Редакция от 02.11.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Металл41» (ООО «Металл41»), ОГРН 1217700145959, ИНН 7751195194, КПП 775101001, адрес: 108814, г. Москва, п. Сосенское, п. Газопровод, тер. СНТ Дубки, владение 221, строение 1 (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: info@metall41.ru, телефон: +7 (495) 133-62-41.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и покупателей сайта https://metall41.ru (далее — Сайт), а также пользователей мобильного приложения Metall41 (далее — Приложение). Политика опубликована на Сайте в свободном доступе.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Cookie-файл — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя. Иные понятия используются в значениях, установленных Законом.
3. Цели, состав данных, основания и сроки обработки
| Цель | Персональные данные | Правовое основание | Срок обработки |
| Оформление, подтверждение и исполнение заказов: продажа товаров, доставка, самовывоз, оплата, возврат и обмен | Фамилия, имя, номер телефона, адрес электронной почты, адрес и координаты места доставки, комментарий к заказу; для покупателей — юридических лиц и ИП: ИНН, наименование организации, реквизиты, данные представителя | Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта | В течение срока исполнения договора, далее — в сроки хранения документов, установленные законодательством о бухгалтерском учёте и налогах (5 лет) |
| Обработка заявок: обратный звонок, подбор цены, расчёт доставки, консультация по товарам | Имя, номер телефона, адрес страницы, с которой отправлена заявка | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты заявки, либо до отзыва согласия |
| Регистрация и ведение личного кабинета на Сайте и в Приложении, вход по коду из SMS или через Яндекс ID | Номер телефона, имя, адрес электронной почты, ИНН (по желанию), фотография профиля (по желанию), идентификатор Яндекс ID, история заказов, избранные товары | Согласие субъекта; исполнение пользовательского соглашения | До удаления личного кабинета пользователем или отзыва согласия |
| Публикация отзывов о товарах и ответы на вопросы о товарах | Имя (или псевдоним), адрес электронной почты, текст отзыва или вопроса, загруженные фотографии | Согласие субъекта | До удаления отзыва (вопроса) или отзыва согласия. Публично отображаются только имя и текст; адрес электронной почты не публикуется |
| Ответы на обращения в онлайн-чате, по телефону и электронной почте | Имя, контактные данные, содержание обращения | Согласие субъекта; рассмотрение обращения по его инициативе | До окончания рассмотрения обращения, но не более 1 года |
| Анализ посещаемости и улучшение работы Сайта (сервис «Яндекс Метрика») | Cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте, дата и время посещения | Согласие субъекта, выраженное нажатием кнопки «Принять все» в уведомлении о cookie | До отзыва согласия |
| Обеспечение работоспособности и безопасности Сайта: корзина, сессия, недавно просмотренные товары | IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (журналы веб-сервера), технические cookie | Обеспечение функционирования Сайта, необходимое для предоставления посетителю запрошенных им сведений и услуг | Журналы — не более 1 года; cookie — не более 1 года либо до их удаления в браузере |
3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без их использования.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Для достижения целей обработки Оператор может поручать обработку персональных данных следующим лицам, обязанным соблюдать конфиденциальность и требования Закона:
- ООО «Регистратор доменных имён РЕГ.РУ» — размещение Сайта и баз данных на серверах в Российской Федерации;
- ООО «Яндекс» — веб-аналитика «Яндекс Метрика» (только при согласии посетителя), вход через Яндекс ID, корпоративная почта для отправки и получения писем о заказах и заявках;
- ООО «ВК» — почтовый сервис Mail.ru, на который поступают уведомления о заказах;
- сервис SMS.RU — отправка SMS с кодом входа и уведомлениями о статусе заказа;
- сервис онлайн-консультаций Jivo — переписка с посетителями в онлайн-чате;
- кредитные организации — приём и возврат платежей за товары.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Предоставление данных государственным органам осуществляется только в случаях, предусмотренных законодательством Российской Федерации.
4.5. По достижении целей обработки, истечении сроков, указанных в разделе 3, или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные Законом, если иное не предусмотрено федеральным законом.
5. Cookie-файлы
5.1. Сайт использует обязательные cookie, без которых он не работает (cookie сессии, корзины, недавно просмотренных товаров и cookie, в котором хранится ваш выбор в уведомлении о cookie), cookie онлайн-чата Jivo и аналитические cookie сервиса «Яндекс Метрика».
5.2. Аналитические cookie устанавливаются и сервис «Яндекс Метрика» подключается только после того, как посетитель нажал «Принять все» в уведомлении о cookie. При выборе «Только обязательные» аналитика не подключается.
5.3. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части Сайта, а также удалив cookie в настройках браузера. Отказаться от сбора данных «Яндекс Метрикой» на всех сайтах можно с помощью блокировщика Яндекс Метрики.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- удалить личный кабинет в его настройках на Сайте или в Приложении;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
6.2. Запрос или отзыв согласия направляется на электронную почту info@metall41.ru или почтой по адресу Оператора, указанному в п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заказе или заявке), и суть запроса.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом (в частности, данные, необходимые для исполнения договора и бухгалтерского учёта, хранятся в установленные законом сроки).
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает доступ работников к персональным данным кругом лиц, которым он необходим для выполнения трудовых обязанностей; использует защищённое соединение (HTTPS) при передаче данных с Сайта; применяет средства разграничения доступа и резервного копирования; знакомит работников с требованиями законодательства о персональных данных.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Действующая редакция Политики постоянно доступна по адресу https://metall41.ru/page/politika-bezopasnosti. Согласие на обработку персональных данных размещено по адресу https://metall41.ru/page/soglasie-na-obrabotku-personalnyh-dannyh.