Редакция от 10 августа 2026 года. Политика утверждена ООО «Машэкс-Сервис», действует с момента размещения на этой странице и до замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Машэкс-Сервис» (далее «Оператор»), и составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта mashex.com.ru: через формы обратной связи и заявок, а также в переписке и разговорах по указанным на сайте телефону и адресу электронной почты.
1.3. Политика не регулирует обработку персональных данных работников Оператора, соискателей и представителей контрагентов в рамках заключённых договоров: эти процессы определяются отдельными локальными актами Оператора.
1.4. Действующая редакция Политики размещена в свободном доступе в сети Интернет на этой странице сайта https://mashex.com.ru/ и доступна любому посетителю без регистрации.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных.
2. Термины, используемые в Политике
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор: ООО «Машэкс-Сервис», самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и совершаемые с ними действия.
2.4. Пользователь: посетитель сайта mashex.com.ru.
2.5. Иные термины применяются в значениях, определённых ст. 3 Закона.
3. Сведения об Операторе
3.1. Обработку персональных данных, описанную в настоящей Политике, осуществляет:
- Полное наименование: Общество с ограниченной ответственностью «Машэкс-Сервис». Сокращённое наименование: ООО «Машэкс-Сервис».
- Юридический адрес: 115230, г. Москва, Каширское шоссе, д. 3, к. 2, стр. 9, помещ. 1/4. По этому адресу направляются письменные обращения.
- ИНН: 9724026730, КПП: 772401001.
- ОГРН: 1207700407848.
- Телефон: +7 (495) 150-50-59.
- Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@mashex.com.ru.
3.2. Запросы субъектов персональных данных, отзыв согласия и любые вопросы об обработке данных направляются на адрес электронной почты mail@mashex.com.ru либо в письменном виде по адресу Оператора.
3.3. Ответственный за организацию обработки персональных данных назначен приказом Оператора. Обращения, поступившие по указанным в п. 3.2 каналам, передаются ему для рассмотрения.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные посетителей сайта, которые по своей инициативе направили обращение через форму заявки или по указанным на сайте контактам, в том числе физических лиц, действующих как представители организаций и индивидуальных предпринимателей.
4.2. Субъект сообщает Оператору следующие данные:
- имя в том виде, в котором субъект указал его в форме;
- номер телефона;
- адрес электронной почты;
- сведения, изложенные в тексте обращения, если субъект его заполнил (например, регион, вид оборудования, характер работ, сроки).
4.3. Вместе с обращением автоматически фиксируются служебные сведения: дата и время отправки, адрес страницы, с которой отправлена форма, IP-адрес и данные браузера. Они образуются в ходе технической работы сайта и используются для защиты от автоматических обращений и разбора сбоев доставки.
4.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), биометрические персональные данные (ст. 11 Закона) и персональные данные, разрешённые субъектом для распространения (ст. 10.1 Закона). Оператор не запрашивает через сайт паспортные данные, сведения о здоровье, имущественном положении и иные данные, не требующиеся для ответа на обращение.
4.5. Если субъект по собственной инициативе сообщил в тексте обращения данные, не требующиеся для указанных в разделе 5 целей, Оператор не использует их и удаляет вместе с обращением.
4.6. Сайт адресован организациям и индивидуальным предпринимателям. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних; при обнаружении таких данных они удаляются.
5. Цели обработки, правовые основания и сроки
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| Цель обработки | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение обращения: связь с субъектом, уточнение задачи, подбор оборудования и услуг, подготовка и обсуждение коммерческого предложения | Имя, номер телефона, адрес электронной почты, текст обращения, служебные сведения об отправке | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, то есть до завершения переписки, но не более одного года с даты последнего контакта, либо до отзыва согласия, если он поступит раньше |
| Заключение, исполнение и прекращение договора, если обращение привело к сделке | Данные п. 4.2, а также сведения, необходимые для оформления и исполнения договора | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и последующие сроки хранения документов, установленные законодательством |
| Защита сайта и форм от автоматических обращений, разбор технических сбоев | IP-адрес, сведения о браузере и устройстве, дата и время обращения | Осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) | Не более 30 дней в служебных журналах |
| Рассмотрение запросов субъектов и подтверждение исполнения обязанностей оператора | Данные, содержащиеся в запросе, и переписка по нему | Исполнение обязанностей, возложенных на Оператора Законом (п. 2 ч. 1 ст. 6 Закона) | Три года с даты ответа на запрос |
5.2. Обработка в иных целях не ведётся. Для рекламных рассылок, профилирования и оценки поведения субъектов данные, полученные через формы сайта, не используются.
5.3. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
5.4. Правовым основанием обработки в первой цели служит согласие субъекта, которое он даёт отдельной отметкой при отправке формы. Без такой отметки форма не отправляется. Условия, на которых даётся согласие, изложены в отдельном документе: согласии на обработку персональных данных.
6. Порядок и условия обработки
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования, с соблюдением принципов ст. 5 Закона. Обработке подлежат только данные, отвечающие заявленным целям; избыточные данные не собираются.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом. Персональные данные не продаются и не передаются третьим лицам для их собственных целей, в том числе рекламных.
