Политика обработки персональных данных
Реквизиты оператора обновлены 13 сентября 2026 года. Политика описывает функции сайта. Места обработки данных хостингом и почтой, договоры с провайдерами и сроки хранения требуют уточнения; полное соответствие требованиям защиты данных пока не подтверждено.
1. Оператор и область действия
Оператор персональных данных и владелец сайта АЭРОН — ИП Исмаилова Шахноза Авазбековна. ИНН: 772618062800. ОГРНИП: 320774600034147. Почтовый адрес для обращений: г. Москва, Большой бульвар, д. 40. Телефон: +7 (495) 130-60-15.
Запросы о доступе, исправлении и удалении данных, а также отзыв согласия можно направить письменно по указанному адресу. По телефону можно уточнить порядок обращения. Email для заявок и обращений о персональных данных: sales@aeron-steel.ru.
Политика описывает работу сайта АЭРОН и предполагаемый порядок обработки обращений посетителей и представителей заказчиков. Применяются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы РФ. Положения Регламента (ЕС) 2016/679 (GDPR) применяются в случаях, определённых его статьёй 3; одна лишь доступность сайта из ЕС не означает автоматического применения всего Регламента.
2. Данные, цели, основания и сроки
Форма принимает ФИО, компанию, телефон, email, комментарий и спецификацию (марки стали, размеры, массу, поверхность, расчёты и условия доставки). Четыре контактных поля обязательны для отправки через форму; комментарий необязателен. Без контактов доступны каталог и калькуляторы; обратиться также можно по телефону или email.
Цель — рассмотреть запрос, подготовить коммерческое предложение и согласовать поставку. Для обработки заявки через форму запрашивается отдельное согласие (п. 1 ч. 1 ст. 6 и ст. 9 № 152-ФЗ; при применении GDPR — ст. 6(1)(a)). Объём, срок и порядок отзыва указаны в тексте согласия. Договорные действия или обязательное хранение документов могут иметь самостоятельное законное основание; согласие на заявку не включает рекламу. Отдельное согласие на сохранение темы относится только к этой настройке (ст. 6(1)(a) GDPR); оно не распространяется на рекламу.
До нажатия «Отправить заявку» введённые значения используются в памяти страницы. При отправке сервер проверяет поля и передаёт текст письма почтовой системе для доставки на sales@aeron-steel.ru. Отдельная база заявок этим обработчиком не создаётся. Это не означает отсутствия хранения у хостинга и почтовых провайдеров: возможны почтовая очередь, журналы и резервные копии. Их фактические сроки и местонахождение оператору ещё необходимо установить.
Для защиты от массовых отправок обработчик использует хеш сетевого адреса и счётчики попыток: окно ограничения для адреса — 15 минут, общее окно — 1 час. Записи с истёкшим сроком удаляются при следующей допустимой попытке; срок существования временного файла зависит также от настроек сервера. Тексты заявок в этот файл не записываются.
Полученные обращения обрабатываются до разрешения запроса; дальнейшее хранение допустимо при наличии отдельной цели и законного основания. Оператор должен утвердить и выполнить сроки удаления переписки, очередей и резервных копий с учётом договорных, бухгалтерских и иных обязательных требований. Эти фактические сроки пока не подтверждены.
Аналитика Яндекс Метрики включается только после отдельного согласия. Рекламные рассылки и решения с юридическими последствиями не подключены. Не включайте специальные категории данных, биометрические сведения и данные детей. Расчёты носят справочный характер.
4. Отправка заявки и скачивание спецификации
«Отправить заявку» передаёт заполненную форму серверу для отправки на sales@aeron-steel.ru. Сообщение «Заявка принята к отправке» означает, что почтовая система сервера приняла письмо; оно не подтверждает его доставку в ящик, наличие товара или заключение договора. При ошибке данные остаются в форме, и можно обратиться по телефону или email.
«Скачать спецификацию» создаёт текстовый файл на вашем устройстве без отправки на сервер. Файл хранится до вашего удаления. Не указывайте паспортные данные, сведения о здоровье и лишние данные третьих лиц.
5. Получатели, локализация и трансграничная передача
Доступ к поступившим обращениям должен предоставляться только уполномоченным работникам и привлечённым обработчикам в необходимом объёме. До утверждения политики оператор должен определить наименования хостинг- и почтовых провайдеров, их роли, местонахождение баз данных, сроки хранения и условия поручения обработки. Для GDPR при наличии отношений controller–processor требуется договор по статье 28.
