Политика обработки персональных данных

Редакция от 29 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет, как ООО «Ангар-67» обрабатывает и защищает персональные данные, которые получает через сайт zsnab.ru (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.

1.2. Термины используются в значениях, установленных ст. 3 Закона.

1.3. Политика постоянно доступна по адресу zsnab.ru/company/privacy/.

2. Оператор

Общество с ограниченной ответственностью «Ангар-67» (ООО «Ангар-67»), ИНН 6730082039, ОГРН 1096731005326, адрес: 214006, Смоленская обл., г. Смоленск, Краснинское ш., д. 27, оф. 306 (далее — Оператор).

Вопросы о персональных данных: info@zsnab.ru, телефон +7 984 500-46-00, почтой по адресу Оператора с пометкой «Персональные данные».

3. Цели обработки, данные, основания и сроки

Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и не обрабатывает их в целях, несовместимых с ними.

3.1. Ответ на обращения и заявки с Сайта

Формы: обратный звонок, вопрос, быстрый заказ, предзаказ, запрос оптового прайса, отзыв.
Чьи данные: посетители Сайта, в том числе представители организаций.
Данные: имя, телефон, адрес электронной почты, название организации и ИНН (если указаны), сведения о технике, товаре и номере детали, текст сообщения, адрес страницы, с которой отправлена заявка.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона); если заявка направлена на покупку — действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона).
Срок: 3 года с даты последнего обращения или до отзыва согласия, если данные не нужны для исполнения договора (п. 3.2).

3.2. Запрос счёта, заключение и исполнение договора, доставка

Чьи данные: покупатели — физические лица, индивидуальные предприниматели, представители организаций.
Данные: фамилия, имя, отчество или имя, телефон, адрес электронной почты, название организации, ИНН, способ получения, город доставки, выбранная транспортная компания, комментарий, состав и сумма заказа.
Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); хранение первичных учётных документов — обязанность по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 Закона).
Кому передаются: транспортной компании, которую выбрал покупатель (СДЭК, «Деловые линии» или другой), — имя, телефон и город доставки, только для доставки заказа.
Срок: на время исполнения договора и 5 лет после окончания года, в котором он исполнен; запросы счёта, не завершившиеся покупкой, — 3 года.

3.3. Личный кабинет

Чьи данные: зарегистрированные пользователи — клиенты и их представители.
Данные: адрес электронной почты, телефон, имя, название организации, ИНН, пароль (хранится только в виде необратимого хэша), история запросов счетов, избранные товары, вид цены, IP-адрес и сведения о браузере при входе.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона).
Срок: пока действует учётная запись и 30 дней после её удаления, кроме данных, хранящихся по п. 3.2.

3.4. Рассмотрение резюме

Чьи данные: соискатели.
Данные: имя, телефон, адрес электронной почты, желаемая должность, сведения об опыте и навыках, которые соискатель указал сам.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона).
Срок: до решения о приёме на работу и 30 дней после него; если соискатель не принят, данные уничтожаются.

3.5. Статистика посещаемости

Чьи данные: посетители Сайта, давшие согласие в плашке о файлах cookie.
Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, источник перехода, дата и время посещения, действия на Сайте.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона), текст — на странице «Согласие на обработку персональных данных с помощью файлов cookie».
Кому передаются: ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс Метрика.
Срок: до отзыва согласия.

3.6. Работа и безопасность Сайта

Чьи данные: посетители Сайта.
Данные: IP-адрес, сведения о браузере, адрес запрошенной страницы, дата и время запроса — в журналах веб-сервера.
Основание: законный интерес Оператора в защите Сайта от атак и сбоев при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона).
Срок: не более 30 дней.

3.7. Чат с менеджером

Где: окно чата на страницах Сайта.
Чьи данные: посетители Сайта, которые пишут в чат, в том числе представители организаций.
Данные: текст сообщений, адрес страницы, с которой написано сообщение, дата и время, IP-адрес и сведения о браузере; если посетитель оставил контакт — имя, телефон, адрес электронной почты.
Основание: переписка — действия по инициативе субъекта, в том числе до заключения договора (п. 5 ч. 1 ст. 6 Закона); контакт, оставленный в чате, — согласие (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт отдельной отметкой.
Кому передаются: сообщения и оставленный контакт пересылаются работникам Оператора через мессенджер MAX (ООО «Коммуникационная платформа»), чтобы ответить посетителю; ответ приходит в окно чата.
Срок: 3 года с даты последнего сообщения или до отзыва согласия; если по переписке заключён договор — по п. 3.2.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).

4. Порядок и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них (смешанная обработка).

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Персональные данные не распространяются (не публикуются) и не передаются третьим лицам, кроме случаев, указанных в разделе 3, и случаев, предусмотренных законодательством Российской Федерации. Обработка по поручению Оператора возможна только на основании договора, обязывающего соблюдать принципы и правила обработки, предусмотренные Законом (ч. 3 ст. 6 Закона).

4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.

4.6. Рекламные сообщения направляются только с отдельного предварительного согласия (ст. 15 Закона, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5. Права субъекта персональных данных

5.1. Субъект вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку;
требовать прекратить обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

5.2. Запрос направляется на info@zsnab.ru или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие отношения с Оператором (например, номер заказа или дату заявки), и подпись; электронный запрос подписывается электронной подписью (ч. 3 ст. 14 Закона).

5.3. Отозвать согласие на статистику можно и без запроса: кнопкой «Настройки cookie» внизу любой страницы Сайта.

6. Обязанности и сроки Оператора

Сведения по запросу субъекта предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений (ч. 2 ст. 21 Закона).
Неправомерная обработка прекращается в течение 3 рабочих дней с момента её выявления; если её невозможно сделать правомерной, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона).
При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для обработки (ч. 5 ст. 21 Закона).
Требование прекратить обработку исполняется в течение 10 рабочих дней, кроме случаев, предусмотренных Законом (ч. 5.1 ст. 21 Закона).
О неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных (ст. 18.1, 19 Закона), в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
допускает к персональным данным только работников, которым они нужны для работы, и знакомит их с требованиями законодательства и настоящей Политикой;
передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
хранит пароли пользователей только в виде необратимых хэшей;
ограничивает доступ к серверу: межсетевой экран, вход администраторов по криптографическим ключам, защита от подбора паролей;
контролирует принимаемые меры и оценивает вред, который может быть причинён субъектам при нарушении Закона.

8. Уничтожение персональных данных

Персональные данные уничтожаются по достижении целей обработки, по истечении сроков из раздела 3, при отзыве согласия или по требованию субъекта, если иное не предусмотрено законом. Уничтожение подтверждается актом в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

9. Файлы cookie

Сайт использует технические файлы cookie, без которых он не работает: корзина, вход в личный кабинет, выбранная сортировка каталога. Окно чата хранит в браузере (localStorage) ключ диалога — случайный набор символов, по которому посетитель видит ответ менеджера после перехода на другую страницу или возвращения на Сайт. Файлы cookie Яндекс Метрики устанавливаются только после согласия посетителя (п. 3.5). Изменить решение можно кнопкой «Настройки cookie» внизу любой страницы Сайта; удалить любые cookie — в настройках браузера.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на Сайте; дата редакции указана в начале документа. Изменения не ухудшают положение субъектов, давших согласие на прежних условиях, без их нового согласия.

10.2. Согласие на обработку персональных данных при отправке форм Сайта оформлено отдельным документом: «Согласие на обработку персональных данных».