по запросам субъекта;
выставление счетов на оплату и контроль расчётов по ним;
заключение и исполнение договора поставки, согласование спецификаций, ведение переписки по договору;
организация изготовления изделий на партнёрских производственных площадках;
отгрузка готовой продукции и оформление отгрузочной документации: товарных накладных, универсальных передаточных документов и транспортных документов;
оформление актов выполненных работ и оказанных услуг;
исполнение обязанностей, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах;
направление рекламных и информационных материалов, не связанных с запросом субъекта, — только при наличии отдельного согласия;
сбор обезличенной статистики посещаемости сайта.

Подготовка коммерческих предложений и счетов по запросу субъекта, а также оформление отгрузочных документов и актов относятся к исполнению договора и совершению действий по заявке субъекта и не требуют отдельного согласия на получение рекламы.

Обработка персональных данных ограничивается достижением перечисленных целей. Обработка, несовместимая с ними, не допускается.

5. Правовые основания обработки

согласие субъекта персональных данных на обработку его данных;
необходимость исполнения договора, стороной которого является субъект, либо совершения действий по его заявке до заключения договора;
необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
отдельное согласие субъекта на получение рекламных и информационных материалов в соответствии со статьёй 18 Федерального закона о рекламе.

6. Порядок и условия обработки

Обработка является смешанной: осуществляется как с использованием средств автоматизации, так и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.

Персональные данные хранятся в почтовом ящике оператора на сервисе mail.ru, серверы которого расположены на территории Российской Федерации. Отдельная база данных, система управления взаимоотношениями с клиентами и иные хранилища на сайте mehpolifrez.ru и на сервере оператора не используются. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Оператор не передаёт персональные данные третьим лицам, за исключением одного случая: согласования параметров заказа с партнёрским производственным предприятием, привлекаемым для изготовления изделия. Такая передача осуществляется в минимально необходимом объёме и только после предварительного согласования с субъектом. Иных случаев передачи не предусмотрено, кроме случаев, прямо установленных законодательством Российской Федерации.

Чертежи, эскизы и техническая документация, переданные субъектом, используются исключительно для расчёта стоимости и организации изготовления заказа. Иным лицам, кроме привлекаемого производственного предприятия, они не передаются.

Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределённому кругу лиц.

7. Трансграничная передача и сторонние сервисы

Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются и не становятся доступны иностранным физическим и юридическим лицам, иностранным государствам и их органам. Сервисы, размещённые за пределами Российской Федерации, на сайте не используются.

На сайте используется система веб-аналитики Яндекс Метрика, правообладатель — ООО ЯНДЕКС, адрес: 119021, Москва, улица Льва Толстого, дом 16. Сервис собирает обезличенные сведения о посещениях и размещается на территории Российской Федерации. Иные внешние сервисы на сайте не подключены.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Применяются следующие сроки:

обращения, по которым договор не заключён, — 3 года с даты последнего взаимодействия с субъектом;
данные, связанные с заключённым договором, — 5 лет после завершения его исполнения, что обусловлено требованиями законодательства о бухгалтерском учёте и о налогах и сборах;
данные, обрабатываемые для направления коммерческих предложений по инициативе оператора, — до отзыва соответствующего согласия;
файлы cookie — в течение срока жизни каждого файла, указанного в Политике использования файлов cookie.

По истечении срока хранения либо при достижении целей обработки персональные данные подлежат уничтожению. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением сведений, хранение которых является обязанностью оператора в силу закона.

9. Файлы cookie

Перечень используемых файлов cookie, их назначение, сроки хранения и порядок отказа приведены в Политике использования файлов cookie, размещённой на сайте.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо получены незаконно;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и информационных материалов;
обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на адрес электронной почты mehpolifrez@mail.ru либо в письменной форме по почтовому адресу оператора. Ответ предоставляется в срок, не превышающий тридцати дней с даты получения обращения.

11. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

издание и опубликование настоящей Политики;
ограничение круга лиц, имеющих доступ к персональным данным: доступ имеет исключительно индивидуальный предприниматель лично;
использование парольной защиты и двухфакторной аутентификации для доступа к почтовому ящику оператора;
применение защищённого соединения по протоколу HTTPS при передаче данных с сайта;
защита формы заявки от автоматических обращений без использования сторонних сервисов: оператор хранит обезличенный отпечаток IP-адреса отправителя не более одного часа, сам адрес не сохраняется;
регулярное резервное копирование и контроль сохранности данных;
уничтожение персональных данных по достижении целей обработки.

В случае неправомерного доступа к персональным данным оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте mehpolifrez.ru и вступает в силу с момента её опубликования.