Политика обработки персональных данных

Редакция от 2 сентября 2026 года.

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных ООО «БелМТЗцентр» при работе сайта belmtz.ru.com.

1. Оператор

ООО «БелМТЗцентр», ИНН 3665139625, ОГРН 1173668024089, адрес: 394065, г. Воронеж, проспект Патриотов, д. 57Д.

Контакт по вопросам персональных данных: bel-mtz@bk.ru. Тема письма: «Персональные данные».

2. Основные принципы

Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей; не объединяет несовместимые цели; не собирает избыточные сведения; обеспечивает точность, безопасность и ограничение сроков хранения; прекращает обработку и уничтожает или обезличивает данные после достижения цели, если закон не требует их дальнейшего хранения.

Сайт не предназначен для сбора специальных категорий персональных данных или биометрических данных. Пользователю не следует сообщать такие сведения, данные банковских карт и персональные данные третьих лиц в свободных полях.

3. Категории субъектов, цели, данные, основания и сроки

3.1. Посетители сайта и техническая безопасность

Цели: выдача запрошенных страниц и файлов, обеспечение работоспособности, информационной безопасности, диагностика ошибок и предотвращение злоупотреблений. Данные: IP-адрес, дата и время запроса, URL и источник перехода, HTTP-заголовки, сведения о браузере, операционной системе и устройстве, технические идентификаторы и записи серверных журналов. Основание: законный интерес Оператора в безопасной работе сайта и действия по запросу пользователя. Срок: текущая сессия; обычные журналы безопасности — до одного года; доказательства подтвержденного инцидента — до закрытия расследования и затем не более трех лет, кроме материалов действующего производства, которые хранятся до его окончательного завершения.

3.2. Обращения, обратный звонок, консультация, запрос цены, сотрудничество и сервис

Цели: принять и зарегистрировать обращение, ответить на него, однократно связаться с пользователем, проконсультировать по товару или сервису, рассмотреть предложение. Данные: номер телефона; добровольно указанные тема, текст сообщения, город и описание задачи; сведения о товаре и странице; дата и время отправки. Поле имени в этих формах не используется. Основание: отдельное согласие на обработку данных при направлении обращения. Срок: до достижения цели или отзыва, но не более одного года с даты последнего содержательного взаимодействия, если отсутствует другое законное основание.

Для доказательства получения согласия хранится минимальная запись без телефона, IP-адреса, User-Agent и текста обращения: идентификатор события, форма и цель, редакция документа, выбор, сокращенный путь страницы без параметров, дата и время, статус доставки и идентификатор связанной записи локального почтового журнала. Последний является косвенно идентифицирующей технической ссылкой и обнуляется при удалении связанного письма. Срок записи доказательства — до четырех лет с даты события.

3.3. Учетная запись

Цели: создание и обслуживание личного кабинета, аутентификация, сохранение данных покупателя, подготовка и исполнение договора по инициативе пользователя. Данные: имя, фамилия, номер телефона, e-mail, идентификатор учетной записи, пароль при защищенной передаче и затем только его хеш, тип покупателя; для юридического лица или индивидуального предпринимателя — наименование, ИНН, ОГРН и иные необходимые реквизиты. Основание: действия по запросу пользователя и заключение/исполнение договора; обязанности, установленные законом. Срок: пока действует учетная запись. После трех лет отсутствия активности Оператор направляет уведомление и при отсутствии ответа закрывает неиспользуемую запись. При удалении учетной записи профиль, хеш пароля, сессии и данные аутентификации уничтожаются в срок до 30 дней; необходимые сведения о заказах, расчетах, гарантиях и претензиях отделяются и хранятся только по соответствующей договорной или установленной законом цели.

