Политика обработки персональных данных

Редакция от 5 октября 2026 г. · действует с 5 октября 2026 г. · опубликована на mtb-spb.ru/dokumenty/politika

Коротко

Мы получаем только то, что вы сами сообщаете: имя, телефон и то, что напишете в заявке (состав заказа, размеры резки, адрес доставки). Если пишете на почту — ещё ваш e-mail.
Сайт заявки не хранит. Заявка уходит письмом на почту выбранной металлобазы или вы сами отправляете её в чат MAX.
Данные нужны, чтобы посчитать заказ, связаться с вами, нарезать и доставить металл, оформить документы. Рекламу по ним не шлём.
Статистику посещений собирает Яндекс Метрика — только если вы нажали «Разрешить» в сообщении о cookie. Без этого сайт сторонних счётчиков не загружает; передумать можно ссылкой «Cookie и аналитика» в подвале.
Узнать, что о вас хранится, исправить или удалить данные, отозвать согласие — напишите на mtb@mtb-spb.ru. Ответим в течение 10 рабочих дней.

1. Общие положения

1.1. Политика определяет, как Общество с ограниченной ответственностью «Металлобаза София» (далее — Оператор), работающий под коммерческим обозначением «Металлобазы София», обрабатывает и защищает персональные данные физических лиц: посетителей сайта mtb-spb.ru, покупателей, получателей товара, представителей организаций и индивидуальных предпринимателей, а также всех, кто обращается к Оператору по телефону, по электронной почте, в мессенджере или на металлобазах.

1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые обрабатывает Оператор, независимо от способа их получения.

1.3. Политика опубликована в открытом доступе на странице, с которой собираются персональные данные (форма заявки), и в подвале каждой страницы сайта.

1.4. Отношения, не урегулированные Политикой, регулируются Законом о персональных данных, иными федеральными законами и нормативными актами Российской Федерации.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — раскрытие неопределённому кругу лиц; Оператор персональные данные не распространяет.

Блокирование — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных). Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.

Сайт — совокупность страниц, доступных в сети «Интернет» по адресу mtb-spb.ru, а также его копия для согласования по адресу mtb-sofia.vercel.app.

3. Оператор

Оператор: Общество с ограниченной ответственностью «Металлобаза София»
ИНН / ОГРН: 4707063570 / 1264700005976
Адрес места нахождения: 188513, Ленинградская обл., Ломоносовский муниципальный район, Горбунковское сельское поселение, дер. Велигонты, ул. Луговая, д. 15, стр. 1
Почтовый адрес для запросов: 188513, Ленинградская обл., Ломоносовский муниципальный район, Горбунковское сельское поселение, дер. Велигонты, ул. Луговая, д. 15, стр. 1
E-mail для запросов по персональным данным: mtb@mtb-spb.ru
Телефон: 8 (812) 309-02-34, пн–сб 9:00–18:00 без перерыва, воскресенье — выходной
Ответственный за организацию обработки персональных данных: генеральный директор Смирнов Владислав Владиславович
Реестр операторов Роскомнадзора: [номер в реестре операторов ПДн — будет указано]

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного основания из ч. 1 ст. 6 Закона о персональных данных:

договор с субъектом (п. 5 ч. 1 ст. 6) — для заключения договора по инициативе покупателя (рассмотрение заявки, расчёт, связь по заявке) и для исполнения договора купли-продажи, резки и доставки, стороной которого либо выгодоприобретателем по которому является субъект (в том числе получатель товара, указанный покупателем);
согласие субъекта (п. 1 ч. 1 ст. 6) — при отправке заявки с сайта. Согласие даётся отдельной отметкой в форме заявки, его текст опубликован отдельным документом — Согласие на обработку персональных данных. Отказ от согласия не лишает возможности купить товар: заказ можно сделать по телефону или на металлобазе; для статистики посещений (п. 5.6) — нажатием «Разрешить» в сообщении о cookie на сайте (п. 10.2), отказ ни на что на сайте не влияет;
обязанность по закону (п. 2 ч. 1 ст. 6) — для бухгалтерского и налогового учёта, применения контрольно-кассовой техники, рассмотрения требований потребителей, ответов на запросы государственных органов;
законный интерес Оператора (п. 7 ч. 1 ст. 6) — для переписки с представителями организаций-покупателей и для защиты прав Оператора в споре, если при этом не нарушаются права и свободы субъекта.

