БАЗА м³ ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Редакция от 08 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых через сайт baza-m3.ru.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Щепин Константин Сергеевич

ИНН: 433701198379

Фактический адрес: Ленинградская область, Кировск, Железнодорожная улица, 14Г

Телефон: +7 (999) 020-66-99

E-mail: Bazam3@yandex.ru

далее - Оператор.

1.3. Политика применяется к персональным данным, которые Оператор получает посредством форм, размещённых на сайте baza-m3.ru, а также к файлам и сведениям, которые пользователь самостоятельно направляет вместе с заявкой.

1.4. Политика опубликована в открытом доступе по адресу:

baza-m3.ru/privacy

2. Категории субъектов персональных данных.

Оператор обрабатывает персональные данные:

• посетителей сайта, направляющих обращения;
• потенциальных клиентов;
• клиентов;
• представителей организаций и индивидуальных предпринимателей, направляющих заявки или спецификации.

Сайт ориентирован преимущественно на B2B-аудиторию, однако сведения контактного лица организации также являются персональными данными физического лица.

3. Перечень обрабатываемых персональных данных

3.1. Форма заявки на главной странице.

В зависимости от заполнения формы могут обрабатываться:

• имя;
• номер телефона;
• описание задачи / сведения о требуемой поставке;
• регион доставки;
• сведения, содержащиеся в прикреплённой спецификации или ином загруженном пользователем файле.

3.2. Форма «Напишите нам» на странице «Контакты».

Обрабатываются:

• имя;
• номер телефона;
• адрес электронной почты;
• текст сообщения.

3.3. Загружаемые файлы.

Пользователь может самостоятельно направить:

• спецификацию;
• таблицу;
• документ;
• изображение;
• иной разрешённый формой файл, необходимый для рассмотрения заявки.

Оператор не требует от пользователя направления паспортных данных, сведений о здоровье, биометрических данных или иных специальных категорий персональных данных.

Пользователь не должен помещать такие сведения в загружаемые документы, если в этом нет объективной необходимости.

4. Автоматически обрабатываемая техническая информация

4.1. На сайте на текущий момент не подключены Яндекс-Метрика, сторонняя веб-аналитика, рекламные системы или CRM.

4.2. Оператор не осуществляет собственный сбор аналитических или рекламных cookie-файлов.

4.3. При этом техническая платформа Tilda может обрабатывать IP-адреса и обязательные технические cookie-файлы, необходимые для защиты сайта, в том числе от DDoS-атак и несанкционированного доступа. Это предусмотрено актуальным поручением Tilda на обработку персональных данных.

Таким образом, в настоящей редакции Политики не заявляется использование маркетинговых или аналитических cookie, поскольку они на сайте не используются.

5. Цели обработки персональных данных.

Оператор обрабатывает персональные данные только в следующих целях:

5.1. Обработка обращения пользователя

Для:

• получения заявки;
• связи с пользователем;
• ответа на сообщение;
• уточнения запроса.

5.2. Расчёт и подготовка предложения

Для:

• уточнения параметров пиломатериалов;
• расчёта объёма и состава партии;
• рассмотрения спецификации;
• определения условий поставки;
• подготовки коммерческого предложения.

5.3. Подготовка к заключению и исполнению договора

Для:

• согласования существенных условий заказа;
• дальнейшего взаимодействия с клиентом по направленной им заявке;
• исполнения договорных обязательств при заключении договора.

Персональные данные, полученные через сайт, не используются в текущей конфигурации сайта для автоматических рекламных рассылок, профилирования или таргетированной рекламы.

6. Правовые основания обработки. Персональные данные обрабатываются на основании:

• согласия субъекта персональных данных;
• действий по инициативе субъекта, направленных на заключение договора;
• необходимости заключения и исполнения договора, если такой договор заключается;
• иных оснований, прямо предусмотренных законодательством Российской Федерации.

Согласие пользователя должно предоставляться отдельно при отправке формы.

7. Способы и действия по обработке персональных данных.

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и изменение;
• извлечение;
• использование;
• передачу лицам, осуществляющим техническую обработку по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется преимущественно с использованием средств автоматизации.

8. Фактическая схема обработки заявок.

В текущей конфигурации сайта используется следующая схема:

Пользователь → форма сайта Tilda → электронная почта Оператора

Если пользователь прикладывает файл:

Пользователь → Tilda Upload Widget → Яндекс-Диск Оператора

Заявки не передаются в CRM, поскольку CRM на сайте сейчас не используется.

Иных подключённых систем получения заявок, рекламных сервисов и систем аналитики в текущей конфигурации сайта нет.

9. Использование Tilda

9.1. Сайт создан и размещён с использованием платформы Tilda.

При использовании форм Оператор является оператором персональных данных, а Tilda осуществляет обработку данных пользователей сайта по поручению владельца проекта. Tilda прямо закрепляет это в своём поручении на обработку персональных данных.

