Политика в отношении обработки персональных данных

Редакция от: 28 августа 2026 г. Действует с 28.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Харченко Артёмом Викторовичем (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок, принципы обработки и меры по обеспечению безопасности персональных данных (далее — «ПДн») посетителей сайта https://garant-stellag.ru (далее — «Сайт»).

1.2. Политика распространяется на следующие категории субъектов ПДн:

●   посетители Сайта;

●   клиенты и потенциальные клиенты Оператора;

●   физические лица — представители и работники контрагентов Оператора.

1.3. Обработка ПДн осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

1.4. Правовое основание обработки определяется отдельно для каждой цели обработки в соответствии с ч. 1 ст. 6 152-ФЗ и указано в разделе 3 настоящей Политики.

1.5. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости).

1.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.

2. Сведения об Операторе

2.1. Наименование: Индивидуальный предприниматель Харченко Артём Викторович.

2.2. ИНН: 771596385708. ОГРНИП: 324508100247102.

2.3. Адрес регистрации: Московская обл., г. Мытищи, ул. Стрелковая, д. 17.

2.4. Фактический адрес: г. Москва, ул. Южнопортовая, д. 5.

2.5. Почтовый адрес для обращений: 141013, Московская область, г. Мытищи, ул. Стрелковая, д. 17, офис 295.

2.6. Электронная почта: sale1@garant-stellag.ru.

2.7. Лицо, ответственное за организацию обработки ПДн: Харченко А.В. Контакты: sale1@garant-stellag.ru, тел.+7 499 964-56-69.

2.8. Базы данных, содержащие ПДн граждан РФ, размещаются на территории Российской Федерации. Трансграничная передача ПДн Оператором не осуществляется.

3. Цели, состав, правовые основания и сроки обработки ПДн

Цель 1 — обработка входящих заявок (обратный звонок, быстрый заказ, расчёт стоимости)

Состав данных: имя, номер телефона, адрес электронной почты, сведения, добровольно указанные в комментарии к заявке.

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных.

Срок обработки: 1 (один) год с момента получения заявки либо до отзыва согласия — в зависимости от того, что наступит раньше.

Важно: в поле «Комментарий» запрещается указывать паспортные данные, реквизиты банковских карт, сведения о состоянии здоровья и иные избыточные для данной цели сведения. Персональные данные, отнесённые к специальным категориям и полученные случайно, подлежат немедленному удалению.

Цель 2 — исполнение договора, бухгалтерский и налоговый учёт

Состав данных: имя, телефон, e-mail, адрес доставки, платёжные реквизиты.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект; п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных законодательством (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ).

Срок обработки: 5 лет после окончания года, в котором был исполнен договор либо завершены расчёты.

Цель 3 — взаимодействие с контрагентами

Состав данных: ФИО, должность, рабочие телефон и e-mail представителя контрагента, подпись в документах.

Источник получения данных: сам субъект либо контрагент, представителем которого он является.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение договора.

Срок обработки: в течение срока действия договора и 5 лет после его окончания.

Цель 4 — рассмотрение обращений

Состав данных: ФИО, e-mail, контактный телефон, содержание обращения.

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных.

Срок обработки: 1 (один) год с момента завершения переписки.

4. Файлы cookie и аналитические данные

4.1. Сайт использует файлы cookie и локальные хранилища (localStorage, sessionStorage).

4.2. Технические (обязательные) cookie необходимы для базовой работы Сайта и устанавливаются без отдельного согласия Пользователя.

4.3. Аналитические cookie и скрипт Яндекс.Метрики загружаются только после получения отдельного согласия Пользователя, выраженного нажатием кнопки «Принять» в баннере на Сайте. Кнопки «Принять» и «Отклонить» равнозначны по расположению и оформлению; нажатие «Отклонить» не ограничивает доступ к функциям Сайта.

4.4. Яндекс.Метрика собирает технические и аналитические данные: IP-адрес, тип и версию браузера, операционную систему, время и продолжительность посещения, источник перехода, идентификаторы, устанавливаемые cookie. Данные не считаются обезличенными до применения Оператором документированных процедур обезличивания.

4.5. Для полей форм, содержащих ПДн (имя, телефон, e-mail, комментарий), Оператор настраивает параметры Яндекс.Метрики ym-disable-keys и ym-hide-content, исключающие запись их содержимого модулем Вебвизор.

4.6. Срок хранения cookie-файлов Яндекс.Метрики — до 2 лет; срок хранения технических cookie определяется их назначением (от сессии до 1 года).

