Политика обработки персональных данных

Редакция от 08.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Завод Пластмассовых Изделий «Альтернатива» (далее — Оператор) в отношении данных, получаемых через сайт altaforms.ru и все его страницы (далее — Сайт).

1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и распространяется на все персональные данные, которые Оператор получает через Сайт.

1.3. Сведения об Операторе:

• Общество с ограниченной ответственностью «Завод Пластмассовых Изделий «Альтернатива» (ООО «ЗПИ «Альтернатива»);
• ИНН 0265029750, ОГРН 1070265000420;
• адрес: 452613, Российская Федерация, Республика Башкортостан, г. Октябрьский, ул. Космонавтов, зд. 59;
• электронная почта для обращений по вопросам персональных данных: Vladislav.kuzmin@altaforms.ru;

1.4. Лицо, ответственное за организацию обработки персональных данных: Кузьмин Владислав Владимирович, управляющий, Vladislav.kuzmin@altaforms.ru.

1.5. Действующая редакция Политики постоянно доступна по адресу https://altaforms.ru/politika-obrabotki-pd/.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель Сайта.
• Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя, чтобы узнавать его при повторных посещениях и собирать статистику.

Остальные термины используются в значении, установленном Законом.

3. Цели, состав данных, основания и сроки обработки

3.1. Обработка заявок и обращений

Цель: рассмотрение заявок и обращений, поступивших через формы Сайта; связь с Пользователем для консультации, расчёта стоимости и подготовки коммерческого предложения; заключение и исполнение договора по инициативе Пользователя; оценка того, какая реклама привела заявку.

Категории субъектов: Пользователи, отправившие заявку, в том числе представители организаций.

Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации; ИНН (если указан); текст обращения и сведения в приложенных файлах; дата и время отправки формы, IP-адрес и адрес страницы, с которой отправлена заявка (для подтверждения факта согласия); метки рекламной кампании (UTM-метки), адрес сайта, с которого выполнен переход, и идентификатор посетителя в Яндекс.Метрике.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельным документом — Согласием на обработку персональных данных; при подготовке и исполнении договора — п. 5 ч. 1 ст. 6 Закона.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.

Способ: смешанная обработка, с использованием средств автоматизации и без них, с передачей по сети Интернет.

Срок: до достижения цели обработки, но не дольше 3 лет с даты получения согласия, либо до отзыва согласия. Если с Пользователем заключён договор, данные хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе о бухгалтерском учёте.

3.2. Анализ посещаемости и улучшение работы Сайта

Цель: сбор статистики посещений, анализ поведения Пользователей на Сайте, оценка эффективности рекламы и улучшение работы Сайта.

Категории субъектов: Пользователи Сайта.

Перечень данных: cookie-файлы; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода на Сайт; сведения о действиях на Сайте (просмотренные страницы, клики, прокрутка, перемещения курсора, ввод в формах без содержимого полей).

Инструменты: сервис веб-аналитики Яндекс.Метрика, включая технологию «Вебвизор», и сервисы отслеживания звонков, если они подключены на Сайте.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона). При первом посещении Сайт показывает уведомление об использовании cookie-файлов; продолжая пользоваться Сайтом, Пользователь соглашается на их обработку.

Способ: автоматизированная обработка.

Срок: до отзыва согласия. Сведения в сервисе Яндекс.Метрика хранятся в соответствии с условиями этого сервиса.

Как отказаться: Пользователь может в любой момент запретить сохранение cookie-файлов и удалить уже сохранённые в настройках своего браузера, а также отключить сбор данных Яндекс.Метрикой с помощью блокировщика Яндекса. Отказ от cookie-файлов не мешает просматривать Сайт и отправлять заявки.

3.3. Что Оператор не делает

• не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные;
• не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц;
• не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки;
• не использует данные для рассылок рекламного характера.

4. Принципы и условия обработки

4.1. Обработка ведётся на законной и справедливой основе, ограничивается достижением заранее определённых целей; не допускается обработка данных, несовместимая с этими целями, и объединение баз данных, обрабатываемых в несовместимых целях.

4.2. Обрабатываются только те данные, которые нужны для указанных целей. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.4. Пользователь сам отвечает за достоверность переданных данных. Если Пользователь указывает данные другого лица, он подтверждает, что получил на это его согласие.

5. Передача персональных данных

5.1. Для достижения целей обработки Оператор поручает обработку персональных данных (хранение и техническую поддержку) следующим лицам:

• хостинг-провайдеру Beget — размещение Сайта и корпоративной электронной почты на серверах в Российской Федерации;
• сервису amoCRM — учёт заявок и работа с клиентами;
• сервису Яндекс.Метрика — сбор статистики посещений (цель 3.2).

5.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона).

5.3. Чтобы работники Оператора сразу узнавали о новых заявках и обращениях, уведомление о них с фамилией, именем, номером телефона, адресом электронной почты, наименованием организации и текстом обращения направляется в закрытую рабочую группу в мессенджере Telegram, серверы которого находятся за пределами Российской Федерации. Такая трансграничная передача осуществляется в порядке, установленном ст. 12 Закона. Сами данные записываются и хранятся в базах данных на территории Российской Федерации (п. 4.3).

5.4. Оператор предоставляет персональные данные органам государственной власти только в случаях, предусмотренных законодательством Российской Федерации.

6. Права субъекта персональных данных

6.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

6.2. Запрос или отзыв согласия направляется на электронную почту Vladislav.kuzmin@altaforms.ru или письмом по адресу: 452613, Российская Федерация, Республика Башкортостан, г. Октябрьский, ул. Космонавтов, зд. 59. В запросе указываются фамилия, имя, отчество, контактные данные и сведения, подтверждающие обращение к Оператору (например, дата отправки заявки и указанный в ней телефон). Запрос в форме электронного документа может быть подписан электронной подписью.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.

7. Уточнение, блокирование и уничтожение данных

• при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом;
• при достижении цели обработки данные уничтожаются в течение 30 дней;
• при выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней;
• неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений;
• о неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов.

Уничтожение данных подтверждается в порядке, установленном Роскомнадзором.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным кругом работников, которым он нужен для выполнения обязанностей;
• использует пароли и разграничение прав доступа к Сайту, почте и CRM-системе;
• передаёт данные с Сайта по защищённому протоколу HTTPS;
• применяет антивирусную защиту и резервное копирование;
• проводит внутренний контроль соответствия обработки требованиям Закона.

9. Заключительные положения

9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

9.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.