3.4. Заказы, доставка, расчеты и претензии

Цели: оформление и исполнение заказа, связь по нему, доставка, оплата, возврат, гарантийное обслуживание, формирование кассовых и учетных документов, рассмотрение претензий. Данные: данные учетной записи и контакты, реквизиты организации, адрес доставки, состав и стоимость заказа, статусы, комментарий, сведения о способе доставки и оплаты, идентификаторы платежа и чека, IP-адрес и User-Agent, сохраненные WooCommerce при оформлении заказа. Полные реквизиты банковской карты Оператор через формы сайта не запрашивает. Основание: заключение и исполнение договора, исполнение обязанностей по бухгалтерскому, налоговому и кассовому законодательству, защита законных интересов. Срок: исполнение договора и гарантийный период, затем сроки обязательного хранения документов и возможных требований; для первичных учетных и налоговых документов — не менее срока, установленного применимым законодательством, обычно пяти лет.

На дату настоящей редакции публичный сайт работает в режиме каталога и заявок, а обычное оформление заказа через корзину отключено. Исторические записи заказов подтверждают использование оплаты при получении, банковского перевода, интернет-эквайринга Сбербанка и отдельных платежей через ЮKassa. При последующем включении онлайн-оплаты или фискализации данные передаются только выбранному при оплате провайдеру в необходимом объеме. Установленный, но не использованный в конкретном заказе программный модуль сам по себе не означает передачу данных.

3.5. Опросы

Цель: учет результатов и защита от повторного голосования. Данные: выбранный ответ, дата и технический cookie голосования. С 2 сентября 2026 года новый IP-адрес не считывается для этой цели, а его хеш и производный сетевой/hostname-идентификатор не вычисляются и не сохраняются. Основание: действие пользователя по участию в опросе и законный интерес в достоверности результатов. Срок: cookie — до одного года; обезличенная статистика ответов — до прекращения актуальности опроса. В ранее сформированном журнале опросов выявлены исторические записи псевдонимного хеша IP и производного сетевого/hostname-идентификатора. Их использование прекращено и доступ ограничен; записи без отдельно документированного действующего основания подлежат уничтожению не позднее 2 октября 2026 года с оформлением акта и выгрузки из журнала регистрации событий в порядке раздела 7. Трехлетний срок относится к документам, подтверждающим уничтожение, а не служит самостоятельным основанием хранения исходных сетевых идентификаторов.

3.6. Аналитика

Цели: общая статистика посещаемости, диагностика и улучшение сайта. Потенциальные данные при будущем включении: IP-адрес, cookie и идентификаторы, время, фиксированный класс страницы без URL-параметров, фрагмента и пользовательского slug, приблизительная география, часовой пояс, язык, сведения о браузере и устройстве, рассчитанные Яндексом статистические категории. Основание: отдельное добровольное согласие на аналитические cookies. На дату настоящей редакции счетчик 47689528 полностью приостановлен и не загружается даже при ранее сохраненном выборе: текущая учетная запись Оператора не имеет доступа к его настройкам. Повторное включение допускается только после восстановления управления счетчиком, проверки ограниченного режима, маскирования IP, отключения расширенного сопоставления и установления проверяемого срока удаления. Вебвизор, карта кликов, отслеживание хеша, автоматическое отслеживание ссылок и точного показателя отказов в подготовленном коде отключены.

Минимальная серверная запись о выборе настроек cookies, включая отказ, содержит случайный идентификатор события, категорию сервиса, выбранное значение, редакцию документа, фиксированный класс страницы, дату и время UTC и технический статус. Она не содержит IP-адрес, User-Agent или содержимое страницы и хранится до четырех лет для подтверждения соблюдения выбора. До 2 сентября 2026 года счетчик мог загружаться без предварительного выбора; новая редакция согласия применяется только к будущим посещениям и не является основанием для прежней обработки. Не позднее 2 октября 2026 года Оператор совместно с владельцем счетчика должен инвентаризировать исторический массив и удалить его либо зафиксировать отдельное действующее основание и конечный срок по каждой сохраняемой категории.

