Управление доступом
Ролевой доступ, индивидуальные учётные записи, сложные пароли и многофакторная аутентификация там, где она поддерживается.
Документы ООО «СТАЛЬОН»
Политика в отношении обработки персональных данных
Документ определяет, какие персональные данные ООО «СТАЛЬОН» получает через сайт, для чего их использует, кому может поручить обработку и как субъект может реализовать свои права.
Общие положения
1.1. Настоящая Политика ООО «СТАЛЬОН» в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении обработки персональных данных при использовании сайта stallon.ru, его поддоменов, включая app.stallon.ru, личного кабинета, онлайн-калькуляторов, форм обратной связи, заказа обратного звонка и встроенного цифрового помощника (совместно — Сайт), а также при последующем взаимодействии по обращению пользователя.
1.3. Политика не регулирует обработку данных на сайтах и в приложениях третьих лиц, на которые пользователь переходит по внешней ссылке. Такие лица самостоятельно определяют условия обработки данных.
1.4. Оператором персональных данных является:
- Полное наименование
- Общество с ограниченной ответственностью «СТАЛЬОН» (ООО «СТАЛЬОН»)
- ОГРН
- 1237800112725
- ИНН / КПП
- 7814828364 / 781401001
- Юридический адрес
- 197183, Российская Федерация, г. Санкт-Петербург, ул. Рубежная, д. 6, стр. 1, помещ. 23
- Электронная почта
- info@stallon.ru
- Телефон
- +7 (812) 605-70-72
1.5. Настоящая Политика является общедоступным документом и сама по себе не заменяет отдельное согласие субъекта там, где такое согласие требуется законом.
Важно: Оператор не просит сообщать специальные категории персональных данных (сведения о здоровье, национальности, политических или религиозных взглядах и другие сведения, указанные в статье 10 Закона № 152-ФЗ), биометрические данные, а также данные банковских карт. Не указывайте их в свободных полях, сообщениях, чертежах и приложенных файлах.
Принципы и условия обработки
2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей, не объединяет несовместимые цели обработки и не собирает данные «на всякий случай».
2.2. Состав и объём данных должны соответствовать заявленной цели. Оператор принимает разумные меры для поддержания данных в точном и актуальном состоянии и хранит их не дольше, чем этого требует цель обработки или закон.
2.3. Основаниями обработки в зависимости от цели являются:
- отдельное, конкретное, информированное, сознательное и однозначное согласие субъекта;
- необходимость обработки для заключения и исполнения договора по инициативе субъекта;
- исполнение обязанностей и полномочий Оператора, установленных законом;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
2.4. Оператор обязан организовать обработку в соответствии с законом, публиковать и поддерживать актуальность настоящей Политики, отвечать на обращения субъектов, принимать необходимые меры защиты, прекращать неправомерную обработку, уточнять и уничтожать данные в установленные сроки, а также исполнять обязанности по уведомлению Роскомнадзора.
2.5. Оператор вправе получать от субъекта достоверные сведения, необходимые для соответствующей цели и проверки полномочий, самостоятельно определять достаточные меры защиты и продолжать обработку после отзыва согласия только при наличии самостоятельного основания, предусмотренного законом.
2.6. Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают юридические последствия для субъекта или иным образом существенно затрагивают его права и законные интересы.
2.7. Распространение персональных данных неопределённому кругу лиц, включая публикацию отзыва с именем, фотографией или контактами, возможно только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, если иное прямо не предусмотрено законом.
Цели, категории данных, основания и сроки
3.1. Оператор обрабатывает данные посетителей Сайта, представителей потенциальных и действующих клиентов, покупателей, контрагентов, а также лиц, направивших обращение или запрос о реализации прав.
