ООО «СТК МАСТЕР»

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

пользователей сайта, заказчиков и представителей контрагентов

Редакция 1.0 от 23 июля 2026 г.

Республика Башкортостан, 2026

Содержание

• 1. Общие положения
• 2. Сведения об Операторе
• 3. Термины
• 4. Принципы обработки
• 5. Права и обязанности
• 6. Цели и параметры обработки
• 7. Сбор данных через сайт и формы
• 8. Cookies и веб-аналитика
• 9. Получатели и поручение обработки
• 10. Локализация и трансграничная передача
• 11. Безопасность
• 12. Сроки, прекращение и уничтожение
• 13. Права субъектов и порядок обращений
• 14. Инциденты и нарушения
• 15. Данные несовершеннолетних
• 16. Конфиденциальность
• 17. Изменение и публикация Политики
• 18. Контакты
• Приложения.

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, содержание, способы, сроки и условия обработки персональных данных ООО «СТК Мастер», меры по обеспечению их безопасности, порядок реализации прав субъектов и порядок взаимодействия с Роскомнадзором.

1.2. Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора.

1.3. Политика распространяется на обработку с использованием средств автоматизации и без них, в информационных системах, бумажных документах, электронной почте, средствах связи и иных законно используемых системах.

1.4. Политика публикуется в свободном доступе на каждой странице сайта, с которой осуществляется сбор персональных данных, либо доступна по постоянной прямой ссылке из формы.

1.5. Политика не является согласием субъекта. Когда правовым основанием служит согласие, оно получается отдельно, в форме, позволяющей подтвердить факт его получения, а с 1 сентября 2025 года оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.

1.6. Если фактическая деятельность Оператора, состав информационных систем, получателей или цели обработки меняются, Политика и уведомление Роскомнадзора актуализируются до начала новой обработки, когда это необходимо.

1.7. Положения Политики не должны толковаться как ограничивающие права субъектов или предоставляющие Оператору полномочия, не предусмотренные законом.

2. Сведения об Операторе

3. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Распространение — раскрытие персональных данных неопределенному кругу лиц.

Предоставление — раскрытие определенному лицу или определенному кругу лиц.

Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение — действия, в результате которых невозможно восстановить содержание данных в информационной системе и/или уничтожаются материальные носители.

Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Информационная система персональных данных — совокупность баз данных и обеспечивающих обработку технологий и технических средств.

Сайт — интернет-ресурс https://stk-master.ru, его страницы, веб-формы и технические компоненты.

Пользователь — физическое лицо, посещающее сайт или направляющее обращение.

Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора на основании договора или иного надлежащего правового оформления.

Cookie — небольшой фрагмент данных, сохраняемый браузером для обеспечения работы сайта, запоминания настроек, безопасности или аналитики.

4. Принципы обработки

• законность и справедливость;
• ограничение обработки конкретными, заранее определенными и законными целями;
• недопустимость обработки, несовместимой с целями сбора;
• недопустимость объединения баз данных, цели обработки которых несовместимы;
• обработка только данных, соответствующих заявленным целям;
• соразмерность объема и содержания данных целям; запрет избыточности;
• обеспечение точности, достаточности и актуальности;
• хранение в форме, позволяющей определить субъекта, не дольше необходимого;
• уничтожение или обезличивание после достижения цели или утраты оснований, если иное не предусмотрено законом;
• конфиденциальность, безопасность и подотчетность обработки.

5. Права и обязанности

5.1. Оператор вправе

• обрабатывать данные при наличии одного или нескольких оснований, предусмотренных законом;
• определять необходимые и достаточные меры соблюдения требований законодательства;
• поручать обработку другому лицу при надлежащем договорном оформлении;
• продолжить обработку после отзыва согласия при наличии самостоятельного законного основания;
• запрашивать сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу, не допуская избыточности.