3.7. Яндекс Карты и Яндекс Чат

Цели: показать интерактивную карту либо предоставить интерфейс переписки. Данные: после отдельного нажатия могут обрабатываться IP-адрес, cookie и идентификаторы, сведения об устройстве, странице и действиях; для карты — разрешенное пользователем местоположение; для чата — текст и добровольно указанные контакты. Основание: отдельное действие пользователя на условиях согласия на подключение внешнего сервиса. Срок: карта подключается только для текущего просмотра; переписка и добровольно переданные контакты обрабатываются до ответа или отзыва, но не более одного года после последнего содержательного взаимодействия, если отсутствует другое законное основание.

Для подтверждения отдельного подключения сервер хранит до трех лет случайный идентификатор события, вид сервиса, редакцию согласия, выбранное значение, фиксированный класс страницы, дату и время UTC и технический статус. Эта запись не содержит IP-адрес, User-Agent, координаты, текст чата или контактные данные.

3.8. Реклама

Отправка формы обращения не является согласием на рекламные звонки, SMS или e-mail. На дату настоящей редакции отдельная подписка на рекламу через сайт не собирается. Если такая функция будет введена, Оператор запросит отдельное предварительное необязательное согласие, отказ от которого не будет препятствовать заявке или договору.

4. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренном Политикой объеме, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способами. Оператор не распространяет данные, не размещает их в открытом доступе и не принимает решения, порождающие юридические последствия для пользователя, исключительно автоматизированным способом.

5. Программные компоненты и внешние получатели

WordPress, Contact Form 7, WooCommerce, Buy One Click, WP Mail Logging и WP-Polls работают на сервере Оператора и являются программными компонентами сайта, а не самостоятельными удаленными получателями. На сервере могут храниться учетные записи, заказы, заявки «в один клик», результаты опросов и копии исходящей служебной почты.

Для работы инфраструктуры и отдельных выбранных пользователем функций данные могут передаваться или становиться доступны:

REG.RU — размещение сервера, базы данных и резервных копий. Согласно публичным документам услуги могут оказываться ООО «РЕГ.РУ Домены Хостинг», ИНН 6312068502, ОГРН 1066312056942; точное договорное лицо определяется договором и личным кабинетом Оператора;
ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 — SMTP-доставка служебной почты; только после отдельного выбора пользователя — Яндекс Метрика, Яндекс Карты и Яндекс Чат; Вебвизор отключен;
ООО «ВК», ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — прием и хранение обращений в используемых почтовых ящиках BK.ru;
ПАО Сбербанк и НКО «ЮМани» (ООО), сервис ЮKassa — исторически использовавшиеся способы интернет-оплаты; при активной оплате им передаются сумма, номер и состав заказа, контактные и технические сведения в объеме, необходимом для платежа. Оплата при получении и обычный банковский перевод сами по себе не подключают платежный интерфейс на сайте. Точное договорное лицо и сроки определяются договором Оператора;
выбранная для конкретного заказа транспортная компания — для доставки могут передаваться имя получателя, телефон, адрес или пункт выдачи, состав, габариты и стоимость отправления. В настройках сайта указаны «Деловые Линии», ПЭК, «Байкал-Сервис» и иные согласованные перевозчики; фактический получатель определяется оформленной перевозкой и договором Оператора;
провайдер онлайн-кассы, фактический оператор фискальных данных и ФНС — только при формировании кассового чека и только в предусмотренном законом объеме. Наличие установленного модуля 1С-Рарус не подтверждает его использование в каждом заказе.

CRM, calltracking и CAPTCHA при проведенной технической проверке публичного сайта не обнаружены. Шрифт PT Sans загружается с сервера сайта без обращения к Google Fonts.

