Политика в отношении обработки персональных данных

Редакция от 14.10.2026.

Действующая редакция опубликована по адресу: https://stluce.ru/policy/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, условия, порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Общество с ограниченной ответственностью «СТ ГРУПП» (ОГРН 1217700002332, ИНН 7743352260, адрес места нахождения: 117405, г. Москва, вн. тер. г. муниципальный округ Чертаново Южное, ш. Варшавское, д. 145, к. 8) (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://stluce.ru, его страницы и поддомены (далее — Сайт), а также в связи с обращениями, направленными Оператору по контактам, указанным на Сайте.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», постановлением Правительства РФ от 01.11.2012 № 1119 и другими нормативными правовыми актами.

1.4. Политика опубликована в свободном доступе на Сайте во исполнение ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Политика не является согласием на обработку персональных данных. Если обработка основана на согласии, оно оформляется субъектом персональных данных отдельно от Политики и иных документов, в том числе путём проставления отметки в отдельном поле формы на Сайте. Тексты согласий опубликованы на Сайте:

Согласие на обработку персональных данных — https://stluce.ru/soglasie/
Согласие на получение рекламной и информационной рассылки — https://stluce.ru/soglasie-rassylka/

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Политика пересматривается не реже одного раза в год, а также при изменении законодательства или порядка обработки персональных данных.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Пользователь — физическое лицо, посещающее Сайт или использующее его функции.

Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя для обеспечения работы Сайта и сбора статистики.

Метрические программы — сервисы веб-аналитики (Яндекс Метрика, Roistat), которые собирают сведения о посещении Сайта и действиях на нём.

3. Права и обязанности

3.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать согласие на обработку персональных данных, в том числе согласие на получение рассылки и согласие на использование метрических программ;
требовать прекращения обработки своих персональных данных в порядке, предусмотренном ч. 5.1 ст. 21 Закона о персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

3.2. Отказ субъекта предоставить персональные данные, которые не требуются для исполнения договора или иной законной цели, не является основанием для отказа ему в обслуживании.

3.3. Оператор обязан:

обрабатывать персональные данные только при наличии законного основания и только в заявленных целях;
предоставлять субъекту информацию об обработке его персональных данных и отвечать на запросы в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о продлении;
принимать правовые, организационные и технические меры для защиты персональных данных;
уведомлять Роскомнадзор о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов: в течение 24 часов с момента выявления инцидента и в течение 72 часов о результатах внутреннего расследования;
выполнять иные обязанности, предусмотренные Законом о персональных данных.

3.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных.

4. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения перечисленных ниже целей. Для каждой цели установлены категории субъектов, перечень данных, правовое основание и срок обработки.

Цель обработки	Категории субъектов	Перечень персональных данных	Правовое основание	Срок обработки и хранения
1. Ответ на заявки и запросы: формы на Сайте, «где купить», онлайн-чат, звонки, уведомление о поступлении товара	Посетители, которые оставили заявку, написали в чат, позвонили или запросили уведомление о товаре	Имя, телефон, email, название компании (если указано), текст заявки или переписки, сведения о звонке, выбранный товар	Ваша заявка: действия по вашей инициативе для заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ)	До ответа на заявку; если договор не заключён — не более 1 года
2. Рассмотрение обращений к руководству компании (жалобы, отзывы, предложения)	Посетители, направившие обращение	Имя, телефон, email, название компании (если указано), текст обращения	Ваше согласие (п. 1 ч. 1 ст. 6)	До рассмотрения обращения, но не более 1 года, или до отзыва согласия
3. Личный кабинет на Сайте	Зарегистрированные пользователи	Email, пароль (в зашифрованном виде), имя и телефон (если указаны), избранное, сравнения, заказы	Договор с вами (п. 5 ч. 1 ст. 6)	Пока вы не удалите учётную запись; неактивные удаляются через 3 года после последнего входа
4. Оформление, исполнение и доставка заказов	Покупатели и получатели заказов	ФИО, телефон, email, адрес доставки, комментарий, сведения о заказе и оплате	Договор с вами; требования бухгалтерского учёта (п. 5 и п. 2 ч. 1 ст. 6)	Срок исполнения договора и 5 лет после окончания года его исполнения (ст. 29 Закона № 402-ФЗ)
5. Сотрудничество с оптовыми покупателями, дилерами, дизайнерами и архитекторами, анкета контрагента	Индивидуальные предприниматели, представители и контактные лица компаний (в т. ч. бухгалтерия), дизайнеры и архитекторы	ФИО, телефон, email, компания и должность, город, ИНН, ОГРНИП и адреса (для ИП), ссылка на портфолио или соцсеть, сведения о проектах	Договор с вами (п. 5 ч. 1 ст. 6) или с компанией, которую вы представляете (п. 7 ч. 1 ст. 6)	Срок действия договора и 5 лет после окончания года его исполнения; если договор не заключён — не более 1 года
6. Рассылка новостей, акций и специальных предложений	Подписчики рассылки	Email, имя (если указано), открытия писем и переходы по ссылкам	Ваше согласие (п. 1 ч. 1 ст. 6; ст. 18 Закона «О рекламе»)	До отписки
7. Статистика посещений и улучшение Сайта (Яндекс Метрика, Roistat, CRM-трекер Битрикс24)	Посетители Сайта, не отказавшиеся от аналитических cookie	Идентификаторы cookie, IP-адрес, браузер и устройство, примерное местоположение, посещённые страницы, источник перехода и UTM-метки, действия на страницах (в т. ч. «Вебвизор» без содержимого полей форм), номер телефона при звонке по номеру с Сайта	Ваше согласие (п. 1 ч. 1 ст. 6)	Не более 1 года после последнего посещения или до отзыва согласия
8. Работоспособность и безопасность Сайта	Посетители Сайта	IP-адрес, технические cookie, браузер, дата и время запросов, журналы сервера	Законный интерес Оператора (п. 7 ч. 1 ст. 6)	Не более 6 месяцев
9. Ответы на запросы о персональных данных	Граждане и их представители, направившие запрос	ФИО, реквизиты документа, удостоверяющего личность, контакты, содержание запроса	Требование закона (п. 2 ч. 1 ст. 6)	3 года после ответа

