1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных  (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайтов https://железное-решение.рф,  https://zheleznoereshenie.ru, https://for-condi.ru, https://help-zr.ru (далее — Сайт) Обществом с ограниченной ответственностью «Железное решение» (далее — Оператор).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки и защиты персональных данных.

1.3. Использование Сайта означает полное и безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь обязан воздержаться от использования Сайта.

1.4. Оператор является юридическим лицом, самостоятельно организующим и осуществляющим обработку персональных данных, а также определяющим цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. Сведения об Операторе:

    *   Полное наименование: Общество с ограниченной ответственностью «Железное решение»

    *   Сокращенное наименование: ООО "Железное решение"

    *   ИНН: 5 906 855 910

    *   ОГРН: 1 145 958 043 164

    *   Юридический адрес: 614 014, Пермский край, г. Пермь, ул. Уинская, д. 35, кв. 135

    *   Адрес для направления корреспонденции: 614 025, Пермский край, г. Пермь, ул. Пихтовая, д. 37, корп. 1

    *   Телефон: 8 (982) 449-99-71

    *   Адрес электронной почты: iron-perm@mail.ru

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — Общество с ограниченной ответственностью «Железное решение», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Обработка персональных данных — Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — Обработка персональных данных с помощью средств вычислительной техники.

Трансграничная передача — Передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Блокирование — Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение — Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Сайт  - Совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам https://железное-решение.рф,  https://zheleznoereshenie.ru, https://for-condi.ru, https://help-zr.ru .

3. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных пользователей Сайта является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:

    *   Конституция Российской Федерации;

    *   Гражданский кодекс Российской Федерации;

    *   Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

    *   Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

    *   Федеральный закон от 07.02.1992 № 2300−1 «О защите прав потребителей»;

    *   Договоры, заключаемые между Оператором и субъектом персональных данных (пользователем);

    *   Согласие субъекта персональных данных на обработку его персональных данных.

3.2. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:

    *   законности и справедливой основы обработки;

    *   ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

    *   недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

    *   соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

    *   обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;

    *   хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;

    *   уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

    *   Покупатели — физические лица, оформившие заказ товаров через Сайт;

    *   Пользователи сайта — лица, заполнившие формы обратной связи, подписавшиеся на рассылку или иным образом взаимодействующие с Сайтом;

    *   Посетители сайта — лица, осуществляющие доступ к Сайту без авторизации.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных пользователей Сайта в следующих целях:

| № | Цель обработки | Категории субъектов |

| 5.1.1. | Обработка входящих запросов и заявок, поступающих через Сайт, осуществление связи с пользователем | Пользователи сайта |

| 5.1.2. | Заключение и исполнение договоров купли-продажи, доставка товаров, исполнение обязательств перед покупателями | Покупатели |

| 5.1.3. | Предоставление информации о товарах, услугах, акциях и специальных предложениях (осуществление рекламных рассылок) — только при наличии отдельного согласия | Пользователи, подписавшиеся на рассылку |

| 5.1.4. | Анализ работы Сайта, улучшение качества сервиса, проведение статистических и аналитических исследований | Посетители сайта, Пользователи сайта |

| 5.1.5. | Обеспечение безопасности и защиты от мошеннических действий | Все категории |

 6. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает следующие персональные данные пользователей:

6.1.1. Персональные данные, предоставляемые пользователем:

    *   фамилия, имя, отчество (при наличии);

    *   номер контактного телефона;

    *   адрес электронной почты;

    *   адрес доставки товаров.

6.1.2. Данные, передаваемые автоматически при использовании Сайта:

    *   IP-адрес;

    *   тип и версия браузера, тип и версия операционной системы;

    *   данные файлов cookie;

    *   информация о действиях пользователя на Сайте (история посещений, просмотренные товары);

    *   время доступа к Сайту, адрес страницы, с которой совершен переход.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

7. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, за исключением случаев, когда обработка может осуществляться без такого согласия в соответствии с законодательством Российской Федерации.

