Политика обработки персональных данных

г. Москва, редакция от 18 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «СТЕКЛОАРТ» (далее – Оператор).

1.2. Сведения об Операторе: ООО «СТЕКЛОАРТ», ИНН 7722494111, ОГРН 1207700445501; юридический адрес: Москва, Хорошевское шоссе, 31б; адрес электронной почты: stekloartcom@gmail.com.

1.3. При обработке персональных данных Оператор обеспечивает защиту прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется к персональным данным, которые Оператор получает с помощью сайта https://stekloart.com (далее – Сайт): через форму заявки и при посещении Сайта.

1.5. Согласие на обработку персональных данных, указанных в форме заявки, оформляется отдельным документом и в текст Политики не включается (ч. 1 ст. 9 Закона о персональных данных). Использование файлов cookie описано в Политике использования файлов cookie (https://stekloart.com/cookie.html); согласие на необязательные файлы cookie (статистические и маркетинговые) посетитель даёт отдельно, в баннере на Сайте.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор – лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия с ними.

2.4. Посетитель – лицо, которое пользуется Сайтом. Заявка – обращение к Оператору, отправленное через форму на Сайте.

2.5. Иные понятия используются в значениях, определённых Законом о персональных данных.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные, чтобы:

ответить на заявку и связаться с посетителем по телефону или в мессенджере;
уточнить задачу, посчитать смету, подготовить коммерческое предложение и договор;
учитывать, с какой страницы Сайта и по какой рекламе поступила заявка;
защищать форму заявки от автоматических отправок;
вести статистику посещений Сайта и оценивать рекламу с помощью файлов cookie – только с согласия посетителя, данного в баннере на Сайте;
исполнять требования законодательства Российской Федерации.

3.2. Правовые основания обработки:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных): на обработку данных из формы заявки – в отдельном документе «Согласие на обработку персональных данных», на необязательные файлы cookie – в баннере на Сайте;
заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных);
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных);
законные интересы Оператора – защита формы заявки от автоматических отправок и работа Сайта (обязательные файлы cookie), если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

4. Перечень обрабатываемых персональных данных

4.1. Данные, которые посетитель указывает в форме заявки:

имя – обязательное поле;
номер телефона – обязательное поле;
ответы на вопросы расчёта (тип помещения, вид перегородки и стекла, размеры, срок) и удобный способ связи – если посетитель их указал;
план или фото помещения, включая персональные данные, которые в них содержатся, – если посетитель их приложил.

4.2. Сведения, которые добавляются к заявке автоматически:

адрес и заголовок страницы Сайта, с которой отправлена заявка;
метки рекламной кампании (utm_source, utm_medium, utm_campaign, utm_content, utm_term) и идентификатор перехода по рекламе в Яндекс Директе (yclid) – если посетитель пришёл на Сайт по рекламной ссылке;
дата и время отправки заявки, отметка о согласии на обработку персональных данных.

4.3. Технические данные:

IP-адрес устройства, с которого отправлена заявка, – используется, чтобы ограничить частоту отправки заявок, и в заявке не сохраняется;
данные файлов cookie и сведения о посещении Сайта – в объёме и порядке, описанных в Политике использования файлов cookie.

4.4. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор через Сайт не собирает.

4.5. Оператор собирает только те данные, которые нужны для целей, указанных в разделе 3. Прикладывать к заявке документы, удостоверяющие личность, не требуется.

5. Порядок и условия обработки

5.1. Локализация. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Заявки и приложенные к ним файлы хранятся на сервере Сайта в России, в разделе, закрытом для доступа из сети Интернет.

5.2. Обработка с согласия. Поле «Даю согласие на обработку персональных данных» в форме заранее не отмечено. Пока посетитель сам его не отметит, форма заявку не отправляет, а сервер Сайта её не принимает. Текст согласия размещён по адресу https://stekloart.com/soglasie.html.

5.3. Получение заявки. Заявка сохраняется на сервере Сайта и направляется Оператору письмом.

5.4. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение 24 часов – об инциденте, в течение 72 часов – о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

5.5. Запросы субъектов. Оператор отвечает на запрос субъекта персональных данных в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с причинами продления (ст. 14 и 20 Закона о персональных данных). Запрос о предоставлении сведений об обработке персональных данных оформляется в соответствии с ч. 3 ст. 14 Закона о персональных данных.

5.6. Уточнение данных. Чтобы уточнить или обновить свои персональные данные, субъект направляет письмо на адрес stekloartcom@gmail.com с темой «Уточнение персональных данных».

5.7. Отзыв согласия. Субъект может отозвать согласие на обработку персональных данных в любой момент: письмом на адрес stekloartcom@gmail.com с темой «Отзыв согласия на обработку персональных данных» или письмом на юридический адрес Оператора. В письме указываются контактные данные субъекта и сведения, по которым Оператор найдёт его данные, например номер телефона из заявки. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом (ч. 2 ст. 9, ч. 5 ст. 21 Закона о персональных данных). Согласие на необязательные файлы cookie отзывается через ссылку «Настройки cookie» внизу каждой страницы Сайта.

