Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Астра».

1.2. Оператор персональных данных (далее — Оператор):

• Общество с ограниченной ответственностью «Астра» (ООО «Астра»);
• ИНН 6685151619, КПП 668501001, ОГРН 1186658056342;
• юридический адрес: 620100, г. Екатеринбург, ул. Куйбышева, д. 171, кв. 14;
• фактический и почтовый адрес: 620078, г. Екатеринбург, ул. Вишнёвая, д. 69Б, офис 312;
• телефон: +7 (343) 346-90-38, электронная почта: info@astra-ek.ru.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 66-25-052702).

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://astra-ek.ru (далее — Сайт), его поддомены, онлайн-чат, приложение «Калькулятор цветных металлов АСТРА», по телефону, электронной почте и при исполнении договоров. Особенности обработки данных в приложении описаны в разделе «Мобильное приложение».

1.5. Политика опубликована на Сайте в свободном доступе по адресу https://astra-ek.ru/company/policy/.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie — небольшие фрагменты данных, которые Сайт и подключённые к нему сервисы сохраняют в браузере пользователя.
• Иные понятия используются в значениях, установленных Законом о персональных данных.

3. Правовые основания обработки

• Закон о персональных данных, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• договоры, заключаемые Оператором с клиентами и контрагентами, — в том числе действия на стадии подготовки договора по запросу клиента (счёт, коммерческое предложение);
• согласие субъекта на обработку персональных данных;
• законный интерес Оператора в защите Сайта от автоматизированных атак и мошенничества.

4. Цели обработки, категории субъектов и состав данных

4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических и религиозных взглядах и т. п.) и биометрические персональные данные.

4.3. Оператор продаёт товары организациям и индивидуальным предпринимателям и не заключает договоры с физическими лицами как с потребителями.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Для достижения целей обработки Оператор может поручать обработку или предоставлять доступ к данным следующим лицам — в объёме, необходимом для их функций:

• хостинг-провайдер Сайта и баз данных — ООО «Бегет»;
• хостинг-провайдер сервера онлайн-чата — SpaceWeb (Санкт-Петербург);
• сервис корпоративной электронной почты — Mail.ru для бизнеса (VK);
• сервис веб-аналитики — Яндекс Метрика (ООО «Яндекс»);
• сервис учёта звонков и заявок (коллтрекинг) — Callibri;
• сервис защиты Сайта от ботов — BotFAQtor;
• мессенджер MAX — для получения Оператором уведомлений о новых сообщениях в онлайн-чате;
• транспортные компании — для доставки заказанного товара; ООО «Деловые Линии» — для расчёта стоимости доставки в калькуляторе (передаются только город, при желании улица и дом, вес и габариты груза, без контактных данных);
• оператор электронного документооборота и кредитные организации — при исполнении договоров.

Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ (например, по законному запросу государственных органов).

5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

6. Сроки обработки и уничтожение данных

• данные заявок и обращений, не приведших к заключению договора, — не более 3 лет с даты последнего обращения;
• данные, связанные с договорами, счетами и первичными документами, — в течение срока действия договора и срока хранения документов, установленного законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет);
• данные веб-аналитики и учёта звонков — в пределах сроков хранения, установленных соответствующими сервисами, но не дольше, чем это нужно для целей обработки;
• журнал согласий на использование файлов cookie — 3 года.

При достижении целей обработки, истечении сроков или отзыве согласия (если иного основания для обработки нет) данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона о персональных данных.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запросы и отзыв согласия направляются по адресу электронной почты info@astra-ek.ru или почтой по адресу: 620078, г. Екатеринбург, ул. Вишнёвая, д. 69Б, офис 312, ООО «Астра». Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

8. Меры по обеспечению безопасности

• назначен ответственный за организацию обработки персональных данных;
• доступ к персональным данным имеют только лица, которым он нужен для работы; они ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность;
• доступ к системам защищён паролями и двухфакторной аутентификацией;
• данные на Сайте передаются по защищённому протоколу HTTPS;
• создаются резервные копии и ведётся контроль доступа к системам;
• применяются средства защиты Сайта от автоматизированных атак.

9. Файлы cookie

Сайт использует файлы cookie и сервисы веб-аналитики. Подробно о том, какие cookie используются и как их отключить, — в документе «Использование файлов cookie».

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. Вопросы по Политике можно направить на info@astra-ek.ru.

Редакция от 23.10.2026.

Связанные документы: Политика в отношении обработки персональных данных · Согласие на обработку персональных данных · Использование файлов cookie