6.4. Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования к безопасности данных (ч. 3 ст. 6 Закона):
| Кому поручена обработка | Какие данные обрабатываются | Для чего |
|---|---|---|
| Хостинг-провайдер сайта и провайдер услуг электронной почты домена | Содержимое обращения и служебные сведения об отправке в том объёме, в котором они хранятся в базе данных сайта и в почтовом ящике Оператора | Размещение сайта и базы данных, доставка и хранение писем с обращениями. Серверы расположены на территории Российской Федерации |
| ООО «Яндекс.Облако» (сервис Yandex SmartCaptcha), Россия | IP-адрес, сведения о браузере и устройстве, результат проверки | Проверка того, что форму заполняет человек, и защита форм от автоматических обращений. Серверы расположены на территории Российской Федерации |
| CRM-система Оператора | Имя, номер телефона, адрес электронной почты, текст обращения, адрес страницы отправки, дата и время | Учёт обращения и работа с ним сотрудника Оператора. Передача выполняется по защищённому соединению с проверкой подлинности запроса |
6.5. Лица, указанные в п. 6.4, не вправе использовать персональные данные в собственных целях и обрабатывают их только в объёме и в сроки, установленные поручением Оператора.
6.6. Передача персональных данных государственным органам осуществляется только по мотивированным запросам и на основаниях, прямо предусмотренных законодательством Российской Федерации.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение данных ведутся на серверах, расположенных на территории Российской Федерации.
8. Файлы cookie и веб-статистика
8.1. Сайт не размещает файлы cookie в браузере посетителя. Страницы, включая страницы с формой заявки, открываются и работают без них, поэтому согласие на использование файлов cookie у посетителя не запрашивается.
8.2. Служебные файлы cookie возникают только при входе сотрудников Оператора в панель управления сайтом и нужны для их авторизации. К посетителям сайта они отношения не имеют и для профилирования не применяются.
8.3. Сервис проверки посетителей, защищающий формы от автоматических обращений, может сохранять в браузере собственные служебные данные, необходимые исключительно для этой проверки. Оператор к ним доступа не имеет и в своих целях их не использует.
8.4. Счётчики веб-аналитики и рекламные системы на сайте не установлены. При их подключении настоящая Политика будет дополнена, а согласие на обработку соответствующих данных запрошено до начала обработки.
8.5. Запрет или удаление файлов cookie в настройках браузера не мешает просматривать материалы сайта и отправлять форму. Полный запрет данных сторонних сервисов может помешать работе проверки посетителей, и тогда заявка не отправится.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получить подтверждение факта обработки его данных Оператором и сведения, перечисленные в ч. 7 ст. 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- требовать прекращения обработки данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Запрос направляется на адрес mail@mashex.com.ru или в письменном виде по адресу Оператора. В запросе указываются номер телефона либо адрес электронной почты, которые субъект оставлял при обращении: иначе Оператор не сможет найти данные и подтвердить, что запрос исходит от их владельца. Письменный запрос подписывается субъектом или его представителем с приложением документа, подтверждающего полномочия.
9.3. Сведения об обработке предоставляются в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта и указанием причины (ч. 1 ст. 20 Закона).
9.4. Неточные или неполные данные Оператор блокирует на время проверки и уточняет в течение семи рабочих дней с даты представления подтверждающих сведений (ч. 1 ст. 21 Закона).
9.5. При отзыве согласия, достижении цели обработки или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если отсутствует иное законное основание для их хранения (ст. 21 Закона).
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона), в том числе:
- назначен ответственный за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, допущенных к обработке, и объём их доступа;
- работники, обрабатывающие персональные данные, ознакомлены с требованиями Закона и локальными актами Оператора;
- передача данных между браузером посетителя и сайтом выполняется по защищённому соединению (HTTPS);
- доступ к панели управления сайтом и к базе обращений ограничен учётными записями сотрудников, которым он необходим по работе;
- формы защищены от автоматических обращений, программное обеспечение сайта своевременно обновляется, выполняется резервное копирование;
- ведётся внутренний контроль соответствия обработки требованиям Закона, оценивается вред, который может быть причинён субъектам, учитываются машинные носители персональных данных.
10.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
10.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
11. Условия сбора данных на сайте
11.1. До отправки формы Оператор предоставляет посетителю доступ к настоящей Политике: ссылка на неё размещена в подвале сайта и рядом с формой.
11.2. Согласие на обработку персональных данных оформлено отдельно от иных документов и информации, которые подтверждает посетитель, и даётся отдельной отметкой в форме. Отметка не проставлена заранее, отправка формы без неё невозможна (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Условия, на которых даётся согласие, изложены в отдельном документе: согласии на обработку персональных данных.
11.3. Отказ от предоставления согласия не ограничивает доступ к информации на сайте: материалы сайта открыты, а связаться с Оператором можно по указанным телефону и адресу электронной почты.
12. Уничтожение персональных данных
12.1. По достижении цели обработки, истечении срока, указанного в разделе 5, или получении отзыва согласия персональные данные уничтожаются, если отсутствует иное законное основание для их хранения.
12.2. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации также выгрузкой из журнала регистрации событий в информационной системе, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
13. Заключительные положения
13.1. Настоящая Политика может быть изменена при изменении законодательства Российской Федерации или процессов обработки данных у Оператора. Новая редакция вступает в силу с момента размещения на этой странице, если в ней не указан иной срок.
13.2. Все ранее данные согласия сохраняют силу в части, не противоречащей новой редакции Политики; при существенном изменении целей обработки Оператор запрашивает согласие заново.
13.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.4. Вопросы по настоящей Политике направляются на адрес mail@mashex.com.ru.