Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://stoyanka24.ru/ (далее — «Сайт»).

1.2. Оператором персональных данных является ООО «СТОЯНКА 24», ИНН 5001133059, ОГРН 1205000019091, адрес: 143900, Московская область, г. Балашиха, ш. Энтузиастов, д. 68, кв. 209, электронная почта: stoyanka24-7@yandex.ru (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Действие Политики распространяется на персональные данные, получаемые Оператором:

через формы обратной связи, заказа звонка, консультации на Сайте;
при прохождении опросов и квизов на Сайте;
при обращении по телефону или электронной почте;
при заключении и исполнении договоров;
автоматически при посещении Сайта.

1.5. Политика информирует пользователя об обработке персональных данных и сама по себе не является согласием на их обработку. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно от Политики, договора, пользовательского соглашения и иных документов.

1.6. Оператор не осуществляет через Сайт целенаправленный сбор и обработку:

специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений, интимной жизни;
биометрических персональных данных;
персональных данных, разрешенных субъектом для распространения.

2. Основные понятия

2.1. В Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение;
автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются их материальные носители;
cookie — небольшие файлы, которые сохраняются браузером на устройстве пользователя при посещении Сайта.

3. Цели, состав и сроки обработки персональных данных

3.1. Оператор обрабатывает персональные данные только в заранее определенных целях и в объеме, необходимом для достижения каждой цели.

Цель обработки	Субъекты и персональные данные	Правовое основание	Срок обработки и хранения
Обработка заявки, заказ обратного звонка, консультация и предварительный расчет стоимости	Субъекты: пользователи Сайта, потенциальные клиенты и их представители. Данные: имя; номер телефона; адрес электронной почты, если он предоставлен; содержание обращения; выбранная услуга; ответы на вопросы квиза; сведения об объекте или предполагаемом месте выполнения работ; дата и время обращения.	Согласие субъекта персональных данных. Обработка, необходимая для заключения договора по инициативе субъекта персональных данных.	До завершения обработки обращения и далее в течение 1 года с даты последнего взаимодействия. Если по результатам обращения заключен договор, дальнейшая обработка осуществляется в сроки, установленные для исполнения договора.
Заключение и исполнение договора	Субъекты: клиенты, заказчики, представители клиентов и заказчиков. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта; сведения о заказе и выбранных услугах;	Заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации.	В течение срока действия договора и 3 лет после прекращения обязательств по нему. Документы бухгалтерского и налогового учета хранятся не менее 5 лет после соответствующего отчетного года, если более длительный срок не установлен законодательством.
Рассмотрение претензий, жалоб и иных обращений	Субъекты: пользователи, клиенты, заказчики и их представители. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты или почтовый адрес; содержание обращения; сведения о заявке или договоре; документы и материалы, приложенные заявителем.	Согласие субъекта персональных данных. Исполнение договора. Выполнение обязанностей, установленных законодательством, и защита законных интересов Оператора.	В течение срока рассмотрения обращения и 3 лет после его закрытия, если иной срок не установлен законодательством или не требуется в связи с существующим спором.
Обеспечение функционирования и безопасности Сайта, предотвращение спама и злоупотреблений	Субъекты: посетители и пользователи Сайта. Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; источник перехода; сведения о браузере, операционной системе и устройстве; технические журналы запросов; сведения о результатах проверки форм; данные о выбранных настройках cookie.	Осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности Сайта, при условии, что права и свободы пользователя не нарушаются.	Технические журналы и сведения о безопасности — не более 12 месяцев с момента сбора. Сведения о выбранных настройках cookie — не более 12 месяцев либо до их удаления пользователем.
Анализ посещаемости и улучшение работы Сайта	Субъекты: посетители и пользователи Сайта. Данные: IP-адрес; cookie-идентификаторы; сведения о браузере, операционной системе и устройстве; приблизительный регион посещения; источник перехода; посещенные страницы; действия на Сайте; дата, время и продолжительность посещения.	Согласие пользователя, предоставленное через интерфейс управления cookie.	До отзыва согласия, но не более 12 месяцев с момента сбора соответствующих данных.
Рассмотрение запросов субъектов персональных данных и выполнение требований законодательства	Субъекты: лица, направившие запрос, и их представители. Данные: фамилия, имя, отчество; контактные данные; содержание запроса; сведения, необходимые для идентификации заявителя и подтверждения его отношений с Оператором; сведения о представителе и его полномочиях.	Выполнение обязанностей Оператора, установленных законодательством о персональных данных.	В течение срока рассмотрения запроса и 3 лет после направления ответа для подтверждения исполнения Оператором своих обязанностей.

4. Принципы и условия сбора и обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной основе.

