Политика конфиденциальности

Актуально на 2026 год
Сайт: https://stomtorg.ru

Реквизиты оператора персональных данных

Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, действующими в 2026 году);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановлениями Правительства РФ и нормативными актами Роскомнадзора, регламентирующими порядок обработки и локализации персональных данных граждан РФ;
• Иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://stomtorg.ru (далее — «Сайт»), осуществляемого ООО «СтомТоргГрупп» (далее — «Оператор» или «Мы»).

1.2. Обработка персональных данных осуществляется на принципах законности, целевого ограничения, минимизации данных, точности, хранения в форме, позволяющей идентифицировать субъекта не дольше, чем того требуют цели обработки, а также обеспечения конфиденциальности и безопасности.

1.3. Персональные данные обрабатываются только при наличии хотя бы одного из оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ: согласие субъекта, исполнение договора, соблюдение законодательства, защита жизненно важных интересов, осуществление правосудия, исполнение государственных функций.

1.4. Оператор обеспечивает локализацию баз данных с персональными данными граждан Российской Федерации на территории РФ в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

1.5. Оператор назначил лицо, ответственное за организацию обработки персональных данных. Связаться с ответственным можно по адресу: info@stomtorg.ru с пометкой «Персональные данные».

2. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно для следующих целей:

• Регистрация и ведение учетной записи пользователя на Сайте;
• Обработка заказов, заключение и исполнение договоров купли-продажи стоматологического оборудования;
• Информирование о статусе заказа, доставке, акциях и новинках (только при наличии согласия);
• Техническая поддержка и реагирование на обращения пользователей;
• Анализ качества обслуживания, улучшение функционала Сайта и пользовательского опыта;
• Предотвращение мошенничества, спама и иных злоупотреблений;
• Исполнение обязанностей, предусмотренных налоговым, бухгалтерским и потребительским законодательством РФ;
• Участие в государственных информационных системах (ЕГИСЗ, ФРМД и др.) в рамках профессиональной деятельности пользователей-стоматологов.

3. Перечень обрабатываемых персональных данных

В зависимости от действий пользователя на Сайте могут обрабатываться следующие категории данных:

Важно: Мы не запрашиваем и не обрабатываем специальные категории персональных данных (раса, здоровье, биометрия и т.п.), за исключением случаев, когда пользователь добровольно указывает информацию о профессиональной деятельности в стоматологии, что не относится к специальной категории в смысле ст. 10 ФЗ-152.

4. Порядок и условия обработки персональных данных

4.1. Сбор данных осуществляется непосредственно от субъекта через формы Сайта: при регистрации, авторизации, оформлении заказа, подписке на рассылку, оставлении комментария или обращении в службу поддержки.

4.2. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом, с использованием средств информационной безопасности, сертифицированных в соответствии с требованиями ФСТЭК России и ФСБ России.

4.3. Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) только на основании договора, содержащего обязательства по конфиденциальности и безопасности (ст. 6.3 ФЗ-152). К таким лицам относятся:

• Хостинг-провайдеры, обеспечивающие хранение данных на серверах в РФ;
• Платёжные системы (ЮKassa, Сбербанк Эквайринг, Тинькофф Касса и др.);
• Службы доставки (СДЭК, Boxberry, Почта России, Деловые Линии);
• Сервисы аналитики (Яндекс.Метрика, Google Analytics с обязательной анонимизацией IP);
• Сервисы обратной связи, чат-боты и CRM-системы;
• Операторы связи для SMS-информирования.

4.4. Передача персональных данных государственным органам (Роскомнадзор, ФНС, суды, правоохранительные органы) осуществляется исключительно в случаях и порядке, предусмотренных законодательством РФ, на основании официальных запросов.

4.5. Трансграничная передача персональных данных возможна только при условии:

• Обеспечения адекватной защиты прав субъектов данных в стране-получателе;
• Наличия письменного согласия субъекта (если передача не предусмотрена международным договором РФ);
• Уведомления Роскомнадзора в случаях, установленных ст. 12 ФЗ-152.

5. Файлы cookie и аналогичные технологии

5.1. Сайт использует файлы cookie, локальное хранилище (localStorage), sessionStorage и аналогичные технологии для:

• Аутентификации и сохранения сессии пользователя;
• Запоминания предпочтений (язык, валюта, регион, настройки отображения);
• Аналитики посещаемости и улучшения юзабилити;
• Таргетирования рекламных материалов (только при наличии явного согласия).

5.2. Классификация используемых cookie:

5.3. При первом посещении Сайта пользователь получает уведомление о использовании cookie с возможностью выбора категорий, на которые даётся согласие, в соответствии с требованиями ст. 15.1 ФЗ-152 и рекомендациями Роскомнадзора.

5.4. Отказ от необязательных cookie не ограничивает доступ к основным функциям Сайта: просмотру каталога, оформлению заказа, связи со службой поддержки.

5.5. Пользователь может в любой момент:

• Отозвать согласие на использование cookie через настройки браузера;
• Управление согласием через панель «Настройки конфиденциальности» на Сайте;
• Потребовать удаления ранее установленных cookie через обращение на info@stomtorg.ru.

6. Медиафайлы и метаданные

6.1. При загрузке изображений (например, в комментариях, отзывах или профиле) пользователь несёт ответственность за содержание загружаемых файлов.

6.2. Рекомендация по метаданным EXIF: Изображения, сделанные на мобильные устройства и фотоаппараты, могут содержать метаданные EXIF, включая:

• Геолокационные координаты (GPS);
• Дату и время съёмки;
• Модель устройства и настройки камеры.

6.3. Посетители Сайта могут скачать изображения и извлечь из них метаданные. Если вы не хотите раскрывать информацию о своём местоположении или оборудовании, рекомендуем удалять EXIF-данные перед загрузкой файлов с помощью встроенных функций ОС или специализированных приложений.

