Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «ФЛАГМАН» получает через интернет-магазин бренда «Стуловъ», при оплате, доставке, обращениях и работе с индивидуальными заказами.
1. Оператор и область применения
1.1. Оператор: Общество с ограниченной ответственностью «ФЛАГМАН», ОГРН 1237300008296, ИНН 7300021974, КПП 730001001, адрес: 432071, Россия, г. Ульяновск, ул. Рылеева, д. 21А, помещ. 24А, телефон: +7 (996) 222-69-86, email: flagman1.ooo@mail.ru.
1.2. Политика применяется к данным посетителей Сайта https://stylov.ru, покупателей, получателей заказов, заявителей на индивидуальное изготовление, представителей организаций и лиц, направляющих обращения или претензии.
1.3. Наименование «Стуловъ» является брендом. Оператором персональных данных является ООО «ФЛАГМАН».
2. Принципы обработки
- Обработка осуществляется законно, справедливо и только для заранее определенных целей.
- Для каждой цели используется минимально необходимый объем данных.
- Несовместимые цели не объединяются без отдельного основания.
- Данные поддерживаются точными и актуальными.
- Срок хранения ограничивается целью, договором и требованиями закона.
- По достижении цели данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
3. Категории данных
- Контактные данные: имя, телефон, электронная почта.
- Доставка: город, адрес или пункт выдачи, способ доставки, сведения о получателе, необходимость подъема и сборки.
- Заказ: номер заказа, состав корзины, товары, варианты, количество, цена, способ оплаты, комментарий, история статусов и обращений.
- Организация: наименование, ИНН, КПП; при выставлении счета — ОГРН или ОГРНИП, юридический и почтовый адреса, банковские реквизиты и данные представителя.
- Индивидуальный заказ: описание задачи, размеры, материалы, цвета, чертежи, фотографии, файлы и согласованная спецификация.
- Платежные и фискальные сведения: сумма, номер заказа и платежа, статус, выбранный способ, данные для электронного чека. Полные реквизиты карты Оператор не получает.
- Обращения: содержание звонков, писем, претензий, фотографии товара, документы доставки и иные материалы, переданные заявителем.
- Технические сведения: IP-адрес, дата и время, адрес запрошенной страницы, user-agent, источник перехода, cookie и технические журналы безопасности.
Паспортные данные не запрашиваются через обычную форму заказа. Они могут обрабатываться только в отдельной ситуации, прямо предусмотренной законом или договором, после разъяснения цели и основания.
4. Цели, основания и сроки
Оформление и исполнение заказа. Обрабатываются контакты, сведения о заказе, доставке и организации на основании действий до заключения договора, заключения и исполнения договора, а в необходимых случаях — согласия. Данные хранятся в течение срока договора и далее в пределах обязательных сроков учета и исковой давности.
Онлайн-оплата и кассовый чек после подключения. Обрабатываются контакты, номер заказа, сумма, состав покупки и статус на основании исполнения договора и требований законодательства о расчетах и учете. Срок хранения определяется требованиями к кассовым и учетным документам.
Доставка, подъем и сборка. Обрабатываются имя получателя, телефон, адрес, заказ и условия доступа на основании исполнения договора. Данные используются до исполнения и закрытия возможных претензий, затем могут сохраняться в составе учетных документов.
Индивидуальное изготовление. Обрабатываются контакты, город, описание, размеры, материалы и файлы на основании действий по запросу субъекта до договора, договора и согласия. Если договор не заключен, данные хранятся не более одного года после последнего содержательного контакта; при договоре — по правилам хранения заказа.
Поддержка, возврат и гарантия. Обрабатываются контакты, заказ, переписка, фотографии и документы на основании исполнения договора, обязанностей по закону и защиты прав сторон в период рассмотрения и далее в пределах срока исковой давности.
Безопасность и защита от злоупотреблений. IP-адрес, user-agent, дата, время и технические события обрабатываются в законном интересе Оператора при соблюдении прав субъекта, как правило, до одного года, если более длительный срок не нужен для расследования инцидента.