5.2. Оператор обязан

• организовать обработку в соответствии с законодательством Российской Федерации;
• издать Политику и необходимые локальные акты по каждой цели обработки;
• назначить лицо, ответственное за организацию обработки персональных данных;
• опубликовать Политику и сведения о реализуемых требованиях к защите данных;
• получать и хранить доказательства согласия, когда оно является основанием обработки;
• обеспечивать локализацию данных граждан Российской Федерации;
• принимать правовые, организационные и технические меры безопасности;
• рассматривать обращения субъектов и Роскомнадзора в установленные сроки;
• уточнять, блокировать, прекращать обработку и уничтожать данные при наличии оснований;
• уведомлять Роскомнадзор об инцидентах, повлекших неправомерную передачу, предоставление, распространение или доступ, в предусмотренные законом сроки;
• обновлять сведения в реестре операторов при изменении целей, категорий данных, информационных систем или иных существенных сведений.

5.3. Субъект вправе

• получить подтверждение обработки и сведения, предусмотренные статьей 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования, прекращения обработки или уничтожения данных;
• отозвать согласие;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие в Роскомнадзор или суд;
• требовать возмещения убытков и компенсации морального вреда при наличии оснований.

6. Цели и параметры обработки

Для каждой цели ниже определены самостоятельные категории субъектов, состав данных, основания, операции, способы, сроки и порядок уничтожения. Данные одной цели не используются для несовместимой цели без нового законного основания.

6.1. Обработка обращений и заявок с сайта

6.2. Преддоговорные переговоры и подготовка технического/коммерческого предложения

6.3. Заключение и исполнение договоров с физическими лицами

6.4. Взаимодействие с юридическими лицами и ИП

6.5. Гарантийное обслуживание, обращения и претензии

6.6. Информационные и рекламные сообщения

6.7. Работа сайта, безопасность и техническая диагностика

7. Сбор данных через сайт и формы

7.1. Перед отправкой формы пользователь получает прямой доступ к Политике и отдельному Согласию. Чекбокс не отмечается заранее и не подменяется фактом продолжения использования сайта.

7.2. Обязательными могут быть только данные, без которых невозможно выполнить запрос. Необязательные поля маркируются соответствующим образом.

7.3. Оператор фиксирует доказательства согласия: текст и версию документа, дату и время, страницу, форму, технический идентификатор, IP-адрес и пользовательский агент. Журнал не используется для рекламы.

7.4. Поле свободного текста сопровождается предупреждением не передавать специальные, биометрические, банковские и иные избыточные данные.

7.5. Заявка не означает согласия на рекламу. Согласие на рекламу размещается отдельным необязательным чекбоксом.

7.6. Если пользователь сообщает данные другого лица, он обязан иметь законное основание для такой передачи. Оператор вправе запросить подтверждение или удалить данные третьего лица.

8. Cookies и веб-аналитика

8.1. Сайт может использовать необходимые и необязательные cookie. Необходимые cookie обеспечивают отображение страниц, безопасность, работу форм, сохранение выбора пользователя и не отключаются, если без них сайт не может функционировать.

8.2. Аналитические, рекламные и иные необязательные cookie активируются только после выбора пользователя в интерфейсе управления cookie, если через них обрабатываются сведения, позволяющие прямо или косвенно идентифицировать пользователя.

8.3. Баннер cookie должен предоставлять сопоставимые варианты «Принять» и «Только необходимые», ссылку на настройки и настоящее описание. Кнопка «ОК» без возможности выбора не используется для получения согласия на необязательную аналитику.

8.4. В интерфейсе настроек указываются категории cookie, поставщики, назначение и срок. Срок необязательных идентификаторов устанавливается минимально необходимым и, как правило, не превышает 13 месяцев, если иной срок не обоснован.

8.5. Пользователь может удалить cookie в браузере или изменить выбор в настройках сайта. Отключение необходимых cookie может нарушить работу отдельных функций.

9. Получатели и поручение обработки

9.1. Доступ предоставляется только работникам и подрядчикам, которым данные необходимы для должностных или договорных обязанностей и которые приняли обязательства конфиденциальности.