| Цель и субъекты | Обрабатываемые данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Работа и безопасность Сайта Посетители Сайта |
IP-адрес; дата и время запроса; адрес запрошенной страницы и источник перехода; сведения о браузере, ОС, типе устройства и языке; технические идентификаторы; журналы ошибок, действий и событий безопасности. | Законный интерес Оператора в обеспечении доступности, устойчивости и информационной безопасности Сайта при соблюдении прав субъекта. | До 12 месяцев с даты события; при инциденте или споре — до завершения проверки, разбирательства и применимого срока предъявления требований. |
| Сохранение факта показа уведомления о cookie Посетители Сайта |
Факт закрытия уведомления; дата, время, версия текста и источник действия. | Законный интерес Оператора в информировании посетителя и исключении повторного показа уведомления при соблюдении прав субъекта. | Cookie с отметкой об ознакомлении — 12 месяцев. |
| Аналитика и улучшение Сайта Посетители Сайта |
Онлайн-идентификаторы и cookie; IP-адрес; сведения об устройстве, браузере, регионе с точностью, предоставляемой сервисом, источнике перехода, действиях и сессии; обезличенная или псевдонимизированная запись взаимодействия с интерфейсом. Содержимое полей форм не должно записываться. | Законный интерес Оператора в анализе посещаемости, улучшении интерфейса, выявлении ошибок и злоупотреблений при условии соблюдения прав и свобод субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). | В пределах сроков из Политики cookie; отчёты аналитики — не более 24 месяцев, затем удаляются или обезличиваются. |
| Ответ на обращение, расчёт стоимости, подбор продукции и обратный звонок Потенциальные клиенты и их представители |
Имя; телефон; электронная почта; организация и ИНН; город или регион; удобное время связи; содержание запроса; параметры изделия, заказа и доставки; переписка; прикреплённые файлы, фотографии и чертежи; содержание диалога, переданное Оператору после согласия; технические сведения о направлении формы. | Согласие субъекта; действия по инициативе субъекта до заключения договора. | Если договор не заключён — 12 месяцев после последнего содержательного контакта; при споре — до его завершения и истечения применимого срока предъявления требований. |
| Личный кабинет и сохранённые проекты Зарегистрированные пользователи и пользователи калькулятора |
Имя или логин; электронная почта; номер телефона; хеш пароля; сведения об авторизации; сохранённые параметры расчётов и проектов; история заказов и обращений. | Согласие субъекта; исполнение пользовательского соглашения или договора. | До удаления учётной записи или 3 лет после последней активности; сведения о совершённых заказах сохраняются в сроки, установленные для договорных и учётных документов. |
| Заключение и исполнение договора, заказ, оплата и доставка Клиенты, покупатели, представители и контактные лица контрагентов |
Фамилия, имя, отчество при наличии; должность; организация и ИНН; телефон; электронная почта; адрес доставки; реквизиты договора, заказа и спецификации; история взаимодействия; сведения о платеже без реквизитов банковской карты; доверенность и иные документы, необходимые для исполнения договора. | Заключение и исполнение договора; исполнение обязанностей по гражданскому, налоговому, бухгалтерскому и иному применимому законодательству. | В течение договора; документы бухгалтерского и налогового учёта — не менее 5 лет после соответствующего отчётного года, либо дольше, если этого требует закон или не завершён спор. |
| Сервисные и рекламные сообщения Клиенты и лица, отдельно согласившиеся на рекламу |
Имя; телефон; электронная почта; интерес к товарным категориям; сведения о согласии и отказе. Сервисные сообщения по действующему заказу рекламой не являются. | Для рекламы — отдельное предварительное согласие по Закону № 152-ФЗ и статье 18 Федерального закона № 38-ФЗ «О рекламе»; для сервисных сообщений — исполнение договора. | Реклама — до отзыва согласия, но не более 3 лет с даты его предоставления; рассылка прекращается сразу после отказа. Минимальная запись об отказе и доказательстве согласия может храниться до 3 лет для соблюдения запрета и защиты прав. |
| Рассмотрение претензий и запросов субъектов Заявители и их представители |
Контактные и идентификационные данные в объёме, необходимом для проверки личности и полномочий; содержание запроса; переписка; сведения об исполнении; доверенность представителя. | Исполнение обязанностей по закону; защита прав и законных интересов Оператора и субъекта. | 3 года после завершения рассмотрения; при споре — до его окончательного завершения и исполнения решения. |
Указанные сроки применяются, если более длительный срок не установлен законом, договором с субъектом либо необходимостью сохранения доказательств по текущему спору. По окончании срока данные уничтожаются или обезличиваются.
Порядок и способы обработки
4.1. Источниками данных являются сам субъект или его уполномоченный представитель, браузер и устройство субъекта при использовании Сайта, а также контрагент, законно передающий данные своего представителя или контактного лица.
4.2. Если пользователь сообщает данные другого лица, он подтверждает наличие законного основания для их передачи Оператору и обязуется ознакомить такое лицо с настоящей Политикой.
