Дата вступления в силу: 30 апреля 2026 года. Редакция от 25 июля 2026 года.
Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1. Общие сведения об Операторе
Оператором персональных данных является:
- Индивидуальный предприниматель Хархардин Вячеслав Борисович
- ИНН: 575404721478
- ОГРНИП: 320574900021450
- Почтовый адрес: 302028, Орловская область, г. Орёл, ул. Полесская, д. 49, кв. 55
- Телефон: +7 (915) 501-73-64
- Адрес электронной почты: 741913@mail.ru
- Сайт: gstan.ru
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Сайт — интернет-ресурс Оператора, размещённый по адресу gstan.ru.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- покупатели и потенциальные покупатели товаров Оператора;
- продавцы оборудования, направившие заявку на выкуп станков;
- посетители Сайта.
4. Перечень обрабатываемых персональных данных
При обращении субъект добровольно предоставляет Оператору следующие персональные данные при заполнении формы обратной связи, оформлении заказа или обращении по телефону:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки/самовывоза товара;
- сведения об оборудовании, предлагаемом к продаже Оператору, или об интересующем покупателя оборудовании;
- сведения о переписке с Оператором.
Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.) и биометрические персональные данные.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
- заключение и исполнение договора купли-продажи или выкупа оборудования;
- оценка стоимости оборудования, предлагаемого к выкупу;
- организация доставки или самовывоза товара;
- информирование клиента о статусе заказа и связь по вопросам обращения;
- обработка обращений субъектов персональных данных и ответов на них;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский, налоговый учёт).
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 07.02.1992 № 2300-I «О защите прав потребителей»;
- согласие субъекта персональных данных на обработку его персональных данных, предоставленное путём добровольной передачи данных Оператору при обращении (ч. 1 ст. 6 Закона 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона 152-ФЗ).
- законные интересы Оператора в обеспечении доступности и безопасности Сайта и оценке его востребованности при условии соблюдения прав посетителя (п. 7 ч. 1 ст. 6 Закона 152-ФЗ).
7. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом 152-ФЗ. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
8. Хранение персональных данных и сроки обработки
Все базы данных и иная информация, содержащая персональные данные граждан Российской Федерации, хранятся Оператором исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона 152-ФЗ о локализации персональных данных.
Срок обработки персональных данных определяется целями обработки и составляет:
- для данных, связанных с исполнением договора купли-продажи или выкупа, — в течение срока действия договора и 3 (трёх) лет с момента его исполнения;
- для данных, обработка которых необходима для целей бухгалтерского и налогового учёта, — в течение сроков, установленных соответствующим законодательством Российской Федерации (но не менее 5 (пяти) лет);
- для данных, обрабатываемых на основании согласия субъекта, — до момента отзыва согласия.
По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
Серверные журналы, безопасность и статистика посещаемости
При каждом обращении к Сайту веб-сервер автоматически получает IP-адрес, User-Agent (тип браузера и устройства), дату и время запроса, метод и запрошенный URL, код ответа сервера и адрес страницы-источника (referrer), если браузер его передал. На VPS Оператора из этих данных могут вычисляться приблизительный регион и суточный псевдонимный HMAC-идентификатор посетителя.
Цели обработки: обеспечение работоспособности и безопасности Сайта, диагностика ошибок, предотвращение злоупотреблений и получение агрегированной статистики посещаемости для улучшения структуры и содержания Сайта. Правовое основание — законные интересы Оператора при условии, что права и свободы посетителя не нарушаются (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Статистика формируется на сервере без аналитических cookies и JavaScript-счётчиков. IP используется только во время суточного расчёта; география определяется локально по базе DB-IP City Lite без отправки IP поставщику базы. Сырой IP, User-Agent и суточный HMAC-идентификатор не записываются в отчёт или постоянное состояние. Автоматизированные решения, создающие юридические последствия для посетителя, и рекламное профилирование не применяются.
Исходные access-логи хранятся на хостинге не более 10 календарных дней. Временная рабочая копия удаляется сразу после суточного расчёта. Агрегированный отчёт не содержит IP-адресов, User-Agent или суточных идентификаторов посетителей.
Хостинг и ведение журналов доступа обеспечивает ООО «Бегет» (ИНН 7801451618) в рамках договора с Оператором. Сайт и первичная обработка технических данных размещены в Российской Федерации.
9. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также следующих случаев, осуществляемых исключительно в целях исполнения договора с субъектом:
- транспортным компаниям и такелажным бригадам — для целей доставки или самовывоза оборудования (передаются ФИО, контактный телефон, адрес);
- банкам и платёжным системам — для целей проведения расчётов;
- государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных субъектов в иностранные государства. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.
11. Использование файлов cookie и иных технологий
Сайт не использует системы веб-аналитики иностранных юрисдикций (в том числе Google Analytics, Facebook Pixel и иные).
Сайт может использовать технические файлы cookie, необходимые для корректной работы Сайта (сохранение содержимого корзины, настроек интерфейса). Такие файлы cookie не содержат персональных данных и используются исключительно в технических целях.
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- ограничение круга лиц, имеющих доступ к персональным данным;
- применение средств защиты информации (шифрование каналов связи, антивирусная защита, межсетевое экранирование);
- регулярное резервное копирование баз данных.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию о факте обработки его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
14. Порядок отзыва согласия на обработку персональных данных
Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного уведомления одним из следующих способов:
- по электронной почте на адрес: 741913@mail.ru с темой письма «Отзыв согласия на обработку персональных данных»;
- почтовым отправлением по адресу: 302028, Орловская область, г. Орёл, ул. Полесская, д. 49, кв. 55, ИП Хархардин В.Б.
В уведомлении должны быть указаны: ФИО субъекта, контактные данные (телефон или email), указание на отзыв согласия. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты получения уведомления, за исключением случаев, когда продолжение обработки прямо предусмотрено законодательством Российской Федерации.
15. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на Сайте по адресу размещения настоящего документа. Дата последнего обновления указывается в начале документа.
16. Контакты по вопросам обработки персональных данных
По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
- по электронной почте: 741913@mail.ru;
- по телефону: +7 (915) 501-73-64;
- почтовым отправлением по адресу: 302028, Орловская область, г. Орёл, ул. Полесская, д. 49, кв. 55.
