Политика в отношении обработки персональных данных
1. Оператор персональных данных
Оператором персональных данных, обрабатываемых через сайт https://www.gefest-stone.ru/ (далее — Сайт), является:
- Общество с ограниченной ответственностью «АСТЕРИ»
- ИНН: 5029233529
- ОГРН: 1185029018305
- Юридический адрес: 141002, Московская область, г. Мытищи, проезд 4529-й, владение 1А, строение 1, помещение 25А, этаж 1
- Адрес для обращений: 111020, г. Москва, ул. Боровая, д. 7, стр. 30
- Электронная почта для обращений по вопросам персональных данных: info@gefest-stone.ru
- Телефон: +7 (495) 783-80-53
- Ответственный за организацию обработки персональных данных: генеральный директор Котанов С. В.
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей Сайта и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, и рекомендаций Роскомнадзора по составлению политики в отношении обработки персональных данных.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — посетитель Сайта, который использует Сайт и направляет свои данные через формы Сайта.
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта, направившие обращение через форму обратной связи;
- зарегистрированные пользователи личного кабинета;
- представители юридических лиц и индивидуальных предпринимателей, обратившиеся по вопросам поставки и обработки камня.
Состав данных, которые Пользователь указывает самостоятельно:
- имя, указанное Пользователем в форме;
- адрес электронной почты;
- пароль для доступа в личный кабинет (хранится в защищённом виде);
- содержание обращения, направленного через форму обратной связи;
- файлы, приложенные Пользователем к обращению;
- номер телефона, если Пользователь указал его в обращении или назвал при звонке;
- сведения о позициях каталога, отобранных Пользователем в раздел «Избранное».
При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода и UTM-метки, идентификаторы cookie, сведения о действиях на Сайте.
Оператор не запрашивает через формы Сайта специальные категории персональных данных по ст. 10 152-ФЗ и биометрические персональные данные.
4. Цели обработки
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Регистрация и ведение личного кабинета | имя, адрес электронной почты, пароль | согласие субъекта; исполнение договора |
| Рассмотрение обращения из формы обратной связи, ответ и подготовка коммерческого предложения | имя, адрес электронной почты, содержание обращения, вложения, номер телефона при его указании | согласие субъекта |
| Восстановление доступа к личному кабинету | адрес электронной почты | согласие субъекта |
| Работа раздела «Избранное» | сведения о выбранных позициях, идентификатор сессии | законный интерес Оператора |
| Анализ посещаемости и работоспособности Сайта | технические данные, идентификаторы cookie | законный интерес Оператора; согласие на аналитические cookie |
| Приём и учёт телефонных обращений, оценка источников обращений | номер телефона, сведения о визите на Сайт | согласие субъекта |
Персональные данные, полученные через формы Сайта, не используются для рекламных рассылок и рекламных сообщений в мессенджерах.
5. Правовые основания обработки
- согласие субъекта персональных данных, оформленное отдельным документом «Согласие на обработку персональных данных» (https://www.gefest-stone.ru/consent/);
- необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ);
- законный интерес Оператора в обеспечении работоспособности и безопасности Сайта и в анализе посещаемости, при условии соблюдения прав субъекта.
6. Способы и действия обработки
Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.
Базы данных Сайта, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7. Лица, осуществляющие обработку по поручению Оператора
Для работы Сайта, приёма обращений и анализа посещаемости Оператор привлекает следующих лиц (ч. 3 ст. 6 152-ФЗ):
| Сервис или лицо | Что передаётся | Цель |
|---|---|---|
| Хостинг-провайдер | данные форм Сайта и технические данные | размещение и обслуживание Сайта, резервное копирование |
| ООО «ЯНДЕКС», сервис Яндекс.Метрика, счётчик 12267643 | технические данные, идентификаторы cookie, сведения о действиях на Сайте | сбор обезличенной статистики посещений |
| Сервис коллтрекинга Calltouch | номер телефона Пользователя, сведения о визите на Сайт | подмена телефонных номеров, связывание звонка с визитом, учёт обращений |
Сведения о хостинг-провайдере предоставляются Оператором по письменному запросу субъекта персональных данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного коммерческого использования.
8. Передача персональных данных
Оператор передаёт персональные данные лицам, перечисленным в разделе 7, в объёме, необходимом для выполнения соответствующей функции, а также государственным органам Российской Федерации в случаях, предусмотренных законодательством.
Оператор не осуществляет трансграничную передачу персональных данных. Если на Сайте сохраняется работа сервисов, передающих данные за пределы Российской Федерации, до начала такой передачи Оператор направляет отдельное уведомление в уполномоченный орган в порядке ч. 3 ст. 12 152-ФЗ.
9. Cookie-файлы и веб-аналитика
Сайт использует технически необходимые cookie-файлы для работы Сайта, поддержания сессии и сохранения настроек Пользователя. Согласие на них не запрашивается: обработка ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ.
Аналитические и рекламные cookie-файлы, а также cookie сервисов, перечисленных в разделе 7, устанавливаются только после подтверждения Пользователем уведомления об использовании cookie-файлов. До подтверждения соответствующие скрипты не загружаются.
| Сервис | Назначение | Срок хранения |
|---|---|---|
| Технически необходимые cookie Сайта | идентификация сессии, работа личного кабинета и раздела «Избранное» | до 30 дней |
| Яндекс.Метрика | обезличенная статистика посещений | до 1 года |
| Calltouch | связывание телефонного звонка с визитом на Сайт | по настройкам сервиса |
Пользователь может отказаться от необязательных cookie-файлов в уведомлении на Сайте, а также ограничить или удалить cookie в настройках браузера. При отключении технически необходимых cookie отдельные функции Сайта работают некорректно.
10. Сроки хранения и уничтожение
- обращения из формы обратной связи и приложенные к ним файлы: до достижения цели обработки или до отзыва согласия, но не более 1 года с даты последнего контакта с Пользователем;
- данные учётной записи личного кабинета: до удаления учётной записи по обращению Пользователя;
- отметки о полученных согласиях (дата, время, IP-адрес, редакция документа): 3 года с даты получения согласия;
- технические данные и cookie: в течение срока действия соответствующих cookie-файлов, но не более 1 года.
По достижении цели обработки или в случае отзыва согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законодательством (ст. 21 152-ФЗ).
11. Меры защиты и действия при инциденте
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, копирования, блокирования, распространения и иных неправомерных действий (ст. 19 152-ФЗ): передача данных по защищённому соединению, ограничение доступа сотрудников к персональным данным, назначение лица, ответственного за организацию обработки (ст. 22.1 152-ФЗ), учёт обращений субъектов.
При выявлении неправомерной передачи или иного инцидента с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
12. Права субъекта персональных данных
Пользователь имеет право получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 14 152-ФЗ).
Обращение направляется на адрес электронной почты info@gefest-stone.ru либо по адресу для обращений, указанному в разделе 1. Оператор рассматривает обращение в срок, установленный ст. 20 152-ФЗ.
13. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив обращение на адрес электронной почты info@gefest-stone.ru. После получения отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для её продолжения.
14. Уведомление Роскомнадзора
Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в порядке ч. 1 ст. 22 152-ФЗ. Сведения об Операторе содержатся в общедоступном реестре операторов.
15. Изменение Политики и контакты
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу https://www.gefest-stone.ru/policy/. Действующая редакция всегда доступна по этому адресу без ограничений и без авторизации.
По вопросам обработки персональных данных: адрес электронной почты info@gefest-stone.ru, телефон +7 (495) 783-80-53, почтовый адрес 111020, г. Москва, ул. Боровая, д. 7, стр. 30.