4.2. Оператор соблюдает следующие принципы обработки персональных данных:

обработка ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка, несовместимая с целями сбора данных;
не объединяются базы данных, обрабатываемые в несовместимых между собой целях;
обрабатываются только данные, необходимые для заявленных целей;
содержание и объем данных соответствуют целям обработки и не являются избыточными;
обеспечиваются точность, достаточность и, при необходимости, актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
по достижении целей обработки данные уничтожаются или обезличиваются.

4.3. Персональные данные могут быть получены:

непосредственно от пользователя при заполнении и отправке форм на Сайте;
при прохождении квизов на сайте;
при обращении пользователя по телефону или электронной почте;
при заключении и исполнении договора;
автоматически при посещении и использовании Сайта;
от представителя субъекта при наличии соответствующих полномочий.

4.4. Обработка персональных данных осуществляется смешанным способом:

автоматизированно — при сборе, записи, передаче, систематизации и хранении данных с использованием Сайта, электронной почты, систем аналитики и иных информационных систем;
без использования средств автоматизации — при непосредственном рассмотрении заявок, обращений, договоров и претензий сотрудниками Оператора.

4.5. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение.

4.6. Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется.

4.7. Обработка допускается при наличии одного или нескольких законных оснований:

согласия субъекта персональных данных;
необходимости заключения или исполнения договора;
необходимости исполнения обязанностей, установленных законодательством;
необходимости осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются;
иных оснований, предусмотренных законодательством Российской Федерации.

4.8. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым такой доступ необходим для выполнения трудовых или договорных обязанностей.

4.9. При достижении цели обработки, истечении срока хранения, утрате необходимости в обработке или поступлении отзыва согласия обработка прекращается, если отсутствуют другие законные основания для ее продолжения.

5. Правовые, организационные и технические меры защиты

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. Обработка и защита персональных данных осуществляются в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства Российской Федерации от 15.09.2008 № 687 — в части обработки персональных данных без использования средств автоматизации;
Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 — в части защиты персональных данных при их обработке в информационных системах;
иными применимыми нормативными правовыми актами Российской Федерации.

5.3. С учетом характера обработки и актуальных угроз Оператор применяет, в частности, следующие меры:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные документы по вопросам обработки и защиты персональных данных;
ограничивает круг лиц, имеющих доступ к персональным данным;
разграничивает права доступа к информационным системам и учетным записям;
использует пароли и иные средства идентификации пользователей информационных систем;
использует защищенное HTTPS-соединение при передаче данных через Сайт;
обновляет программное обеспечение Сайта и используемые программные компоненты;
применяет меры защиты от вредоносного программного обеспечения и несанкционированного доступа;
обеспечивает резервное копирование и возможность восстановления информации;
контролирует действия лиц, допущенных к обработке данных;
оценивает эффективность применяемых мер и актуализирует их при изменении процессов обработки.

5.4. Работники и привлеченные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

5.5. При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры по устранению нарушения, минимизации его последствий и выполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством.

6. Обработка данных при использовании Сайта и файлов cookie

6.1. При посещении Сайта могут автоматически обрабатываться технические сведения: IP-адрес, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе, устройстве и действиях пользователя.

6.2. Сайт может использовать следующие категории cookie:

технически необходимые — обеспечивают работу Сайта, защиту форм от спама, безопасность и сохранение выбранных пользователем настроек;
аналитические — используются для анализа посещаемости и улучшения Сайта.

6.3. Технически необходимые cookie не используются для формирования рекламного профиля пользователя.

6.4. Аналитические cookie и соответствующие системы веб-аналитики подключаются только после получения согласия пользователя через cookie-баннер.

6.5. Пользователь имеет возможность:

принять использование аналитических cookie;
отказаться от аналитических cookie;
изменить ранее выбранные настройки;
удалить cookie средствами своего браузера.

6.6. Отказ от аналитических cookie не должен препятствовать просмотру основных страниц и использованию основных функций Сайта.

6.7. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

6.8. С помощью Яндекс.Метрики могут обрабатываться IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, источник перехода, посещенные страницы и действия пользователя на Сайте.

6.9. Оператор обязан настроить систему аналитики таким образом, чтобы ее фактическая работа, срок хранения данных и момент загрузки соответствовали настоящей Политике и выбору пользователя в cookie-баннере. Более подробная информация о cookie файлах содержится в Политике в отношении обработки cookie-файлов по адресу https://stoyanka24.ru/cookie/.

7. Предоставление данных и поручение обработки

7.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора.

