1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) является официальным документом Оператора (далее – Оператор) и определяет порядок обработки и защиты персональных данных всех категорий субъектов, взаимодействующих с сайтом https://stanki-rezki.ru/ (далее – Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – 152‑ФЗ) и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.3. Использование Сайта и заполнение любых форм обратной связи означает добровольное согласие субъекта с условиями обработки его персональных данных, изложенными в настоящей Политике. В случае несогласия субъект обязан воздержаться от использования Сайта и предоставления данных.

1.4. Оператор обрабатывает персональные данные только на законной и справедливой основе, соблюдая принципы добросовестности и разумности, и принимает все необходимые меры для защиты данных от несанкционированного доступа.

2. Сбор персональных данных

2.1. Сайт собирает и обрабатывает персональные данные, которые субъекты предоставляют добровольно при заполнении форм обратной связи, заявок, подписки на новости, при оформлении заказа, участии в опросах, а также в процессе использования Сайта.

2.2. Перечень данных, которые могут быть собраны:

• Фамилия, имя, отчество (при наличии);
• Контактный телефон;
• Адрес электронной почты (e‑mail);
• Адрес доставки (при заказе товаров);
• Реквизиты юридического лица (при оформлении заказа как организация);
• Иные данные, которые субъект указывает в тексте сообщения.

2.3. Сайт может обрабатывать идентификаторы, файлы cookie, IP-адрес, сведения о браузере и действиях пользователя на сайте в случаях, когда они относятся к персональным данным в соответствии с 152‑ФЗ. Обработка таких данных осуществляется только при наличии явного согласия субъекта, получаемого через интерфейс Сайта (cookie‑баннер) или настройки браузера.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

• Обработка заявок и обращений (консультации, расчёт стоимости, помощь в подборе оборудования);
• Заключение и исполнение договоров купли-продажи, поставки, оказания услуг;
• Информирование субъекта о статусе заказа, условиях доставки и оплаты;
• Отправка информационных, рекламных и иных материалов (только при наличии отдельного согласия на рассылку);
• Проведение маркетинговых и статистических исследований (в обезличенном виде);
• Обеспечение безопасности и предотвращение мошенничества.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (ст. 6 152‑ФЗ);
• Исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта;
• Иных законных оснований, предусмотренных законодательством Российской Федерации (например, для выполнения требований налогового и бухгалтерского учёта).

4.2. Согласие на обработку считается полученным в момент заполнения и отправки любой формы на Сайте, сопровождаемой активным действием субъекта (постановкой отметки в чекбоксе «Я даю согласие на обработку моих персональных данных»). Согласие является конкретным, информированным и добровольным.

4.3. Обработка персональных данных, собираемых с помощью метрических программ (включая, но не ограничиваясь, Яндекс.Метрика, Google Analytics), файлов cookie и иных идентификаторов, осуществляется только при наличии явного, информированного и добровольного согласия пользователя. Такое согласие может быть получено, в том числе, через использование специализированного интерфейса (cookie‑баннера) на Сайте. Пользователь вправе в любой момент отозвать своё согласие или отказаться от обработки данных с помощью настроек своего браузера или интерфейса Сайта.

5. Категории субъектов персональных данных и объём обрабатываемых данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта – технические данные (cookie, IP-адрес, сведения о браузере, время посещения) – только при наличии согласия;
• Пользователи, заполняющие формы обратной связи – ФИО, телефон, e‑mail, текст сообщения;
• Покупатели (физические лица) – ФИО, телефон, e‑mail, адрес доставки, данные для оплаты (не хранятся, передаются платёжному провайдеру);
• Представители юридических лиц – ФИО, должность, телефон, e‑mail, реквизиты организации;
• Получатели товаров – ФИО, адрес доставки, контактный телефон;
• Подписчики информационных и рекламных рассылок – e‑mail, ФИО (при наличии).

5.2. Оператор обрабатывает только те данные, которые минимально необходимы для достижения целей, указанных в разделе 3. Обработка специальных категорий (раса, национальность, политические взгляды, религия, здоровье, биометрия) не осуществляется.

5.3. Обработка данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления такого сбора (например, если субъект указал свой возраст менее 18 лет) Оператор принимает меры по удалению таких данных и прекращению их обработки, за исключением случаев, когда обработка необходима для защиты жизни или здоровья ребёнка или иных законных оснований, но в любом случае – с уведомлением законных представителей.

6. Операции обработки персональных данных

6.1. Оператор выполняет следующие операции с персональными данными:

• Сбор – получение данных от субъекта при заполнении форм, через cookie, от третьих лиц (например, при оплате через платёжные системы);
• Запись – фиксация данных на бумажных или электронных носителях;
• Систематизация – упорядочивание данных для удобства обработки (например, в базах данных);
• Накопление – хранение данных в течение установленных сроков;
• Хранение – поддержание данных в актуальном состоянии;
• Уточнение – обновление данных при поступлении новой информации от субъекта;
• Извлечение – получение данных из систем по запросу;
• Использование – применение данных для целей, указанных в разделе 3;
• Передача – предоставление данных обработчикам (см. раздел 7) в объёме, необходимом для исполнения обязательств перед субъектом;
• Обезличивание – преобразование данных для статистических целей, при котором невозможно идентифицировать субъекта;
• Блокирование – временное ограничение обработки (например, при отзыве согласия или при проверке);
• Удаление – исключение данных из систем;
• Уничтожение – физическое удаление носителей или записей с составлением акта.

6.2. Обработка осуществляется смешанным способом (как с использованием средств автоматизации, так и без них). Автоматизированные системы не используются для принятия решений, влияющих на права субъекта (скоринг, автоматическое одобрение/отказ) – все решения принимаются сотрудниками Оператора.

