Политика в отношении обработки персональных данных

Площадка объявлений «Станкобу», https://stankobu.ru (зеркала: станкобу.рф, bu-stanok.ru)

Редакция 1.6. Утверждена 28.10.2026. Вступает в силу 28.10.2026, со дня публикации на сайте. Предыдущая редакция 1.5 от 26.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые оператор получает от посетителей и пользователей сайта https://stankobu.ru (далее - Сайт, Площадка), через формы Сайта, электронную почту и боты Площадки в Telegram и MAX (после подключения).

1.2. Политика разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и опубликована в открытом доступе по адресу https://stankobu.ru/politika/.

1.3. Оператор персональных данных - физическое лицо. Согласно п. 2 ст. 3 152-ФЗ оператором может быть государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Исключение по п. 1 ч. 2 ст. 1 152-ФЗ (обработка физическим лицом исключительно для личных и семейных нужд) к деятельности Площадки не применяется, поэтому оператор исполняет все обязанности, установленные 152-ФЗ, в полном объёме, включая уведомление Роскомнадзора по ст. 22 152-ФЗ.

1.4. Оператор ведёт деятельность как плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ). В силу абз. 2 п. 1 ст. 23 ГК РФ и ст. 2 422-ФЗ такая деятельность ведётся без регистрации в качестве индивидуального предпринимателя. Налоговый режим оператора не влияет на объём его обязанностей по 152-ФЗ.

1.5. Политика обязательна для оператора и для лиц, которым оператор поручает обработку. Политика не является согласием на обработку персональных данных: согласие оформляется отдельным документом (ч. 1 ст. 9 152-ФЗ), текст которого размещён по адресу https://stankobu.ru/soglasie/.

2. Сведения об операторе

3. Термины

3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 152-ФЗ).

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (п. 3 ст. 3 152-ФЗ).

3.3. Автоматизированная обработка - обработка с помощью средств вычислительной техники (п. 4 ст. 3 152-ФЗ).

3.4. Предоставление - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (п. 6 ст. 3 152-ФЗ).

3.5. Распространение - действия, направленные на раскрытие персональных данных неопределённому кругу лиц (п. 5 ст. 3 152-ФЗ). Площадка распространяет персональные данные только в одном случае: показ запроса покупателя на подбор в разделе «Ищут сейчас» с его отдельного согласия, без имени и контактов (п. 6.11).

3.6. Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу (п. 11 ст. 3 152-ФЗ).

3.7. Блокирование - временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных (п. 7 ст. 3 152-ФЗ).

3.8. Уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители (п. 8 ст. 3 152-ФЗ).

3.9. Пользователь - любое лицо, использующее Сайт: Посетитель (просматривает страницы), Продавец (размещает объявление), Покупатель (отправляет запрос по объявлению, запрос на подбор или подписку), Заказчик (заказывает платную услугу Площадки).

3.10. Cookie - небольшой фрагмент данных, который Сайт или подключённый сервис сохраняет в браузере пользователя.

4. Принципы обработки

Оператор соблюдает принципы ст. 5 152-ФЗ:

4.1. Обработка ведётся на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

4.3. Базы данных, содержащие персональные данные, обработка которых ведётся в несовместимых целях, не объединяются.

4.4. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объём данных соответствуют заявленным целям, избыточность не допускается. Поля форм, не обязательные для цели, помечены как необязательные.

4.5. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение в форме, позволяющей определить субъекта, ведётся не дольше, чем этого требуют цели обработки. По достижении целей или при утрате необходимости данные уничтожаются либо обезличиваются.

5. Правовые основания обработки

5.1. Конституция Российской Федерации (ст. 23, 24).

5.2. 152-ФЗ, в том числе: п. 1 ч. 1 ст. 6 (согласие субъекта), п. 2 ч. 1 ст. 6 (исполнение обязанностей, возложенных на оператора законодательством), п. 5 ч. 1 ст. 6 (исполнение договора, стороной либо выгодоприобретателем которого является субъект, или заключение договора по инициативе субъекта), п. 7 ч. 1 ст. 6 (осуществление прав и законных интересов оператора, если при этом не нарушаются права субъекта), ч. 3 ст. 9 (обязанность оператора доказать получение согласия), ст. 10.1 (согласие на обработку персональных данных, разрешённых субъектом для распространения).

5.3. Гражданский кодекс РФ: ст. 437, 438 (публичная оферта и её акцепт), ст. 779-783 (возмездное оказание услуг), ст. 165.1 (юридически значимые сообщения), ст. 196 (общий срок исковой давности).

5.4. Федеральный закон от 27.11.2018 № 422-ФЗ (ст. 14: формирование и передача покупателю чека), Налоговый кодекс РФ (пп. 8 п. 1 ст. 23: хранение данных, необходимых для исчисления и уплаты налогов, в течение пяти лет).

5.5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (ч. 1 ст. 18: рассылка рекламы только с предварительного согласия адресата).

5.6. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (ст. 8-10, 29-32) в части отношений с заказчиками платных услуг - физическими лицами.

5.7. Пользовательское соглашение Площадки (https://stankobu.ru/oferta/), заявки, заказы и договоры с пользователями, согласия субъектов персональных данных.

