Политика в области обработки и защиты персональных данных

ООО ТС «Строительные Системы»
Редакция от 4 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в
ООО ТС «Строительные Системы» и составлена во исполнение части 2 статьи 18.1
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

  • Полное наименование: Общество с ограниченной ответственностью ТС «Строительные Системы»
  • ИНН 6168031320, КПП 616801001, ОГРН 1106194000956
  • Юридический адрес: 344016, Ростовская область, г. Ростов-на-Дону, пер. 1-й Машиностроительный, д. 11, помещ. 5
  • Почтовый (фактический) адрес: 346800, Ростовская область, г. Ростов-на-Дону, ул. Юго-восточная промзона, 12/4, оф. 1
  • Адрес электронной почты для обращений по вопросам обработки персональных данных: rnd@st-system.ru
  • Телефон: +7 (938) 167-06-23

1.3. Политика распространяется на обработку персональных данных, полученных
через сайт st-system.ru и его региональные поддомены: krasnodar.st-system.ru,
krym.st-system.ru, ptg.st-system.ru, vgg.st-system.ru (далее — Сайт).

1.4. Действующая редакция Политики постоянно доступна по адресу
https://st-system.ru/policy-privacy

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих основаниях:

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — при
    отправке форм на Сайте, оформлении заказа, регистрации и входе в личный кабинет;
  • исполнение договора, стороной которого является субъект (пункт 5 части 1
    статьи 6 152-ФЗ) — при продаже и доставке товара;
  • исполнение обязанностей, возложенных законодательством (пункт 2 части 1
    статьи 6 152-ФЗ) — бухгалтерский и налоговый учёт.

2.2. Согласие даётся субъектом путём проставления отметки в поле «Я согласен на
обработку персональных данных» при отправке формы либо нажатием кнопки завершения
оформления заказа.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

  • приём, оформление и исполнение заказов, включая доставку товара;
  • обратная связь с посетителем Сайта: ответ на заявку, обратный звонок, консультация;
  • предоставление доступа в личный кабинет и подтверждение личности при входе;
  • информирование о статусе заказа;
  • рассмотрение обращений, претензий и предложений;
  • исполнение требований бухгалтерского, налогового и иного законодательства;
  • улучшение работы Сайта и анализ качества обслуживания на основании обезличенной статистики.

3.2. Оператор не использует персональные данные для целей, не указанных в
настоящем разделе.

4. Категории субъектов и обрабатываемых данных

4.1. Оператор обрабатывает данные следующих категорий субъектов: покупатели
и потенциальные покупатели — физические лица; представители и работники
покупателей — юридических лиц и индивидуальных предпринимателей; посетители Сайта.

4.2. Перечень обрабатываемых персональных данных:

При отправке форм на Сайте («Заказать звонок», «Обратная связь»,
«Заказать в 1 клик», «Ошибка на странице», «Опрос о товарах»):

  • фамилия и имя либо имя;
  • номер телефона;
  • адрес электронной почты;
  • текст сообщения и наименование товара, по которому обращается субъект.

При оформлении заказа:

  • фамилия и имя;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки и желаемая дата получения либо выбранный пункт самовывоза;
  • комментарий к заказу;
  • сведения о составе, стоимости и статусе заказа.

При регистрации и входе в личный кабинет:

  • номер телефона (используется как логин, на него направляется код подтверждения);
  • фамилия, имя, адрес электронной почты;
  • для юридических лиц и индивидуальных предпринимателей — наименование
    организации, ИНН, КПП, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты,
    сведения о представителе.

Автоматически, при посещении Сайта:

  • IP-адрес, дата и время обращения, запрашиваемые страницы;
  • тип и версия браузера и операционной системы, тип устройства, разрешение экрана, язык;
  • адрес страницы, с которой посетитель перешёл на Сайт;
  • приблизительное местоположение, определяемое по IP-адресу с точностью до
    населённого пункта;
  • файлы cookie — порядок их использования описан в отдельном документе:
    https://st-system.ru/cookies_policy

4.3. Оператор не обрабатывает специальные категории персональных данных
(о расовой и национальной принадлежности, политических взглядах, религиозных
убеждениях, состоянии здоровья, интимной жизни), а также биометрические
персональные данные.

4.4. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт
не предназначен для использования лицами, не достигшими возраста 18 лет.

5. Использование систем веб-аналитики

5.1. На Сайте установлен счётчик Яндекс.Метрики. Он собирает обезличенные
сведения о посещениях, перечисленные в пункте 4.2 настоящей Политики.

5.2. В Яндекс.Метрике включена функция «Вебвизор». Она записывает
действия посетителя на странице: перемещения указателя, прокрутку, нажатия и
ввод в поля форм. Записи используются исключительно для выявления неудобств в
работе Сайта и хранятся на стороне ООО «ЯНДЕКС».

