Политика в отношении обработки персональных данных

Редакция от 02.09.2026

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «СТРОЙИНЖИНИРИНГ 35» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта stroydom35.ru (далее — Сайт), в том числе через формы обратной связи, форму расчёта стоимости (квиз), заказ обратного звонка, а также при телефонных и электронных обращениях.

1.3. Политика размещена в свободном доступе на Сайте по адресу stroydom35.ru/politika-konfidencialnosti/ во исполнение ч. 2 ст. 18.1 152-ФЗ.

1.4. Основные термины, используемые в Политике:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, направившее заявку, клиент или представитель клиента Оператора.
• Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя по указанию Сайта; порядок их использования описан в Политике использования файлов cookie.

1.5. Использование Сайта, направление заявки через формы Сайта, а также проставление отметки в поле согласия означает, что субъект ознакомлен с настоящей Политикой. Субъект, не согласный с условиями Политики, должен воздержаться от передачи персональных данных Оператору.

2. Оператор персональных данных

2.1. Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 152-ФЗ), является руководитель Оператора — Саленко Юрий Александрович. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты stroiinzhiniring35@yandex.ru либо письменно по адресу Оператора.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 Политики (принцип минимизации, ч. 5 ст. 5 152-ФЗ). Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные Оператор не обрабатывает.

3.2. Оператор не проверяет достоверность сведений, сообщаемых субъектом, и исходит из того, что субъект предоставляет достоверные данные о себе и поддерживает их в актуальном состоянии.

3.3. Сайт и его формы предназначены для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних; если такие данные были получены, они уничтожаются по обращению законного представителя.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

1. приём и обработка заявок и обращений, поступивших через формы Сайта, по телефону и электронной почте; обратная связь с субъектом по его обращению;
2. предварительный расчёт стоимости строительства и подготовка коммерческого предложения на основании данных квиза и заявки;
3. консультирование по услугам Оператора (проектирование и строительство модульных домов и домов из клееного бруса, сопутствующие работы);
4. подготовка, заключение и исполнение договора подряда и иных договоров с субъектом или с лицом, представителем которого он является;
5. выполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
6. обеспечение работоспособности и безопасности Сайта, защита от автоматизированных запросов и мошеннических действий, ведение журналов сервера;
7. анализ посещаемости Сайта, улучшение его содержания и удобства использования (с использованием обезличенной и агрегированной статистики сервиса Яндекс.Метрика) — при наличии согласия субъекта;
8. подтверждение факта получения согласия на обработку персональных данных и рассмотрение обращений субъектов.

4.2. Оператор не осуществляет рассылку рекламных материалов по сетям электросвязи (SMS, электронная почта, мессенджеры) без отдельного предварительного согласия субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие, данное при направлении заявки, такую рассылку не охватывает.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — при направлении заявки через формы Сайта, прохождении квиза, использовании аналитических файлов cookie. Текст согласия размещён по адресу stroydom35.ru/soglasie/;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость обработки для достижения целей, предусмотренных законом, и осуществления возложенных на Оператора законодательством функций и обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ), включая Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• необходимость обработки для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности Сайта и ведения журналов сервера, при условии что при этом не нарушаются права и свободы субъекта.

5.2. Согласие субъекта на обработку персональных данных даётся в форме, позволяющей подтвердить факт его получения: путём проставления отметки в специальном поле (чекбокс), не заполненном заранее, и нажатия кнопки отправки формы на Сайте. Согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ) и оформляется отдельно от иной информации, предоставляемой субъектом.

5.3. Обязанность представить доказательство получения согласия субъекта лежит на Операторе (ч. 3 ст. 9 152-ФЗ); для этого Оператор фиксирует сведения, указанные в разделе 3 Политики.

6. Порядок и условия обработки персональных данных, сроки хранения

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (информационная система Сайта, сервер, электронная почта, мессенджер) и без использования таких средств (на бумажных носителях при заключении договора).

6.2. Обработка осуществляется с соблюдением принципов, установленных ст. 5 152-ФЗ: законность и справедливость; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях; соответствие содержания и объёма данных заявленным целям; точность и актуальность данных; хранение не дольше, чем этого требуют цели обработки.

6.3. Доступ к персональным данным имеют только работники Оператора, в должностные обязанности которых входит обработка заявок и заключение договоров и которые приняли обязательство о неразглашении персональных данных (ст. 7 152-ФЗ).

6.4. Персональные данные, полученные через Сайт, записываются в базу данных, размещённую на серверах хостинг-провайдера на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), и передаются на служебные каналы Оператора (электронная почта, мессенджер) для уведомления ответственных работников.

6.5. Сроки хранения персональных данных:

6.6. По достижении целей обработки, по истечении сроков хранения, а также при отзыве согласия (если отсутствуют иные законные основания обработки) персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 4 и 5 ст. 21 152-ФЗ). Уничтожение данных в информационной системе оформляется актом об уничтожении и (или) выгрузкой из журнала регистрации событий.

6.7. Условия прекращения обработки: достижение целей обработки; истечение срока действия или отзыв согласия; выявление неправомерной обработки; ликвидация Оператора.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, перечисленных в настоящем разделе, а также случаев, прямо предусмотренных законодательством Российской Федерации (по запросам судов, правоохранительных и иных уполномоченных органов).

7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 152-ФЗ). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность и безопасность персональных данных. Такими лицами являются:

7.3. При заключении договора персональные данные могут быть переданы лицам, привлекаемым Оператором для его исполнения (проектировщики, субподрядчики, транспортные организации), исключительно в объёме, необходимом для выполнения работ, и на условиях конфиденциальности. Данные могут передаваться банкам и кредитным организациям только по инициативе субъекта (при оформлении кредита или рассрочки).