6. Цели обработки, категории субъектов, состав данных, основания и сроки

6.1. Приём и обработка заявки продавца, размещение и ведение объявления

• Субъекты: продавцы станков - физические лица, представители индивидуальных предпринимателей и юридических лиц.
• Данные: имя; телефон и (или) идентификатор в мессенджере (Telegram, WhatsApp); адрес электронной почты (по желанию); город; тип и модель станка, год выпуска, наработка, желаемая цена; свободный текст о станке; ссылка на объявление о продаже станка на другой площадке (по желанию); фотографии станка, в том числе снимки экрана контроллера и программ, фото паспорта станка и руководства; отметки о желании заказать проверку или продвижение; если Объявление оформлено по заявке по телефону или в мессенджере, сведения о том, где и когда Продавец подтвердил согласие.
• Основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); действия по заключению и исполнению соглашения о размещении объявления по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
• Способ: автоматизированный (форма Сайта, сервер, электронная почта, Telegram), далее смешанный (переговоры по телефону и в мессенджере).
• Срок: пока объявление размещено, и 12 месяцев после снятия объявления или отметки о продаже (для возобновления, уточнений и рассмотрения претензий), если субъект не отозвал согласие раньше; неопубликованный черновик объявления с контактом продавца - 12 месяцев с даты создания. По истечении срока контакт и черновик удаляются автоматически. Контактные данные продавца в объявлении не публикуются.

6.2. Приём и обработка запросов покупателей: вопрос по объявлению, запрос видео реза, запись на осмотр станка, запрос коммерческого предложения, запрос на подбор станка

• Субъекты: покупатели - физические лица, представители индивидуальных предпринимателей и юридических лиц.
• Данные: имя; телефон и (или) идентификатор в мессенджере; адрес электронной почты (по желанию); город; интересующее объявление; что планируется резать или обрабатывать и бюджет (по желанию); удобное время осмотра (при записи на осмотр); свободный текст.
• Основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); действия по инициативе субъекта, направленные на заключение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Способ: автоматизированный, далее смешанный.
• Срок: 12 месяцев с даты последнего контакта с субъектом, если согласие не отозвано раньше.

6.3. Подписка на уведомления о новых объявлениях по типу станка и городу

• Субъекты: подписчики - физические лица.
• Данные: адрес электронной почты или идентификатор в мессенджере; выбранные тип станка и город.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 Закона «О рекламе»).
• Способ: автоматизированный.
• Срок: до отзыва согласия (отписки), но не более 12 месяцев с даты подписки; продлить можно новой отметкой в форме. Каждое сообщение содержит способ отписки.

6.4. Переписка через боты Площадки в Telegram (@stankobu_leads_bot) и MAX

• Субъекты: пользователи Telegram или MAX, написавшие боту Площадки.
• Данные: имя и фамилия, указанные в профиле Telegram; имя пользователя (@username); числовой идентификатор Telegram; содержание отправленных сообщений, в том числе вложенные фото и файлы; язык интерфейса.
• Основания: согласие субъекта, подтверждаемое в боте перед началом переписки (п. 1 ч. 1 ст. 6 152-ФЗ); действия по инициативе субъекта, направленные на заключение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Способ: автоматизированный. Каждое входящее сообщение боту в Telegram Оператор получает от Telegram и записывает в журнал сообщений на сервере Площадки (Россия): текст или подпись, тип сообщения, имя и идентификатор автора, дата; для присланного контакта также имя и телефон, для геопозиции координаты. Фото, видео, анимации, голосовые и видеосообщения размером до 20 МБ до пересылки скачиваются на сервер Площадки (Россия), путь к файлу записывается в журнал. Только после записи сообщение пересылается владельцу Площадки в его чат с ботом; если записать или скачать не удалось, сообщение не пересылается, а пользователь получает просьбу повторить. Файлы-документы (PDF, Word, архивы, изображения, отправленные файлом) бот владельцу не пересылает и на сервер не скачивает: сообщение удаляется из чата пользователя с ботом, в журнал записывается только отметка «документ» без подписи (п. 11.4). На сервере хранятся также таблица соответствия «идентификатор сообщения - идентификатор чата автора» с датой, необходимая для ответа, и отметка о согласии в боте (идентификатор чата, дата, редакция).
• Срок: 12 месяцев с даты сообщения, после чего записи журнала, скачанные файлы и записи таблицы соответствия удаляются автоматически; при отзыве согласия сообщения, файлы и записи таблицы соответствия пользователя удаляются сразу. Согласие в боте действует 12 месяцев с даты подтверждения, затем бот запрашивает его снова; отметка о согласии удаляется по истечении этого срока. Отзыв согласия, полученный письмом или по телефону, Оператор вносит командой в боте с теми же последствиями. Переписка в Telegram хранится также на серверах Telegram по правилам Telegram (см. раздел 11).

