Политика в отношении обработки персональных данных

1. Термины и определения

1.1 Для целей настоящей Политики используются следующие термины и определения.

Администрация сайта - сотрудники, уполномоченные на управление сайтом, действующие от его имени, которые осуществляют организацию и (или) обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Инцидент - неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлекшая нарушение прав субъектов персональных данных.

Компания - Общество с ограниченной ответственностью «СТК-Компани» (ИНН 1841095764)

Конфиденциальность персональных данных - обязательное для соблюдения Администрацией сайта требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данны - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные - персональные данные субъектов персональных данных, полученные только из общедоступных источников персональных данных, созданных в соответствии со статьей 8 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Оператор персональных данных - юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных. В рамках настоящей Политики конфиденциальности оператором является ООО «СТК-Компани».

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Пользователь - любой посетитель веб-сайта https://stk-company.

Сайт - интернет ресурс, расположенный по адресу:https://stk-company.

Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Настоящая Политика персональных данных (далее Политика конфиденциальности) ООО «СТК-Компани» (далее — Оператор), ИНН: 1841095764, расположенного по адресу: 426063, Удмуртская Республика, г. Ижевск, Мельничная ул., д. 45, литер а офис 5, составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — данные), которые Администрация сайта может получить от субъекта персональных данных, являющегося пользователем сети Интернет во время использования им сайтом, принадлежащим ООО «СТК-Компани».

2.2. Администрация сайта обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2.3. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2.4. Настоящая Политика конфиденциальности действует в отношении всей информации, которую Сайт, может получить о Пользователе, а также любых программ и продуктов, размещенных на нем.

2.5. Действующая редакция Политики конфиденциальности, является публичным документом, разработана Администрацией Сайта и доступна любому Пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика конфиденциальности».

2.6. Используя форму обратной связи, оставляя заявку, а также используя иные доступные ресурсы Сайта, Пользователь выражает свое согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.7. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

2.8. Настоящая Политика конфиденциальности применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.

2.9. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

3. Правовые основания для обработки персональных данных

3.1.Обработка персональных данных в Компании осуществляется в соответствии со следующими нормативными правовыми актами:

• Конституция Российской Федерации.


• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».


• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».


• Приказ Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных».


• Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».


• Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

4. Предмет политики конфиденциальности

4.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по умышленному неразглашению персональных данных, которые Пользователь предоставляет Администрации сайта

4.2. Обработка персональных данных осуществляется Администрацией сайта в целях:

• - идентификации Пользователя, для оформления заказа и (или) заключения Договора., исполнения заявки
• - предоставления Пользователю консультации на основании заявки, оставленной на Сайте путем заполнения формы обратной связи
• - связи с Пользователем после заполнения формы обратной связи на сайте, в том числе направление уведомлений, запросов и предоставление иной информации
• - предоставления Пользователю сервисов и улучшения качества Сайта и Сервисов
• - оценки уровня обслуживания, мониторинга трафика и показателя популярности различных вариантов обслуживания
• - осуществления маркетинговых мероприятий
• - подтверждения достоверности и полноты персональных данных, предоставленных Пользователем

4.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения специальных форм на Сайте и включают в себя следующую информацию:

• - IP адрес
• - информация из cookies
• - информация о браузере (или иной программе, которая осуществляет доступ к сайту)
• - время доступа
• - посещенные адреса страниц
• - реферер (адрес предыдущей страницы) и т. П

Отключение cookies может повлечь невозможность доступа к сайту

Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.

4.5. Любая иная персональная информация неоговоренная выше не подлежит умышленному разглашению, за исключением случаев, предусмотренных в п.п. 6.2. и 6.3. настоящей Политики конфиденциальности

5. Условия обработки персональных данных

5.1. Персональные данные Пользователя передаются Пользователем Администрации Сайта с согласия Пользователя.

5.2. Передача персональных данных Пользователем Администрации Сайта, через Форму обратной связи означает согласие Пользователя на передачу его персональных данных.