7.2. Оператор может поручать обработку персональных данных другим лицам на основании договора. В частности, к обработке привлекаются:

организация ООО «Бегет» (ИНН: 7801451618, ОГРН: 1077847645590, Юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А)
обеспечивающая размещение и техническое обслуживание Сайта;
ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — как оператор почтового сервиса, используемого для получения и хранения обращений, а также при использовании сервиса Яндекс.Метрика;
Conversus.pro в лице ИП Семенова Вероника Викторовна (ИНН 745010926147, ОГРНИП 315746000001294, адрес: 454047, Богдана Хмельницкого ул, д 6, кв. 36, Челябинск г, Челябинская обл.) как подрядчик, которыму доступ к данным необходим для исполнения договора с пользователем.

7.3. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано:

соблюдать конфиденциальность персональных данных;
обрабатывать данные только в установленных Оператором целях;
принимать необходимые меры безопасности;
выполнять иные требования, предусмотренные законодательством и договором с Оператором.

7.4. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации через Сайт их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. В рамках обработки, описанной в настоящей Политике, трансграничная передача персональных данных не предусмотрена.

9. Рекламные и информационные сообщения

9.1. Предоставление согласия на обработку персональных данных для рассмотрения заявки не означает согласия пользователя на получение рекламы.

9.2. Направление рекламных и маркетинговых сообщений по телефону, электронной почте, SMS или через мессенджеры допускается только при наличии отдельного предварительного согласия пользователя.

9.3. Пользователь вправе отказаться от рекламных сообщений в любое время способом, указанным в сообщении, либо направив обращение на адрес stoyanka24-7@yandex.ru.

9.4. После получения отказа направление рекламных сообщений соответствующим способом прекращается.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получить подтверждение факта обработки его персональных данных;
получить сведения о целях, основаниях, способах и сроках обработки;
получить сведения о составе обрабатываемых данных и лицах, которым они предоставляются;
потребовать уточнения неполных, неточных или устаревших данных;
потребовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
реализовать иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект может направить обращение:

по электронной почте: stoyanka24-7@yandex.ru;
по адресу: 143900, Московская область, г. Балашиха, ш. Энтузиастов, д. 68, кв. 209.

10.3. В обращении рекомендуется указать:

фамилию, имя и отчество заявителя;
контактные данные для направления ответа;
сведения, позволяющие подтвердить факт взаимодействия с Оператором;
содержание требования;
дату обращения и подпись — для обращения на бумажном носителе.

10.4. Оператор не требует предоставления копии паспорта во всех случаях. Дополнительные сведения могут быть запрошены только тогда, когда имеющейся информации недостаточно для достоверной идентификации заявителя или подтверждения полномочий его представителя.

10.5. Оператор предоставляет информацию о наличии и обработке персональных данных в течение 10 рабочих дней с даты получения запроса.

10.6. Срок ответа может быть продлен не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления.

10.7. Если пользователь подтвердил, что данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней.

10.8. Если пользователь подтвердил, что данные получены незаконно или не требуются для заявленной цели, Оператор уничтожает их в срок, не превышающий 7 рабочих дней.

11. Прекращение обработки и уничтожение персональных данных

11.1. Основаниями для прекращения обработки и уничтожения персональных данных являются:

достижение цели обработки;
истечение установленного срока хранения;
утрата необходимости в достижении цели обработки;
отзыв согласия, если отсутствует иное законное основание для продолжения обработки;
обоснованное требование субъекта о прекращении обработки;
выявление неправомерной обработки;
прекращение деятельности Оператора.

11.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается на другом законном основании.

11.3. Требование субъекта о прекращении обработки рассматривается в течение 10 рабочих дней. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.4. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий 6 месяцев, если иной срок не установлен законодательством.

11.5. Электронные персональные данные уничтожаются путем удаления из информационных систем и иных электронных хранилищ способом, исключающим их дальнейшее использование и восстановление штатными средствами.

11.6. Документы на бумажных носителях уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.

11.7. Уничтожение персональных данных подтверждается документами, составленными в соответствии с требованиями законодательства и локальными актами Оператора.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки, состава собираемых данных или используемых сервисов.

12.2. Новая редакция Политики действует с момента ее публикации на Сайте, если в самой редакции не указан иной срок.

12.3. Изменение Политики не заменяет получение нового согласия, если в связи с изменением целей, состава данных или условий обработки такое согласие необходимо.

12.4. Актуальная редакция Политики постоянно доступна по адресу: https://stoyanka24.ru/privacy/.

12.5. По вопросам обработки персональных данных можно обратиться:

по электронной почте: stoyanka24-7@yandex.ru;
по адресу: 143900, Московская область, г. Балашиха, ш. Энтузиастов, д. 68, кв. 209.

Дата утверждения: 03 августа 2026 г.

Дата последнего обновления: 03 августа 2026 г.