6.5. Заключение и исполнение договоров на платные услуги Площадки (проверка станка инженером по видеосвязи или с выездом, продвижение объявления, сопровождение сделки)

• Субъекты: заказчики услуг - физические лица, представители индивидуальных предпринимателей и юридических лиц; владельцы станков, у которых проводится проверка; стороны сопровождаемой сделки.
• Данные: фамилия, имя, отчество; телефон, мессенджер, электронная почта; адрес места нахождения станка (для выезда); ИНН заказчика - индивидуального предпринимателя или юридического лица (требование п. 6 ч. 6 ст. 14 422-ФЗ для чека); реквизиты для возврата оплаты (при возврате); сведения о станке; запись видеозвонка при проверке по видеосвязи (голос и изображение участников в части, попадающей в кадр), фото и видео станка; данные сторон сделки, которые они сами вносят в шаблон договора купли-продажи и акт приёмки; сведения о наличии документов о покупке станка и о программах (вид документа, дата, наименование организации; для документов индивидуального предпринимателя или физического лица только «ИП» или «физическое лицо») без персональных данных третьих лиц.
• Основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на оператора законодательством о налоге на профессиональный доход (п. 2 ч. 1 ст. 6 152-ФЗ); согласие субъекта на запись видеозвонка (п. 1 ч. 1 ст. 6 152-ФЗ).
• Способ: смешанный.
• Видеозвонок при проверке проводится через сервис видеосвязи с серверами в России; запись сохраняется у Оператора на носителях в России. Согласие владельца станка и других участников звонка на запись и на передачу копии записи Заказчику проверки Оператор получает в начале звонка и фиксирует в самой записи. Копия записи по запросу предоставляется Заказчику проверки, если участники на это согласились.
• Срок: в течение действия договора и 3 лет после его исполнения (общий срок исковой давности, ст. 196 ГК РФ); данные, содержащиеся в чеках и документах об оплате - 5 лет (пп. 8 п. 1 ст. 23 НК РФ). Запись видеозвонка - 6 месяцев с даты звонка, далее уничтожается.

6.6. Исполнение обязанностей, возложенных на оператора законодательством

• Субъекты: все категории, указанные выше.
• Данные: в объёме, необходимом для формирования чеков (ст. 14 422-ФЗ), ответов на запросы субъектов и уполномоченных органов (ст. 14, 20, 21 152-ФЗ), ведения журнала согласий (ч. 3 ст. 9 152-ФЗ).
• Основание: п. 2 ч. 1 ст. 6 152-ФЗ; для журнала согласий также п. 7 ч. 1 ст. 6 152-ФЗ (подтверждение законности обработки, в том числе после отзыва согласия).
• Журнал согласий содержит согласия с форм Сайта, подтверждения и отзывы согласия в ботах и согласия продавцов, Объявления которых оформлены по телефону или в мессенджере. Для согласий в ботах в журнал записываются также имя и имя пользователя из профиля.
• Срок: сроки, установленные соответствующими законами; журнал согласий - в течение срока обработки данных субъекта и 3 лет после его окончания, записи старше 48 месяцев удаляются автоматически.

6.7. Рассмотрение обращений, претензий, заявлений правообладателей, защита прав и законных интересов оператора

• Субъекты: лица, направившие обращение или претензию; правообладатели и их представители, направившие заявление о нарушении прав материалами Объявления (п. 15.3 Пользовательского соглашения); Продавцы, к Объявлениям которых относится заявление; стороны споров.
• Данные: фамилия, имя, отчество, контактные данные, содержание обращения и переписки, документы, приложенные субъектом; для заявлений правообладателей также сведения о правах заявителя и документах, их подтверждающих, и адрес страницы Объявления; для заявлений по ст. 15.7 Федерального закона от 27.07.2006 № 149-ФЗ от заявителя - физического лица также паспортные данные (серия и номер, кем и когда выдан) и согласие на обработку персональных данных, от представителя копия документа о полномочиях.
• Основания: для Пользователей, являющихся стороной Пользовательского соглашения, п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ; для иных лиц, в том числе правообладателей и их представителей, п. 7 ч. 1 ст. 6 152-ФЗ, а для заявлений, на которые распространяется ст. 15.7 Федерального закона от 27.07.2006 № 149-ФЗ, также п. 2 ч. 1 ст. 6 152-ФЗ (обязанности владельца сайта) и согласие заявителя - физического лица, включённое в заявление (п. 1 ч. 1 ст. 6 152-ФЗ).
• Заявления правообладателей, их копии и персональные данные заявителей Оператор через Telegram не запрашивает и сам в Telegram не направляет: заявления читаются в почтовом ящике info@stankobu.ru. Если заявление направлено боту Площадки, Оператор рассматривает его по п. 15.3 Пользовательского соглашения со времени поступления, просит заявителя продублировать его на info@stankobu.ru и в течение 1 рабочего дня удаляет сообщение из своего чата с ботом. Заявление, присланное боту файлом, бот не пересылает и удаляет, а заявителю сообщает, что заявления принимаются на info@stankobu.ru; такое заявление рассматривается со времени поступления на эту почту. Продавцу, связь с которым идёт в Telegram, сообщается только, какой материал Объявления скрыт или удалён и на каком основании, без персональных данных заявителя.
• Срок: 3 года с даты завершения рассмотрения (ст. 196 ГК РФ), при судебном споре - до окончания исполнения судебного акта.