Аналитика. Cookie, источник перехода, просмотры и события обрабатываются только при наличии отдельного согласия пользователя — до его отзыва или окончания срока cookie.
Реклама и рассылка. Имя, email или телефон и история согласия используются только при отдельном предварительном согласии — до его отзыва или прекращения рассылки.
Отзыв согласия не требует удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании, например для исполнения уже заключенного договора, бухгалтерского учета или защиты прав в споре.
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определенному получателю, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизации и без нее.
6. Получатели и обработчики
6.1. До активации онлайн-оплаты Оператор не передает данные банку-эквайеру, платежному провайдеру или ОФД для интернет-расчета. До подключения доставки ПЭК данные перевозчику автоматически не передаются. Конкретные получатели фиксируются по действующим договорам, кассовым и транспортным документам.
6.2. После подключения и только для соответствующей операции получателями могут быть:
- АО «АЛЬФА-БАНК», фактический платежный провайдер, НСПК и платежная система — для проведения и подтверждения онлайн-платежа; передаются номер заказа, сумма, назначение, телефон, email и состав покупки в объеме платежного запроса.
- Фактический оператор фискальных данных и ФНС России — для формирования и передачи кассового чека; передаются сведения о расчете и контакт для электронного чека.
- ООО «ПЭК», его терминалы и курьеры — для доставки и возврата; передаются ФИО получателя, телефон, адрес или терминал, номер заказа, количество, габариты и масса грузовых мест. Реквизиты ПЭК сверяются по первому действующему договорному или транспортному документу.
- Исполнители подъема и сборки — имя, телефон, адрес, состав работ и сведения о заказе.
- Провайдеры хостинга, базы данных, почтовых, SMS- и телефонных сервисов, а также ИТ-подрядчики — в минимальном объеме, необходимом для работы, защиты и поддержки Сайта.
- Государственные органы и суды — в объеме, установленном законом или законным запросом.
6.3. Лицо, обрабатывающее данные по поручению Оператора, обязуется соблюдать конфиденциальность и безопасность, а также использовать данные только для порученной цели.
6.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без отдельного законного основания.
7. Локализация и трансграничная передача
7.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача для текущих процессов интернет-магазина не планируется. До ее начала Оператор выполняет отдельные требования закона и обновляет настоящую Политику.
8. Cookie и аналитика
8.1. Технически необходимые cookie могут использоваться для безопасности, работы корзины, сохранения выбора и выполнения запроса пользователя.
8.2. Аналитические и рекламные cookie включаются только после отдельного выбора пользователя, когда соответствующие сервисы фактически подключены.
8.3. Пользователь может изменить выбор в интерфейсе управления cookie или удалить cookie в браузере. Отключение необходимых cookie может ограничить отдельные функции.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- разграничивает доступ работников и подрядчиков;
- использует журналирование, резервное копирование и средства защиты;
- оценивает угрозы и проверяет соблюдение требований;
- применяет процедуры реагирования на инциденты и обращения субъектов;
- обучает работников и устанавливает обязательства о конфиденциальности.
10. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неточных или незаконно обрабатываемых данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на flagman1.ooo@mail.ru или по адресу 432071, Россия, г. Ульяновск, ул. Рылеева, д. 21А, помещ. 24А. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующее взаимодействие с Оператором. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
11. Актуализация, прекращение и уничтожение
11.1. Неточные данные уточняются после подтверждения актуальной информации.
11.2. Неправомерная обработка блокируется и прекращается в установленные законом сроки.
11.3. После достижения цели или отзыва согласия данные уничтожаются в установленные законом сроки, если отсутствует иное законное основание хранения. Уничтожение оформляется документально.
12. Заключительные положения
12.1. Политика находится в открытом доступе на Сайте. Новая редакция действует с даты публикации и не ухудшает законные права субъектов задним числом.
12.2. Оператор хранит сведения о версии Политики и факте предоставления согласия, когда согласие является основанием обработки.
Дата публикации и вступления в силу: 23 сентября 2026 года.