9.2. В рамках работы форм Tilda может осуществлять техническую обработку, необходимую для:

• получения данных из формы;
• передачи заявки;
• функционирования и защиты сайта.

9.3. Перечень конкретных данных формы определяется самим Оператором.

10. Хранение загружаемых файлов.

Файлы, самостоятельно прикреплённые пользователем к заявке, сохраняются в подключённом Оператором хранилище Яндекс.Диск.

Публичный доступ «всем по ссылке» к таким файлам Оператором не включён.

Полученные документы и спецификации используются для:

• рассмотрения заявки;
• расчёта поставки;
• формирования предложения;
• дальнейшей работы по запросу клиента.

11. Передача персональных данных.

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам для самостоятельных рекламных или маркетинговых целей.

Обработка может осуществляться техническими сервисами, задействованными непосредственно в работе сайта и заявки, в частности:

• Tilda - в рамках функционирования сайта и форм;
• почтовым сервисом - для доставки заявки Оператору;
• Яндекс-Диском - при загрузке пользователем файла.

Такая обработка производится исключительно в объёме, необходимом для выполнения соответствующей технической функции.

Если в дальнейшем на сайт будут подключены дополнительные сервисы - CRM, аналитика, рекламные системы, сервисы рассылок или иные получатели данных - настоящая Политика должна быть актуализирована до начала соответствующей обработки.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей их обработки.

12.2. Данные, полученные по заявке потенциального клиента, могут храниться в течение периода, необходимого для:

• рассмотрения запроса;
• подготовки предложения;
• ведения переговоров;
• последующей работы по запросу пользователя.

12.3. Если на основании обращения заключается договор, соответствующие данные могут храниться в течение сроков, предусмотренных законодательством Российской Федерации и необходимостью исполнения обязательств по договору.

12.4. При отзыве согласия обработка, основанная исключительно на согласии, прекращается, если у Оператора отсутствует иное законное основание продолжать обработку.

12.5. После достижения целей обработки либо прекращения правовых оснований персональные данные подлежат удалению или уничтожению в установленном порядке.

Роскомнадзор рекомендует прямо определять в Политике сроки обработки и хранения либо условия, наступление которых прекращает обработку.

13. Обеспечение безопасности персональных данных.

Оператор принимает необходимые организационные и технические меры, направленные на защиту персональных данных от:

• неправомерного доступа;
• утраты;
• изменения;
• раскрытия;
• копирования;
• предоставления неуполномоченным лицам;
• иных неправомерных действий.

Доступ к персональным данным ограничивается лицами, которым он объективно необходим для рассмотрения заявок и исполнения обязательств.

14. Права субъекта персональных данных.

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать их уточнения;
• потребовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать согласие;
• возражать против неправомерной обработки;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращения к Оператору.

По вопросам:

• обработки персональных данных;
• получения сведений об обработке;
• исправления данных;
• удаления данных;
• отзыва согласия

пользователь может обратиться по электронной почте:

Bazam3@yandex.ru

Рекомендуемая тема обращения:

«Персональные данные»

В обращении необходимо предоставить информацию, достаточную для идентификации заявителя и соответствующей заявки.

Оператор рассматривает запросы в порядке и сроки, установленные законодательством Российской Федерации.

16. Отзыв согласия

Субъект может отозвать согласие на обработку персональных данных, направив соответствующее заявление по адресу:

Bazam3@yandex.ru

Отзыв согласия не делает незаконной обработку, произведённую до момента его получения Оператором.

Если после отзыва существуют иные предусмотренные законом основания обработки, Оператор вправе продолжить обработку в пределах таких оснований. Это прямо предусмотрено ст. 9 152-ФЗ.

17. Специальные и биометрические данные.

Оператор не осуществляет через сайт целенаправленный сбор:

• сведений о расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• здоровье;
• интимной жизни;
• биометрических персональных данных.

Формы сайта для передачи таких данных не предназначены.

18. Трансграничная передача

В текущей бизнес-логике сайта Оператор самостоятельно не подключал иностранные CRM, аналитические, рекламные или маркетинговые сервисы.

При изменении технической инфраструктуры, способной повлечь трансграничную передачу персональных данных, Оператор обязан предварительно проверить применимые требования законодательства и при необходимости актуализировать настоящую Политику.

Tilda отдельно предупреждает, что подключение иностранных сервисов или изменение страны профиля может повлечь трансграничную обработку.

19. Изменение Политики.

Оператор вправе изменять Политику при:

• изменении законодательства;
• изменении состава форм;
• подключении новых сервисов;
• изменении способов хранения или передачи данных;
• изменении целей обработки.

Актуальная редакция всегда размещается по адресу:

baza-m3.ru/privacy

Дата актуальной редакции указывается в начале документа.

20. Реквизиты Оператора.

Индивидуальный предприниматель Щепин Константин Сергеевич

ИНН: 433701198379

Фактический адрес:

Ленинградская область, Кировск, Железнодорожная улица, 14Г

Телефон:

+7 (999) 020-66-99

E-mail:

Bazam3@yandex.ru