ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 08.10.2026
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и с учётом ответственности, установленной ст. 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ. Политика определяет порядок обработки и меры по защите персональных данных, которые Оператор получает через сайт https://mcmstone.ru (далее — Сайт) и в ходе продажи и поставки товара (гибкая керамика PHOMI).
1.2. Оператор: индивидуальный предприниматель Шальнев Владимир Владимирович, ОГРНИП 318280100001165, ИНН 280112945046, адрес: 675028, Амурская область, с. Чигири, ул. Воронкова, д. 23, кв. 41, e-mail: phomi-stone@yandex.ru, телефон: +7 (916) 297-08-64.
1.3. Организацию обработки персональных данных Оператор осуществляет лично. Обращения по вопросам обработки персональных данных принимаются по адресу phomi-stone@yandex.ru.
1.4. Политика опубликована по адресу https://mcmstone.ru/privacy и доступна любому лицу без ограничений.
2. Категории субъектов и персональных данных
2.1. Посетители Сайта: IP-адрес и идентификаторы из технических cookie-файлов (см. раздел 6).
2.2. Лица, оставившие заявку через форму на Сайте либо обратившиеся по электронной почте, телефону или в MAX, в том числе представители организаций и индивидуальные предприниматели: имя, телефон, сведения о запросе (наименование товара и артикул, количество в м², город доставки), а также адрес электронной почты, наименование организации, должность и сведения из переписки по заявке, если субъект их сообщил.
2.3. Представители покупателей по заключённым договорам поставки: фамилия, имя, отчество, должность, телефон, адрес электронной почты, данные доверенности, иные сведения, необходимые для исполнения договора. Если покупатель — индивидуальный предприниматель: также его ФИО, ИНН, ОГРНИП, адрес и банковские реквизиты.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели, правовые основания и сроки
3.1. Обработка заявок и консультации. Данные: п. 2.2. Основание: согласие субъекта. Срок: 1 год с даты последнего обращения, если договор не заключён.
3.2. Заключение и исполнение договоров поставки с покупателями. Данные: п. 2.3. Если стороной договора является сам субъект — основание: заключение и исполнение договора по инициативе субъекта. Для данных представителей юридических лиц и иных контрагентов основанием являются законные интересы Оператора и представляемой организации в ведении деловой переписки, заключении и исполнении договора при условии, что права и свободы субъекта не нарушаются. Срок: срок действия договора и 5 лет после его прекращения.
3.3. Бухгалтерский и налоговый учёт. Данные: п. 2.3 в объёме первичных документов. Основание: исполнение обязанностей, возложенных законом. Срок: 5 лет после окончания года, в котором документ использовался.
3.4. Обеспечение работы и безопасности Сайта. Данные: п. 2.1. Основание: законный интерес Оператора в обеспечении работоспособности Сайта. Срок: от 20 минут до 1 года (срок жизни технических cookie).
3.5. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия субъекта.
4. Порядок и условия обработки
4.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
4.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Для работы Сайта и обработки заявок Оператор использует ООО «Тильда Паблишинг» (Tilda — приём и хранение заявок) и сервисы ООО «Яндекс» (электронная почта). Обработка в Tilda осуществляется на основании поручения на обработку персональных данных; соответствующие лица обязаны обеспечивать конфиденциальность и безопасность данных в пределах своих обязательств и законодательства Российской Федерации.
4.5. Если субъект самостоятельно выбирает связь через MAX, сведения из переписки обрабатываются также ООО «МАХ» по его собственной политике конфиденциальности. Данные, полученные через формы Сайта, автоматически в MAX не передаются.
4.6. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.
5. Трансграничная передача
5.1. Оператор не осуществляет трансграничную передачу персональных данных. Для приёма заявок, клиентской переписки и хранения персональных данных используются каналы и базы данных на территории Российской Федерации.
6. Cookie-файлы
6.1. Сайт использует только необходимые (технические) cookie-файлы:
6.2. Сайт не использует аналитические и рекламные cookie и сервисы веб-аналитики. Посетитель может удалить cookie в настройках браузера. Это не ограничивает доступ к Сайту.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на phomi-stone@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, номер телефона, с которого подавалась заявка, или реквизиты договора).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное основание для обработки не предусмотрено договором или законом.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 152-ФЗ).
8.2. Организационные меры: обработка данных лично Оператором; утверждение настоящей Политики и необходимых внутренних документов; ограничение доступа к данным; учёт мест хранения данных и материальных носителей; периодическая проверка соответствия фактической обработки заявленным целям и условиям.
8.3. Технические меры включают определение уровня защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ № 1119 и применяемые Оператором меры, зафиксированные во внутренних документах. Конкретная мера указывается как применяемая только после её фактического внедрения и проверки.
8.4. Оператор проводит оценку вреда, который может быть причинён субъектам при нарушении законодательства о персональных данных, в порядке, установленном Роскомнадзором, и осуществляет внутренний контроль соответствия обработки требованиям закона не реже одного раза в год.
9. Инциденты
9.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 152-ФЗ:
9.2. Оператор принимает меры по устранению последствий инцидента и, при необходимости, информирует затронутых субъектов. Сведения об инцидентах передаются в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном ч. 12 ст. 19 152-ФЗ.
9.3. Оператор ведёт учёт инцидентов и хранит материалы внутренних расследований.
10. Уничтожение данных
10.1. По достижении целей обработки, истечении сроков хранения или отзыве согласия данные уничтожаются: электронные — удалением без возможности восстановления, бумажные — измельчением. Уничтожение подтверждается актом.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
11.2. Вопросы по обработке персональных данных направляйте на phomi-stone@yandex.ru.