6.4. Оператор не обрабатывает метаданные EXIF в автоматическом режиме и не использует их для идентификации пользователей.

7. Встраиваемое содержимое сторонних ресурсов

7.1. Статьи и страницы Сайта могут включать встраиваемое содержимое (embedded content): видео с YouTube/VK Видео, карты Яндекс.Карт/Google Maps, формы обратной связи, виджеты социальных сетей.

7.2. Такое содержимое ведёт себя так, как если бы пользователь посетил соответствующий сторонний сайт напрямую. Это означает, что:

• Сторонние сервисы могут получать ваш IP-адрес, данные User-Agent, информацию о реферере;
• Могут устанавливаться cookie третьих сторон;
• Может осуществляться отслеживание взаимодействия с контентом (просмотры, клики, время просмотра).

7.3. Оператор не контролирует политику конфиденциальности сторонних ресурсов. Рекомендуем ознакомиться с их документами:

• Яндекс: https://yandex.ru/legal/confidential/
• Google: https://policies.google.com/privacy
• VK: https://vk.com/privacy

7.4. Встраивание контента осуществляется на основании законных интересов Оператора (улучшение пользовательского опыта) и/или с согласия пользователя (для маркетинговых виджетов).

8. Сроки хранения персональных данных

8.1. Комментарии: Если вы оставляете комментарий, сам комментарий и его метаданные (IP, User-Agent, время публикации) хранятся в течение срока, необходимого для модерации, предотвращения спама и защиты прав Оператора, но не более 5 (пяти) лет с даты последнего обновления комментария, если иное не требуется законодательством.

8.2. Учётные записи пользователей: Персональные данные, указанные в профиле, хранятся в течение срока действия учётной записи. После удаления аккаунта пользователем или по его требованию данные обезличиваются или удаляются в течение 30 (тридцати) дней, за исключением информации, подлежащей хранению в соответствии с законодательством РФ (налоговое, бухгалтерское, потребительское).

8.3. Данные заказов: Информация о заказах, включая контактные данные и реквизиты, хранится в течение сроков, установленных:

• Гражданским кодексом РФ (срок исковой давности — 3 года);
• Налоговым кодексом РФ (до 5 лет для первичных учётных документов);
• Правилами маркировки товаров (при применении).

8.4. Данные для маркетинговых рассылок: Хранятся до момента отзыва согласия пользователем или прекращения активности в течение 2 (двух) лет.

8.5. По истечении установленных сроков персональные данные подлежат обезличиванию или уничтожению в порядке, установленном локальными актами Оператора и требованиями Роскомнадзора.

9. Права субъекта персональных данных

В соответствии со ст. 14–18.1 ФЗ-152, вы имеете право:

9.1. На доступ к данным: Запросить подтверждение факта обработки, цели, перечень данных, сроки и условия обработки, информацию о лицах, имеющих доступ к данным.

9.2. На уточнение и обновление: Потребовать исправления неточных или неполных данных.

9.3. На удаление («право на забвение»): Потребовать удаления своих персональных данных, если:

• Данные больше не нужны для заявленных целей;
• Отозвано согласие на обработку (и нет иных законных оснований);
• Обработка осуществляется незаконно.

9.4. На отзыв согласия: Отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления на info@stomtorg.ru или почтой по юридическому адресу Оператора.

9.5. На ограничение обработки: Потребовать приостановки обработки в случаях, предусмотренных ст. 18.1 ФЗ-152 (оспаривание точности данных, незаконность обработки и др.).

9.6. На перенос данных: Получить свои данные в структурированном, машиночитаемом формате для передачи другому оператору (при технической возможности).

9.7. На защиту прав: Обратиться с жалобой в уполномоченный орган — Роскомнадзор (https://rkn.gov.ru/treatments/) или в суд.

9.8. Для реализации прав направьте запрос на электронную почту info@stomtorg.ru с темой «Запрос субъекта персональных данных» или письмом по адресу: 117042, г. Москва, ул. Адмирала Лазарева, д. 52, корп. 3. Срок ответа — не более 30 дней с момента получения запроса (ст. 14 ФЗ-152).

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор применяет организационные и технические меры защиты, включая:

• Разграничение прав доступа сотрудников к персональным данным;
• Использование сертифицированных средств криптографической защиты информации (СКЗИ) при передаче данных;
• Регулярное резервное копирование и мониторинг инцидентов информационной безопасности;
• Обучение сотрудников, допущенных к обработке персональных данных;
• Проведение оценки вреда субъектам данных (DPIA) при запуске новых процессов обработки.

10.2. Доступ к персональным данным имеют только уполномоченные сотрудники, прошедшие инструктаж и подписавшие обязательство о неразглашении.

10.3. При выявлении утечки персональных данных Оператор обязан в течение 24 часов уведомить Роскомнадзор и, в случаях, предусмотренных законом, — субъектов данных (ст. 16.1 ФЗ-152).

11. Заключительные положения

11.1. Настоящая Политика является публичным документом и размещена по адресу: https://stomtorg.ru/privacy-policy.

11.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.

11.3. Актуальная версия Политики всегда доступна по ссылке в футере Сайта.

11.4. Использование Сайта после публикации изменений означает ваше согласие с новой редакцией.

11.5. По всем вопросам, связанным с обработкой персональных данных, просим обращаться:

Почтовым отправлением: 117042, г. Москва, ул. Адмирала Лазарева, д. 52, корп. 3, ООО «СтомТоргГрупп».

По электронной почте: info@stomtorg.ru (с пометкой «Персональные данные»);

По телефону: +7 (495) 740-53-52;