6.8. Обеспечение работы и безопасности Сайта

• Субъекты: посетители Сайта.
• Данные: IP-адрес, дата и время запроса, запрошенный адрес, данные браузера и устройства (user-agent), сведения об ошибках, служебные записи о факте и типе заявки без её содержания.
• Основание: п. 7 ч. 1 ст. 6 152-ФЗ (защита от атак и злоупотреблений, диагностика ошибок).
• Способ: автоматизированный (журналы веб-сервера и приложения на сервере в России).
• Срок: не более 90 дней, после чего журналы перезаписываются.

6.9. Статистика посещаемости Сайта (сервис Яндекс Метрика, после его подключения)

• Субъекты: посетители Сайта, давшие согласие в баннере cookie.
• Данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и экране, источник перехода, просмотренные страницы, действия на страницах, время посещения. Фамилия, имя, контакты в сервис статистики не передаются.
• Основание: согласие субъекта, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 152-ФЗ). До получения согласия код сервиса не загружается.
• Способ: автоматизированный. Сведения обрабатывает также ООО «ЯНДЕКС» (Россия) на условиях пользовательского соглашения сервиса Яндекс Метрика и политики конфиденциальности Яндекса.
• Срок: по сроку жизни cookie (см. Политику cookie, https://stankobu.ru/cookies/), статистика в сервисе - в обезличенном виде.

6.10. Специальные категории персональных данных (ст. 10 152-ФЗ), биометрические персональные данные (ст. 11 152-ФЗ) и персональные данные несовершеннолетних Площадка не обрабатывает. Запись видеозвонка не используется для установления личности и биометрическими данными не является. Сайт предназначен для лиц старше 18 лет.

6.11. Показ запроса покупателя на подбор станка на Сайте в разделе «Ищут сейчас»

• Субъекты: покупатели, отправившие запрос на подбор станка и отдельно отметившие согласие на показ запроса.
• Данные, которые показываются: тип станка; что планируется резать или обрабатывать, в сокращении до 60 знаков; бюджет (если указан); город; дата запроса. Не показываются: фамилия, имя, отчество, телефон, адрес электронной почты, имя пользователя в мессенджере, поле и мощность станка, остальной текст запроса.
• Основание: согласие субъекта на обработку персональных данных, разрешённых субъектом для распространения (п. 1 ч. 1 ст. 6, ст. 10.1 152-ФЗ), данное отдельным чекбоксом в форме запроса (часть Г Согласия, https://stankobu.ru/soglasie/). Показываемая строка не содержит имени и контактов; поскольку по сочетанию сведений покупателя в отдельных случаях можно узнать, оператор относится к показу как к распространению персональных данных.
• Способ: автоматизированный с участием оператора. Сервер составляет строку из запроса и убирает из задачи телефоны, адреса почты, ссылки и имена пользователей; строка (без имени и контактов) направляется оператору на проверку через бот в Telegram, показ начинается только после одобрения оператором. Строка показывается на страницах https://stankobu.ru/, https://stankobu.ru/stanki/ и https://stankobu.ru/prodat/ и ведёт на форму размещения объявления.
• Условия и запреты: сведения не передаются третьим лицам в другом виде, не публикуются на других сайтах, в социальных сетях и рассылках, связь строки с контактами покупателя не раскрывается. Запреты и условия, установленные субъектом, соблюдаются; если показ с ними невозможен, запрос не показывается.
• Срок: 60 дней с даты запроса, затем строка снимается с Сайта и удаляется автоматически; строка, которую оператор решил не показывать, удаляется сразу. Раздел может временно не показываться (например, пока в нём мало запросов), срок от этого не продлевается. При отзыве согласия на показ или согласия на обработку по п. 6.2 действие согласия на показ прекращается с момента получения требования (ст. 10.1 152-ФЗ), строка снимается с Сайта не позднее 1 рабочего дня. Сам запрос с контактами обрабатывается по п. 6.2.

6.12. Хранение документов о покупке и ввозе станка и писем о лицензии, которые Продавец по своей инициативе представил в подтверждение сведений о станке, его программах и ключах (п. 5.2 и 5.10 Пользовательского соглашения)

