Политика конфиденциальности

Редакция от [дата публикации]. Действует для сайтов taminota.com, www.taminota.com, steel.taminota.com и всех их поддоменов и разделов, включая сайт направления TAMINOTA STEEL по адресу taminota.com/steel/.

Оператор персональных данных: [полное наименование юридического лица] (далее — бюро, мы), ИНН [ИНН], адрес: [почтовый адрес], Ташкент, Республика Узбекистан. Почта для обращений по персональным данным: info@taminota.com. Телефон: +998 99 011 62 29.

Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 (далее — Закон) и описывает, какие данные получают сайты бюро, зачем, где они хранятся, кому передаются и как вы можете распорядиться ими.

1. Термины

• Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу: имя, телефон, адрес электронной почты, имя пользователя в мессенджере.
• Субъект — физическое лицо, к которому относятся персональные данные: вы, когда отправляете заявку или пишете нам.
• Обработка — любое действие с данными: сбор, хранение, использование, передача, уничтожение.
• Оператор — бюро, которое определяет цели обработки и обрабатывает данные.
• Заявка — сообщение, отправленное через форму на любом из сайтов: запрос цены, подбор по артикулу, запрос по отрасли, предложение о партнёрстве, запрос на металлопрокат.

2. Область действия

Политика распространяется на все страницы перечисленных сайтов на всех языках и на переписку, которая начинается с этих сайтов. На сайты социальных сетей и мессенджеров, куда ведут ссылки из подвала (Telegram, Instagram, LinkedIn), политика не распространяется: там действуют правила этих сервисов.

Сайты предназначены для предприятий и специалистов по снабжению. Мы не собираем сознательно данные лиц младше 18 лет.

3. Какие данные мы получаем и откуда

3.1. Формы заявок

Данные вводите вы сами. Состав полей зависит от формы.

К каждой заявке сервер добавляет: номер (TMN-Z-…, TMN-P-… или TMS-Z-…), дату и время отправки, язык страницы, адрес страницы, с которой отправлена форма, и статус обработки. Позже сотрудники бюро могут добавлять к заявке служебные пометки о ходе работы.

3.2. Переписка

Если вы отвечаете нам по электронной почте, телефону или в Telegram, мы получаем данные, которые вы сообщаете в переписке, и технические данные канала: адрес отправителя, номер телефона, имя, фамилию, имя пользователя и идентификатор аккаунта Telegram — в объёме, который мессенджер передаёт собеседнику по своим правилам. Если вы обращаетесь через бот бюро в Telegram, бот записывает ваши имя, имя пользователя и идентификатор Telegram, текст запроса, срочность и контакт, который вы укажете, и пересылает сообщения в рабочую группу бюро.

3.3. Технические данные

• IP-адрес. Сервер видит IP-адрес каждого запроса и держит его в оперативной памяти не дольше часа — только чтобы ограничить число отправок форм (20 в час с одного адреса) и запросов к каталогу (240 в час). На диск IP-адрес не записывается, кроме строки в системном журнале сервера при превышении этих лимитов.
• Счётчик воронки. Сайты считают, сколько раз открыта страница, сколько раз посетители начали заполнять форму и сколько заявок отправлено. На сервер уходят только вид события и адрес страницы; идентификатора посетителя, cookie, IP-адреса и сведений о браузере счётчик не собирает и людей не различает. Счётчики хранятся по дням 90 дней.
• Заголовки браузера. Язык браузера (Accept-Language) и его название (User-Agent) читаются на главной странице, чтобы открыть языковую версию и не перебрасывать поисковых роботов. Эти заголовки не сохраняются.
• Cookie и локальное хранилище. Перечень — в разделе 11 и в отдельной Политике cookie.

3.4. Чего мы не собираем

Специальные персональные данные (о здоровье, убеждениях, биометрию), платёжные реквизиты, данные для профилирования, рекламные идентификаторы. На сайтах нет сторонних счётчиков посещаемости, рекламных сетей и пикселей социальных сетей.

4. Цели обработки

1. Ответить на вашу заявку: подобрать завод, посчитать цену, подготовить спецификацию, согласовать условия поставки.
2. Вести заявку до заключения договора и во время его исполнения: связь, уточнения, пометки о ходе работы.
3. Принимать и рассматривать предложения о партнёрстве.
4. Поддерживать работу сайтов: ограничивать автоматические отправки, считать воронку без идентификации посетителей, помнить выбранный вами язык и настройки интерфейса.
5. Исполнять обязанности, установленные законодательством Республики Узбекистан, в том числе отвечать на запросы уполномоченных органов.

Данные не используются для рассылок, к которым вы не обращались, и не продаются.

