1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Первичный сбор, систематизация и хранение персональных данных граждан РФ осуществляются на серверах, физически расположенных на территории Российской Федерации.
Оператор: Общество с ограниченной ответственностью «ДрилТулс» (адрес 141304, Московская обл., г.о. Сергиево-Посадский, г. Сергиев Посад, ш. Московское, д.25, офис 7,8,10,11,13) внесён в реестр Роскомнадзора (рег. № 77-22-096137, приказ № 211 от 03.10.2022, дата регистрации уведомления — 01.09.2022.
Сайт: https://drilltools.ru/ и его сервисы, включая чат-боты в мессенджерах.
Сайт и его сервисы не предназначены для лиц младше 18 лет. Пользователь подтверждает, что ему ≥ 18 лет, нажимая кнопку “Согласен”/ “Принять”.
Политика действует в отношении любой информации о физических лицах, которую Оператор получает при использовании веб-сайта https://drilltools.ru/ и связанных с ним сервисов.
Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой и Согласием на обработку персональных данных. Отправляя данные через формы Сайта, Пользователь подтверждает согласие с настоящей Политикой и Согласием на обработку персональных данных. При несогласии Пользователь обязан прекратить использование Сайта.
2. Основные термины
- Персональные данные — любая информация, относящаяся к определенному или определяемому пользователю сайта
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, передачу, блокирование, удаление, уничтожение
- Пользователь — любой посетитель сайта https://drilltools.ru/
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
- Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
- Веб-сайт, Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://drilltools.ru/
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
3. Правовые основания и цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
| Цель обработки | Категории данных | Правовое основание (ст. 6 152-ФЗ) | Срок хранения |
|---|---|---|---|
| Предоставление доступа к сайту и сервисам | ФИО, e-mail, телефон, технические cookies | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | Пока действует аккаунт (при наличии) + 3 года для защиты прав |
| Обеспечение безопасности и предотвращение мошенничества | IP-адрес, user-agent, системные логи, строго необходимые cookies | Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) | 1 год |
| Защита от спама и DDoS | IP, e-mail, cookies антиспам-сервисов | Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) | 1 год |
| Обработка запросов и заявок (формы обратной связи) | ФИО, e-mail, телефон, текст обращения | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | До исполнения запроса + 3 года |
| Техническая поддержка пользователей | ФИО, контакты, переписка, технические логи | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | До закрытия тикета + 3 года |
| Поддержка работоспособности сайта | Системные логи, технические cookies | Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) | 1 год |
| Веб-аналитика и статистика | IP (маскир.), аналитические cookies, страницы, устройство | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | Cookies — 13 мес.; агрегированные обезличенные данные — бессрочно |
| Установление обратной связи (уведомления, сервисные письма) | Имя, e-mail, телефон, мессенджер-ID | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | До отзыва согласия |
| Рекламная и маркетинговая активность | Рекламные/трек-cookies, контактные данные | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | До отзыва согласия или 12 мес. с последнего взаимодействия |
| Выполнение бухгалтерских и налоговых обязанностей (если есть транзакции) | ФИО, контакты, реквизиты платежа | Юридическая обязанность оператора (п. 5 ч.1 ст. 6 № 152-ФЗ) | 5 лет (НК РФ и 402-ФЗ) |
4. Категории персональных данных и способы сбора
4.1. Собираемые персональные данные
- ФИО
- Номер контактного телефона
- Адрес электронной почты
- Данные из социальных сетей и мессенджеров (при использовании соответствующих функций)
- Иные сведения, добровольно указанные в тексте сообщения
4.2. Автоматически собираемые технические данные
- IP-адрес
- Информация о браузере (user-agent)
- Данные о посещаемых страницах
- Технические характеристики устройства
- Дата и время доступа к сайту
- Статистика взаимодействия с сайтом
- Файлы cookie (см раздел 8)
4.3. Специальные категории персональных данных (ст. 10 152-ФЗ)
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных.
При случайном получении таких данных:
- Данные немедленно выявляются и изолируются
- В течение 24 часов принимается решение об их удалении
- Физическое удаление осуществляется в течение 3 рабочих дней
Пользователей просят воздерживаться от указания специальных категорий персональных данных в формах обратной связи и сообщениях.
4.4. Способы сбора данных
- Заполнение форм обратной связи на сайте
- Автоматический сбор при посещении сайта
- Получение данных через интеграции с социальными сетями и мессенджерами
- Фиксация получения согласия на обработку данных (дата, время, IP-адрес) при нажатии кнопки/чек-бокса.