7.4. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не осуществляет распространение персональных данных (ст. 10.1 152-ФЗ). Размещение на Сайте отзывов, фотографий клиентов или их объектов осуществляется только на основании отдельного согласия на распространение.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных (ст. 12 152-ФЗ). Все информационные системы, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных, размещены на территории Российской Федерации.

8.2. Оператор не использует на Сайте иностранные сервисы аналитики, рекламные пиксели, CDN и шрифты, загружаемые с иностранных серверов, которые могли бы повлечь передачу IP-адреса и иных технических данных субъекта за пределы Российской Федерации.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право (ст. 14 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, наименование и адрес Оператора, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, осуществляющего обработку по поручению Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (раздел 10 Политики);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 24 152-ФЗ).

9.2. Для реализации своих прав субъект направляет Оператору запрос:

• по электронной почте на адрес stroiinzhiniring35@yandex.ru — с адреса электронной почты, указанного при направлении заявки, либо с приложением сведений, позволяющих идентифицировать субъекта;
• письменно по адресу: г. Вологда, ул. Болонина, д. 23, оф. 34, ООО «СТРОЙИНЖИНИРИНГ 35».

9.3. Запрос должен содержать (ч. 3 ст. 14 152-ФЗ): фамилию, имя, отчество субъекта; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе (либо иные сведения, позволяющие Оператору идентифицировать субъекта, — например, номер телефона и адрес электронной почты, указанные в заявке); сведения, подтверждающие участие субъекта в отношениях с Оператором (дата заявки, номер договора), либо иные сведения, подтверждающие факт обработки его данных Оператором; существо требования; подпись субъекта или его представителя (для письменного запроса).

9.4. Оператор рассматривает запрос и сообщает субъекту запрашиваемую информацию либо предоставляет мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления. Информация предоставляется в доступной форме и не должна содержать персональные данные других субъектов, за исключением случаев, когда имеются законные основания для их раскрытия.

9.5. В случае выявления неточных персональных данных Оператор блокирует их с момента обращения и уточняет в течение 7 (семи) рабочих дней с даты представления субъектом подтверждающих сведений (ч. 1 и 2 ст. 21 152-ФЗ). В случае выявления неправомерной обработки Оператор прекращает её и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней (ч. 3 ст. 21 152-ФЗ).

9.6. Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 152-ФЗ.

10. Отзыв согласия на обработку персональных данных

10.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ), направив Оператору заявление в свободной форме одним из способов, указанных в п. 9.2 Политики. В заявлении рекомендуется указать имя, телефон и (или) адрес электронной почты, которые были указаны в заявке, чтобы Оператор мог найти соответствующие данные.

10.2. Контакт для направления отзыва согласия: электронная почта stroiinzhiniring35@yandex.ru, телефон +7 911 547-88-78, почтовый адрес: г. Вологда, ул. Болонина, д. 23, оф. 34.

10.3. При получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда Оператор вправе продолжать обработку без согласия субъекта по иным основаниям, предусмотренным 152-ФЗ и иными федеральными законами (например, для исполнения заключённого договора либо хранения документов в течение установленных законом сроков). В таком случае Оператор уведомляет субъекта о продолжении обработки и её правовом основании.

10.4. Согласие на использование аналитических файлов cookie отзывается изменением выбора в баннере cookie (ссылка «Настройки cookie» в подвале Сайта) или удалением cookie в настройках браузера — см. Политику использования файлов cookie.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих политику обработки персональных данных, и ознакомление с ними работников;
• ограничение и разграничение доступа к персональным данным: доступ имеют только уполномоченные работники, использующие индивидуальные учётные записи и пароли;
• передача данных между браузером посетителя и Сайтом по защищённому протоколу HTTPS (TLS);
• защита форм Сайта от подделки межсайтовых запросов (CSRF-токены), от автоматизированной отправки и спама; ограничение частоты запросов;
• хранение базы данных Сайта на серверах, расположенных на территории Российской Федерации, с ограниченным доступом и регулярным резервным копированием;
• регистрация событий доступа к данным заявок и их изменения (журналирование);
• своевременное обновление программного обеспечения Сайта и сервера, использование антивирусных средств;
• уничтожение данных по истечении сроков хранения;
• оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, и соотнесение его с принимаемыми мерами.

11.2. В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

12. Файлы cookie и веб-аналитика

12.1. Сайт использует файлы cookie: строго необходимые (идентификатор сессии, защита форм), функциональные (сохранение выбора посетителя в баннере cookie) и аналитические (Яндекс.Метрика). Аналитические cookie устанавливаются и сервис аналитики загружается только после того, как посетитель дал согласие в баннере cookie; отказ от аналитических cookie не ограничивает доступ к Сайту.

12.2. Подробный перечень файлов cookie, их назначение, сроки хранения и порядок отзыва согласия описаны в Политике использования файлов cookie.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит опубликованию на Сайте. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства, состава обрабатываемых данных, целей обработки или привлекаемых третьих лиц.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа. Предыдущие редакции хранятся у Оператора и предоставляются по запросу субъекта; согласия, полученные в период действия предыдущей редакции, сохраняют силу в отношении целей и объёма данных, указанных в ней.

13.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Вопросы, не урегулированные Политикой, разрешаются в соответствии с 152-ФЗ и иными нормативными актами Российской Федерации.

13.4. Документы, связанные с настоящей Политикой:

• Согласие на обработку персональных данных
• Политика использования файлов cookie

13.5. Контакты Оператора для обращений по вопросам настоящей Политики: ООО «СТРОЙИНЖИНИРИНГ 35» (ИНН 3525319931, ОГРН 1143525003555), г. Вологда, ул. Болонина, д. 23, оф. 34, e-mail: stroiinzhiniring35@yandex.ru, телефон: +7 911 547-88-78.