4.3. Обработка выполняется автоматизированным способом, без использования средств автоматизации либо смешанным способом. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение и обновление, извлечение, использование, передача в случаях, описанных Политикой, предоставление доступа лицу, действующему по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
4.4. Предоставление обязательных полей обозначается в интерфейсе. Если данные необходимы для ответа, расчёта, заключения или исполнения договора, их непредоставление может сделать соответствующее действие невозможным. Ограничение аналитических cookie в браузере не блокирует основные функции Сайта, но может снизить точность статистики.
4.5. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.
Сайт, cookie, аналитика и цифровой помощник
5.1. Cookie и аналогичные технологии
Необходимые cookie используются для работы Сайта, безопасности, корзины, авторизации и сохранения служебных настроек. Яндекс Метрика активируется при загрузке страницы. Состав, назначение, сроки и способы ограничения cookie описаны в Политике использования cookie.
5.2. Веб-аналитика
Оператор использует сервис «Яндекс Метрика» ООО «Яндекс», включая счётчики № 95282165 для stallon.ru и № 111676140 для app.stallon.ru, с момента загрузки страницы. Функция записи взаимодействия с интерфейсом применяется при включённом маскировании полей форм и иных элементов, способных содержать персональные или конфиденциальные сведения.
Конфигурация по умолчанию: Яндекс Метрика загружается при открытии страницы. Информационный баннер сообщает об аналитике; его закрытие не отключает счётчики. Ограничить cookie и аналитические запросы можно средствами браузера.
5.3. Цифровой помощник на базе GigaChat
Цифровой помощник может использовать сервис GigaChat, предоставляемый ООО «СалютДевайсы» с участием правообладателя ПАО Сбербанк, только для обработки обезличенного технического запроса о продукции. До передачи из запроса исключаются имя, телефон, электронная почта, ИНН, сведения о конкретном заказчике, файлы и иные данные, позволяющие определить физическое лицо. Контактная часть заявки передаётся непосредственно ООО «СТАЛЬОН» после отдельного согласия и не направляется в GigaChat.
Если надёжное отделение и удаление персональных данных технически не обеспечено либо действующий договор с поставщиком сервиса не допускает требуемый режим, цифровой помощник отключается. Локальный черновик диалога и параметров расчёта может временно храниться только в браузере пользователя в течение 24 часов.
- помощник предназначен для предварительного подбора продукции и подготовки обращения;
- ответ формируется автоматически, может содержать неточности и проверяется специалистом до использования в договоре или спецификации;
- помощник не принимает юридически значимых решений и не оценивает пользователя;
- в запрос нельзя включать имя, контакты, ИНН физического лица, специальные или биометрические данные, пароли, платёжные реквизиты и чужие персональные данные.
5.4. Внешние сервисы
Карты, видеоматериалы и иные внешние виджеты должны загружаться только после действия пользователя либо соответствующего согласия, если при загрузке провайдер получает онлайн-идентификаторы. Переход в сторонний мессенджер выполняется по инициативе пользователя; для передачи заявки, документов и договорных данных Оператор рекомендует использовать форму на Сайте или электронную почту info@stallon.ru.
Поручение обработки и передача третьим лицам
6.1. Доступ к данным предоставляется только в объёме, необходимом для конкретной цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, требования к безопасности, установленные сроки обработки и удаления, а также использовать данные только по документированным указаниям Оператора.
| Лицо или категория | Назначение | Возможный объём данных |
|---|---|---|
| АО «ТаймВэб» провайдер хостинга |
Размещение и техническое обслуживание Сайта и баз данных на территории Российской Федерации. | Данные, размещённые на Сайте; технические журналы и резервные копии — в пределах услуги. |
| ООО «Яндекс» почта, Метрика и карты |
Доставка корпоративной электронной почты; веб-аналитика при открытии страниц; отображение карты после действия пользователя. | Содержание писем и вложений; для аналитики и карт — онлайн-идентификаторы, IP-адрес, параметры устройства и действия на Сайте. |
| ООО «Дейта Кью» сервис DaData |
Поиск и автозаполнение реквизитов организации или ИП по инициативе пользователя в «СтальОн Контур». | Введённый ИНН или ОГРН и технические сведения серверного запроса; контактные данные и содержимое проекта не передаются. |
| Подрядчики по сопровождению информационных систем | Техническая поддержка, информационная безопасность и исправление ошибок на основании договора и только при необходимости доступа. | Минимально необходимый объём данных и журналы действий; доступ ограничивается по ролям и сроку задачи. |
| Банки, операторы ЭДО, бухгалтерские сервисы | Проведение расчётов, обмен закрывающими документами, бухгалтерский и налоговый учёт. | Договорные, контактные и платёжные сведения без данных банковской карты. |
| Транспортные и курьерские организации | Доставка заказа по договору с субъектом или контрагентом. | Имя получателя, телефон, адрес и параметры доставки. |
6.2. Государственным органам, судам и иным уполномоченным лицам данные предоставляются в объёме и порядке, установленных законодательством Российской Федерации.