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Пользователям рекомендуется не указывать такие сведения в заявках и обращениях. Если они всё же получены, Оператор их уничтожает.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

4.4. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные. Если такие данные получены без согласия законного представителя, они уничтожаются.

5. Принципы, условия и способы обработки

5.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также объединение баз данных, обработка которых ведётся в несовместимых целях.

5.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Оператор принимает меры по удалению или уточнению неполных и неточных данных.

5.3. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает с ними следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.4. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).

5.5. Оператор предоставляет персональные данные третьим лицам только в случаях, указанных в разделе 6 Политики, или если это предусмотрено законодательством Российской Федерации (например, по запросу суда, органов прокуратуры, правоохранительных органов).

5.6. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.7. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, Оператор предварительно уведомит Роскомнадзор и обеспечит соблюдение требований ст. 12 Закона о персональных данных.

6. Поручение обработки и передача персональных данных третьим лицам

6.1. Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных или предоставляет доступ к ним следующим лицам:

Лицо	Для чего	Какие данные
ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис «Яндекс Метрика»)	Сбор статистики посещений Сайта (цель 7)	Данные, указанные в цели 7, кроме номера телефона
Оператор сервиса Roistat	Сквозная аналитика, отслеживание источников обращений и звонков (цель 7)	Данные, указанные в цели 7; данные из заявок
Оператор облачного сервиса Битрикс24	Хранение и обработка заявок, обращений и сведений о клиентах в CRM-системе, онлайн-чат, отслеживание звонков и источников обращений (цели 1–7, 9)	Данные из форм Сайта, переписки в чате, сведения о звонках; посещённые страницы и UTM-метки (только с согласия на аналитические cookie)
Хостинг-провайдер Beget	Размещение Сайта и баз данных на серверах в Российской Федерации (все цели)	Все данные, обрабатываемые на Сайте
Подрядчик по технической поддержке Сайта	Техническая поддержка и развитие Сайта	Доступ к данным в объёме, необходимом для выполнения работ
Транспортные компании и службы доставки, выбранные покупателем или Оператором	Доставка заказов (цель 4)	ФИО, номер телефона, адрес доставки, сведения о заказе
Оператор сервиса рассылок Unisender	Хранение списка подписчиков и направление рассылки (цель 6)	Адрес электронной почты, имя, дата и источник подписки, сведения об открытии писем и переходах по ссылкам

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность персональных данных, принимать меры по их защите в соответствии со ст. 19 Закона о персональных данных и хранить данные в базах, расположенных на территории Российской Федерации.

6.3. Ответственность перед субъектом за действия лица, обрабатывающего персональные данные по поручению, несёт Оператор.

7. Файлы cookie и метрические программы

7.1. На Сайте используются файлы cookie следующих видов:

технически необходимые — обеспечивают работу Сайта (сессия, корзина, избранное, сравнение, авторизация). Без них Сайт не может работать корректно, поэтому они используются без отдельного согласия на основании п. 7 ч. 1 ст. 6 Закона о персональных данных;
аналитические — файлы cookie и записи в хранилище браузера Яндекс Метрики, Roistat и CRM-трекера Битрикс24.

