+7 (923) 732-95-85
Корзина (0)

Политика обработки персональных данных сайта AZTRADE

Редакция от 20.10.2026.

1. Кто обрабатывает данные

Оператор — Общество с ограниченной ответственностью «АЗТРЕЙД», сокращённое наименование по ЕГРЮЛ — ООО «АТ», ОГРН 1255400012812, ИНН 5404958704, КПП 540401001.

Адрес оператора: 630078, Новосибирская область, г.о. город Новосибирск, г. Новосибирск, ул. Ватутина, д. 14, офис 63.

Сайт оператора: aztradeimport.ru. Склад: г. Новосибирск, ул. Бетонная, 10. Склад не заменяет юридический адрес и не обозначается как место хранения электронных данных.

Контакты для заявок: order@aztradeimport.ru, +7 (923) 732-95-85. Обращения по персональным данным: info@aztradeimport.ru; письменные обращения можно направлять по юридическому адресу оператора.

Ответственный за организацию обработки персональных данных: Пащенко Д. В., директор.

2. На кого распространяется политика

Политика описывает обработку данных посетителей сайта, отправителей заявок и обращений, представителей организаций и иных физических лиц, сведения о которых правомерно предоставлены в обращении или приложенном документе.

Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Реквизиты организации сами по себе не являются персональными данными, но имя её представителя, его телефон и другие относящиеся к человеку сведения могут ими являться.

На сайте нет регистрации покупателей, личных кабинетов посетителей, приёма оплаты, форм возврата и рекламных рассылок. Просмотр сайта, молчание или продолжение его использования не означают согласия на обработку данных для любых целей. Эта политика информирует об обработке и не заменяет отдельное согласие.

3. Заявки и обращения

3.1. Заявка из корзины

Цель обработки — принять и рассмотреть запрос на поставку, уточнить состав и условия заявки, подготовить предложение и связаться с отправителем.

Обрабатываются:

  • фамилия, имя, отчество при наличии;
  • наименование компании, контактный телефон, адрес электронной почты и город;
  • состав заявки: выбранные позиции, количество и единицы измерения;
  • комментарий, если он заполнен;
  • адрес доставки — адрес объекта или склада организации, только если отправитель отметил «Нужна адресная доставка»: без отметки поле не сохраняется;
  • приложенная карточка предприятия и её исходное имя, если отправитель прикрепил файл; документ может содержать ФИО и должность руководителя или представителя, его рабочие контактные сведения;
  • вид обращения, дата и время его получения, отметка согласия и сведения об обработке заявки, включая состояние отправки письма.

Поля ФИО, компании, телефона, электронной почты и города обязательны в текущей форме. Комментарий и файл необязательны. Отсутствующее отчество придумывать не нужно. Принимаются PDF, DOC, DOCX, XLS, XLSX, JPEG/JPG объёмом до 15 МБ.

3.2. Короткие формы

  • Вопрос через кнопку «Задать вопрос» на страницах сайта: имя, телефон и текст вопроса — для ответа на обращение.
  • Заказ обратного звонка: имя и телефон — для запрошенного звонка.
  • Заявка на услугу (форма на странице каждой услуги): имя, телефон, название услуги и, если заполнен, вопрос — для обсуждения указанной услуги.

Для каждой формы также фиксируются вид обращения, время получения, отметка согласия и состояние отправки письма. Скрытое поле защиты от роботов не предназначено для сбора сведений посетителя.

3.3. Основания и способы обработки

Основание обработки данных из форм — отдельное согласие отправителя, предоставляемое отметкой в незаполненном заранее поле согласия и последующей отправкой формы: пункт 1 части 1 статьи 6 и статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Если сам субъект заключает договор, является его выгодоприобретателем или поручителем либо обращается за заключением такого договора, необходимая обработка может иметь основание в пункте 5 части 1 статьи 6 указанного закона. Само по себе представительство организации не делает её сотрудника стороной договора и не заменяет проверку основания обработки его данных.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу по указанным в политике основаниям, блокирование, удаление и уничтожение. Используются компьютерные средства и работа уполномоченных сотрудников с полученными обращениями; техническое сопровождение сайта и сервера выполняет лицо, обрабатывающее данные по поручению оператора (раздел 4). Распространение данных неопределённому кругу лиц не является целью обработки.