• Субъекты: Продавцы - физические лица, представители Продавцов - индивидуальных предпринимателей и юридических лиц; другие физические лица, сведения о которых содержатся в представленных документах (прежние владельцы, поставщики, их представители), до закрытия этих сведений.
• Данные: из копий документов о покупке и ввозе станка (договор, счёт, универсальный передаточный документ, декларация или сведения об импортёре) и писем производителя станка или правообладателя программы о лицензии: фамилия и инициалы Продавца или его представителя, наименование и ИНН Продавца - организации или индивидуального предпринимателя, номер и дата документа, сведения о станке, его программах и ключах; адрес электронной почты, с которого направлены документы. Паспортные данные, адреса, подписи, телефоны и банковские реквизиты, в том числе Продавца, и сведения о других физических лицах (прежних владельцах, поставщиках, их представителях) в хранимой копии закрыты. Документы представляются по желанию Продавца и только по электронной почте; их подлинность Площадка не проверяет. Паспорт станка, руководство и снимки экрана контроллера и программ к этой цели не относятся и обрабатываются как фотографии станка (п. 6.1). В Объявлении указывается только, что письмо представлено, от какой организации и от какой даты, без персональных данных.
• Закрытие сведений: Продавец закрывает указанные сведения до отправки. Если они не закрыты, Оператор не использует их ни для какой цели: в течение 3 рабочих дней с даты получения изготавливает копию с закрытыми сведениями, исходный файл удаляет из почтового ящика (включая папку удалённых) и с компьютера Оператора, если файл был на нём сохранён; в резервных копиях исходник блокируется до их плановой перезаписи (п. 15.2). Уничтожение оформляется актом (п. 15.3). Письмо о согласии (Согласие, Б.11) Оператор направляет Продавцу не позднее 1 рабочего дня с даты получения документов.
• Основания: до ответа Продавца - действия по его инициативе в рамках п. 5.10 Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): получение письма, хранение не дольше 10 дней с даты письма Оператора и закрытие сведений; закрытие и уничтожение сведений о других физических лицах - во исполнение ч. 5 и 7 ст. 5 152-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ); после ответа «Согласен» - согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, Согласие Б.11). Если по Объявлению поступила претензия Покупателя или заявление правообладателя, копии, которые к ним относятся, хранятся до окончания рассмотрения, а при судебном споре до исполнения судебного акта, на основании п. 7 ч. 1 ст. 6 152-ФЗ, в том числе после отзыва согласия (ч. 2 ст. 9 152-ФЗ).
• Способ: смешанный. Закрытые копии хранятся в почтовом ящике info@stankobu.ru в России (п. 9.1), через Telegram не передаются и третьим лицам не предоставляются, кроме направления заявителю по заявлению правообладателя в порядке п. 10.6 с закрытыми персональными данными. Письмо Покупателю передаёт сам Продавец.
• Срок: пока Объявление размещено, включая страницу снятого с продажи Объявления (п. 5.8 Пользовательского соглашения), и 3 года после удаления этой страницы (ст. 196 ГК РФ), затем копии уничтожаются. Если Объявление не было размещено (Площадка отказала в размещении, Продавец отказался от него или черновик удалён по п. 6.1), копии уничтожаются в течение 30 дней с даты отказа или удаления черновика. Если Продавец не подтвердил согласие ответным письмом в течение 10 дней с даты письма Оператора (Согласие, Б.11), исходное письмо и закрытая копия уничтожаются без использования, пометка в Объявление не вносится. При отзыве согласия, до или после снятия Объявления, копии уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ, п. 13.4), а пометка о письме убирается из Объявления; исключение составляют копии, нужные для рассмотрения уже поступившей претензии Покупателя или заявления правообладателя.

7. Источники персональных данных

7.1. Данные получаются от самих субъектов: через формы Сайта, по электронной почте, через боты Площадки в Telegram и MAX, по телефону, при личной встрече в ходе выезда инженера.

7.2. Часть данных поступает от Telegram автоматически при обращении к боту (имя, имя пользователя, идентификатор). Это публичные данные профиля, которые Telegram передаёт разработчику любого бота по правилам Telegram.

7.3. Если продавец или покупатель сообщает данные другого лица (например, контактного лица организации или владельца станка), оператор при первом контакте с таким лицом сообщает ему сведения, предусмотренные ч. 3 ст. 18 152-ФЗ: кто оператор, цель и основание обработки, предполагаемые пользователи данных, права субъекта, источник получения. Это не относится к сведениям о других лицах в документах Продавца (п. 6.12): Оператор их не использует ни для какой цели, закрывает или уничтожает в порядке п. 6.12 и связь с такими лицами не устанавливает.

7.4. Из общедоступных источников данные не собираются. От третьих лиц Оператор получает только: сведения о Продавце и его Объявлении из заявлений правообладателей (п. 6.7), о чём Продавец уведомляется по п. 15.3 Пользовательского соглашения; сведения о других лицах в документах Продавца (п. 6.12), которые закрываются и не используются; данные по п. 7.3.

8. Действия с персональными данными и способы обработки

8.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обезличивание применяется к статистике. Распространение осуществляется только в случае п. 6.11, по отдельному согласию субъекта.

8.2. Способы: автоматизированная обработка с передачей по сети Интернет (формы Сайта, сервер, электронная почта, Telegram, сервис статистики) и неавтоматизированная обработка (телефонные переговоры, выезд инженера, бумажные акты при личной передаче станка). Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) не ведётся.

8.3. Публикация объявления: в объявлении публикуются сведения о станке, город и фотографии станка. Имя, телефон и иные контакты продавца не публикуются. Продавец обязан не загружать для публикации в Объявлении фотографии, на которых видны люди, документы, номерные знаки и иная информация о физических лицах; фото паспорта станка и руководства в Объявлении не публикуются.

9. Локализация баз данных

9.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ):

• сервер Площадки (веб-сервер, приложение приёма заявок, журнал заявок, журнал сообщений ботов, файлы вложений из сообщений боту, журнал согласий, данные и фото объявлений и черновиков, в том числе убранные с сайта фото, строки раздела «Ищут сейчас», журналы сервера, таблица соответствия для бота): облачный сервер на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД», дата-центр в г. Санкт-Петербурге, Россия;
• резервные копии данных сервера: ежедневно на том же сервере (хранятся 14 дней) и еженедельно на компьютере Оператора, находящемся в России (хранятся не более 8 недель); доступ к копиям имеет только Оператор;
• рабочие копии документов Продавцов до удаления исходника (п. 6.12): компьютер Оператора, находящийся в России; доступ имеет только Оператор;
• почтовый ящик info@stankobu.ru, в том числе заявления правообладателей (п. 6.7) и закрытые копии документов Продавцов (п. 6.12): почтовый сервис ООО «ТАЙМВЭБ.КЛАУД», Россия;
• сервис Яндекс Метрика (после подключения): ООО «ЯНДЕКС», Россия.