7.2. Оператор осуществляет обработку персональных данных смешанным способом (с использованием средств автоматизации и без использования таких средств).

7.3. Локализация баз данных. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

7.4. Сроки обработки и хранения:

    *   Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и в течение 4 (четырех) лет после окончания срока его действия.

    *   Персональные данные, обрабатываемые в целях направления рекламной информации, хранятся до момента отзыва согласия пользователя.

    *   Данные, обрабатываемые с использованием файлов cookie, хранятся в течение срока, установленного настройками браузера пользователя, но не более срока, необходимого для достижения целей обработки.

7.5. По достижении целей обработки или в случае отзыва согласия пользователем (при отсутствии иных законных оснований для обработки) персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.

 8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные пользователей третьим лицам в следующих случаях:

8.2. Передача персональных данных осуществляется на условиях конфиденциальности и с обязательством обеспечения безопасности персональных данных со стороны получателя.

8.3. Передача персональных данных пользователей третьим лицам для целей осуществления рекламных и маркетинговых активностей (за исключением сервисов аналитики) не осуществляется без отдельного согласия пользователя.

 9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все обрабатываемые персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации.

9.2. В случае необходимости осуществления трансграничной передачи персональных данных (в том числе при использовании иностранных сервисов, обеспечивающих адекватную защиту прав субъектов) Оператор обязуется исполнить требования главы 5 Федерального закона «О персональных данных», включая обязанность по уведомлению Роскомнадзора о намерении осуществлять трансграничную передачу данных.

 10. ЗАПРЕТ НА АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

10.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

 11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К числу принимаемых мер относятся:

    *   назначение лица, ответственного за организацию обработки персональных данных;

    *   применение средств защиты информации;

    *   оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

    *   внутренний контроль соответствия обработки персональных данных требованиям законодательства;

    *   ознакомление работников Оператора с положениями законодательства о персональных данных и настоящей Политикой.

 12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных имеет право:

    *   получать информацию, касающуюся обработки его персональных данных;

    *   требовать уточнения (обновления, изменения) его персональных данных в случае, если они являются неполными, устаревшими или неточными;

    *   требовать блокирования неправомерно обрабатываемых персональных данных;

    *   требовать уничтожения персональных данных в случае, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

    *   отозвать согласие на обработку персональных данных;

    *   обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

 13. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Запросы и обращения субъектов персональных данных направляются Оператору одним из следующих способов:

    *   в письменной форме на почтовый адрес Оператора: 614 025, Пермский край, г. Пермь, ул. Пихтовая, д. 37, корп. 1;

    *   в электронной форме на адрес электронной почты Оператора: iron-perm@mail.ru 

13.2. Запрос должен содержать:

    *   фамилию, имя, отчество субъекта персональных данных;

    *   сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата регистрации, контактный телефон, иное), либо иные сведения, позволяющие идентифицировать субъекта;

    *   содержание запроса (требования);

    *   подпись субъекта персональных данных (для запроса в письменной форме).

13.3. Отзыв согласия на обработку персональных данных осуществляется путем направления соответствующего заявления способами, указанными в п. 13.1 настоящей Политики.

13.4. Оператор обязан рассмотреть запрос субъекта и направить ему мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, если иной срок не установлен законодательством Российской Федерации.

 14. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ФАЙЛОВ COOKIE

14.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, сбора статистики и анализа пользовательской активности.

14.2. Продолжая использование Сайта, пользователь выражает согласие на использование файлов cookie.

14.3. Пользователь вправе самостоятельно настроить параметры обработки файлов cookie в своем браузере. Отключение файлов cookie может привести к невозможности доступа к некоторым функциям Сайта.

 15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

15.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты iron-perm@mail.ru с пометкой «Вопрос о персональных данных» либо по почтовому адресу, указанному в разделе 1 настоящей Политики.

15.4. Дата публикации настоящей редакции Политики: 05 марта 2026 года.