3.4. Данные других людей и лишние сведения

Не отправляйте паспортные данные, сведения о здоровье, частной жизни, фотографии документов, платёжные данные физических лиц и иные сведения, не нужные для рассмотрения заявки. Сайт не предназначен для обработки специальных категорий или биометрических данных и не устанавливает личность по физиологическим признакам.

Согласие отправителя действует только в отношении его собственных данных. Если карточка предприятия содержит сведения о других людях, оператор должен иметь самостоятельное законное основание их обработки; при получении согласия через представителя проверяются его полномочия. Когда данные получены не от самого человека, оператор выполняет обязанности по его информированию, если не действует предусмотренное законом исключение. Одно заверение отправителя не освобождает оператора от этих обязанностей.

Лишние сведения не используются для новых целей; при выявлении они отделяются от необходимых данных, блокируются и уничтожаются в установленном законом порядке.

4. Где находятся данные и кто получает доступ

Заявки сохраняются в PostgreSQL (системе хранения и поиска данных) на VPS (арендованном виртуальном компьютере) Beget и передаются письмом на order@aztradeimport.ru через SMTP (способ доставки электронной почты) Beget. Вложения находятся на том же сервере (компьютере, обслуживающем сайт) вне общедоступной папки.

Услуги размещения сайта и почты предоставляет ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Сервер сайта, на котором находятся база заявок, вложения и ежедневные резервные копии базы, размещён в Санкт-Петербурге, в центре обработки данных DataLine (ул. Жукова, д. 43, стр. 2), — по письменному уведомлению ООО «Бегет» от 18.09.2026. Почтовые ящики order@aztradeimport.ru и noreply@aztradeimport.ru (отправитель писем сайта; в него могут приходить возвраты недоставленных писем с заявками) и снимки сервера, если они созданы, также находятся у ООО «Бегет» в Санкт-Петербурге.

При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных (организованных электронных хранилищ) за пределами РФ не допускаются, кроме прямо предусмотренных законом исключений. Согласие посетителя не отменяет это требование.

Доступ к заявкам в закрытой части сайта /admin получают только директор оператора и лицо, сопровождающее сайт по поручению оператора (ниже), — с предусмотренной для заявок ролью. Для входа используются индивидуальные учётные записи. В письме передаётся защищённая от изменения ссылка на вложение со сроком действия семь дней с момента её формирования. Такая ссылка позволяет получить файл её обладателю в течение этого срока, поэтому сотрудники не должны пересылать её посторонним. Истечение ссылки не означает уничтожения самого файла.

Обработка персональных данных поручена лицу, сопровождающему сайт по договору с оператором (часть 3 статьи 6 Закона № 152-ФЗ). Цель поручения — техническое сопровождение сайта и сервера: обновление программ, устранение сбоев, резервное копирование и восстановление. Поручение распространяется на данные, находящиеся на сервере сайта: заявки и вложения (раздел 3), технические сведения (раздел 5) и записи журнала уничтожения (раздел 7), включая резервные копии базы. Этому лицу поручены хранение этих данных на сервере сайта; запись — создание резервных копий базы, включая внеочередные, и восстановление из них; доступ к данным (извлечение) в закрытой части сайта и на сервере только в объёме, необходимом для сопровождения; уточнение причины удаления заявки в журнале уничтожения по указанию оператора; удаление и уничтожение данных по поручению оператора. Сами заявки это лицо не изменяет: они не изменяются никем. Доступа к почтовым ящикам оператора это лицо не получает, с отправителями обращений не связывается и в своих целях данные не использует.

