Политика в отношении обработки персональных данных

ООО «АПЛ» · редакция от 07.10.2026 · действует с момента размещения на сайте

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в организации Общество с ограниченной ответственностью «АПЛ» (далее - Оператор), работающей под коммерческим обозначением «АПЛ». Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «АПЛ»
ИНН: 4800015317
ОГРН: 1244800003645
Адрес: 398048, Липецкая область, г. Липецк, ул. Харьковская, д. 8
Телефон: +7 999 750-27-21
Электронная почта: zakaz@pokraska-apl.ru
Сайт: https://pokraska-apl.ru

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://pokraska-apl.ru и от лиц, обратившихся к Оператору по телефону, электронной почте, через мессенджеры или через окно переписки на сайте.

1.4. Действующая редакция Политики размещена по постоянному адресу на сайте Оператора и доступна любому лицу без ограничений.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) - при отправке заявки через форму на сайте субъект подтверждает согласие отметкой в соответствующем поле;
исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
требования законодательства Российской Федерации в части бухгалтерского и налогового учёта - в отношении данных, содержащихся в первичных документах.

2.2. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия либо по требованию субъекта, если иное не предусмотрено законом.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители сайта, отправившие заявку

При отправке формы «Заявка на расчёт» Оператор получает и обрабатывает:

имя или иное обращение, указанное субъектом;
номер телефона;
адрес электронной почты - если субъект указал его самостоятельно при переписке либо сохранил переписку, чтобы получить ссылку доступа к ней;
сведения о предмете обращения: желаемый цвет покрытия, а также файлы, приложенные субъектом (чертежи, спецификации, фотографии изделий);
технические сведения о заявке: дата и время обращения, страница сайта, с которой отправлена заявка, и метки источника перехода (рекламная кампания, поисковая система, переход по ссылке);
содержание переписки, если субъект обратился через окно переписки на сайте: текст его сообщений и ответов Оператора, а также дата и время каждого сообщения;
сведения, полученные от сервиса авторизации (VK ID или Яндекс ID), если субъект воспользовался входом через такой сервис: идентификатор субъекта в этом сервисе, имя, номер телефона и адрес электронной почты в объёме, который субъект разрешил передать при входе.

Оператор не требует и не просит указывать в заявке сведения, не относящиеся к предмету обращения. Если субъект по своей инициативе размещает дополнительные сведения в приложенных файлах или в тексте обращения, они обрабатываются в тех же целях и на тех же условиях.

3.2. Посетители сайта, не отправлявшие заявку

Для подсчёта посещаемости Оператор использует собственный счётчик, размещённый на своём сервере, и не передаёт сведения о посещениях во внешние системы веб-аналитики. При посещении страницы обрабатываются:

обезличенный идентификатор браузера, который сохраняется в локальном хранилище браузера посетителя и используется только для того, чтобы отличить повторный визит от нового;
идентификатор сессии, действующий до закрытия вкладки;
адрес открытой страницы, адрес перехода и метки рекламной кампании;
ширина экрана и признак мобильного устройства;
необратимое контрольное значение (хеш) IP-адреса, вычисляемое с суточным ключом.

IP-адрес посетителя в исходном виде Оператором не сохраняется. Контрольное значение используется исключительно для отсечения автоматических обращений и не позволяет установить адрес обратно либо соотнести его с конкретным лицом.

3.3. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о точном местоположении. Обработка персональных данных несовершеннолетних не предполагается характером деятельности Оператора.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

ответ на обращение, подготовка расчёта стоимости работ и согласование его условий;
заключение и исполнение договора на выполнение работ по порошковой окраске, приёмка и отгрузка изделий;
информирование субъекта о ходе исполнения его заказа;
направление субъекту ссылки доступа к его переписке на сайте - по его собственной просьбе, чтобы переписка и приложенные файлы оставались ему доступны с других устройств;
узнавание субъекта при повторном обращении, если он вошёл через VK ID или Яндекс ID: заполнение формы его данными без ручного ввода и предоставление доступа к его прежним обращениям;
ведение внутреннего учёта обращений и оценка качества работы: сколько обращений поступило, из какого источника, как быстро на них ответили;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Оператор не использует персональные данные для рекламных рассылок, не передаёт их в рекламные сети и не продаёт третьим лицам.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.2. Принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных, Оператором не осуществляется.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

5.4. Доступ к персональным данным имеют только работники Оператора, которым он необходим для исполнения трудовых обязанностей: сотрудник, принимающий и ведущий заявки, и руководитель. Доступ предоставляется по учётной записи с паролем и разграничением прав.