5. Правовые основания

• Принятие мер по вашему запросу до заключения договора и выполнение договора, стороной которого вы или представляемая вами компания являетесь (статья 18 Закона).
• Ваше согласие, которое вы даёте при отправке заявки (статьи 18 и 21 Закона).
• Обязанности оператора, установленные законодательством (статья 18 Закона).
• Законные интересы бюро в защите сайтов от автоматических отправок и в подсчёте обезличенной статистики (статья 18 Закона).

6. Согласие и его отзыв

Отправляя заявку через форму, вы даёте согласие на обработку указанных в ней данных для целей раздела 4, включая передачу, описанную в разделах 8 и 9. Текст согласия стоит рядом с кнопкой отправки.

Согласие можно отозвать в любой момент письмом на info@taminota.com с адреса или номера, указанного в заявке, либо с указанием номера заявки. После отзыва мы прекращаем обработку и уничтожаем данные, кроме случаев, когда хранение требуется законодательством или для исполнения уже заключённого договора.

7. Сроки хранения

По истечении срока или после достижения цели данные подлежат уничтожению.

8. Кому передаются данные и где хранятся

Другим лицам данные не передаются. Доступ сотрудников к заявкам разграничен ролями в служебной панели бюро; вход в неё защищён паролем и возможен только по HTTPS.

9. Трансграничная передача

Сервер сайтов физически находится в Германии; серверы Telegram — за пределами Республики Узбекистан. Передача осуществляется на основании части третьей статьи 27-1 и статьи 15 Закона: в государства, обеспечивающие адекватную защиту персональных данных, а в остальных случаях — с вашего согласия, которое вы даёте при отправке заявки. Биометрические и генетические данные, а также данные пользователей услуг операторов телекоммуникаций, подлежащие обязательному хранению в Республике Узбекистан, сайты не собирают.

10. Ваши права и как ими воспользоваться

По статье 30 Закона вы вправе:

• знать, есть ли у бюро ваши персональные данные, и получить их состав, источник, цели, способы и сроки обработки, сведения о лицах, имеющих доступ, и о трансграничной передаче;
• требовать исправления неточных или неполных данных;
• требовать приостановления обработки или уничтожения данных, в том числе подать такое требование в электронном виде;
• отозвать согласие;
• обжаловать действия бюро в уполномоченный государственный орган — Государственный центр персонализации при Кабинете Министров Республики Узбекистан — или в суд.

Для этого напишите на info@taminota.com или по почтовому адресу оператора, указав имя, контакт из заявки или номер заявки и суть требования. Мы отвечаем в срок, установленный законодательством; уведомление об отказе в предоставлении информации, если для отказа есть законные основания, направляется письменно в течение десяти дней. Чтобы не выдать ваши данные другому лицу, мы можем попросить подтвердить, что запрос пришёл от вас: например, написать с того же адреса или номера, что указан в заявке.

11. Cookie и локальное хранилище

Сайты не используют cookie для отслеживания. В браузере хранятся только записи, нужные для функций, которые вы включаете сами:

Ни одна из записей не содержит личных данных и не передаётся третьим лицам. Сайт TAMINOTA STEEL cookie не ставит; в локальном хранилище он держит две записи — tmn_uvedomlen и tmn_spec. Отключить записи можно в настройках браузера — сайт продолжит работать, но перестанет помнить выбор. Подробности — в Политике cookie.

12. Безопасность

• Сайты и служебная панель работают только по HTTPS; включён HSTS.
• Политика безопасности содержимого (CSP) запрещает страницам загружать код и отправлять данные куда-либо, кроме собственного домена; шрифты и все ресурсы размещены на своём сервере.
• Отправки форм и запросы к каталогу ограничены по частоте с одного адреса.
• Доступ к заявкам — по ролям; поле контакта скрыто от ролей без соответствующего права.
• Ключи, токены и пароли сотрудников хранятся отдельно от журналов, в архивные копии не включаются.
• Сервер работает под отдельной системной учётной записью с ограниченными правами записи.

13. Посетители из других стран

Сайты обращены к предприятиям Узбекистана и заводам-изготовителям Китая. Если вы находитесь в другой стране, ваши данные обрабатываются по этой политике и законодательству Республики Узбекистан; перечисленные в разделе 10 права доступны вам так же, по тому же адресу.

14. Изменения политики

Новая редакция публикуется на этой странице с новой датой. Если изменения касаются целей обработки, состава получателей или сроков хранения, мы уведомим тех, чьи заявки находятся в работе, по контакту из заявки.

15. Реквизиты оператора

[Полное наименование юридического лица]
ИНН [ИНН] · регистрационный номер [номер]
Адрес: [почтовый адрес], Ташкент, Республика Узбекистан
Ответственный за организацию обработки персональных данных: [должность, имя]
Почта: info@taminota.com · Телефон: +998 99 011 62 29
Сайты: taminota.com · steel.taminota.com