Договор с этим лицом содержит условия части 3 статьи 6 Закона № 152-ФЗ: перечень данных, действий и цели обработки; обязанность соблюдать конфиденциальность данных и не передавать их другим лицам; выполнять требования части 5 статьи 18 (обработка с использованием баз данных, находящихся в России) и статьи 18.1 этого закона; обеспечивать безопасность данных мерами по статье 19 этого закона; по запросу оператора предоставлять документы и сведения о принятых мерах; незамедлительно уведомлять оператора о неправомерной или случайной передаче данных, чтобы оператор уведомил Роскомнадзор в сроки части 3.1 статьи 21. По окончании договора доступ этого лица закрывается, а копии данных, если они у него оказались, уничтожаются. Ответственность перед субъектом за действия этого лица несёт оператор; это лицо отвечает перед оператором.

Помимо лица, сопровождающего сайт, обработка сведений о посещениях поручена ООО «ЯНДЕКС» для анализа посещаемости на условиях раздела 6 и отдельного согласия посетителя. Других лиц, обрабатывающих данные по поручению оператора, нет. Если оператор привлечёт такое лицо, политика будет дополнена до его привлечения.

Иных получателей, кроме указанных в разделах 4 и 6, нет. Письма с заявками получает и читает только директор оператора; бухгалтер компании их не видит. Заявки не передаются в CRM (систему учёта клиентов и обращений), перевозчикам или иным исполнителям: доставку оператор выполняет своим транспортом. Если оператор подключит систему учёта или привлечёт иного получателя, политика будет дополнена до такого подключения.

Уполномоченным государственным органам сведения предоставляются только по законным основаниям и в необходимом объёме.

Трансграничная передача (передача данных получателям за пределами России) не осуществляется: сервер сайта, почта и резервные копии находятся в России, иностранным получателям данные не передаются и доступ к ним не предоставляется. Яндекс.Метрика работает только с отдельного согласия посетителя (раздел 6); сведения о посещениях по поручению оператора обрабатывает ООО «ЯНДЕКС», российское юридическое лицо. Встроенная Яндекс.Карта отключена. Если такая передача понадобится, оператор до её начала выполнит требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора.

5. Технические сведения, необходимые для работы и защиты сайта

При обращениях к сайту обрабатываются IP-адрес (адрес устройства в интернете), User-Agent (сведения о браузере и устройстве), адрес запрашиваемой страницы, время и технический результат запроса. Они используются для предоставления страниц, выявления ошибок, защиты от злоупотреблений и ограничения частоты отправки форм, а не для рекламного профилирования.

Основание — необходимость осуществления законных интересов оператора в работоспособности и безопасности сайта при соблюдении прав посетителей, пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Объём и срок хранения ограничиваются необходимыми для этой цели. Журналы (записи о событиях работы сайта и сервера) ведутся раздельно, со своими сроками, и удаляются автоматически:

  • журналы веб-сервера и файловый журнал неудачных попыток входа в закрытую часть сайта, по которому блокируются адреса, — не более 30 календарных дней;
  • журнал входов и действий в закрытой части сайта, включая неудачные попытки входа с IP-адресом, — 183 дня, для разбора инцидентов; записи старше этого срока удаляются очередным ежедневным заданием;
  • системные журналы сервера (неудачные попытки входа на сервер по SSH, блокировка адресов, системный журнал) — не более 30 календарных дней, кроме отдельного учёта неудачных входов на сервер, который ведёт операционная система, — не более 62 календарных дней.

Сайт использует localStorage (локальное хранилище данных в браузере) для сохранения корзины и выбора посетителя по аналитике (раздел 6). Корзина содержит выбранные позиции и количество, а не введённые в форму контакты. Данные сохраняются на устройстве до изменения или удаления пользователем либо очистки хранилища браузера. Сохранение корзины согласием на аналитику не является.

Собственные cookie (небольшие записи, сохраняемые браузером для сайта) публичная часть в проверенной реализации не устанавливает. После разрешения аналитики cookie на домене сайта устанавливает счётчик Яндекс.Метрики (раздел 6); без разрешения счётчик не загружается и cookie не ставит. Служебная cookie входа применяется только в закрытой части — для директора и лица, сопровождающего сайт. Сведения о персонале и доступе сотрудников дополнительно регулируются внутренними документами оператора.