4.2. Если субъект отзывает согласие, Оператор вправе продолжить обработку без согласия только при наличии другого основания из перечисленных выше (ч. 2 ст. 9 Закона о персональных данных) — например, если по заявке уже заключён договор и он исполняется.

4.3. Законодательные акты, во исполнение которых ведётся обработка: Гражданский кодекс РФ; Налоговый кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; Закон о персональных данных.

5. Цели обработки, категории субъектов, данные и сроки

Для каждой цели ниже указано, чьи данные и какие именно обрабатываются, на каком основании, как и сколько хранятся. Для других целей данные не используются. Технические данные, которые браузер посетителя сообщает серверу хостинга (п. 10.1), Оператор в собственных целях не обрабатывает. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает. Решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки Оператор не принимает.

Цель	Чьи данные	Какие данные	Основание	Срок хранения
5.1. Приём и рассмотрение заявки с сайта, по телефону, почте, в мессенджере: расчёт стоимости, уточнение наличия, резки и доставки, связь с вами	лица, оставившие заявку или обратившиеся с вопросом	имя (фамилия, если укажете), номер телефона, e-mail (если пишете на почту), имя пользователя в MAX (если пишете в MAX), состав заявки, размеры резки, адрес доставки и иные сведения, которые вы сами укажете в комментарии	заключение договора по вашей инициативе; согласие (заявка с сайта)	до решения по заявке; если договор не заключён — уничтожение в течение 30 дней после решения (отказ клиента, отсутствие ответа 30 дней) и в любом случае не позднее 12 месяцев с даты отправки заявки
5.2. Заключение и исполнение договора: резка, отгрузка, доставка, выдача документов	покупатели — физические лица; получатели товара; представители покупателей	фамилия, имя, отчество; телефон; e-mail; адрес доставки; сведения о заказе и оплате; для представителей организаций — должность и реквизиты доверенности	договор; обязанность по закону	срок исполнения договора и 5 лет после окончания года, в котором он исполнен (сроки хранения первичных учётных документов)
5.3. Обращения, претензии, возврат и обмен	покупатели, их представители	фамилия, имя, отчество; контакты; сведения о покупке; содержание требования; банковские реквизиты для возврата денег (если вы выбрали такой способ)	обязанность по закону (Закон о защите прав потребителей); договор	3 года после ответа на обращение (общий срок исковой давности)
5.4. Бухгалтерский и налоговый учёт, применение кассовой техники	покупатели, представители покупателей	фамилия, имя, отчество; сведения о сделке, указанные в первичных документах и кассовых чеках; телефон или e-mail, если вы попросили прислать чек электронно	обязанность по закону	5 лет после окончания отчётного года
5.5. Работа с организациями и ИП: переписка, счета, электронный документооборот	представители, работники и подписанты контрагентов	фамилия, имя, отчество; должность; рабочие телефон и e-mail; данные доверенности	законный интерес Оператора; договор	срок действия договора с организацией и 5 лет после окончания года его исполнения
5.6. Статистика посещений сайта: какие разделы и позиции смотрят, откуда приходят, где сайт неудобен (сервис Яндекс Метрика, п. 10.2)	посетители сайта, нажавшие «Разрешить» в сообщении о cookie	идентификаторы cookie Метрики; IP-адрес; сведения о браузере, устройстве и примерном местоположении по IP-адресу; адреса просмотренных страниц и источник перехода; действия на странице (клики, прокрутка, движения указателя), в том числе записи сеансов (Вебвизор). Имя, телефон и другие контактные данные сюда не попадают: на странице заявки Метрика не работает	согласие (п. 1 ч. 1 ст. 6)	до отзыва согласия; cookie Метрики хранятся в браузере до 1 года, записи сеансов — 15 дней

