Политика конфиденциальности

Редакция от 23 сентября 2026 года.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и является общедоступным документом, публикуемым во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Индивидуальный предприниматель Матвиенко Александр Витальевич
ИНН 366235977095, ОГРНИП 319366800027440
Адрес: Московская область, городской округ Люберцы, п. Красково, ул. Железнодорожная, д. 1А
Электронная почта: stone-in-house@yandex.ru

По всем вопросам обработки персональных данных, включая запросы субъектов и отзыв согласия, обращайтесь по указанным контактам. Ответственный за организацию обработки персональных данных — Оператор.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее сайт.

Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и получает обратно при последующих запросах.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (статья 6 Федерального закона № 152-ФЗ):

согласие субъекта персональных данных — для обработки обращений, отправленных через формы сайта, и для регистрации личного кабинета. Текст согласия размещён отдельным документом: Согласие на обработку персональных данных;
исполнение договора, стороной которого является субъект персональных данных, — при оформлении, оплате и доставке заказа (пункт 5 части 1 статьи 6);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — в том числе законодательством о защите прав потребителей, о бухгалтерском учёте и о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).

4. Цели обработки

обработка заявок и обращений, отправленных через формы сайта, и обратная связь по ним;
консультация по товарам и услугам, расчёт стоимости индивидуального заказа, организация выезда инженера-замерщика;
оформление, исполнение и сопровождение заказа: подтверждение, доставка, приём оплаты, информирование о статусе;
рассмотрение заявлений о возврате товара и претензий;
регистрация и ведение личного кабинета покупателя, хранение истории заказов и адресов доставки;
обеспечение работоспособности и безопасности сайта;
сбор статистики посещений и анализ поведения пользователей в обезличенном виде — для оценки и улучшения работы сайта;
защита форм и сервисов сайта от автоматизированных (роботизированных) обращений.

5. Состав обрабатываемых персональных данных

фамилия, имя, отчество (в объёме, указанном пользователем);
номер контактного телефона;
адрес электронной почты;
адрес доставки: почтовый индекс, регион, город (населённый пункт), улица, дом, подъезд, квартира;
сведения о заказе и обращении: номер и дата заказа, наименование и модель товара, количество, причина возврата, комментарий, текст обращения;
данные учётной записи: логин (адрес электронной почты) и хеш пароля;
технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время обращения, адреса запрошенных страниц, сведения о действиях на страницах сайта (просмотры, переходы, взаимодействие с формами).

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Оператор не проверяет достоверность сведений, предоставленных пользователем, и обрабатывает только те данные, которые пользователь сообщил сам.

6. Принципы и способы обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Оператор обрабатывает только те данные, которые отвечают целям обработки, и не допускает их избыточности по отношению к заявленным целям.

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные только в объёме, необходимом для достижения целей раздела 4:

транспортным компаниям, службам курьерской и почтовой доставки — для доставки заказа;
оператору платёжного сервиса ЮKassa (ООО НКО «ЮМани») — для приёма и проведения оплаты;
хостинг-провайдеру, обеспечивающему размещение сайта на территории Российской Федерации;
операторам сервисов веб-аналитики и сервисов защиты от автоматизированных обращений (капчи), в том числе ООО «ЯНДЕКС», — в объёме технических данных, передаваемых браузером;
уполномоченным органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не публикует в открытых источниках.

8. Сроки хранения

обращения, отправленные через формы сайта, — 1 год с даты обращения;
данные заказа и связанные с ним документы — 5 лет с даты исполнения заказа (срок хранения первичных документов);
данные личного кабинета — до удаления учётной записи по запросу пользователя;
технические данные и файлы cookie — до 1 года с момента обращения к сайту.

По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством Российской Федерации.

9. Файлы cookie, веб-аналитика и защита от автоматизированных обращений

Сайт использует файлы cookie двух видов:

технические — сохранение сессии, содержимого корзины, списков избранного и сравнения товаров, авторизация в личном кабинете. Без них сайт работать не будет;
аналитические и защитные — сбор обезличенной статистики посещений и отличение посетителя от автоматизированной программы при отправке форм.

Для этих целей на сайте могут использоваться сторонние сервисы веб-аналитики и сервисы проверки посетителя (капча). Такие сервисы размещают собственные файлы cookie и получают технические данные: IP-адрес, сведения о браузере и устройстве, дату и время обращения, адреса просмотренных страниц, сведения о действиях на странице. Обработка этих данных осуществляется в соответствии с условиями соответствующих сервисов; перечень используемых сервисов Оператор предоставляет по запросу, направленному по контактам из раздела 1.

Данные веб-аналитики используются в обезличенном виде и не применяются для принятия решений, порождающих юридические последствия в отношении пользователя.

Пользователь может запретить сохранение файлов cookie в настройках браузера или удалить уже сохранённые файлы, а также отказаться от сбора статистики средствами используемых сервисов аналитики. При отключении cookie отдельные функции сайта — корзина, избранное, сравнение, личный кабинет и отправка форм — работать не будут.

10. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, состав данных, сроки обработки, сведения о лицах, которым данные передаются;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на электронную почту stone-in-house@yandex.ru или почтой по адресу Оператора. Ответ предоставляется в срок не более 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе: передача данных между браузером и сайтом защищена протоколом HTTPS; доступ к персональным данным предоставлен только лицам, которым он необходим для работы; пароли учётных записей хранятся в виде хеша; выполняется резервное копирование; ведётся контроль принимаемых мер.

12. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и о предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Пострадавшие субъекты уведомляются о случившемся.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Действующая редакция всегда доступна по адресу этой страницы. Дата редакции указана в начале документа.