9.2. Заявка с формы Сайта сначала записывается на сервере Площадки в России и только после этого копируется в Telegram (раздел 11) и на электронную почту. Сообщение боту в Telegram Оператор получает от Telegram, записывает в журнал на сервере в России и только после этого пересылает владельцу.

10. Поручение обработки и передача третьим лицам

10.1. Оператор не поручает обработку персональных данных третьим лицам. Сервер Площадки и почтовый ящик info@stankobu.ru работают на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605; дата-центр в Санкт-Петербурге), которую Оператор использует на условиях публичной оферты ООО «ТАЙМВЭБ.КЛАУД» (редакция от 06.02.2026). По условиям оферты договор не является поручением на обработку персональных данных, а хостинг-провайдер не обрабатывает персональные данные, которые обрабатывает Оператор. Безопасность данных на сервере и в почтовом ящике обеспечивает Оператор (раздел 14).

Проверку станков проводит Оператор. Если Оператор привлечёт к проверке инженера, обработка будет поручена ему договором с условиями ч. 3 ст. 6 152-ФЗ, а его фамилия, имя, отчество, адрес и поручаемые действия будут внесены в таблицу выше и в Согласие до передачи ему персональных данных (п. 5 ч. 4 ст. 9 152-ФЗ).

10.2. Самостоятельно (не по поручению оператора) обрабатывают данные:

10.3. Передача персональных данных государственным органам производится только в случаях и в порядке, установленных законом (по мотивированному запросу суда, органов следствия, Роскомнадзора, налогового органа).

10.4. Персональные данные продавцов покупателям и покупателей продавцам передаются только в объёме, необходимом для сделки, и только после подтверждения субъектом (например, продавец разрешает передать покупателю свой телефон). В иных случаях общение ведётся через Площадку.

10.5. Персональные данные не продаются и не передаются для рекламы третьих лиц.

10.6. Заявителю по заявлению правообладателя (п. 15.3 Пользовательского соглашения) Оператор направляет доказательства правомерности размещения, представленные Продавцом (для заявлений по ст. 15.7 Федерального закона от 27.07.2006 № 149-ФЗ п. 2 ч. 1 ст. 6 152-ФЗ, для иных заявлений п. 7 ч. 1 ст. 6 152-ФЗ); персональные данные Продавца в них закрыты, кроме наименования организации, номера и даты документа; если документ выдан индивидуальным предпринимателем или физическим лицом, вместо наименования указывается только «ИП» или «физическое лицо».

11. Трансграничная передача персональных данных

11.1. Площадка использует мессенджер Telegram для двух целей: доставка владельцу уведомлений о заявках с форм Сайта и переписка с пользователями через бот @stankobu_leads_bot. Telegram - сервис иностранных компаний, его серверы находятся за пределами Российской Федерации. Направление персональных данных в Telegram является трансграничной передачей (п. 11 ст. 3, ст. 12 152-ФЗ).

11.2. Получатели и страны: Telegram FZ-LLC (Дубай, Объединённые Арабские Эмираты), Telegram Messenger Inc. (Британские Виргинские острова); центры обработки данных Telegram расположены, по данным Telegram, в Королевстве Нидерландов и иных юрисдикциях. Королевство Нидерландов входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Объединённые Арабские Эмираты и Британские Виргинские острова в перечень не входят.

11.3. Правовые основания передачи: согласие субъекта на передачу его данных в Telegram, данное в составе согласия на обработку персональных данных при отправке формы (Согласие, Б.7 п. 1) или при подтверждении в боте (Согласие, А.2), и действия по инициативе субъекта, направленные на заключение договора (п. 1 и 5 ч. 1 ст. 6 152-ФЗ); уведомление Роскомнадзора о намерении осуществлять трансграничную передачу, направляемое до начала передачи (ч. 3 ст. 12 152-ФЗ); дата направления уведомления и результат его рассмотрения вносятся в настоящую Политику. Уведомление направлено 24.10.2026, № 100472530; срок его рассмотрения (10 рабочих дней) истекает 09.11.2026. До этой даты включительно уведомления о заявках с форм Сайта направляются в Telegram без персональных данных (тип заявки, город, время), полный текст заявки хранится на сервере в России и направляется на почтовый ящик info@stankobu.ru; с 10.11.2026, если Роскомнадзор не примет решение о запрете или ограничении передачи, уведомления направляются в объёме п. 11.4. Передача в страны, не входящие в перечень, осуществляется с учётом ч. 9 и 11 ст. 12 152-ФЗ.