6. Как мы получаем данные

6.1. Как правило, Оператор получает персональные данные от самого субъекта или его представителя: в форме заявки на сайте, в телефонном разговоре, в письме, в сообщении в мессенджере, в документах при покупке на металлобазе. Исключения: имя, телефон и адрес доставки получателя товара, если это не сам покупатель, сообщает покупатель; фамилию, имя, отчество, должность и рабочие контакты работников и подписантов организации или ИП сообщает сама организация в договоре, доверенности, счёте, УПД, письме или через ЭДО. Эти данные используются только для доставки и исполнения договора, в объёме из раздела 5. Отдельное уведомление таким лицам не направляется, если их уведомил передавший данные покупатель или организация (п. 1 ч. 4 ст. 18 Закона о персональных данных) либо данные получены в связи с договором, выгодоприобретателем по которому является субъект (п. 2 ч. 4 ст. 18). Источник своих данных можно узнать по запросу (раздел 13).

6.2. Как работает форма заявки. Сайт не передаёт заявку на собственный сервер и не хранит её. Нажимая «Отправить на почту», вы открываете письмо в своей почтовой программе и сами отправляете его на адрес выбранной металлобазы. Нажимая «Отправить в Макс», вы копируете текст заявки и сами вставляете его в чат с металлобазой. До отправки заявка существует только в вашем браузере.

6.3. Список позиций заявки и выбранная металлобаза сохраняются в локальном хранилище вашего браузера (localStorage), чтобы не потеряться при переходе между страницами. Оператор к этому хранилищу доступа не имеет; очистить его можно, удалив позиции из заявки или очистив данные сайта в браузере.

6.4. Не отправляйте в заявке сведения, которые не нужны для заказа: паспортные данные, сведения о здоровье, данные третьих лиц без их согласия.

7. Действия с данными и способы обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление, уничтожение.

7.2. Обработка ведётся смешанным способом — с использованием средств автоматизации (почта, мессенджер, учётная программа) и без них (бумажные накладные и заявки на металлобазе).

7.3. Доступ к персональным данным имеют только работники Оператора, которым он нужен для исполнения трудовых обязанностей (менеджеры металлобаз, бухгалтерия, водители — в части адреса и телефона получателя).

8. Кому мы передаём данные

8.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные становятся доступны третьим лицам только в объёме, необходимом для конкретной цели:

Кто получает	Что и зачем	Страна
VK WorkSpace (почта Mail.ru для домена mtb-spb.ru), оператор сервиса — ООО «ВК Цифровые Технологии»	хранит почтовый ящик металлобазы, в который приходят заявки и письма	Россия
Мессенджер MAX, ООО «Коммуникационная платформа»	передаёт сообщения, если вы сами пишете металлобазе в MAX; обрабатывает данные по собственной политике: https://legal.max.ru/pp	Россия
Перевозчик, если доставку выполняет привлечённая машина	имя и телефон получателя, адрес доставки — только для доставки заказа	Россия
Операторы электронного документооборота — АО «Калуга Астрал», АО «ПФ «СКБ Контур»	ФИО и должность подписантов в счетах и УПД — для организаций, которые работают по ЭДО	Россия
Банк-эквайер, оператор фискальных данных	при оплате картой данные карты вводятся в терминал банка и Оператору не передаются; электронный чек направляется по телефону или e-mail, если вы о нём попросили	Россия
Государственные органы	по запросам, основанным на законе (налоговые органы, суд, прокуратура и др.)	Россия
Vercel Inc. — хостинг сайта	Оператор данные хостингу не передаёт; при открытии страниц браузер посетителя сам сообщает серверу провайдера IP-адрес (п. 10.1). Заявки через хостинг не проходят	США
Сервис «Яндекс Карты», ООО «Яндекс»	получает и хранит на своих серверах IP-адрес, сведения о браузере и устройстве (включая идентификатор устройства), примерное местоположение по IP-адресу — напрямую от посетителя, если тот нажал «Показать карту» (п. 10.4)	Россия
Сервис «Яндекс Метрика», ООО «Яндекс»	по поручению Оператора на условиях сервиса (https://yandex.ru/legal/metrica_termsofuse/) собирает и хранит сведения о посещениях (п. 5.6) — напрямую из браузера посетителя и только после «Разрешить»; Оператор получает обобщённые отчёты и записи сеансов	Россия

8.2. Если Оператор поручает обработку другому лицу, он делает это по договору, в котором указаны цели и действия с данными, обязанность соблюдать конфиденциальность и требования ст. 19 Закона о персональных данных (ч. 3 ст. 6 Закона о персональных данных). Ответственность перед субъектом за действия такого лица несёт Оператор.