6. Яндекс.Метрика и Яндекс.Карты

В этой редакции Яндекс.Метрика на сайте включена и работает только после предварительного отдельного согласия посетителя. Встроенная Яндекс.Карта отключена: её код не загружается. На странице «Контакты» адрес склада показан текстом и ссылкой «Открыть адрес на сайте Яндекс.Карт»: сайт Яндекса открывается только по нажатию на неё. Порядок для карты, описанный ниже, применяется при её включении; до включения оператор дополняет политику составом передаваемых сведений и сроками их хранения у ООО «ЯНДЕКС».

Яндекс.Метрика предназначена для анализа посещаемости и улучшения сайта. Встроенная Яндекс.Карта предназначена для показа расположения склада. Это разные, необязательные для отправки заявки цели.

Получателем данных является ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16; для Яндекс.Метрики оно обрабатывает сведения по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ) на условиях использования сервиса. При работе сервисов ему могут передаваться IP-адрес, сведения о браузере и устройстве, посещаемой странице и времени обращения, идентификаторы cookie (обозначения, различающие браузеры). Метрика дополнительно учитывает действия на странице и источник перехода; карта может определять местоположение. Точный перечень зависит от согласованных настроек. Сайт не запрашивает доступ к геолокации (определению местоположения) устройства.

Согласие на аналитику действует до его отзыва. Выбор хранится в браузере посетителя без ограничения срока — до его изменения или очистки хранилища браузера; после очистки счётчик не запускается, пока выбор не сделан заново. Сроки хранения сведений, полученных ООО «ЯНДЕКС» через Метрику, определяются условиями использования сервиса Яндекс.Метрика.

Действует порядок предварительного отдельного согласия: Метрика не загружается до разрешения аналитики; карта — до разрешения её загрузки. Отказ от одного сервиса не означает отказа от другого. Без них доступны каталог, формы и текстовый адрес склада. Просмотр страницы и кнопка закрытия уведомления согласия не создают.

При первом посещении показывается выбор: равнозначные кнопки «Разрешить аналитику» и «Без аналитики», а «Условия согласия» раскрывают текст согласия до выбора. Закрыть выбор без ответа нельзя, и разрешением это не считается. Счётчик загружается только после нажатия «Разрешить аналитику». Выбор хранится в браузере посетителя (localStorage) и на сервер сайта не передаётся; если выбор прочитать нельзя, аналитика остаётся выключенной. Отозвать согласие можно в любой момент: кнопка «Настройки аналитики» в подвале сайта снова открывает выбор, где вместо «Без аналитики» стоит «Отозвать согласие». После отзыва сайт сразу перестаёт отправлять в Метрику отметки об отправке форм и не запускает счётчик при следующих загрузках страниц; уже загруженный код счётчика продолжает работать до перезагрузки страницы или закрытия вкладки.

Встроенная карта загружается на странице «Контакты» только после нажатия «Согласен, загрузить карту»; до этого запросы для её отображения не выполняются. Запросы счётчика Метрики регулируются отдельным согласием на аналитику. Разрешение действует только на текущий просмотр страницы, нигде не сохраняется и отзывается кнопкой «Отключить карту» или перезагрузкой страницы. Отозвать разрешение на любой из сервисов можно также обращением к оператору. Отключение дальнейшей загрузки не удаляет автоматически ранее полученные Яндексом сведения: соответствующий запрос передаётся на рассмотрение в применимом порядке.

Вебвизор (запись действий посетителя на странице) и карта кликов не используются. Из форм в Метрику передаётся только отметка об отправке формы, без её содержимого: контактные поля, вопросы, комментарии и карточки предприятия в Метрику не передаются. Сокращение IP-адреса не позволяет автоматически объявить весь набор технических сведений обезличенным: остаются другие признаки, позволяющие различать и связывать посещения.

