Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные ООО «СТВОР» обрабатывает на сайте stvor.tech (далее — сайт), зачем, на каком основании, как долго и как их защищает. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — общество с ограниченной ответственностью «СТВОР» (ООО «СТВОР»), ИНН 7751400630, ОГРН 1267700325310, КПП 775101001. Адрес: 119618, г. Москва, вн. тер. г. муниципальный округ Солнцево, тер. МКАД, км 47-й, д. 11, стр. 2. Электронная почта: office@stvor.tech.

1.3. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор ООО «СТВОР». Адрес для обращений: office@stvor.tech.

1.4. Уведомление об обработке персональных данных направлено оператором в Роскомнадзор 02.10.2026 (ст. 22 Закона). Регистрационный номер в реестре операторов будет указан в политике после внесения сведений в реестр.

1.5. Политика действует в отношении всех персональных данных, которые оператор получает через сайт. Политика опубликована на сайте в открытом доступе по адресу stvor.tech/politika/.

1.6. Термины используются в значении, установленном статьёй 3 Закона.

2. Цели обработки, данные, основания и сроки

2.1. Обработка заявок на демонстрацию продукта и обратная связь

Субъекты: посетители сайта, которые отправили форму заявки, в том числе представители организаций.
Данные: имя; номер телефона или адрес электронной почты; название организации; используемая система биллинга; число сотрудников в продажах; комментарий, который посетитель указал сам; тема заявки. Сведения о визите, которые форма передаёт автоматически: расчёт из конструктора коммерческого предложения и выбранный в калькуляторе расчёт подписки (если посетитель ими пользовался), адрес страницы с формой, первая страница визита, адрес внешнего сайта, с которого пришёл посетитель, UTM-метки.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт отдельно при отправке формы (stvor.tech/soglasie/).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление лицам, которым поручена обработка, — раздел 4), блокирование, удаление, уничтожение.
Способ: автоматизированная обработка с передачей по сети Интернет.
Срок: до достижения цели, но не дольше 3 лет с даты последнего контакта с субъектом по заявке, либо до отзыва согласия — в зависимости от того, что наступит раньше.

2.2. Анализ посещаемости и улучшение сайта (Яндекс Метрика и Вебвизор)

Субъекты: посетители сайта, которые нажали «Разрешить Метрику» в уведомлении о cookie.
Данные: файлы cookie и идентификаторы Яндекс Метрики; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса просмотренных страниц и источник перехода; действия на страницах (прокрутка, клики, записи сессий Вебвизора). Содержимое полей форм Вебвизором не записывается.
Основание: согласие субъекта, выраженное нажатием «Разрешить Метрику» в уведомлении о cookie. Без согласия Яндекс Метрика на сайте не загружается.
Действия: сбор, запись, хранение, использование в обезличенной статистике, передача ООО «Яндекс» по поручению (раздел 4), удаление.
Способ: автоматизированная обработка.
Срок: в пределах сроков хранения данных сервисом Яндекс Метрика либо до отзыва согласия. Посетитель может отозвать согласие, очистив данные сайта в браузере и выбрав «Без Метрики».

2.3. Защита сайта и формы заявки от злоупотреблений

Субъекты: посетители, которые отправляют форму заявки.
Данные: IP-адрес и время отправки формы.
Основание: осуществление прав и законных интересов оператора — защита сайта от злоупотреблений (п. 7 ч. 1 ст. 6 Закона).
Действия и срок: IP-адрес хранится только в оперативной памяти сервиса приёма заявок не дольше 10 минут для ограничения частоты заявок и не записывается на носители.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

2.5. Файлы cookie, необходимые для работы сайта, оператор не устанавливает. Выбор посетителя в уведомлении о cookie хранится только в его браузере (localStorage), сведения об источнике визита — в текущей вкладке браузера (sessionStorage) до её закрытия. Чтобы заявка из новой вкладки сохранила эти сведения, копия источника визита и выбранный в калькуляторе расчёт подписки хранятся в браузере посетителя (localStorage) не дольше 30 минут с последнего просмотра страницы сайта; на сервер они передаются только вместе с формой заявки.

3. Порядок и условия обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей из раздела 2, в объёме, который нужен для этих целей.

3.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

3.3. Трансграничная передача персональных данных не осуществляется.

3.4. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, кроме случаев, предусмотренных федеральным законом.

3.5. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные уничтожаются (удаляются из почтового ящика и иных систем, где они хранятся), если иное не предусмотрено федеральным законом. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.

4. Лица, которым поручена обработка

Оператор поручает обработку по договору и требует соблюдать конфиденциальность и меры защиты по ст. 19 Закона:

ООО «Яндекс» (ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика (цель 2.2) и почта Яндекс 360, через которую заявки доставляются оператору (цель 2.1).
АО «Селектел» (ИНН 7810962785; 196084, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — размещение сервера сайта, сервиса приёма заявок и прокси-сервера, который обслуживает защищённое соединение (HTTPS) с сайтом, на территории России.

5. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

назначает ответственного за организацию обработки персональных данных;
утверждает локальные акты по обработке и защите персональных данных, знакомит с ними работников;
определяет угрозы безопасности персональных данных и уровень их защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;
передаёт данные по защищённому протоколу HTTPS, ограничивает доступ к почтовому ящику с заявками кругом работников, которым он нужен для работы;
применяет на сайте политику безопасности содержимого (Content-Security-Policy), защиту формы от автоматической отправки и ограничение частоты заявок;
проводит внутренний контроль соответствия обработки Закону.

6. Права субъекта персональных данных

6.1. Субъект вправе: получить сведения об обработке своих данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на office@stvor.tech (в форме электронного документа, подписанного электронной подписью) или письмом по адресу из п. 1.2. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона: данные документа, удостоверяющего личность, сведения о взаимодействии с оператором (например, дату отправки заявки и указанный в ней контакт), подпись.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

6.4. Отзыв согласия направляется так же, как запрос (п. 6.2). Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.

7. Изменение политики

7.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Предыдущие редакции хранятся у оператора.

7.2. Вопросы по политике направляются на office@stvor.tech.

Политика ООО «СТВОР» в отношении обработки персональных данных