1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором (раздел 3).

1.2.Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта tokarnya.ru и всех его страниц (далее — Сайт), а также от лиц, обращающихся к Оператору по телефону, электронной почте и в мессенджере Max по вопросам, связанным с изготовлением деталей.

1.3.Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4.Политика является общедоступным документом и опубликована на Сайте во исполнение части 2 статьи 18.1 Закона о персональных данных. Действующая редакция всегда доступна по адресу /politika-konfidencialnosti/.

1.5.Использование Сайта и отправка заявки не обязывают пользователя предоставлять персональные данные сверх необходимого: обязательны только имя и контакт для ответа, остальные поля заполняются по желанию.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
Пользователь — любое лицо, посетившее Сайт и (или) направившее Оператору заявку или обращение.

3. Сведения об операторе

3.1.Оператором персональных данных, полученных через Сайт, выступает лицо, оказывающее услуги под брендом «токарня.ру» и рассматривающее заявку пользователя (далее — Оператор). Под брендом «токарня.ру» могут работать несколько юридических лиц и индивидуальных предпринимателей; каждый из них обрабатывает персональные данные в соответствии с настоящей Политикой.

3.2.Наименование, ИНН, ОГРН (ОГРНИП) и адрес Оператора, обрабатывающего данные по конкретной заявке, указываются в коммерческом предложении и договоре, а также сообщаются по запросу пользователя на адрес zakaz@tokarnya.ru в течение 10 рабочих дней.

3.3.Адрес производства и почтовый адрес для обращений: г. Мытищи, ул. Коминтерна, 17, территория завода МЭМЗ.

3.4.Контакты для обращений по вопросам обработки персональных данных: электронная почта zakaz@tokarnya.ru, телефон 8 800 550-40-45.

4. Правовые основания обработки

4.1.Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), которое предоставляется отдельно при отправке заявки на Сайте;
необходимости заключения договора по инициативе субъекта персональных данных или договора, по которому он является стороной либо представителем стороны (пункт 5 части 1 статьи 6 Закона о персональных данных);
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4.2.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

5. Цели обработки, состав данных, категории субъектов и сроки

5.1.Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей. Для каждой цели определены состав данных, категории субъектов, способы и сроки обработки:

Цель	Персональные данные	Субъекты	Срок обработки
Рассмотрение заявки, подготовка расчёта стоимости и сроков изготовления	Имя, наименование компании, телефон и (или) email, материал, объём партии, комментарий, прикреплённые файлы (чертежи, модели, фото образцов)	Пользователи Сайта, представители потенциальных заказчиков	До достижения цели, но не более 3 лет с даты последнего обращения либо до отзыва согласия
Обратная связь: ответы на обращения по телефону, email и в мессенджере Max	Имя, телефон, email, имя пользователя в мессенджере, содержание переписки	Лица, обратившиеся к Оператору	До достижения цели, но не более 3 лет с даты последнего обращения либо до отзыва согласия
Заключение и исполнение договора на изготовление и поставку деталей, организация доставки	ФИО, должность, наименование и реквизиты организации, телефон, email, адрес доставки	Заказчики и их представители, получатели груза	Срок действия договора и 5 лет после его исполнения (сроки хранения бухгалтерских документов)
Обеспечение работоспособности и безопасности Сайта, защита от спама и злоупотреблений	IP-адрес, дата и время запроса, технические сведения о браузере (в журналах сервера)	Пользователи Сайта	Не более 6 месяцев
Анализ посещаемости и улучшение удобства Сайта (сервис «Яндекс Метрика»)	Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них (прокрутка, клики, движения курсора) — без содержимого полей формы	Пользователи Сайта	До удаления cookie пользователем; записи сеансов (Вебвизор) — не более 15 дней, статистика — в сроки, установленные условиями сервиса «Яндекс Метрика»

5.2.Способы обработки: смешанная обработка — с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление, уничтожение.

5.3.Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

5.4.Сайт предназначен для юридических лиц, индивидуальных предпринимателей и их представителей. Оператор не обрабатывает намеренно персональные данные лиц, не достигших 18 лет.

6. Порядок и условия обработки

6.1.Обработка осуществляется на законной и справедливой основе. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

6.2.Персональные данные пользователей Сайта поступают к Оператору только через форму заявки и обращения, направленные самим пользователем. Отправка формы возможна только после того, как пользователь отдельно подтверждает согласие на обработку персональных данных.

6.3.При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.4.Трансграничная передача персональных данных Оператором не осуществляется.