9. Где хранятся данные

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): почтовые ящики металлобаз — в сервисе VK WorkSpace (почта Mail.ru для домена mtb-spb.ru), учётная программа и бумажные документы — у Оператора.

9.2. Сайт сейчас размещён у хостинг-провайдера Vercel Inc. (США, 440 N Barranca Ave #4133, Covina, CA 91723, USA) на серверах за пределами Российской Федерации (серверы сети доставки контента Vercel в Европе и США). Когда вы открываете страницу, браузер обращается к серверу провайдера, и тот в силу технического устройства сети получает IP-адрес вашего устройства и сведения о запросе (раздел 10). Заявки, имена, телефоны и адреса через хостинг не проходят и в нём не хранятся. Оператор эти технические данные не запрашивает, не получает и не использует. Оператор переносит сайт на серверы в Российской Федерации.

9.3. Трансграничную передачу персональных данных Оператор не осуществляет. Если это изменится, Оператор до начала передачи уведомит Роскомнадзор по ст. 12 Закона о персональных данных и дополнит Политику.

10. Сайт, cookie и сторонние сервисы

10.1. Технические данные. Когда вы открываете страницу, ваш браузер сам обращается к серверу хостинг-провайдера (раздел 9) и в силу устройства сети сообщает ему IP-адрес, тип браузера, адрес страницы и время запроса. Эти сведения остаются в журналах серверов провайдера в порядке и в сроки, установленные его правилами. Оператор такие журналы не запрашивает и не выгружает, ни с чем их не сопоставляет и собственных целей обработки этих сведений не ставит.

10.3. Локальное хранилище браузера. Сайт хранит в localStorage вашего браузера список позиций заявки, выбранную металлобазу (п. 6.3) , отметку о том, что вы разрешили показ карты (п. 10.4), и ваш выбор по статистике посещений с датой (п. 10.2). Эти сведения не передаются Оператору.

10.4. Яндекс Карты. На главной странице и на странице «Контакты» можно открыть карту сервиса «Яндекс Карты» (ООО «Яндекс», Россия). Карта загружается только после нажатия кнопки «Показать карту»; до этого браузер к Яндексу не обращается. После нажатия браузер загружает карту напрямую с серверов Яндекса, и Яндекс получает и хранит на своих серверах IP-адрес, сведения о браузере и устройстве (включая идентификатор устройства), примерное местоположение, определяемое по IP-адресу, и может использовать собственные cookie. Нажимая кнопку, вы соглашаетесь на это. Такие данные Яндекс обрабатывает как самостоятельный оператор по своей политике: https://yandex.ru/legal/confidential/; Оператор их не получает. Выбор запоминается в браузере; отменить его можно, очистив данные сайта в браузере. Без карты адреса и телефоны металлобаз указаны на сайте текстом.

10.5. Шрифты и прайс-листы. Шрифты загружаются с самого сайта, без обращения к сторонним сервисам. Прайс-листы в PDF открываются с сайта mtb-spb.ru.

11. Сроки обработки и уничтожение данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 5, если более длительный срок не установлен законом или договором, стороной которого является субъект.

11.2. Персональные данные уничтожаются, а если уничтожить их в срок невозможно — блокируются:

в течение 30 дней с даты достижения цели обработки или утраты необходимости в ней (ч. 4 ст. 21 Закона о персональных данных);
в течение 30 дней с даты поступления отзыва согласия, если нет иного основания для обработки (ч. 5 ст. 21);
в течение 10 рабочих дней с даты выявления неправомерной обработки, если обеспечить её правомерность невозможно (ч. 3 ст. 21);
в течение 7 рабочих дней, если субъект представил сведения о том, что данные получены незаконно или не нужны для заявленной цели (ч. 3 ст. 20).

11.3. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21).