5.5. К обработке привлекается поставщик услуг хостинга, на оборудовании которого размещены сайт и база данных Оператора. Обработка поручается ему на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности персональных данных. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом (запросы уполномоченных органов).

5.6. Трансграничная передача персональных данных не осуществляется.

6. Сроки обработки, хранение и уничтожение

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

данные из обращений, не приведших к заключению договора, - не более одного года с даты последнего обращения;
данные, связанные с исполнением договора, - в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
сведения о посещениях сайта в обезличенном виде - не более двадцати четырёх месяцев.

6.2. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иное не предусмотрено законом либо договором с субъектом.

6.3. Уничтожение производится путём удаления записей из базы данных и приложенных файлов без возможности восстановления. Факт уничтожения фиксируется актом, составляемым ответственным за организацию обработки персональных данных.

7. Права субъекта персональных данных

7.1. Субъект вправе:

получить сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Запрос, требование или отзыв согласия направляются Оператору в свободной форме по адресу электронной почты zakaz@pokraska-apl.ru либо по почтовому адресу, указанному в разделе 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество и номер телефона либо адрес электронной почты, указанные при обращении.

7.3. Ответ на запрос предоставляется в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.

7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку данных, которая ведётся на иных законных основаниях, включая исполнение договора и требования законодательства.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 18.1 и статьёй 19 Закона № 152-ФЗ, в том числе:

назначает ответственного за организацию обработки персональных данных;
издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных, знакомит с ними работников;
ограничивает круг лиц, допущенных к персональным данным, и ведёт учёт такого доступа;
обеспечивает передачу данных между браузером посетителя и сервером по защищённому протоколу (TLS);
хранит пароли учётных записей в виде необратимых хеш-значений;
не сохраняет IP-адреса посетителей сайта в исходном виде;
осуществляет резервное копирование базы данных и контролирует сохранность носителей;
осуществляет внутренний контроль соответствия обработки требованиям закона.

9. Сведения, сохраняемые в браузере посетителя

9.1. Сайт сохраняет в локальном хранилище браузера обезличенный идентификатор посетителя и метки источника перехода. Эти сведения используются для подсчёта посещаемости и определения того, какой источник привёл посетителя, и не содержат сведений, позволяющих установить личность.

9.2. Если субъект обратился через окно переписки на сайте, в локальном хранилище браузера дополнительно сохраняется ключ доступа к его переписке. Ключ позволяет вернуться к переписке с того же устройства и относится к персональным данным, поскольку связан с обращением субъекта. Он действует до тех пор, пока хранится само обращение, и перестаёт работать при его удалении.

9.2.1. Вход через VK ID или Яндекс ID не является обязательным. Все формы сайта, включая окно переписки, работают без входа; вход лишь избавляет субъекта от повторного ввода данных. Сведения передаются Оператору самим сервисом авторизации по распоряжению субъекта, данному в окне этого сервиса, и в том объёме, который субъект там подтвердил. Оператор не получает доступа к учётной записи субъекта в сервисе авторизации, не совершает от его имени никаких действий и не хранит выданные сервисом ключи доступа после получения перечисленных в пункте 3.1 сведений.

9.3. По просьбе субъекта тот же ключ доступа направляется ему в письме на указанный им адрес электронной почты в виде ссылки. Ссылка открывает только переписку этого субъекта и действует, пока хранится само обращение. Оператор не использует этот адрес для рассылок. Субъект вправе в любой момент потребовать удаления адреса и прекращения доступа по ссылке в порядке, предусмотренном разделом 7.

9.4. Посетитель вправе в любой момент удалить эти сведения средствами своего браузера либо запретить их сохранение в настройках браузера. Работоспособность сайта при этом сохраняется, за исключением корректности учёта повторных визитов.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

10.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция от 07.10.2026.