Передача иному лицу допускается при наличии согласия, для исполнения договора, обязанности по закону либо защиты прав Оператора. Если лицо обрабатывает данные по поручению, договор с ним должен содержать требования части 3 статьи 6 Федерального закона № 152-ФЗ.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через формы сайта запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не осуществляются; эти операции выполняются в базе сайта на серверной инфраструктуре в Российской Федерации. Оператор не инициирует трансграничную передачу данных формы без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ. Внешние сервисы после отдельного подключения могут обрабатывать технические данные по собственным документам и с привлечением указанных в них лиц; до использования Оператор проверяет применимость требований о трансграничной передаче.

7. Хранение и уничтожение

Данные хранятся в базе сайта, почтовых ящиках, локальном журнале исходящей почты и резервных копиях в пределах соответствующей цели и срока из раздела 3. Для обращений, поступивших начиная с даты настоящей редакции, рабочие копии должны удаляться или обезличиваться не позднее одного года после последнего содержательного взаимодействия, если они не относятся к договору, спору или установленной законом обязанности.

В локальной базе имеется сформированный до настоящей редакции исторический массив заявок «в один клик». Он может содержать номера телефонов, прежние поля имени и e-mail, товар, цену и свободный текст. Новый текст согласия не применяется к нему задним числом. Массив не используется для рекламы; доступ к нему ограничивается. Не позднее 2 октября 2026 года Оператор должен сопоставить записи с исполненными договорами, претензиями и обязательными документами и удалить сведения без действующего основания с оформлением акта и выгрузки из журнала регистрации событий в порядке раздела 7. Для новых записей «в один клик» годичный срок автоматической очистки отсчитывается только от даты, когда администратор явно отметил обработку заявки завершенной; необработанные или повторно открытые заявки автоматически не удаляются. Исторические записи без идентификатора новой редакции согласия автоматическая очистка также не затрагивает.

Исторический локальный журнал исходящей почты может включать прежние имена, контакты и тексты обращений. Публичная отладка отключена, диагностическая копия изолирована, доступ к базе ограничен, а данные не используются для новых целей. До 2 октября 2026 года Оператор проводит инвентаризацию, отделяет договорные и обязательные документы от обращений, утверждает категории и конечные сроки актом и уничтожает записи без действующего основания. Для новых обращений локальные почтовые записи с идентификатором редакции автоматически удаляются по истечении одного года; журнал доказательства согласия хранится отдельно и не содержит телефона или текста. Рабочие резервные копии должны иметь утвержденный конечный цикл; изолированная копия, созданная для настоящего изменения, удаляется после приемки, инвентаризации исторических массивов и окончания согласованного срока отката. При восстановлении ранее полученные требования об удалении применяются повторно.

После достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней при отсутствии другого основания. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок до шести месяцев. При автоматизированной или смешанной обработке уничтожение подтверждается одновременно актом об уничтожении и выгрузкой из журнала регистрации событий; при неавтоматизированной обработке — актом. Подтверждающие документы хранятся три года с момента уничтожения.

8. Защита данных

Оператор ограничивает доступ по ролям, использует защищенное соединение, резервное копирование, обновление и контроль компонентов, защиту административного доступа, журналирование событий и меры против несанкционированного доступа. Публичная SMTP-отладка отключена; диагностические материалы хранятся вне публичного каталога с ограниченным доступом. При инциденте Оператор принимает меры по локализации, оценке последствий, восстановлению и уведомлению уполномоченного органа в предусмотренных законом случаях.

9. Права пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных; отозвать согласие; возражать против обработки; обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на bel-mtz@bk.ru либо по адресу Оператора. Для поиска данных следует указать контакт, которым пользователь воспользовался, примерную дату и вид обращения. Оператор вправе запросить разумное подтверждение личности, не требуя избыточных сведений. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

10. Документы и изменение Политики

Политика доступна в подвале сайта и возле форм. Она не заменяет отдельное согласие там, где оно требуется. Документы по отдельным целям:

Оператор пересматривает Политику при изменении целей, состава данных, сервисов или законодательства. Новая редакция действует с момента публикации. Если изменение требует нового согласия, ранее сделанный выбор не используется для новой цели.