География обработки данных этой площадкой не подтверждена как исключительно российская. Теперь форма передаёт данные серверу. До её включения на собственном хостинге необходимо установить географию обработки заявок, очередей и журналов. Часть 5 статьи 18 № 152-ФЗ запрещает при сборе данных граждан РФ их запись, систематизацию, накопление, хранение, уточнение и извлечение в базах за пределами РФ, кроме установленных законом исключений. Согласие посетителя само по себе не отменяет этот запрет. До трансграничной передачи необходимо проверить выполнение ст. 12 № 152-ФЗ, включая уведомление Роскомнадзора, когда оно требуется.
Если применяется GDPR, передача за пределы ЕЭЗ допускается только на соответствующем основании главы V, с необходимыми гарантиями. Этот документ сам по себе не устанавливает стандартные договорные положения и не подтверждает наличие решения об адекватности. Прямая отправка данных заводам в КНР кодом сайта не реализована.
6. Права посетителя
Вы вправе запросить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора. Для обращения направьте письменный запрос оператору по почтовому адресу: г. Москва, Большой бульвар, д. 40, указав суть запроса и адрес для ответа. Не отправляйте копию паспорта без обоснованной необходимости; для идентификации запрашивается только необходимый объём сведений.
При применении GDPR дополнительно доступны ограничение обработки, возражение против обработки на основании законного интереса и переносимость данных в случаях статьи 20. Отзыв согласия не влияет на правомерность предшествующей обработки и не отменяет отдельное действующее законное основание хранения.
Ответы предоставляются в сроки применимого законодательства. По GDPR общий срок — один месяц; при предусмотренных статьёй 12 условиях он может быть продлён ещё на два месяца с уведомлением в течение первого месяца. Для предоставления информации и доступа по статье 20 № 152-ФЗ срок ответа на запрос — 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Для иных требований действуют специальные сроки закона.
Вы можете обратиться в Роскомнадзор, а при применении GDPR — в компетентный надзорный орган государства ЕС, в том числе по месту обычного проживания, работы или предполагаемого нарушения.
7. Защита данных и обязанности оператора
Расчёты выполняются локально; отправка заявки производится отдельным POST-запросом. Контакты не помещаются в адрес страницы, рекламные сервисы не подключены. Доступ к опубликованной странице осуществляется через HTTPS. Эти меры не заменяют организационную защиту.
До приёма обращений оператору необходимо утвердить порядок доступа, хранения, исправления и уничтожения данных, назначить ответственных лиц в применимых случаях, проверить необходимость уведомления Роскомнадзора по ст. 22 № 152-ФЗ и порядок реагирования на инциденты. Если применяется GDPR, также проверяются основания назначения представителя по ст. 27 и DPO по ст. 37. Назначение таких лиц этой редакцией не подтверждается.
8. Изменения политики и источники
Актуальная редакция размещается на этой странице с датой. При добавлении новых целей или необязательных технологий настройки и текст должны быть обновлены до их активации; прежний выбор не распространяется автоматически на новые цели.
Реквизиты для документов и оплаты
| Получатель | ИП Исмаилова Шахноза Авазбековна |
|---|---|
| ИНН | 772618062800 |
| ОГРНИП | 320774600034147 |
| КПП | Не применяется |
| Юридический адрес | 117405, г. Москва, Варшавское шоссе, 141, 11, 10 |
| Расчётный счёт | 40802810438000176432 |
| Банк | ПАО СБЕРБАНК |
| БИК | 044525225 |
| Корреспондентский счёт | 30101810400000000225 |
| Телефон | +7 (495) 130-60-15 |
Интерактивная карта
На странице контактов доступен необязательный виджет Яндекс Карт. Соединение с Яндексом устанавливается только после нажатия «Показать карту». Яндекс получает IP-адрес и сведения о браузере и может использовать собственные cookie. Разрешение запоминать тему сайта не включает загрузку карты. Кнопка «Скрыть карту» удаляет виджет и прекращает дальнейшие запросы из него, но не удаляет уже переданные данные и cookie Яндекса. Cookie можно удалить в настройках браузера. Выбор карты не сохраняется между посещениями страницы. Политика конфиденциальности Яндекса.
Позиции заказа
Необходимый ключ sessionStorage aeron-order-session-v1 сохраняет выбранные позиции и количества в текущей вкладке при переходах между страницами, до её закрытия. Он не содержит ФИО, компанию, телефон, email и комментарий. Позиции передаются при отправке запроса.