4.5. Порядок получения согласия на обработку персональных данных
- Проставление галочки в соответствующем поле формы на сайте
- Нажатие кнопки «Отправить» / «Согласен» в формах обратной связи
- Принятие cookies через баннер согласия
При получении согласия фиксируются:
- Дата и время получения согласия
- IP-адрес пользователя
Данные о полученном согласии хранятся в течение 3 лет после его отзыва для подтверждения правомерности обработки.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
- Законность и справедливость
- Соразмерность и ограничение конкретными, заранее определенными целями
- Соответствие объема данных заявленным целям
- Точность и актуальность данных
- Ограничение сроков хранения
- Минимизация данных
- Не объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
5.1. Автоматизированная обработка персональных данных
Оператор осуществляет автоматизированную обработку персональных данных с помощью следующих информационных систем:
- Система управления сайтом
- Системы веб-аналитики (Яндекс.Метрика)
- Системы антиспам-защиты
- Системы обработки форм обратной связи
Автоматизированная обработка осуществляется исключительно в целях, указанных в разделе 3 настоящей политики. Решения, способные повлечь правовые последствия для субъекта персональных данных или иным образом затронуть его права и законные интересы, не принимаются исключительно на основе автоматизированной обработки персональных данных. Профилирование персональных данных в целях анализа или прогнозирования личных предпочтений, экономического положения, местонахождения, состояния здоровья, личных предпочтений или интересов субъекта не осуществляется.
6. Техническая и организационная защита данных
6.1. Технические и программные меры защиты
- Защита от автоматических обращений (антиспам-системы)
- Контроль доступа к персональным данным
- Логирование действий с персональными данными
- Регулярное обновление систем безопасности
- Резервное копирование и шифрование каналов связи (HTTPS/SSL)
6.2. Организационные меры
- Ограничение доступа к персональным данным
- Назначение ответственного лица
- Контроль соблюдения требований законодательства
- Регулярный аудит безопасности
- Уведомление Роскомнадзора о нарушениях безопасности ПДн — в течение 24 часов; подробный отчёт — в течение 72 часов
7. Сроки хранения и передача данных третьим лицам
7.1. Сроки хранения персональных данных
Данные из форм обратной связи — до достижения цели обработки или получения запроса на удаление, но не менее 3 лет с даты отзыва согласия (для защиты правовых интересов)
Технические данные (логи) — 1 год
Данные для рекламной деятельности — до отзыва согласия
7.2. Передача данных третьим лицам
Персональные данные не передаются третьим лицам, за исключением случаев:
- Исполнения требований действующего законодательства
- Получения согласия субъекта персональных данных
Трансграничная передача персональных данных не осуществляется.
7.3. Сторонние сервисы
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.
8. Cookies и веб-аналитика
8.1. Использование cookies
Сайт использует cookies для:
- Обеспечения корректной работы сайта (технические cookies)
- Анализа посещаемости и поведения пользователей (аналитические cookies)
- Предоставления дополнительных функций (функциональные cookies)
На Сайте используются следующие типы файлов cookies:
- строго необходимые файлы cookies / технические файлы cookies: эти файлы cookies необходимы для работы сайта и предоставления Пользователю Сервисов; кроме всего прочего, они позволяют Компании идентифицировать аппаратное и программное обеспечение Пользователя, включая тип браузера, они собирают информацию о том, как пользователи взаимодействуют с сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сервисов;
- статистические / аналитические файлы cookies: эти файлы cookies позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на сайтах, включая информацию о посещенных веб-страницах и контенте, который получает Пользователь;
- функциональные файлы cookies: эти файлы cookies позволяют предоставлять определенные функции, чтобы облегчить использование сайтов, например, сохраняя предпочтения (такие как язык и местоположение);
- (сторонние) файлы отслеживания / рекламные файлы cookies: эти файлы cookies собирают информацию об источниках трафика, посещенных страницах и рекламе, отображенной у Пользователя. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа информации, собранной о Пользователе. Они также используются в статистических и исследовательских целях.
Все аналитические cookies используются только в обезличенном виде. Детальный список coockies представлен по ссылке https://drilltools.ru/cookie
8.2. Яндекс.Метрика
Сайт использует сервис Яндекс.Метрика для анализа посещаемости. Информация о посещениях передается ООО «Яндекс» и обрабатывается в соответствии с политикой конфиденциальности Яндекс: https://yandex.ru/legal/confidential/
Пользователи могут отключить передачу данных в Яндекс.Метрику, используя инструмент: https://yandex.ru/support/metrika/general/opt-out.html
8.3. Управление cookies
Управление cookie осуществляется виджетом Complianz — GDPR/CCPA Cookie Consent, путем нажатия на копку “Политика обработки персональных данных” в правом нижнем углу экрана.
