Политика обработки персональных данных

Редакция от 4 сентября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Инструмент-Ресурс Восток» — далее Оператор.

Реквизиты Оператора: ИНН 7840120955, ОГРН 1257800080757, адрес: 195279, Санкт-Петербург, вн. тер. г. Муниципальный округ Ржевка, шоссе Революции, д. 69, литера А, помещ. 22-Н, офис 623. Электронная почта: info@a-ir.ru, телефон: +7 (812) 576-86-00.

Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через сайт a-ir.ru.

Оператор обрабатывает персональные данные, руководствуясь Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными актами.

2. Ответственный за организацию обработки персональных данных

Уточняется: должность, фамилия, имя и отчество лица, назначенного приказом ответственным за организацию обработки персональных данных, и его контактный адрес. До назначения обращения направляются на общий адрес Оператора info@a-ir.ru.

3. Категории субъектов персональных данных

Оператор обрабатывает через сайт данные двух категорий лиц:

• посетители сайта, обратившиеся через форму на сайте, — потенциальные покупатели оборудования и услуг, представители организаций;
• представители контрагентов, направившие обращение от имени организации.

Оператор не обрабатывает через сайт данные несовершеннолетних, специальные категории персональных данных (о состоянии здоровья, о политических взглядах, о религиозных убеждениях и другие) и биометрические персональные данные.

4. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает сам, заполняя форму на сайте. Набор полей зависит от формы:

• Подбор оборудования (главная страница, страница подбора компрессора, страницы производителей): описание задачи и оборудования, которое питает воздух, требуемое давление, режим работы, номер телефона, наименование организации;
• Запрос коммерческого предложения: имя, фамилия, номер телефона, адрес электронной почты, ИНН и наименование организации, обозначение оборудования, по которому запрошено предложение;
• Заявка на сервис: вид требуемых работ, обозначение оборудования, город или адрес объекта, номер телефона;
• Обращение через страницу контактов: имя, номер телефона, адрес электронной почты, содержание обращения;
• Быстрый вопрос: имя, номер телефона, содержание вопроса.

Вместе с обращением сохраняются технические сведения о визите: адрес страницы, с которой отправлена форма, название формы, адрес страницы перехода на сайт и метки рекламной кампании — utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, yclid. Эти сведения нужны, чтобы понимать, какой канал привёл обращение, и не используются для идентификации личности отдельно от самой заявки.

Оператор не собирает через сайт паспортные данные, сведения о месте работы, адрес места жительства и иные данные сверх перечисленных выше.

5. Цели обработки

• ответ на обращение, подбор оборудования, подготовка расчёта и коммерческого предложения;
• заключение и исполнение договора поставки оборудования или оказания услуг, включая выставление счёта;
• информирование субъекта о ходе рассмотрения его обращения и о статусе заказа;
• оценка эффективности рекламных каналов и работы сайта в обезличенном виде.

Оператор не использует данные, полученные через формы, для рассылки рекламных сообщений. Обработка данных в целях продвижения товаров и услуг на рынке требует отдельного согласия и через формы сайта не запрашивается.

Оператор не принимает на основании обработанных данных решений, порождающих юридические последствия, исключительно автоматизированным способом.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку, выраженное проставлением отметки в форме на сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, либо действия по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 того же закона);
• устав Оператора и договоры, заключаемые с субъектами персональных данных.

Текст согласия, которое посетитель даёт при отправке формы, приведён на отдельной странице — согласие на обработку персональных данных.

7. Способы обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации (информационные системы Оператора) и без них (работа сотрудника с обращением). Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, названных в разделе 8, обезличивание, блокирование, удаление и уничтожение.

Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц, и не размещает их в общедоступных источниках.

8. Передача данных и обработка по поручению

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных ниже случаев.