9.2. Поручение обработки должно определять перечень данных и операций, цели, обязанности по конфиденциальности, локализации, безопасности, документальному подтверждению мер, реагированию на инциденты, возврату/уничтожению данных и содействию Оператору.

9.3. Актуальный внутренний реестр обработчиков содержит полные наименования, реквизиты, страны, системы, категории данных, сроки, основания и ответственных лиц. Подключение CRM, телефонии, мессенджеров, коллтрекинга, онлайн-чата и аналитики до внесения в реестр и правовой оценки запрещается.

10. Локализация и трансграничная передача

10.1. При сборе данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме исключений, прямо установленных законом.

10.2. До начала трансграничной передачи Оператор получает от иностранного получателя предусмотренные законом сведения, проводит оценку защиты прав субъектов и отдельно уведомляет Роскомнадзор.

10.3. Оператор не начинает трансграничную передачу, если она запрещена или ограничена Роскомнадзором, отсутствует правовое основание, договорные гарантии или техническая возможность обеспечить локализацию.

10.4. Использование иностранной платформы или сервиса само по себе не освобождает Оператора от обязанностей. Оператор документирует маршрут данных, места хранения и резервного копирования, субобработчиков и механизмы удаления.

10.5. Если фактически трансграничная передача не осуществляется, Оператор отключает функции и интеграции, создающие такую передачу, и фиксирует это в реестре информационных систем.

11. Безопасность персональных данных

Оператор определяет необходимые меры с учетом характера данных, актуальных угроз, используемых систем, вероятного вреда и требований законодательства. В частности:

• назначает ответственное лицо и утверждает локальные акты, модели угроз, перечни систем и доступов;
• определяет уровень защищенности информационных систем и реализует меры Постановления Правительства РФ № 1119 и Приказа ФСТЭК России № 21;
• применяет разграничение доступа по принципу минимальных полномочий, персональные учетные записи, сложные пароли и многофакторную аутентификацию;
• ведет учет и периодический пересмотр прав доступа; прекращает доступ увольняемых работников и завершивших работу подрядчиков;
• использует защищенные соединения HTTPS/TLS, актуальные версии программного обеспечения, антивирусную защиту и межсетевое экранирование;
• организует резервное копирование, проверку восстановления и защищенное хранение копий;
• журналирует значимые действия и анализирует события безопасности;
• ограничивает выгрузку данных на личные устройства, в личные облака и мессенджеры;
• обучает работников и получает обязательства о конфиденциальности;
• проверяет обработчиков до подключения и в течение договора;
• проводит внутренний контроль и оценку эффективности мер;
• утверждает порядок реагирования на запросы, инциденты, утечки и уничтожение данных.

Публичное описание мер не раскрывает конфигурацию, пароли, адреса систем и иную информацию, способную снизить безопасность.

12. Сроки, прекращение и уничтожение

12.1. Срок определяется отдельно для каждой цели и не может быть заменен формулировкой «до ликвидации Оператора», если цель может быть достигнута раньше.

12.2. При достижении цели данные уничтожаются или обезличиваются, если договор или закон не требует хранения.

12.3. При подтверждении неточности данные уточняются в течение семи рабочих дней с даты предоставления необходимых сведений.

12.4. При выявлении неправомерной обработки Оператор прекращает ее в срок не более трех рабочих дней, если нарушение невозможно устранить; если нарушение устранено, обработка приводится в соответствие в срок, установленный законом.

12.5. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок не более десяти рабочих дней, кроме случаев, когда закон допускает продолжение. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

12.6. После отзыва согласия данные уничтожаются в срок не более 30 дней, если отсутствует самостоятельное основание для продолжения обработки.

12.7. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

12.8. Уничтожение подтверждается актом, журналом операции, отчетом системы либо совокупностью документов, позволяющих доказать прекращение обработки, с учетом требований Роскомнадзора к подтверждению уничтожения.

13. Права субъектов и порядок обращений

13.1. Обращение можно направить на stkmaster22@mail.ru с темой «Персональные данные» или по юридическому адресу Оператора.