Пользователи могут управлять cookies через настройки браузера. Отключение cookies может ограничить функциональность сайта.
9. Права субъектов персональных данных
Пользователи имеют право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или удаления персональных данных. Срок физического удаления/обезличивания — 10 дней
- Отзывать согласие на обработку персональных данных, направив запрос на e-mail zakaz@drilltools.ru Оператор прекращает обработку в течение 10 рабочих дней с момента получения такого обращения.
- Оператор предоставляет данные только после подтверждения личности субъекта (одноразовый код на e-mail / телефон).
- Требовать прекращения обработки персональных данных
- Получать персональные данные в структурированном, машиночитаемом формате
- Обращаться в уполномоченные органы по защите прав субъектов персональных данных
9.1. Право на подачу жалобы
Субъекты персональных данных имеют право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в случае нарушения их прав при обработке персональных данных.
Контакты Роскомнадзора:
- Официальный сайт: https://rkn.gov.ru/
- Электронная приемная: https://rkn.gov.ru/treatments/ask-question/
9.2. Порядок подтверждения личности
При обращении субъекта с запросом о реализации своих прав оператор вправе потребовать подтверждения личности путем:
- Отправки одноразового кода на указанный при регистрации email
- Отправки одноразового кода на указанный при регистрации номер телефона
- Предоставления копии документа, удостоверяющего личность (при необходимости)
Подтверждение личности требуется для предотвращения неправомерного доступа к персональным данным третьих лиц.
Для реализации своих прав направляйте запросы на email: zakaz@drilltools.ru
10. Обязанности оператора
Оператор обязуется:
- Обрабатывать персональные данные в соответствии с целями, указанными в политике
- Обеспечивать безопасность персональных данных
- Не допускать неправомерного доступа к персональным данным
- Отвечать на запросы субъектов персональных данных в течение 10 рабочих дней
- Вести Реестр обращений субъектов
- Уведомлять о нарушениях безопасности персональных данных
- Актуализировать настоящую политику при изменении законодательства
- Фиксировать и хранить доказательства получения согласия не менее 3 лет.
- Сообщать Роскомнадзору и субъектам о нарушениях безопасности в сроки, указанные в разделе 6.2.
11. Обязанности пользователей
Пользователи обязаны:
- Предоставлять достоверные персональные данные
- Своевременно уведомлять об изменении персональных данных
- Не предоставлять персональные данные третьих лиц без их согласия
12. Ответственность
Оператор не несет ответственности за утрату или разглашение персональных данных, если:
- Информация стала общедоступной до ее утраты или разглашения
- Информация была получена от третьих лиц до момента ее получения оператором
- Информация была разглашена с согласия пользователя
- Утрата или разглашение произошли вследствие умышленных противоправных действий пользователя, направленных на нарушение систем защиты информации
- Утрата/разглашение произошли в результате обстоятельств непреодолимой силы
13. Обращения пользователей
Пользователи могут направлять запросы, касающиеся обработки персональных данных, по электронному адресу: zakaz@drilltools.ru
Оператор рассматривает обращения и направляет ответы в течение 10 рабочих дней с момента получения запроса.
14. Заключительные положения
Настоящая политика является публичным документом и доступна всем пользователям сайта по адресу: https://drilltools.ru/policy
Версия политики: 1
Дата вступления в силу: 05.03.2026
Оператор вправе вносить изменения в Политику. При внесении существенных изменений:
- Новая редакция размещается на сайте не менее чем за 10 дней до вступления в силу
- Архивные версии политики сохраняются для обеспечения прозрачности
При продолжении использования сайта после внесения изменений пользователь выражает согласие с новой редакцией политики.
История изменений:
− Версия 1.0 от 05.03.2026 — первоначальная редакция
Контактные данные:
Оператор: Общество с ограниченной ответственностью «ДрилТулс»
Место регистрации: 141304, Московская обл., г.о. Сергиево-Посадский, г. Сергиев Посад, ш. Московское, д.25, офис 7,8,10,11,13
Почтовый адрес для направления запросов: zakaz@drilltools.ru
Последнее обновление: zakaz@drilltools.ru
ВНИМАНИЕ: Использование сайта означает согласие на обработку персональных данных в соответствии с настоящей политикой. При несогласии необходимо прекратить использование сайта.