6.5.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

7. Передача данных третьим лицам

7.1.Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Предоставление данных возможно только:

лицам, которым Оператор поручает обработку на основании договора (часть 3 статьи 6 Закона о персональных данных), — например, провайдеру хостинга, на оборудовании которого размещён Сайт, и почтовому сервису, через который заявки доставляются Оператору, а также ООО «ЯНДЕКС» — в рамках сервиса веб-аналитики «Яндекс Метрика» (раздел 9). Такие лица обязаны соблюдать конфиденциальность и принципы обработки, предусмотренные Законом о персональных данных;
транспортным компаниям — в объёме, необходимом для доставки заказа (имя и телефон получателя, адрес доставки), если доставку выбрал заказчик;
государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Конфиденциальность чертежей и технической документации

8.1.Чертежи, 3D-модели, спецификации и иные материалы, переданные через Сайт или иным способом, используются Оператором исключительно для расчёта стоимости и изготовления деталей по заказу пользователя.

8.2.Оператор не передаёт такие материалы третьим лицам, не использует их для изготовления продукции для других заказчиков и не публикует их без письменного разрешения правообладателя.

8.3.По запросу заказчика Оператор заключает соглашение о неразглашении конфиденциальной информации (NDA) до передачи документации.

9.1.Сайт использует сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), в том числе технологию «Вебвизор». Метрика с помощью cookie собирает обезличенные сведения о посещениях: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, прокрутку, клики и движения курсора. Сведения используются только для статистики и улучшения удобства Сайта; Оператор не использует их для установления личности пользователя. Содержимое полей формы заявки (имя, телефон, email, комментарий) в записи сеансов не передаётся. Обработка ведётся в соответствии с условиями использования Яндекс Метрики.

9.1.1.Сайт не использует рекламные cookie и системы ретаргетинга. Пользователь может запретить сбор данных Метрикой, отключив cookie в настройках браузера или установив блокировщик Яндекс Метрики.

9.2.На странице «Контакты» размещена интерактивная карта сервиса «Яндекс Карты» (ООО «ЯНДЕКС»). Карта загружается с серверов Яндекса и может устанавливать собственные cookie и получать технические данные (IP-адрес, сведения о браузере) в соответствии с политикой конфиденциальности Яндекса. Оператор не получает доступа к этим данным.

9.3.Ссылка «Написать в Max» ведёт в мессенджер Max. Переписка в мессенджере обрабатывается его владельцем в соответствии с правилами сервиса; Оператор получает только сведения, которые пользователь сам сообщает в переписке.

9.4.Пользователь может ограничить или отключить cookie в настройках своего браузера.

10. Права субъекта персональных данных

10.1.Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент;
требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11. Порядок обращений и ответов на запросы

11.1.Запрос направляется в письменной форме по почтовому адресу Оператора (г. Мытищи, ул. Коминтерна, 17, территория завода МЭМЗ) или в форме электронного документа на адрес zakaz@tokarnya.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и телефон или email, указанные в заявке), сведения о взаимодействии с Оператором (например, дату заявки) и подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных).

11.2.Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.3.При выявлении неточных данных Оператор уточняет их в течение 7 рабочих дней, при выявлении неправомерной обработки — прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с уведомлением субъекта.

11.4.При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.

12. Меры по обеспечению безопасности персональных данных

12.1.Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных, и издаёт локальные акты по вопросам обработки;
ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения обязанностей, и знакомит их с требованиями законодательства;
хранит файлы заявок вне общедоступной части Сайта, на сервере с ограниченным доступом;
применяет межсетевое экранирование, защиту от автоматизированных атак и ограничение частоты запросов к форме заявки;
использует защищённые протоколы передачи данных и средства защиты информации, проводит оценку вреда, который может быть причинён субъектам;
осуществляет внутренний контроль соответствия обработки требованиям Закона о персональных данных.

12.2.В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

13. Прекращение обработки и уничтожение данных

13.1.Обработка персональных данных прекращается, а данные уничтожаются:

при достижении целей обработки или утрате необходимости в их достижении;
по истечении сроков, указанных в разделе 5;
при отзыве субъектом согласия, если иное основание обработки отсутствует;
при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.

13.2.Уничтожение электронных данных производится путём их удаления без возможности восстановления, бумажных носителей — путём измельчения. Факт уничтожения подтверждается актом и выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

14. Заключительные положения

14.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2.К отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

14.3.Текст согласия на обработку персональных данных размещён отдельно: «Согласие на обработку персональных данных».

Редакция от 18.10.2026. Вопросы по Политике направляйте Оператору на zakaz@tokarnya.ru.

Политика конфиденциальности