5.3. Администрация Сайта осуществляет обработку информации о Пользователе, в т. ч. его персональных данных, таких как: имя, фамилия, отчество, e-mail, телефон, а также дополнительной информации о Пользователе, предоставляемой им по своему желанию: организация, город, должность и др. в целях выполнения обязательств перед Пользователем Сайта.

5.4. Обработка персональных данных осуществляется на основе принципов:

• - законности целей и способов обработки персональных данных и добросовестности;
• - соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• - соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных
• - недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
• - недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
• - при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «СТК-Компани» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных;
• - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• - обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

5.5. Администрация Сайта осуществляет обработку персональных данных Пользователя с его согласия в целях предоставления информации, консультаций, обратной связи, заключения Договора, исполнения заявок, оказания услуг, предлагаемых на Сайте.

5.6. Персональные данные Пользователя хранятся на электронных носителях, а в случае необходимости могут храниться на бумажных носителях, и используются строго по назначению, оговоренному в настоящей Политике конфиденциальности.

5.7. Персональные данные Пользователя хранятся на электронном носителе сайта бессрочно

5.8. Персональные данные Пользователя уничтожаются при желании самого Пользователя на основании его обращения, либо по инициативе Администратора сайта без объяснения причин путём удаления Администрацией Сайта информации, размещённой Пользователем.

6. Способы и сроки обработки персональной информации

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, коммерческим организациям исключительно в целях выполнения заявок Пользователя, оформленных на сайте.

6.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.

7. Обеспечение защиты персональных данных.

7.1. Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.2. ООО «СТК-Компани» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 «О персональных данных», данных, осуществляемой без использования средств автоматизации«, постановлением Правительства от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:

• - назначение ответственного за организацию обработки персональных данных;
• - издание и опубликование документа, определяющих политику ООО «СТК-Компани» в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• - осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• - проведение оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• - ознакомление работников ООО «СТК-Компани», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников.

7.3. ООО «СТК-Компани» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:

• - определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• - применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• - применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
• - применяет для уничтожения персональных данных, прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
• - оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• - учитывает машинные носители персональных данных;
• - обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• - восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• - устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7.4. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Компания уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• - В течение 24 часов с момента выявления о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, включая сведения о лице, уполномоченном на взаимодействие по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов с момента выявления о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• - подтверждение факта обработки персональных данных оператором;
• - правовые основания и цели обработки персональных данных;
• - цели и применяемые оператором способы обработки персональных данных;
• - наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• - сроки обработки персональных данных, в том числе сроки их хранения;
• - порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• - информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• - информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• - иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

8.2. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Сведения, предоставляются субъекту персональных данных или его представителю Компанией в течение 10 (десяти) рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Компания предоставляет сведения, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

8.4. В случае, если сведения, касающиеся обработки его персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Компании или направить ему повторный запрос в целях получения таких сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

• - обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• - обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• - обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• - доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• - обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

9. Обязательства сторон

9.1. Пользователь обязуется:

• - Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования сайтом;
• - Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
• - Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на Сайте.

9.2. Администрация сайта обязуется:

• - Использовать полученную информацию исключительно для целей, указанных в настоящей Политики конфиденциальности;
• - Не разглашать персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности;
• - Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий

10. Цели и обрабатываемые персональные данные

10.1. Компания при сборе персональных данных осуществляет обработку персональных данных в целях, в сроки и на правовых основаниях, указанных в таблице ниже

11. Контроль и пересмотр

11.1.Внутренний контроль за соблюдением Компанией законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требований к защите персональных данных, организовывается лицом, ответственным за организацию обработки персональных данных в Компании.

12. Ответственность сторон.

12.1. Администрация сайта несёт ответственность за умышленное разглашение Персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 6.2., 6.3. настоящей Политики Конфиденциальности.

12.2. В случае утраты или разглашения Персональных данных Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

• - Стала публичным достоянием до её утраты или разглашения;
• - Была получена от третьей стороны до момента её получения Администрацией сайта;
• - Была разглашена с согласия Пользователя;

12.3. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных Персональных данных в соответствии с действующим законодательством