7. Получатели персональных данных (обработчики)

7.1. Для выполнения своих обязательств перед субъектами Оператор передаёт персональные данные следующим категориям лиц (обработчикам) в объёме, необходимом для достижения целей обработки:

• Хостинг-провайдер – размещение сайта и базы данных (обеспечение технической доступности);
• Разработчики и техподдержка CMS – обслуживание функциональности сайта (доступ к базе данных для устранения ошибок);
• CRM-система – учёт заявок и клиентов (если используется);
• Почтовый сервис / сервис рассылок – отправка информационных и рекламных писем (только по согласию на рассылку);
• Службы доставки и курьерские службы – передача ФИО, телефона и адреса для исполнения заказа;
• Платёжные провайдеры – передача данных для оплаты (номер карты и т.п.) – данные не хранятся, передаются напрямую провайдеру.

7.2. Все указанные лица являются обработчиками персональных данных и обязуются соблюдать конфиденциальность и обеспечивать безопасность переданных данных. С каждым из них Оператор заключает договор, содержащий условие о соблюдении требований 152‑ФЗ (ч. 3 ст. 6 152‑ФЗ).

7.3. Трансграничная передача данных за пределы Российской Федерации не осуществляется, за исключением случаев, когда это необходимо для выполнения договора и при условии обеспечения адекватной защиты прав субъекта (например, если платёжный провайдер зарегистрирован за рубежом, но соблюдает стандарты безопасности). В таких случаях субъект уведомляется об этом дополнительно.

8. Сроки хранения персональных данных (по целям)

8.1. Сроки хранения устанавливаются в зависимости от целей обработки:

Цель обработки	Срок хранения
Обработка заявок и обращений (консультации, расчёт, подбор)	До момента завершения обработки обращения плюс срок исковой давности (3 года) для защиты прав Оператора в случае споров.
Заключение и исполнение договоров купли-продажи, поставки	В течение всего срока действия договора и после его окончания в течение 5 лет (для налогового и бухгалтерского учёта, по требованию законодательства).
Отправка информационных/рекламных рассылок	До момента отзыва согласия на рассылку или до прекращения рассылки (по инициативе Оператора). После этого данные удаляются.
Маркетинговые и статистические исследования (обезличенные)	До достижения целей исследования, но не более 3 лет, если иное не предусмотрено законом.
Обеспечение безопасности и предотвращение мошенничества (логи, IP‑адреса)	В течение 6 месяцев (согласно рекомендациям по хранению логов) или иной срок, установленный законодательством.

8.2. После истечения установленных сроков данные подлежат уничтожению, за исключением случаев, когда сохранение данных обязательно по закону (например, для исполнения налоговых обязательств – сроки хранения первичных документов составляют 5 лет).

9. Порядок уничтожения персональных данных

9.1. Уничтожение производится в случаях:

• Истечения установленных сроков хранения;
• Достижения целей обработки;
• Отзыва согласия субъекта (при отсутствии иных законных оснований для обработки);
• Выявления неправомерной обработки;
• По требованию уполномоченных государственных органов.

9.2. Уничтожение осуществляется путём удаления записей из базы данных и, при необходимости, физического уничтожения бумажных носителей с составлением акта об уничтожении. Все действия фиксируются в журнале учёта операций.

10. Права субъекта персональных данных

10.1. Субъект имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, недостоверные, незаконно получены или не являются необходимыми для заявленной цели;
• Отозвать своё согласие на обработку данных в любой момент;
• Требовать прекращения обработки данных в установленных законом случаях;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11. Отзыв согласия и требование о прекращении обработки

11.1. Отзыв согласия. Субъект вправе отозвать своё согласие на обработку персональных данных, направив письменное заявление на электронный адрес или почтовый адрес Оператора, указанные в контактной информации (раздел 13). В заявлении должны быть указаны: ФИО субъекта, контактные данные (телефон или e‑mail, указанные при заполнении форм), а также чёткое требование об отзыве согласия.

11.2. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 календарных дней с момента получения отзыва, если иное не предусмотрено законом (например, при наличии обязательств, требующих сохранения данных). В этом случае субъект уведомляется о невозможности полного удаления с указанием причин.

11.3. Требование о прекращении обработки (без отзыва согласия, но на основании ст. 21 152‑ФЗ). Если субъект считает, что данные обрабатываются неправомерно или недостоверно, он может направить требование о прекращении обработки (или блокировании). Такое требование подлежит исполнению в срок не более 10 рабочих дней с момента получения. При необходимости уточнения данных срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта о продлении и причинах. После устранения нарушений обработка возобновляется, либо данные уничтожаются в установленном порядке.

12. Меры безопасности, применяемые для защиты персональных данных

12.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных, включая:

• Использование защищённого протокола HTTPS;
• Регулярное обновление ПО и антивирусов;
• Разграничение доступа к БД (только для уполномоченных сотрудников);
• Ведение журналов действий с данными;
• Обучение сотрудников правилам работы с ПД;
• Резервное копирование данных и восстановление при сбоях.

13. Контактная информация Оператора

13.1. Оператор персональных данных:

• Телефон: 8 800 500 22 03;
• Электронная почта: mail@stanki-rezki.ru;

13.2. Информация об уведомлении Роскомнадзора:

Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении обрабатывать персональные данные.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена на Сайте. Оператор вправе вносить изменения, новая редакция вступает в силу с момента её размещения.

14.2. Все вопросы и предложения по Политике принимаются по контактам, указанным в разделе 13.