7. Сроки хранения и уничтожение

Данные хранятся не дольше, чем требуется для заявленной цели и законного основания. Срок технического хранения не разрешает продолжать ненужную или неправомерную обработку.

  • Заявки в базе сайта и связанные вложения хранятся по согласию отправителя и удаляются очередным ежедневным заданием, когда заявке исполнилось 92 календарных дня с даты создания. Периодичность означает, что удаление происходит не обязательно ровно в момент истечения 92 суток. Отзыв согласия и законное требование субъекта рассматриваются отдельно; ждать очередного возрастного удаления нельзя, если истекает установленный законом срок.
  • Письма с заявками сайт из почтового ящика не удаляет. Письма, по которым сделка не заключена, а также скачанные из них вложения и копии на устройствах хранятся по согласию отправителя до одного года с даты получения; письма с истёкшим сроком директор удаляет при ежеквартальной проверке ящика, поэтому письмо хранится не более 15 месяцев с даты получения. Письма, ставшие документами заключённой сделки, хранятся не по согласию, а на основании законодательства о бухгалтерском учёте — в течение установленного им срока (не менее пяти лет); после его истечения директор удаляет их при ближайшей ежеквартальной проверке ящика. Другим лицам письма с заявками не пересылаются.
  • Ежедневные резервные копии базы хранятся на сервере сайта 14 дней: старые копии удаляются после успешного создания новой, а при сбое копирования сохраняются до его устранения. Снимки сервера (копии виртуальной машины) по умолчанию не создаются; если снимок создан средствами ООО «Бегет» перед работами на сервере, он удаляется после успешного завершения работ, не позднее 14 дней с даты создания. Поэтому удалённая из рабочей системы заявка может оставаться в ранее созданных копиях до их удаления.
  • Резервные копии предназначены для восстановления после сбоя, а не для обычной работы с удалёнными заявками. После восстановления из копии заявки старше 92 дней удаляются очередной ежедневной очисткой, а удаления, блокирования и исправления по отзывам согласия и требованиям субъектов, выполненные после даты копии, а также ещё не исполненные требования исполняются повторно — независимо от даты поступления требования, по журналу обращений, который ведёт оператор (в нём отмечается и дата исполнения). При объективной невозможности уничтожения в установленный срок применяется блокирование с уничтожением не позднее шести месяцев по части 6 статьи 21 Закона № 152-ФЗ; это исключение, а не обычное продление любого хранения.
  • Документы, действительно необходимые для исполнения закона или другого самостоятельного основания, отделяются от обычных заявок и хранятся по применимому сроку. Общий срок исковой давности сам по себе не делает обязательным хранение каждой заявки три года.
  • Акт об уничтожении и предусмотренная законом выгрузка из журнала регистрации событий хранятся три года с момента уничтожения. Они содержат необходимые для подтверждения сведения, а не полную копию удалённой заявки.
  • Журнал уничтожения в закрытой части сайта — запись о каждом уничтожении: номер и дата заявки, ФИО или наименование отправителя, названия категорий данных без самих данных, причина, дата и время уничтожения — хранится три года с момента уничтожения; записи старше этого срока удаляются очередным ежедневным заданием. Основание — пункт 2 части 1 статьи 6 и часть 7 статьи 21 Закона № 152-ФЗ.
  • Журнал обращений субъектов (запросы, отзывы согласия, требования, даты и способ их исполнения) и переписка по обращениям хранятся пять лет по Перечню типовых управленческих архивных документов, утверждённому приказом Росархива от 20.12.2019 № 236 (статьи 182 «е» и 154): журнал ведётся по календарным годам, и срок исчисляется с 1 января года, следующего за годом завершения его ведения; переписка — с 1 января года, следующего за годом, в котором по обращению отправлен последний документ. После этого они уничтожаются при ближайшей ежеквартальной проверке. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ. Журнал содержит только сведения, нужные для подтверждения исполнения, а не содержание заявки.

