Политика обработки персональных данных

Актуальная редакция от 2026-07-01.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта stshop23.ru (далее — «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлениями Правительства РФ № 687 и № 1119.

1. Термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Оператор — ООО «СТ-СИЛЬНЫЕ ТЕХНОЛОГИИ», организующий и осуществляющий обработку ПДн.
Субъект ПДн — пользователь Сайта, клиент, посетитель.
Сайт — интернет-магазин и сервисный ресурс https://stshop23.ru.
Обработка ПДн — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т.д.

2. Оператор

Оператором персональных данных является Общество с ограниченной ответственностью «СТ-СИЛЬНЫЕ ТЕХНОЛОГИИ» (ООО «СТ-СИЛЬНЫЕ ТЕХНОЛОГИИ»), ИНН 2367045835, КПП 236701001, ОГРН 1262300012446, юридический адрес: 354073, Краснодарский край, г. Сочи, с. Верхний Юрт, ул. Абовяна, д. 60/10, e-mail: shop@strong-technology.ru.

3. Категории данных

Идентификационные данные

имя, фамилия, отчество (при указании);
номер телефона;
адрес электронной почты.

Технические данные

IP-адрес;
cookie-идентификаторы и данные localStorage;
история посещений и просмотренных страниц;
тип устройства, операционная система, браузер (User-Agent).

Коммерческие данные

история заказов, состав корзины, статусы;
адрес доставки (индекс, регион, город, улица, пункт выдачи СДЭК);
история оплат (сумма, способ, статус, идентификатор транзакции);
сведения об обращениях через формы, мессенджеры и консультации.

4. Цели обработки

заключение и исполнение договора купли-продажи товаров и договора на оказание услуг оклейки;
оформление, оплата и доставка заказов через СДЭК;
регистрация и поддержка учётной записи на Сайте;
обработка заявок (обратный звонок, партнёрские формы, запись на услуги);
консультации через Сайт, телефон и мессенджеры;
аналитика и улучшение работы Сайта (при согласии на cookie);
обеспечение безопасности и предотвращение мошенничества;
маркетинговые рассылки — только при отдельном согласии;
исполнение требований законодательства (бухучёт, налоги, ответы госорганам).

5. Правовые основания

Исполнение договора (ст. 6, ч. 1, п. 5 № 152-ФЗ) — оформление заказа, доставка, оплата, оказание услуг.
Согласие субъекта (ст. 6, ч. 1, п. 1 № 152-ФЗ) — аналитика, маркетинговые рассылки, использование фото в портфолио (при отдельном согласии).
Законные интересы Оператора — безопасность, защита от злоупотреблений.
Требования закона (ст. 6, ч. 1, п. 2 № 152-ФЗ) — бухгалтерский и налоговый учёт.

6. Порядок обработки

ПДн собираются при регистрации на Сайте, оформлении заказа в корзине, заполнении форм обратной связи и партнёрских заявок, обращении по телефону, email и в мессенджерах, а также автоматически при посещении Сайта (технические и cookie-данные). Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

При сборе ПДн граждан РФ Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение и уточнение с использованием баз данных на территории Российской Федерации (ст. 18.1 № 152-ФЗ).

7. Передача третьим лицам

ПДн могут передаваться следующим категориям получателей:

АО «СДЭК» — данные получателя (ФИО, телефон, адрес доставки / код ПВЗ), сведения по заказу (состав, вес, стоимость) для организации доставки.
НКО «ЮMoney» (ЮKassa) — платёжные данные, необходимые для проведения оплаты, подтверждение успешной операции, идентификатор транзакции. Данные банковской карты (PAN, CVV) передаются напрямую в платёжный шлюз и на серверах Оператора не хранятся.
ООО «Яндекс» (Яндекс.Метрика) — обезличенные данные о поведении на Сайте при согласии на аналитические cookie.
Хостинг- и инфраструктурные провайдеры — в технических целях обеспечения работы Сайта.
Государственные органы — по основаниям, предусмотренным законодательством РФ.

8. Срок хранения

Данные учётной записи — до удаления аккаунта по запросу пользователя.
Данные о заказах и первичные учётные документы — не менее 5 лет (ст. 29 № 402-ФЗ).
Технические логи и аналитика — не более 12 месяцев, если иное не требуется для безопасности.
Данные на основании согласия — до отзыва; уничтожение в течение 30 дней после отзыва, если нет иного законного основания.

9. Права пользователя

В соответствии со ст. 14–17 № 152-ФЗ вы вправе:

получить сведения об обработке ваших ПДн и доступ к ним;
потребовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных;
отозвать согласие на обработку ПДн;
потребовать прекращения передачи данных третьим лицам;
обжаловать действия Оператора в Роскомнадзоре или суде.

10. Отзыв согласия

Для отзыва согласия направьте заявление на shop@strong-technology.ru с темой «Персональные данные», указав контакт (email или телефон), с которого был создан аккаунт или оформлен заказ. Срок рассмотрения — 30 дней. Отзыв не влияет на законность обработки до его получения Оператором.

11. Трансграничная передача

При использовании сервисов с серверами за пределами РФ Оператор обеспечивает соответствие ст. 12 № 152-ФЗ: передача только в государства с адекватной защитой прав субъектов ПДн либо при выполнении иных условий, предусмотренных законом.

12. Защита данных

Оператор применяет организационные и технические меры: разграничение доступа, шифрование каналов (HTTPS/TLS), резервное копирование, мониторинг инцидентов — в объёме, соответствующем Постановлению Правительства РФ № 1119.

13. Контакты

По вопросам обработки ПДн: shop@strong-technology.ru. Условия покупки товаров и услуг — в Публичной оферте. Использование cookie — в Политике cookie.

Приложение. Согласие на обработку персональных данных

Шаблон для оформления письменного согласия (при необходимости на бумажном носителе):

Я, [ФИО], даю своё согласие ООО «СТ-СИЛЬНЫЕ ТЕХНОЛОГИИ» (ИНН 2367045835, ОГРН 1262300012446, адрес: 354073, Краснодарский край, г. Сочи, с. Верхний Юрт, ул. Абовяна, д. 60/10, e-mail: shop@strong-technology.ru) на обработку моих персональных данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, сведения о заказах и обращениях.

Цели обработки: заключение и исполнение договора купли-продажи и/или договора на оказание услуг, организация доставки, приём оплаты, регистрация и поддержка учётной записи, обработка обращений через формы сайта и мессенджеры, улучшение работы сайта (при отдельном согласии на аналитику).

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление) третьим лицам в объёме, необходимом для указанных целей (службы доставки, платёжные провайдеры), обезличивание, блокирование, удаление, уничтожение.

Срок действия согласия: до достижения целей обработки или до получения Оператором заявления об отзыве согласия.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных, размещённой на сайте stshop23.ru/privacy-policy/, и понимаю свои права как субъекта персональных данных.

Дата: «___» __________ 20___ г.    Подпись: _________________

Короткая форма согласия под формами сайта

При отправке форм на Сайте отображается чекбокс: «Нажимая «Отправить», я даю согласие на обработку указанных персональных данных (имя, телефон, email) для [цель формы] согласно Политике обработки персональных данных» (для заказов — с принятием условий Публичной оферты).