6.3. Состав конкретных получателей зависит от выбранного способа связи, заказа, оплаты и доставки. Передача для исполнения договора не используется получателем для собственной рекламы без отдельного согласия субъекта.
Локализация, хранение, прекращение обработки и уничтожение
7.1. При сборе через Интернет персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
7.2. Оператор не использует на Сайте Google Analytics и не осуществляет трансграничную передачу данных, собираемых через формы, аналитику или цифрового помощника. До подключения сервиса, предполагающего трансграничную передачу, Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и оценку иностранного получателя, а затем обновляет настоящую Политику.
7.3. Данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, указанных в разделе 3. После достижения цели Оператор прекращает обработку и уничтожает либо обезличивает данные в срок до 30 дней, если более длительное хранение не допускается договором или законом.
7.4. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и, если отсутствует иное законное основание, уничтожает данные в срок до 30 дней с даты получения отзыва. Обработка, необходимая для исполнения договора, обязательной отчётности, ответа на законный запрос или защиты прав, может быть продолжена без согласия в разрешённом законом объёме.
7.5. Уничтожение данных подтверждается актом, выгрузкой из журнала событий информационной системы либо совокупностью документов в соответствии с требованиями Роскомнадзора. Резервные копии выводятся из активного использования и перезаписываются по утверждённому циклу хранения; до перезаписи обработка в иных целях исключается.
Конфиденциальность и защита данных
8.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
8.2. С учётом характера и рисков обработки Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
Защищённая передача
HTTPS, актуальные криптографические протоколы, защищённый административный доступ и контроль каналов передачи.
Контроль инфраструктуры
Обновление программного обеспечения, резервное копирование, антивирусная защита, журналирование и анализ событий.
Организационные меры
Назначение ответственного, локальные акты, обучение работников, договоры-поручения и периодический внутренний контроль.
8.3. При установлении факта неправомерной или случайной передачи, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о происшествии в сроки и порядке, установленных Законом № 152-ФЗ, принимает меры по устранению последствий и предотвращению повторения.
Права субъекта и порядок обращения
9.1. Субъект вправе:
- получить сведения о наличии, целях, основаниях, способах и сроках обработки своих данных, их источниках, составе и получателях;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
- отозвать согласие полностью или применительно к отдельной цели;
- в любой момент отказаться от рекламных сообщений;
- возражать против обработки, основанной на законном интересе, с учётом предусмотренных законом исключений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать защиты своих прав.
9.2. Запрос можно направить:
- по электронной почте info@stallon.ru с темой «Запрос субъекта персональных данных»;
- почтовым отправлением по адресу: 197183, г. Санкт-Петербург, ул. Рубежная, д. 6, стр. 1, помещ. 23.
9.3. В запросе следует указать фамилию, имя, отчество при наличии, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, суть требования и подпись. Представитель прилагает документ о полномочиях. Оператор вправе запросить дополнительные сведения, необходимые исключительно для достоверной идентификации заявителя, не требуя избыточных данных.
9.4. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные специальные сроки применяются в случаях, прямо предусмотренных Законом № 152-ФЗ.
9.5. Субъекту следует предоставлять достоверные и актуальные данные, не передавать данные третьих лиц без законного основания, сохранять конфиденциальность реквизитов личного кабинета и своевременно сообщать Оператору о необходимости исправления сведений.
Нужно изменить или удалить данные?
Напишите, какое действие требуется и через какую форму или заказ данные были переданы.
Актуальность, изменения и контакты
10.1. Оператор пересматривает Политику при изменении целей и способов обработки, состава информационных систем и подрядчиков, требований законодательства или практики работы Сайта. Новая редакция действует с даты её публикации, если в ней не указано иное.
10.2. Архив редакций с датами действия хранится у Оператора. Если изменение требует нового согласия, ранее данное согласие не считается автоматически распространённым на новую цель, новый состав данных или новый способ обработки.
10.3. По вопросам обработки и защиты персональных данных можно обратиться в ООО «СТАЛЬОН» по адресу info@stallon.ru или по почтовому адресу Оператора.