Политика ООО «СТК МАСТЕР» в отношении обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая политика определяет порядок обработки персональных данных посетителей сайта «Арвион» (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ (вступили в силу 30.05.2025), включая новые требования к срокам обработки, порядку получения согласия и ответственности оператора, а также с учётом статьи 21.1 152-ФЗ о порядке уведомления об инцидентах.

• Оператор персональных данных: ООО «СТК МАСТЕР»;
• ИНН: 0245970140;
• ОГРН: 1230200004847;
• Адрес: 450520, Республика Башкортостан, Уфимский район, с. Лебяжий, пер. Садовый, д. 4;
• Телефон: +7 917 741-13-33.

Ответственный за организацию обработки персональных данных — руководитель Оператора. Обращения по вопросам обработки персональных данных принимаются способами, указанными в разделе 9 настоящей политики.

2. Категории субъектов персональных данных

• Посетители Сайта;
• Лица, направившие заявку через формы Сайта (потенциальные заказчики);
• Заказчики — стороны заключаемых договоров подряда.

3. Цели, состав данных и правовые основания

4. Обработчики и получатели данных

Оператор поручает отдельные операции по обработке данных следующим лицам (обработка по поручению, ст. 6 ч. 3 152-ФЗ):

• Хостинг-провайдер Vercel Inc. (США) — размещение Сайта и обработка технических данных запросов (IP-адрес, сведения о браузере), а также техническая передача данных форм на сервер;
• Провайдер базы данных Neon Inc. (США) — хранение записей заявок (имя, телефон, текст сообщения, страница отправки);
• Telegram Messenger Inc. — техническая доставка уведомления о новой заявке сотруднику Оператора (имя, телефон, текст сообщения).

Серверы перечисленных провайдеров могут находиться за пределами Российской Федерации. Передача осуществляется исключительно для целей, указанных в разделе 3, в минимально необходимом объёме. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных органов).

5. Сроки хранения и уничтожение

• Заявка, по которой договор не заключён, — 12 месяцев с даты поступления, после чего запись удаляется из базы данных;
• Данные, вошедшие в договорные документы, — в течение срока действия договора и 5 лет после его исполнения (требования бухгалтерского и налогового законодательства);
• Обращения и претензии — 3 года с даты рассмотрения.

По истечении сроков данные уничтожаются путём удаления записей из базы данных без возможности восстановления либо обезличиваются. При отзыве согласия данные, обрабатываемые на основании согласия, уничтожаются в срок не более 30 дней с даты поступления отзыва.

6. Cookies, локальное хранилище и статистика

Сайт использует только следующие технологии:

• Необходимые записи localStorage — сохранение вашего выбора в настройках cookies (ключ arvion-cookie-consent-v1);
• Необходимая запись sessionStorage — техническая пометка начала сессии для внутренней статистики (без идентификации посетителя);
• Служебная cookie ref_code — присваивается только при переходе по реферальной ссылке и используется для учёта источника заявки;
• Внутренняя обезличенная статистика посещений (счётчики просмотров страниц) — собирается собственными средствами Сайта, только после вашего согласия в настройках cookies, без сторонних систем аналитики, рекламных идентификаторов и пикселей.

Сторонние сервисы аналитики (Яндекс Метрика, Google Analytics и аналогичные) и рекламные cookies на Сайте не используются. Изменить решение по статистике можно в любой момент через «Настройки cookies» в подвале Сайта.

7. Меры защиты данных

• Передача данных только по защищённому протоколу HTTPS;
• Хранение в базе данных с ограниченным доступом по ключам доступа;
• Доступ к заявкам — только через защищённую административную панель с паролем;
• Серверная валидация и санитизация входящих данных, ограничение частоты запросов;
• Минимизация состава собираемых данных.

8. Порядок реагирования на инциденты с персональными данными

Под инцидентом понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов (ст. 21.1 152-ФЗ). При выявлении такого инцидента Оператор действует в следующем порядке:

• В течение 24 часов с момента выявления инцидента — уведомляет Роскомнадзор о произошедшем инциденте: о предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий, а также сообщает контактные данные лица, уполномоченного на взаимодействие с уполномоченным органом;
• В течение 72 часов с момента выявления инцидента — уведомляет Роскомнадзор о результатах внутреннего расследования и сведениях о лицах, действия которых стали причиной инцидента (при наличии таких сведений);
• незамедлительно принимает меры по локализации инцидента: ограничивает доступ, отзывает или заменяет скомпрометированные ключи доступа, устраняет уязвимость и фиксирует обстоятельства инцидента во внутреннем журнале;
• по требованию уполномоченного органа предоставляет дополнительные сведения и содействует во взаимодействии с ГосСОПКА в порядке, установленном законодательством.

9. Права субъектов персональных данных

• Получать сведения об обработке своих данных;
• Требовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие на обработку в любой момент;
• Обжаловать действия Оператора в Роскомнадзор или в суд.

10. Как направить обращение или отозвать согласие

Обращения по вопросам обработки персональных данных, включая отзыв согласия, принимаются:

• по электронной почте: stkmaster22@mail.ru;
• письменно по почтовому адресу Оператора: 450520, Республика Башкортостан, Уфимский район, с. Лебяжий, пер. Садовый, д. 4;
• по телефону +7 917 741-13-33 — в рабочее время, ежедневно с 8:00 до 21:00.

В обращении укажите имя и телефон, которые вы оставляли на Сайте, — это нужно, чтобы найти ваши данные. Обращение рассматривается в сроки, установленные 152-ФЗ (не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

11. Изменения политики

Актуальная редакция политики всегда доступна на этой странице. Каждая редакция имеет номер и дату. Изменение политики не имеет обратной силы и не изменяет условия обработки данных, полученных в период действия предыдущих редакций.