5. Передача обработки ПДн третьим лицам

5.1. Оператор не передаёт ПДн третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

5.2. На основании ч. 3 ст. 6 152-ФЗ и заключаемых договоров Оператор поручает обработку ПДн следующим лицам:

●   Хостинг-провайдер — ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767, 123007, г. Москва, Хорошёвское ш., д. 32А, пом. 60) — цель: размещение и хранение баз данных на серверах, расположенных на территории РФ;

●   Провайдер веб-аналитики — ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — цель: сбор и анализ метрических данных о посещаемости Сайта.

5.3. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки ПДн, предусмотренные 152-ФЗ, обеспечивать конфиденциальность и безопасность ПДн и несут ответственность перед Оператором за соблюдение указанных требований.

5.4. Иные сторонние сервисы (CRM-системы, сервисы облачной телефонии, массовых рассылок), помимо указанных в п. 5.2, Оператором на дату утверждения настоящей редакции Политики не используются.

6. Меры по обеспечению безопасности ПДн

6.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 19 152-ФЗ, включая:

●   определение уровня защищённости информационных систем ПДн;

●   издание локальных актов по вопросам обработки ПДн;

●   проведение оценки вреда, который может быть причинён субъектам ПДн (Приказ Роскомнадзора № 178);

●   назначение лица, ответственного за организацию обработки ПДн;

●   разграничение доступа к ПДн;

●   применение средств защиты информации, включая антивирусное программное обеспечение и шифрование каналов связи;

●   регулярное резервное копирование и внутренний контроль соответствия обработки требованиям законодательства.

7. Действия при инцидентах, связанных с ПДн

7.1. При выявлении неправомерной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов, Оператор:

●   в течение 24 часов уведомляет Роскомнадзор о факте инцидента, предполагаемых причинах, предполагаемом вреде для субъектов, принятых мерах по устранению последствий и предоставляет контактные данные лица, уполномоченного взаимодействовать с Роскомнадзором;

●   в течение 72 часов после первого уведомления направляет в Роскомнадзор результаты внутреннего расследования и, при наличии, сведения о лицах, действия которых стали причиной инцидента.

8. Порядок блокирования и уничтожения ПДн (ст. 21 152-ФЗ)

8.1. При выявлении неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по его поручению, Оператор блокирует соответствующие ПДн незамедлительно, с момента такого обращения или запроса, на период проверки.

8.2. Если в ходе проверки выявляются недостоверные ПДн, Оператор уточняет их в срок не более 7 рабочих дней со дня представления таких сведений и снимает блокирование.

8.3. Если в ходе проверки выявляется факт неправомерной обработки ПДн, Оператор прекращает такую обработку в срок не более 3 рабочих дней с даты выявления. В случае невозможности обеспечить правомерность обработки ПДн Оператор уничтожает такие ПДн в срок не более 10 рабочих дней с даты выявления, о чём уведомляет субъекта.

8.4. При достижении целей обработки, истечении срока хранения либо при отзыве согласия субъектом Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней с даты достижения цели обработки, если иное не предусмотрено договором или законодательством РФ.

8.5. По требованию субъекта об отзыве согласия либо о прекращении обработки Оператор прекращает обработку и уничтожает ПДн в срок не более 10 рабочих дней с момента получения такого требования; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

8.6. Уничтожение ПДн подтверждается Актом об уничтожении персональных данных, а при автоматизированной обработке — дополнительно выпиской из журнала регистрации событий в информационной системе (Приказ Роскомнадзора № 179).

9. Права субъекта ПДн

9.1. Субъект ПДн вправе получить у Оператора информацию, касающуюся обработки его ПДн, включая: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; сведения о лицах, имеющих доступ к ПДн или которым ПДн могут быть раскрыты; перечень обрабатываемых ПДн и источник их получения; сроки обработки и хранения; порядок реализации субъектом своих прав; сведения об осуществлённой либо предполагаемой трансграничной передаче ПДн.

9.2. Субъект вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Субъект вправе в любой момент отозвать данное им согласие на обработку ПДн, направив уведомление на электронную почту sale1@garant-stellag.ru с темой «Отзыв согласия на обработку персональных данных», либо в письменной форме по адресу, указанному в п. 2.5 настоящей Политики.

9.4. Запрос о реализации прав, предусмотренных п. 9.1–9.2, направляется на электронную почту sale1@garant-stellag.ru с темой «Запрос по персональным данным» либо в письменной форме по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер телефона и/или e-mail, указанные при обращении к Оператору), существо требования и подпись субъекта либо его представителя.

9.5. Оператор рассматривает запрос и направляет мотивированный ответ в течение 10 рабочих дней с момента его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту соответствующего уведомления.

9.6. Субъект ПДн вправе обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.