1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию Общества с ограниченной ответственностью «Стоун-Декор» (ОГРН 1157847063076, ИНН 7801274278, КПП 781401001, юридический адрес: 197229, г. Санкт-Петербург, пр-кт Лахтинский, д. 85, литер В, пом. 2-8) (далее — «Оператор») в отношении обработки персональных данных пользователей сайта stone-dec.ru (далее — «Сайт»), а также иных физических лиц, чьи персональные данные обрабатываются Оператором в связи с использованием Сайта, направлением заявок, обращений и заказов.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъекта персональных данных как до, так и после утверждения настоящей Политики.
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта и направления Оператору своих персональных данных.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ООО «Стоун-Декор», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени stone-dec.ru и его поддоменам.
2.5. Пользователь — физическое лицо, посетившее Сайт и (или) использующее его функциональность, в том числе форму заявки, форму расчёта, подписку на рассылку.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
3.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:
4.1. Обработка заявок, заказов и обращений пользователей, поступающих через формы обратной связи на Сайте (в том числе форму «Оставить заявку», «Сделать расчёт»), включая консультирование, расчёт стоимости работ и материалов, подготовку коммерческих предложений;
4.2. Заключение и исполнение договоров с физическими лицами — заказчиками работ и услуг Оператора;
4.3. Идентификация пользователя, обратная связь с пользователем, в том числе направление уведомлений, запросов, информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от пользователя;
4.4. Направление пользователю по его отдельному согласию информационных и рекламных сообщений о товарах, услугах и акциях Оператора;
4.5. Улучшение качества работы Сайта, удобства его использования, разработка новых сервисов, проведение статистических и иных исследований на основе обезличенных данных;
4.6. Исполнение требований законодательства Российской Федерации (в том числе бухгалтерского, налогового учёта, ответов на запросы государственных органов).
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором права на переход прав и обязанностей по договору к другому лицу; осуществление прав и законных интересов Оператора в рамках уставной деятельности; иные основания, предусмотренные ст. 6 Закона о персональных данных.
5.2. Согласие на обработку персональных данных предоставляется пользователем путём проставления соответствующей отметки в форме на Сайте при отправке заявки и является конкретным, информированным и сознательным.
6. Категории субъектов и состав обрабатываемых персональных данных
6.1. Оператор обрабатывает персональные данные пользователей Сайта, направивших заявку, заказ или обращение, а также персональные данные представителей контрагентов — юридических лиц, в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики, включая: фамилию, имя, отчество; номер контактного телефона; адрес электронной почты; иные сведения, самостоятельно предоставленные пользователем в свободном текстовом поле формы («Дополнительная информация»); файлы, прикреплённые пользователем к заявке; данные, автоматически передаваемые в процессе использования Сайта с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере, иные технические данные (подробнее — в Политике использования файлов cookie).
7. Порядок обработки и передачи персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, включая смешанную обработку.
7.2. Оператор вправе поручить обработку персональных данных пользователей третьим лицам на основании заключаемого с такими лицами договора, в том числе: лицам, осуществляющим хостинг и техническое обслуживание Сайта; лицам, оказывающим услуги аналитики и статистики посещаемости Сайта; операторам связи и почтовых рассылок — исключительно в объёме и целях, необходимых для оказания соответствующих услуг, и при условии соблюдения такими лицами конфиденциальности персональных данных и требований Закона о персональных данных.
7.3. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется. При использовании на Сайте сервисов, серверы которых могут располагаться за пределами Российской Федерации (в том числе сервисов аналитики или мессенджеров), трансграничная передача осуществляется в объёме, минимально необходимом для функционирования соответствующего сервиса, и с учётом требований законодательства Российской Федерации.
7.4. Оператор не передаёт персональные данные пользователей третьим лицам для их самостоятельных (собственных) целей, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов), либо при наличии согласия субъекта персональных данных.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным в разделе 10 настоящей Политики.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение состава лиц, допущенных к обработке персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах; контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10. Заключительные положения
10.1. Настоящая Политика подлежит размещению в свободном доступе на Сайте по адресу stone-dec.ru/privacy/.
10.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на Сайте. При внесении существенных изменений Оператор уведомляет об этом пользователей путём размещения соответствующей информации на Сайте.
10.3. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, пользователь может обратиться к Оператору:
ООО «Стоун-Декор»
Юридический адрес: 197229, г. Санкт-Петербург, пр-кт Лахтинский, д. 85, литер В, пом. 2-8
Адрес электронной почты: info@stone-dec.ru
Телефон: +7 812 309-05-39
Редакция от «___» ________ 2026 г.