Досрочное удаление, блокирование и исправление данных во всех местах хранения — рабочей системе, почтовом ящике, на устройствах и в резервных копиях — и документальное подтверждение уничтожения выполняются в порядке, установленном утверждёнными оператором локальными актами, в сроки, указанные в разделе 9. Записи заявок в базе сайта не изменяются, поэтому исправление сведений заявки исполняется в базе сайта её удалением, а верные сведения остаются в письме с заявкой и переписке в почтовом ящике оператора, которые директор исправляет или дополняет; блокирование заявки в базе сайта также исполняется её удалением.

Для подтверждения согласия в записи заявки сохраняются вид формы, дата и время получения, отметка согласия и обозначение редакции текста согласия, показанной отправителю (отпечаток этого текста). Все редакции текста согласия сохраняются в истории изменений сайта, поэтому по обозначению восстанавливается именно тот текст, который видел отправитель. Обозначение редакции входит и в письмо с заявкой. Эти сведения хранятся вместе с заявкой и письмом и удаляются вместе с ними, в сроки, указанные выше; полные заявки не сохраняются бессрочно ради такого подтверждения. Сведения об отзывах согласия и исполнении обращений ведутся в порядке, установленном локальными актами оператора. Основания — части 1 и 3 статьи 9, статьи 20–21 и пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

8. Защита данных

На сайте применяются ограничение доступа к заявкам по роли (набору разрешений сотрудника), вход по индивидуальной учётной записи и паролю, хэширование паролей (хранение проверочного значения вместо самого пароля), блокировка входа на 10 минут после пяти неудачных попыток, журнал входов и действий в закрытой части сайта, шифрование соединения с сайтом (HTTPS), размещение вложений вне публичной папки, ограниченный срок ссылок на них, проверка загружаемых файлов, ограничение частоты запросов и плановая очистка заявок.

На сервере вход для администрирования возможен только по ключу, сетевой экран пропускает только необходимые подключения, адреса с повторяющимися неудачными попытками входа блокируются автоматически, база данных недоступна из интернета, обновления безопасности устанавливаются автоматически, резервные копии доступны только администратору сервера.

Оценка угроз и возможного вреда, правила доступа сотрудников, порядок действий при инциденте и иные организационные меры установлены утверждёнными оператором локальными актами в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

9. Права и обращения

Вы можете получить сведения о своих данных и основаниях обработки, ознакомиться с ними, потребовать исправления, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются по контактам из раздела 1. Для отзыва согласия достаточно обозначить требование и сведения, позволяющие найти обращение: например, использованные имя, телефон или электронную почту, примерную дату заявки. Оператор вправе соразмерно проверить, что обращается сам субъект или его уполномоченный представитель, но не требует присылать копию паспорта вместе с обычной заявкой.

Для формального запроса на доступ к данным применяются реквизиты и порядок части 3 статьи 14 Закона № 152-ФЗ. Оператор не раскрывает данные неизвестному отправителю без проверки его права на их получение.

  • Информация по запросу предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением.
  • Подтверждённые неточности исправляются в течение 7 рабочих дней. Подтверждённые незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений по части 3 статьи 20.
  • При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления. На период проверки применяется предусмотренное законом блокирование.
  • При достижении цели или отзыве согласия, если нет иного основания сохранения, данные уничтожаются не позднее 30 календарных дней с соответствующей даты.
  • Требование о прекращении обработки исполняется в течение 10 рабочих дней; возможно мотивированное продление не более чем на 5 рабочих дней, с учётом предусмотренных законом исключений.

Оператор уведомляет об исполнении обращений и объясняет самостоятельное законное основание, если отдельные данные необходимо сохранить. Отзыв согласия не делает незаконной обработку, совершённую до его получения на действовавшем основании.

10. Изменение политики

Действующая редакция размещается на странице /privacy и доступна со страниц, на которых собираются данные. Изменение политики не создаёт согласия на новые цели задним числом. При изменении обработки оператор обновляет сведения, а когда требуется — получает новое отдельное согласие.

Редакция от 20.10.2026