5.3. Условия обработки данных Яндекс.Метрикой определяются документами
ООО «ЯНДЕКС» и опубликованы по адресу
https://yandex.ru/legal/confidential/

5.4. Посетитель вправе отказаться от сбора данных Яндекс.Метрикой,
воспользовавшись дополнением для браузера, размещённым по адресу
https://yandex.ru/support/metrica/general/opt-out.html

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме,
необходимом для достижения целей, указанных в разделе 3, и только следующим лицам:

Кому передаётся Какие данные Зачем
ООО «Битрикс24» (система управления взаимоотношениями с клиентами) имя, телефон, адрес электронной почты, состав и сумма заказа обработка заявок и заказов сотрудниками Оператора
Сервис отправки коротких сообщений RedSMS номер телефона отправка кода подтверждения при входе и уведомлений о заказе
ООО «ЯНДЕКС» обезличенные сведения о посещении, записи Вебвизора веб-аналитика
Хостинг-провайдер (ООО «Таймвэб») все данные, размещённые на Сайте размещение Сайта и отправка электронной почты
Транспортные компании и службы доставки фамилия и имя, телефон, адрес доставки доставка заказа
Google LLC (США) — сервис reCAPTCHA, защищающий формы от
автоматических отправок
IP-адрес, сведения об устройстве и браузере, данные о действиях на странице
с формой
отличить человека от программы при отправке формы
Государственные органы в объёме, установленном законом исполнение требований законодательства

6.2. Оператор использует систему «1С» для учёта заказов. Обмен данными
производится в пределах информационных систем Оператора и не является передачей
третьим лицам.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам
в рекламных целях.

6.4. Базы данных, содержащие персональные данные граждан Российской
Федерации, размещены на территории Российской Федерации, как того требует
часть 5 статьи 18 152-ФЗ.

6.5. На страницах с формами обратной связи используется сервис reCAPTCHA
компании Google LLC, отличающий человека от автоматической программы. При
загрузке такой страницы сервису передаются IP-адрес, сведения об устройстве и
браузере и данные о действиях на странице. Компания Google LLC находится на
территории Соединённых Штатов Америки, то есть эта передача является
трансграничной. Условия обработки данных сервисом определяются документами
Google LLC и опубликованы по адресу https://policies.google.com/privacy

6.6. Иной трансграничной передачи персональных данных Оператор не
осуществляет.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки либо до
отзыва согласия субъектом, если иной срок не установлен законом.

7.2. Данные, содержащиеся в первичных учётных документах, хранятся не менее
пяти лет в соответствии с законодательством о бухгалтерском учёте и о налогах и сборах.

7.3. Данные учётной записи в личном кабинете хранятся до удаления учётной
записи по обращению субъекта.

7.4. По достижении целей обработки либо при отзыве согласия персональные
данные подлежат уничтожению в срок, не превышающий тридцати дней, если иное не
предусмотрено законом.

8. Права субъекта персональных данных

8.1. Субъект вправе:

  • получить сведения об обработке своих персональных данных: правовых
    основаниях, целях, применяемых способах, сроках, а также о лицах, которым данные
    передаются;
  • требовать уточнения, блокирования или уничтожения персональных данных,
    если они неполны, устарели, неточны, получены незаконно или не являются
    необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации своих прав субъект направляет обращение:

  • на адрес электронной почты rnd@st-system.ru;
  • либо в письменном виде по адресу: 346800, Ростовская область,
    г. Ростов-на-Дону, ул. Юго-восточная промзона, 12/4, оф. 1.

8.3. Обращение должно содержать сведения, позволяющие идентифицировать
субъекта: фамилию, имя, отчество, а также номер телефона или адрес электронной
почты, указанные при обращении на Сайте.

8.4. Оператор рассматривает обращение и направляет ответ в течение тридцати
дней с даты его получения. Отзыв согласия исполняется в срок, не превышающий
тридцати дней.

8.5. Отзыв согласия может повлечь невозможность исполнения заказа или
предоставления доступа в личный кабинет.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для
защиты персональных данных от неправомерного доступа, уничтожения, изменения,
блокирования, копирования и распространения, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • ограничивает круг работников, имеющих доступ к персональным данным;
  • обеспечивает передачу данных по Сайту по защищённому протоколу HTTPS;
  • применяет подтверждение личности по одноразовому коду при входе в личный кабинет;
  • осуществляет резервное копирование и контроль доступа к информационным системам;
  • знакомит работников с требованиями законодательства о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция
вступает в силу с момента её размещения на Сайте, если иное не предусмотрено
новой редакцией.

10.2. Отношения, не урегулированные настоящей Политикой, регулируются
законодательством Российской Федерации.