11.4. Объём передаваемых данных: имя, контакт, город, текст заявки и сведения о станке (уведомления о заявках); данные профиля Telegram и содержание сообщений (переписка с ботом). Фотографии станка пересылаются только если их загрузил продавец. Данные о платежах, паспортные данные и адреса выезда Оператор через Telegram не запрашивает и сам в Telegram не направляет. Заявления правообладателей (п. 6.7) и документы Продавцов (п. 6.12) Оператор через Telegram не запрашивает и сам в Telegram не направляет. Файл-документ, присланный боту, бот владельцу не пересылает и на сервере не сохраняет: сообщение автоматически удаляется из чата отправителя с ботом (если удалить не удалось, отправителя просят удалить его самому), отправителю предлагается прислать закрытую копию на info@stankobu.ru (п. 6.12), в журнале сообщений остаётся только отметка «документ» без подписи, владельцу направляется служебная строка с именем, именем пользователя и идентификатором отправителя. Документ, присланный фотографией, пересылается как фото (п. 6.4); такое фото Оператор в течение 1 рабочего дня удаляет из своего чата с ботом и с сервера и просит прислать закрытую копию по почте. Заявление правообладателя, присланное боту, рассматривается в порядке п. 6.7.

11.5. Субъект вправе не использовать Telegram: во всех формах можно указать телефон или электронную почту, и общение будет вестись по ним. Отказ от Telegram не ограничивает доступ к услугам Площадки.

11.6. До направления уведомления оператор получил от Telegram сведения, предусмотренные ч. 5 ст. 12 152-ФЗ, в объёме опубликованной политики конфиденциальности Telegram, и изучил правовое регулирование персональных данных в ОАЭ (Федеральный декрет-закон ОАЭ № 45 от 2021 года о защите персональных данных) и на Британских Виргинских островах (Закон о защите данных 2021 года). Дата оценки: 19.10.2026.

11.7. Иных случаев трансграничной передачи нет. Сервисы статистики, хостинга и почты находятся в России. Мессенджер MAX работает на серверах в России, передача данных в него трансграничной не является.

12. Cookie и сервисы статистики

12.1. Сайт использует cookie двух видов: технические (запоминание выбора в баннере cookie) и аналитические (Яндекс Метрика, только после согласия в баннере). Подробности, состав cookie и порядок отключения описаны в Политике cookie: https://stankobu.ru/cookies/.

12.2. Идентификаторы cookie, позволяющие отличить одного посетителя от другого, оператор относит к персональным данным и обрабатывает их на основании согласия. Отказ от аналитических cookie не ограничивает доступ к Сайту.

13. Права субъекта персональных данных и порядок их реализации

13.1. Субъект вправе (ст. 14, 15, 17, 20, 21 152-ФЗ):

• получить подтверждение факта обработки, правовые основания и цели, перечень данных, источник получения, сроки обработки и хранения, сведения о лицах, которым данные переданы или могут быть переданы, сведения о трансграничной передаче (ч. 7 ст. 14);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ч. 1 ст. 14);
• отозвать согласие на обработку (ч. 2 ст. 9);
• требовать прекратить показ своего запроса в разделе «Ищут сейчас» и иное распространение своих персональных данных (ст. 10.1);
• требовать прекращения обработки (ч. 5.1 ст. 21);
• отказаться от рассылок (ч. 2 ст. 15);
• обжаловать действия оператора в Роскомнадзор (https://rkn.gov.ru, https://pd.rkn.gov.ru) или в суд (ст. 17).

13.2. Как направить запрос:

• электронной почтой на info@stankobu.ru с адреса или с указанием контакта (телефон, мессенджер), который использовался при обращении на Площадку, с темой «Персональные данные»;
• почтой, по адресу, который оператор сообщает по запросу на info@stankobu.ru.

13.3. В запросе указываются: фамилия, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с оператором (номер или дата заявки, объявление, контакт, указанный в форме) либо иные сведения, подтверждающие факт обработки; суть требования; подпись (для электронного запроса достаточно отправки с контакта, указанного ранее субъектом) (ч. 3, 4 ст. 14 152-ФЗ). Если по запросу невозможно установить, что он исходит от субъекта, оператор вправе запросить дополнительные сведения для подтверждения личности и не предоставляет данные до подтверждения.

13.4. Сроки ответа:

• сведения по ч. 7 ст. 14: в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20);
• уточнение неточных данных: в течение 7 рабочих дней с даты получения подтверждающих сведений (ч. 2 ст. 21);
• прекращение обработки по требованию субъекта: в течение 10 рабочих дней, продление не более чем на 5 рабочих дней (ч. 5.1 ст. 21);
• уничтожение при отзыве согласия: в срок, не превышающий 30 дней с даты поступления отзыва, если иное основание обработки отсутствует (ч. 5 ст. 21);
• прекращение показа запроса в разделе «Ищут сейчас»: согласие на показ перестаёт действовать с момента получения требования, строка снимается с Сайта не позднее 1 рабочего дня (ст. 10.1);
• устранение неправомерной обработки: в течение 3 рабочих дней, уничтожение при невозможности устранить: в течение 10 рабочих дней (ч. 3 ст. 21).

13.5. При отзыве согласия оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6 152-ФЗ (ч. 2 ст. 9): например, хранить данные, содержащиеся в чеках и договорах, в течение установленных законом сроков, а также данные, необходимые для защиты от претензий в пределах срока исковой давности; документы Продавцов (п. 6.12) после отзыва хранятся только по уже поступившей претензии Покупателя или заявлению правообладателя. Запись о факте дачи и отзыва согласия хранится в журнале согласий в течение срока, указанного в п. 6.6, для подтверждения законности обработки (ч. 3 ст. 9 152-ФЗ).