5.8. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

5.9. Передача персональных данных. Оператор не продаёт и не публикует персональные данные. Оператор поручает их обработку (ч. 3 ст. 6 Закона о персональных данных) только лицам, которые обеспечивают работу Сайта, обработку заявок и сбор статистики посещений:

хостинг-провайдеру Timeweb – на его серверах в России размещены Сайт и приёмник заявок, через его почтовый сервер отправляются письма с заявками;
подрядчику, который разработал Сайт, сопровождает его и ведёт рекламу Оператора, – он обслуживает сервер Сайта и получает копии заявок на свою рабочую почту;
ООО «ЯНДЕКС» (сервис веб-аналитики Яндекс Метрика) – только после согласия посетителя на статистические файлы cookie; данные из формы заявки в Яндекс Метрику не передаются;
Google LLC (США), почтовый сервис Gmail – в нём находится ящик Оператора, на который приходят копии заявок; это трансграничная передача, её условия – в разделе 8.

5.10. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и требования Закона о персональных данных. Государственным органам персональные данные передаются только в случаях, предусмотренных федеральным законом.

6. Сроки хранения персональных данных

6.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект (ч. 7 ст. 5 Закона о персональных данных).

6.2. Персональные данные из заявок хранятся до достижения целей обработки или до отзыва согласия, если федеральный закон не требует иного.

6.3. Сроки хранения файлов cookie указаны в Политике использования файлов cookie.

6.4. По достижении целей обработки персональные данные уничтожаются в срок не более 30 дней, если иное не предусмотрено федеральным законом или договором с субъектом (ч. 7 ст. 5 и ч. 4 ст. 21 Закона о персональных данных). После отзыва согласия данные уничтожаются в порядке, указанном в п. 5.7.

7. Перечень действий с персональными данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.2. Обработка ведётся с использованием средств автоматизации и без них.

8. Трансграничная передача персональных данных

8.1. Оператор осуществляет трансграничную передачу персональных данных в следующем объёме: копии заявок, отправленных через формы Сайта, – имя, номер телефона, выбранный способ связи, ответы на вопросы расчёта, приложенные файлы, адрес страницы и метки рекламной кампании – направляются на адрес электронной почты Оператора steklozakaz@gmail.com. Почтовый сервис Gmail предоставляет компания Google LLC (США); письма хранятся на её серверах за пределами Российской Федерации.

8.2. Цель передачи – получение заявки Оператором и ответ на неё. Правовое основание – согласие субъекта персональных данных на трансграничную передачу, которое он даёт при отправке заявки (п. 1 ч. 4 ст. 12 Закона о персональных данных; Согласие на обработку персональных данных, раздел 4).

8.3. США не входят в число иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. До начала трансграничной передачи Оператор оценивает, как получатель обеспечивает конфиденциальность и безопасность персональных данных, и уведомляет Роскомнадзор о намерении её осуществлять (ч. 3–5 ст. 12 Закона о персональных данных).

8.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации (п. 5.1): заявка сначала записывается на сервер Сайта в России, копия на почту Оператора направляется после этого.

8.5. Трансграничная передача может быть запрещена или ограничена решением Роскомнадзора в случаях, предусмотренных Законом о персональных данных. Тогда Оператор прекращает её и получает заявки без участия иностранных сервисов.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных).

9.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных и ознакомление с ними работников, которые обрабатывают заявки;
доступ к заявкам только у тех, кому он нужен для работы;
хранение заявок и приложенных файлов на сервере в разделе, закрытом для доступа из сети Интернет;
передача данных между браузером посетителя и Сайтом по защищённому протоколу HTTPS;
внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценка вреда, который может быть причинён субъектам при нарушении Закона о персональных данных.

10. Права и обязанности субъектов персональных данных

10.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных Оператором;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
требовать прекращения обработки своих персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Субъект персональных данных сообщает Оператору достоверные сведения о себе и уточняет их, если они изменились.

10.3. Лицо, которое передало Оператору недостоверные сведения о себе или персональные данные другого лица без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

11. Ответственность

11.1. Нарушение требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных влечёт дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

11.2. Оператор отвечает перед субъектом персональных данных и за действия лиц, которым поручил обработку его персональных данных (ч. 5 ст. 6 Закона о персональных данных).

12. Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты stekloartcom@gmail.com или письмом на юридический адрес: Москва, Хорошевское шоссе, 31б.

12.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Политика действует бессрочно, до замены новой редакцией.

12.3. Действующая редакция Политики размещена в свободном доступе по адресу https://stekloart.com/politika.html.

Политика конфиденциальности Согласие на обработку персональных данных Политика использования файлов cookie