13.2. Для поиска данных рекомендуется указать Ф.И.О., использованный телефон/электронную почту, дату и обстоятельства взаимодействия и конкретное требование. Паспортные данные запрашиваются только когда они действительно необходимы для идентификации и предусмотрены законом; копия паспорта по умолчанию не требуется.

13.3. Оператор предоставляет информацию либо мотивированный отказ не позднее десяти рабочих дней; срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.

13.4. Повторный запрос обычно подается не ранее чем через 30 дней после первоначального, если более короткий срок не установлен законом, договором либо ранее предоставленная информация была неполной.

13.5. Ответ не должен содержать данные других субъектов. До подтверждения личности Оператор не раскрывает содержательные сведения через телефон или незащищенный канал.

13.6. Субъект вправе обратиться в Роскомнадзор и суд независимо от обращения к Оператору.

14. Инциденты и нарушения

14.1. Работник или подрядчик обязан незамедлительно сообщить ответственному лицу о подозрении на утрату, ошибочную отправку, неправомерный доступ, публикацию, вредоносное шифрование или иной инцидент.

14.2. Оператор фиксирует время и обстоятельства, прекращает неправомерный доступ, сохраняет доказательства, оценивает затронутые данные и субъектов, принимает меры по снижению вреда и документирует решения.

14.3. При инциденте, повлекшем неправомерную передачу (предоставление, распространение, доступ), Оператор направляет в Роскомнадзор первичное уведомление в течение 24 часов, включая предполагаемые причины, вред, меры и данные контактного лица.

14.4. В течение 72 часов Оператор сообщает результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, если такие лица установлены.

14.5. Вопрос об уведомлении субъектов решается с учетом характера данных, риска вреда, требований Роскомнадзора и иных применимых норм. Отсутствие прямого требования не исключает добровольного уведомления, если оно позволяет снизить вред.

15. Данные несовершеннолетних

15.1. Сайт и услуги не предназначены для самостоятельного заказа лицами, не достигшими 18 лет. Оператор намеренно не собирает данные детей через публичные формы.

15.2. При выявлении данных несовершеннолетнего Оператор прекращает обработку и удаляет их, если отсутствует подтвержденное согласие законного представителя или иное законное основание.

16. Конфиденциальность

Оператор, работники и иные лица, получившие доступ, не раскрывают и не распространяют персональные данные без согласия субъекта, если иное не установлено федеральным законом. Согласие на распространение данных оформляется отдельно и не предполагается из обычной заявки, договора или публикации отзыва.

17. Изменение и публикация Политики

17.1. Политика действует бессрочно до замены новой редакцией. В заголовке указываются номер версии и дата утверждения.

17.2. Оператор пересматривает Политику при изменении законодательства, целей, систем, категорий данных, обработчиков, маршрутов трансграничной передачи или мер безопасности.

17.3. Новая редакция публикуется до начала измененной обработки. Если изменения требуют нового согласия, обработка на новых условиях не начинается до его получения.

17.4. Предыдущие редакции и доказательства даты публикации хранятся в архиве Оператора.

17.5. Актуальная редакция размещается по адресу https://stk-master.ru/politika-konfidencialnosti или иному постоянному адресу, на который ведут ссылки из всех форм.

18. Контакты

Приложение 1. Матрица минимальных сроков хранения

Приложение 2. Форма обращения субъекта

В ООО «СТК Мастер»

от ________________________________________________

контакт для ответа: __________________________________

данные, использованные при взаимодействии (телефон/e-mail): __________________________

примерная дата и обстоятельства взаимодействия: _________________________________

ТРЕБОВАНИЕ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Прошу: ☐ предоставить сведения ☐ уточнить ☐ прекратить обработку ☐ удалить/уничтожить ☐ отозвать согласие ☐ иное

Описание требования: ____________________________________________________________

________________________________________________________________________________

Дата: __________________ Подпись (для бумажного обращения): __________________