11.4. Уничтожение подтверждается актом об уничтожении персональных данных, а для данных в информационных системах — также выгрузкой из журнала регистрации событий, по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179. Письма с заявками удаляются из почтовых ящиков вместе с корзиной; бумажные документы уничтожаются шредированием.

12. Ваши права

Вы вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных): подтверждение факта обработки; её правовые основания и цели; цели и применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или федерального закона; обрабатываемые персональные данные, относящиеся к вам, и источник их получения; сроки обработки, в том числе сроки хранения; порядок осуществления ваших прав; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора, если обработка ему поручена; информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных; иные сведения, предусмотренные законом;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
в любой момент отозвать согласие на обработку персональных данных;
потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 Закона о персональных данных) — Оператор прекращает её в течение 10 рабочих дней, если нет иного законного основания, и может продлить срок не более чем на 5 рабочих дней, сообщив вам причину;
обжаловать действия или бездействие Оператора в Роскомнадзор (Управление по Северо-Западному федеральному округу, rkn.gov.ru) или в суд;
требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 24 Закона о персональных данных).

13. Как направить запрос

13.1. Запрос можно направить письмом на mtb@mtb-spb.ru, почтой по адресу 188513, Ленинградская обл., Ломоносовский муниципальный район, Горбунковское сельское поселение, дер. Велигонты, ул. Луговая, д. 15, стр. 1 или передать лично на любой металлобазе.

13.2. По закону запрос должен содержать (ч. 3 ст. 14 Закона о персональных данных): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки, номер телефона, с которого она отправлена, номер чека или накладной); подпись субъекта или его представителя. Электронный запрос подписывается электронной подписью по Федеральному закону «Об электронной подписи». Если запрос без подписи, мы попросим подтвердить его, чтобы не раскрыть ваши данные постороннему.

13.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы заранее направим мотивированное уведомление. Ответ направляется в той форме, в которой пришёл запрос, если в нём не указано иное.

13.4. Отзыв согласия можно направить в свободной форме: «Отзываю согласие на обработку моих персональных данных, предоставленное Металлобазы София», с указанием телефона, с которого отправлялась заявка, чтобы мы нашли ваши данные.

14. Обязанности Оператора

Оператор обязан: обрабатывать персональные данные законно и только для заявленных целей; не собирать избыточные данные; обеспечивать точность данных и их актуальность; отвечать на запросы субъектов и Роскомнадзора в установленные сроки; уточнять, блокировать и уничтожать данные в случаях, предусмотренных законом; уведомить Роскомнадзор о намерении осуществлять обработку персональных данных и об изменении сведений (ст. 22 Закона о персональных данных); в случае утечки персональных данных уведомить Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

15. Как мы защищаем данные

15.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты об обработке и защите персональных данных;
проводит оценку вреда, который может быть причинён субъектам в случае нарушения закона (приказ Роскомнадзора от 27.10.2022 № 178), определяет угрозы безопасности данных и уровень их защищённости по постановлению Правительства РФ от 01.11.2012 № 1119 и выполняет требования для этого уровня;
допускает к данным только работников, которым они нужны для работы, и знакомит их с требованиями законодательства и настоящей Политикой;
защищает паролями доступ к почтовым ящикам металлобаз и к учётной программе и допускает к ним только работников, которым он нужен для работы;
хранит бумажные документы с персональными данными в местах, исключающих доступ посторонних;
на сайте: защищённое соединение HTTPS, запрет встраивания страниц на чужие сайты, политика безопасности содержимого (CSP), отсутствие хранения заявок на сервере.

15.2. При выявлении неправомерной или случайной передачи персональных данных Оператор устраняет её причины, уведомляет Роскомнадзор в сроки из раздела 14 и взаимодействует с ГосСОПКА.

16. Заключительные положения

16.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты её публикации на сайте, если в ней не указано иное. Дата редакции указана в начале документа; предыдущие редакции Оператор хранит и предоставляет по запросу.

16.2. Вопросы о Политике и об обработке ваших данных направляйте на mtb@mtb-spb.ru.

Связанные документы: Согласие на обработку персональных данных · Условия продажи · Возврат и обмен · Реквизиты