14. Меры по обеспечению безопасности персональных данных

14.1. Организационные меры (ст. 18.1 152-ФЗ):

• принятие настоящей Политики и её публикация на Сайте;
• принятие внутренних правил обработки, реагирования на инциденты и уничтожения данных (памятка оператора);
• оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, по приказу Роскомнадзора от 27.10.2022 № 178, с учётом результатов оценки при определении мер защиты;
• определение уровня защищённости персональных данных в информационной системе по постановлению Правительства РФ от 01.11.2012 № 1119 и применение мер по приказу ФСТЭК России от 18.02.2013 № 21 для установленного уровня;
• ведение журнала согласий и журнала инцидентов;
• внутренний контроль соответствия обработки требованиям закона не реже одного раза в год;
• ограничение состава лиц, имеющих доступ к данным (доступ имеет только оператор; если для проверки станка привлекается инженер, он получает только сведения, необходимые для конкретной проверки, по договору поручения с условиями ч. 3 ст. 6 152-ФЗ и после указания его в п. 10.1).

14.2. Технические меры (ст. 19 152-ФЗ):

• шифрование соединений с Сайтом (HTTPS, TLS) и с почтовым сервером;
• доступ к серверу только по ключу SSH, вход по паролю отключён; межсетевой экран, защита от подбора паролей (fail2ban), автоматические обновления безопасности;
• процесс приложения работает от отдельного системного пользователя без прав на запись вне выделенной папки; секреты хранятся в файле с ограниченными правами и не попадают в систему контроля версий;
• двухфакторная аутентификация в учётных записях Telegram, почты, панели хостинга и регистратора домена;
• резервные копии с ограниченным доступом: ежедневно на сервере (14 дней) и еженедельно на компьютере Оператора в России (не более 8 недель); удаление данных также из резервных копий при плановом цикле их перезаписи;
• автоматическое удаление записей журналов заявок, сообщений ботов и согласий, файлов вложений и записей таблицы соответствия бота, контактов продавцов, черновиков и строк раздела «Ищут сейчас» по истечении сроков раздела 6;
• ручное удаление документов Продавцов (п. 6.12): закрытие сведений и удаление исходника в течение 3 рабочих дней с даты получения, без подтверждения согласия на следующий день после истечения 10 дней с даты письма Оператора, при отзыве согласия в день получения отзыва и не позднее 30 дней с этой даты, если Объявление не было размещено, в день отказа в размещении, отказа Продавца или удаления черновика и не позднее 30 дней с этой даты, по истечении срока хранения по ежемесячной сверке; заявлений правообладателей (п. 6.7) по ежемесячной сверке; во всех случаях с актом по п. 15.3;
• защита форм от автоматических отправок; отсутствие персональных данных в адресах страниц;
• учёт действий с данными в журналах сервера; восстановление данных при их повреждении.

14.3. Сертифицированные средства криптографической защиты информации не используются; каналы связи защищены TLS.

15. Порядок уничтожения персональных данных

15.1. Основания: достижение цели обработки, истечение срока хранения, отзыв согласия, требование субъекта, выявление неправомерной обработки, предписание уполномоченного органа (ст. 21 152-ФЗ).

15.2. Данные уничтожаются во всех местах хранения: на сервере Площадки (журнал заявок, журнал сообщений ботов, файлы вложений из сообщений боту, данные объявлений и черновиков, в том числе убранные с сайта фото, строки раздела «Ищут сейчас», журналы сервера, таблица соответствия бота), в почтовом ящике (включая папку удалённых; в том числе письма с документами Продавцов и заявления правообладателей), в чатах Telegram (сообщения удаляются у обеих сторон, где это технически возможно), в резервных копиях на сервере и на компьютере Оператора (до плановой перезаписи копий данные в них блокируются и не используются), в рабочих копиях документов Продавцов на компьютере Оператора (п. 6.12), на бумажных носителях (измельчение).

15.3. Факт уничтожения оформляется в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении, а при автоматизированной обработке - актом с приложением выгрузки из журнала событий. Акты хранятся 3 года.

15.4. Если уничтожить данные в установленный срок невозможно, оператор блокирует их и уничтожает не позднее 6 месяцев (ч. 6 ст. 21 152-ФЗ).

16. Действия при нарушении безопасности (инциденте)

16.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ):

• в течение 24 часов с момента выявления: об инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах, с указанием лица для взаимодействия;
• в течение 72 часов: о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента.

16.2. Оператор также принимает меры по устранению последствий, блокирует скомпрометированные доступы и при необходимости информирует затронутых субъектов.

17. Заключительные положения

17.1. Политика пересматривается при изменении законодательства, целей или способов обработки, состава получателей данных, а также по результатам внутреннего контроля, но не реже одного раза в год. Новая редакция публикуется на Сайте с указанием номера редакции и даты вступления в силу. Предыдущие редакции хранятся у оператора и предоставляются по запросу.

17.2. Вопросы, не урегулированные Политикой, решаются в соответствии с 152-ФЗ и иными нормативными актами Российской Федерации.

17.3. Контакт для вопросов по Политике: info@stankobu.ru.