Перечень файлов cookie и аналогичных технологий, используемых на Сайте на дату утверждения Политики:

Название	Вид	Кто устанавливает	Назначение	Срок хранения
PHPSESSID	Необходимый	Сайт (1С-Битрикс)	Идентификатор сессии: работа форм, корзины, авторизации	До закрытия браузера
BITRIX_SM_* (в т. ч. логин, корзина)	Необходимый	Сайт (1С-Битрикс)	Авторизация «запомнить меня», корзина, избранное, сравнение	До 1 года
BITRIX_CONVERSION_CONTEXT_s1	Необходимый	Сайт (1С-Битрикс)	Технический учёт работы модуля продаж	До закрытия браузера
beget	Необходимый	Хостинг-провайдер	Защита сервера от вредоносных запросов	До закрытия браузера
_ym_uid, _ym_d, _ym_isad, _ym_visorc и данные _ym* в localStorage	Аналитический	ООО «Яндекс» (Яндекс Метрика, Вебвизор)	Статистика посещений, запись сеансов	До 1 года
roistat_*	Аналитический	Roistat	Определение источника посещения и обращения, подмена номера телефона для отслеживания звонков	До 1 года
b24_crm_guest_pages, b24_crm_guest_utm (localStorage)	Аналитический	Битрикс24 (CRM-трекер)	Учёт посещённых страниц и UTM-меток для связи обращения с источником	До 1 года

7.2. Пользователь может отказаться от использования аналитических файлов cookie, отключив или удалив файлы cookie в настройках браузера либо установив блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Отказ не ограничивает доступ к Сайту. Оператор внедряет на Сайте уведомление о файлах cookie, позволяющее принять или отклонить использование аналитических файлов cookie.

7.3. Данные, собираемые метрическими программами, используются в обобщённом виде для статистики и не используются Оператором для идентификации конкретного Пользователя.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных;
определяет угрозы безопасности персональных данных и уровень их защищённости в информационных системах;
ограничивает и разграничивает доступ работников к персональным данным в зависимости от их должностных обязанностей;
применяет средства защиты информации: антивирусную защиту, межсетевое экранирование, защищённое соединение (HTTPS) при передаче данных с Сайта, хранение паролей в зашифрованном виде;
ведёт учёт машинных носителей персональных данных и обеспечивает резервное копирование;
выявляет факты несанкционированного доступа и принимает меры по реагированию на инциденты, в том числе взаимодействует с ГосСОПКА;
осуществляет внутренний контроль соответствия обработки персональных данных закону и локальным актам Оператора.

8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, указанные в п. 3.3 Политики, и принимает меры по устранению последствий инцидента.

9. Сроки обработки, прекращение обработки и уничтожение персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом или договором, стороной которого является субъект.

9.2. Оператор прекращает обработку и уничтожает персональные данные:

при достижении цели обработки или истечении срока, указанного в разделе 4, — в течение 30 дней;
при отзыве субъектом согласия, если нет иных законных оснований для обработки, — в течение 30 дней с даты получения отзыва;
при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления;
по требованию субъекта о прекращении обработки — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления), кроме случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных.

9.3. При отзыве согласия Оператор вправе продолжить обработку без согласия субъекта, если для этого есть основания, предусмотренные Законом о персональных данных (например, исполнение договора или требования законодательства о бухгалтерском учёте).

9.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

9.5. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Порядок обращения субъектов персональных данных

10.1. Для получения сведений об обработке персональных данных, их уточнения, блокирования, уничтожения, отзыва согласия или прекращения обработки субъект или его представитель может направить запрос:

на адрес электронной почты: info@stluce.ru;
почтовым отправлением по адресу: 125438, г. Москва, ул. Михалковская, д. 63Б, стр. 4, офис 106.

10.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты или номер телефона, указанный на Сайте, номер заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

10.3. Отозвать согласие на обработку персональных данных можно, направив заявление по адресам, указанным в п. 10.1. Отказаться от рассылки также можно по ссылке «Отписаться» в любом письме. От аналитических файлов cookie можно отказаться способами, указанными в п. 7.2.

10.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.5. Вопросы, связанные с обработкой персональных данных, направляются лицу, ответственному за организацию обработки персональных данных, по адресу электронной почты: info@stluce.ru.

11. Заключительные положения

11.1. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

11.2. Лица, виновные в нарушении требований к обработке и защите персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

11.3. Вопросы и предложения по Политике можно направить по адресам, указанным в п. 10.1.

11.4. Предыдущие редакции Политики хранятся у Оператора и предоставляются по запросу.