Обработка по поручению Оператора. К обработке привлекаются лица, оказывающие Оператору технические услуги. Каждое из них обрабатывает данные по поручению Оператора, в объёме, необходимом для оказания услуги, и обязано соблюдать конфиденциальность:

• Хостинг сайта и баз данных — ООО «РЕГ.РУ», ОГРН 1067746613494, адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3. Серверы расположены на территории Российской Федерации;
• Электронная почта на домене a-ir.ru, через которую Оператор получает уведомления о поступивших заявках, — ООО «ВК Цифровые Технологии», ОГРН 5177746017158, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, этаж 17. Серверы расположены на территории Российской Федерации;
• Веб-аналитика — ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Льва Толстого, д. 16. Сервис обрабатывает обезличенные сведения о посещении сайта: просмотренные страницы, источник перехода, тип устройства. Сведений, которые посетитель указал в форме, сервис не получает. Серверы расположены на территории Российской Федерации.

Поручение обработки оформлено договорами, заключёнными Оператором с каждым из перечисленных лиц (часть 3 статьи 6 Федерального закона № 152-ФЗ). Каждое из них обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

Исполнение договора. При поставке оборудования данные получателя передаются транспортной компании в объёме, необходимом для доставки.

Требование закона. Данные передаются государственным органам по мотивированным запросам в случаях, предусмотренных законодательством Российской Федерации.

9. Местонахождение баз данных и трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется. Сайт не обращается к сервисам, серверы которых находятся за пределами Российской Федерации: внешние шрифты, счётчики и библиотеки иностранных поставщиков на страницах сайта не используются.

10. Сроки обработки и порядок уничтожения

Данные обрабатываются до достижения целей обработки, но не дольше сроков, установленных законодательством Российской Федерации, либо до отзыва согласия субъектом.

Обращения, не приведшие к заключению договора, хранятся не более трёх лет с даты поступления. Данные, вошедшие в договорные и бухгалтерские документы, хранятся в сроки, установленные законодательством о бухгалтерском учёте и архивном деле.

По достижении цели обработки, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней. Факт уничтожения фиксируется актом. Если уничтожение в этот срок невозможно, Оператор блокирует данные и уничтожает их в срок не более шести месяцев.

11. Меры по обеспечению безопасности

Во исполнение статей 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает правовые, организационные и технические меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки и защиты персональных данных;
• сотрудники, допущенные к обработке, ознакомлены с требованиями законодательства и с локальными актами Оператора;
• доступ к персональным данным разграничен и предоставляется только тем сотрудникам, которым он необходим для работы;
• применяются средства аутентификации пользователей, антивирусная защита и межсетевое экранирование;
• данные передаются по защищённому каналу связи (HTTPS/TLS);
• выполняется резервное копирование данных;
• проводится внутренний контроль соответствия обработки требованиям законодательства.

12. Файлы cookie

Сайт сохраняет в браузере посетителя следующие файлы cookie:

• air_source — метки рекламной кампании и адрес страницы перехода на сайт. Нужна, чтобы при отправке формы было видно, какой канал привёл обращение. Срок хранения — 90 дней;
• служебные файлы системы управления сайтом, обеспечивающие работу сессии и защиту форм от автоматической отправки. Срок хранения — до закрытия браузера либо до окончания сессии;
• файлы сервиса веб-аналитики, обрабатывающего обезличенные сведения о посещении.

Посетитель может запретить или удалить файлы cookie в настройках браузера. В этом случае формы на сайте продолжат работать, но источник обращения определяться не будет.

Полный перечень файлов с назначением и сроками хранения приведён на отдельной странице — политика обработки файлов cookie.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
• требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Запрос направляется на адрес info@a-ir.ru либо почтой по адресу Оператора. В запросе указываются сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором: номер телефона или адрес электронной почты, указанные в обращении, а также дата обращения. Ответ направляется в течение 30 дней с даты получения запроса.

14. Отзыв согласия

Согласие отзывается заявлением в свободной форме на адрес info@a-ir.ru либо почтой по адресу Оператора. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения заявления, за исключением сведений, которые он обязан хранить по закону, и случаев, когда обработка допускается без согласия субъекта.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по постоянному адресу этой страницы; дата редакции указана в начале документа. Новая редакция вступает в силу с момента размещения на сайте.