Политика обработки персональных данных

1. Общие положения

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий:

• посетители Сайта;
• лица, направляющие заявки, обращения или заказывающие обратный звонок;
• покупатели, заказчики, получатели заказов и иные участники исполнения договоров;
• подписчики рассылок и получатели рекламы;
• контрагенты и представители юридических лиц или индивидуальных предпринимателей;
• лица, подающие заявки о сотрудничестве, дилерстве или партнерстве;
• посетители территории Оператора и лица, заказывающие пропуск;
• лица, взаимодействующие с Оператором по телефону, в онлайн-чате или мессенджерах.

3. Категории и перечень обрабатываемых персональных данных

Конкретный состав данных определяется используемой функцией Сайта и соответствующей целью. Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона и адрес электронной почты;
• адрес доставки;
• адрес сайта, сведения об организации и должности, если они указаны представителем или потенциальным партнером;
• дату и время планируемого посещения, государственный регистрационный номер транспортного средства;
• сведения о товарах, заказах, оплате, доставке, возвратах, гарантийных и иных обращениях;
• содержание сообщений, комментариев, телефонных разговоров и приложенных файлов;
• сведения о подписке, выбранных каналах связи, предоставлении и отзыве согласий, доставке и открытии сообщений;
• IP-адрес, cookie и иные идентификаторы, сведения о браузере, операционной системе и устройстве;
• дату и время посещения, адреса просмотренных страниц, источник перехода, рекламный канал и кампанию;
• сведения о действиях и взаимодействии с элементами Сайта, продолжительности и последовательности посещения страниц;
• технические идентификаторы формы, заявки, сессии, посетителя, диалога или события;
• номер телефона звонящего, дату, время, продолжительность и запись разговора — если запись используется и пользователь уведомлен до ее начала;
• сведения, формируемые при защите Сайта от автоматизированных запросов: IP-адрес, токен и результат проверки, адрес страницы, источник перехода, сведения о браузере, устройстве, операционной системе, языке, часовом поясе и технических параметрах взаимодействия с формой.

Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через общедоступные формы Сайта.

4. Цели обработки персональных данных

• прием, регистрация и рассмотрение заявок, обращений и сообщений;
• установление обратной связи, организация обратного звонка и ведение истории взаимодействия;
• подготовка расчета стоимости, коммерческого предложения и рассмотрение заявок о сотрудничестве;
• оформление, заключение и исполнение договоров, заказов, оплаты, комплектования, доставки, возвратов и гарантийного обслуживания;
• организация допуска посетителей и транспортных средств на территорию Оператора;
• оформление и учет подписки, техническая организация рассылки и обработка отказов;
• направление рекламы по сетям электросвязи — только при наличии отдельного предварительного согласия адресата;
• обеспечение работы онлайн-чата, CRM, телефонии, коллтрекинга и маршрутизации обращений;
• контроль качества обслуживания и разрешение спорных ситуаций — при записи телефонных разговоров;
• анализ посещаемости, пользовательских сценариев и эффективности рекламных кампаний — с соблюдением применимых требований к согласию на необязательные cookie;
• подтверждение факта предоставления, изменения и отзыва согласий, защита прав и законных интересов Оператора и субъектов;
• обеспечение безопасности Сайта, предотвращение спама, мошенничества, злоупотреблений и автоматизированных запросов, включая использование Yandex SmartCaptcha для защиты форм на всех языковых версиях Сайта.

5. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

6. Порядок и условия обработки. Привлекаемые лица

• ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209; 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8–19) — облачный сервис «Битрикс24», CRM и онлайн-чат;
• ООО «Колтач Солюшнс» (ИНН 7703388936, ОГРН 1157746673040; 127018, г. Москва, ул. Складочная, д. 1, стр. 9, помещ. 3/1) — Calltouch, коллтрекинг, обратные звонки, маршрутизация и статистика обращений;
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервисы «Яндекс.Метрика» и «Вебвизор», используемые для анализа посещаемости, источников переходов, действий пользователей и эффективности рекламных кампаний;
• ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — сервис Yandex SmartCaptcha, используемый на всех языковых версиях Сайта для защиты форм от спама, ботов, злоупотреблений и автоматизированных запросов;
• банки, платежные организации, операторы связи, сервисы электронной почты и рассылки, курьерские службы и перевозчики — в объеме, необходимом для оплаты, связи, направления сообщений и исполнения доставки.

6.5. Состав привлекаемых лиц должен соответствовать фактически используемым сервисам и заключенным договорам. До подключения нового обработчика Оператор оценивает правовые основания, условия безопасности, локализации и трансграничной передачи и при необходимости обновляет Политику.

7. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и разграничение прав доступа;
• применение организационных и технических мер защиты, антивирусной защиты и резервного копирования;
• учет действий с данными, контроль доступа и оценка эффективности мер безопасности;
• обучение работников и соблюдение конфиденциальности;
• выявление инцидентов и направление уведомлений в Роскомнадзор в предусмотренные законом сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, когда такая обязанность возникает.

8. Сроки обработки и хранения

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием.

• данные заявок и обращений, не приведших к договору, — до завершения работы с обращением и последующего периода, необходимого для рассмотрения повторных обращений и защиты прав;
• данные заказов, договоров, оплаты, доставки, возвратов, гарантий и претензий — в течение сроков исполнения обязательств и сроков, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством;
• данные пропуска и посещения — до завершения посещения и последующего срока, необходимого для обеспечения безопасности и рассмотрения возможных инцидентов;
• данные подписки — до отзыва согласия или прекращения рассылки; сведения, подтверждающие получение и отзыв согласий, — в течение срока, необходимого для подтверждения правомерности действий;
• записи телефонных разговоров — в течение срока, установленного внутренним перечнем сроков хранения с учетом цели записи; при возникновении спора запись может храниться до его окончательного разрешения;
• cookie — в течение срока, определенного назначением и настройками соответствующего cookie, либо до удаления пользователем.

8.2. После достижения цели или отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.

9. Локализация и трансграничная передача

10. Права субъектов и сроки ответа

Субъект персональных данных имеет право:

• получать сведения об обработке персональных данных;
• требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии оснований;
• отозвать согласие;
• возражать против исключительно автоматизированных решений в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Информация по запросу субъекта предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение неточных данных и уничтожение данных, полученных незаконно или не необходимых для заявленной цели, осуществляются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления, если отсутствуют основания для продолжения обработки.

11. Обращения и отзыв согласия

Обращения, запросы и отзывы согласия направляются:

• по электронной почте: info@stavros.ru;
• по почтовому адресу: 190020, г. Санкт-Петербург, вн. тер. г. муниципальный округ Екатерингофский, наб. Обводного канала, д. 134, к. 12, литера А, помещ. 04-916.

Обращение должно содержать сведения, достаточные для идентификации заявителя и определения соответствующего взаимодействия. Оператор вправе запросить только необходимые и соразмерные дополнительные сведения.

12. Cookie, аналитика, связь и сервисы безопасности

13. Заключительные положения

Редакция от 30 июля 2026 года.
Версия 2.1.