Политика в отношении обработки персональных данных

Общие положения

Основные понятия

Персональные данные: Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных: Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение. Пользователь: Физическое лицо, посещающее сайт или направляющее данные через сайт. Представитель заказчика: Физическое лицо, которое действует от имени организации или индивидуального предпринимателя и передаёт свои контактные данные для взаимодействия с оператором. Cookies: Небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя для поддержания сессии, запоминания настроек, аналитики и рекламной атрибуции. Visitor ID: Технический идентификатор браузера, который может использоваться для связывания визитов, рекламных касаний и заявки только при наличии соответствующего основания и выбора пользователя.

Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц: Посетители сайта; Лица, заполняющие форму заявки; Представители потенциальных заказчиков; Представители действующих заказчиков; Контактные лица, указанные в договорах и документах; Администраторы и менеджеры системы; Лица, направляющие обращения по электронной почте; Лица, связывающиеся через Telegram или другой доступный мессенджер; Пользователи, проходящие авторизацию через Яндекс, Telegram или электронную почту.

Какие данные обрабатывает оператор

Данные, которые пользователь вводит самостоятельно: Оператор может получать: имя и фамилию, если указаны; должность; название организации; номер телефона; адрес электронной почты; Telegram username или иной дополнительный контакт; адрес или район объекта; тип и площадь объекта; количество объектов; описание санитарной проблемы; сведения о наличии подрядчика; предпочтительный способ и время связи; комментарий; сведения, содержащиеся в направленных документах; фотографии и видео, добровольно направленные пользователем. Данные, связанные с коммерческим объектом: Могут обрабатываться адрес объекта, назначение помещения, площадь, режим работы, сведения об обнаруженных вредителях, описание оборудования, фотографии помещений, план объекта и требования к договору и отчётности. Такие сведения не всегда являются персональными данными, но могут обрабатываться совместно с контактами представителя организации. Технические данные: Сайт может получать: IP-адрес; дату и время посещения; адрес просмотренной страницы; источник перехода и referrer; тип браузера, устройства и операционную систему; язык браузера и User-Agent; идентификатор сессии; visitor ID при разрешённой аналитике; события взаимодействия, глубину просмотра и время на сайте; факт начала и завершения формы; выбранный вариант формы. Рекламные и аналитические параметры: Могут сохраняться UTM-параметры, идентификаторы кампании, группы, объявления и ключевой фразы, площадка, тип устройства, регион, идентификатор рекламного клика (yclid, а при фактическом использовании — другие идентификаторы) и последовательность рекламных касаний. Данные пользователей административной системы: Могут обрабатываться имя, email, роль, идентификатор учётной записи Яндекса или Telegram, время входа, IP-адрес, User-Agent, действия в системе, история изменения заявок и страниц, журнал безопасности. Оператор не просит через публичную форму паспортные данные, СНИЛС, банковские реквизиты или сведения о здоровье. Если пользователь направил такие данные без необходимости, оператор вправе удалить их или запросить повторное обращение без избыточных сведений.

Цели обработки персональных данных

Обработка входящей заявки: Цель: принять обращение, связаться с пользователем, уточнить объект и задачу, ответить на вопрос и согласовать следующий шаг. Подготовка коммерческого предложения: Цель: определить предварительный состав работ, подготовить расчёт, направить предложение и согласовать условия. Заключение и исполнение договора: Цель: подготовить и заключить договор, выполнить работы, оформить документы, вести взаиморасчёты и взаимодействовать с ответственным сотрудником. Регулярное санитарное сопровождение: Цель: согласовывать выезды, фиксировать обращения, направлять рекомендации, реагировать на повторную активность и вести историю обслуживания. Работа административной системы: Цель: идентифицировать пользователя, разграничить права доступа, сохранять изменения, обеспечивать безопасность и проводить аудит действий. Аналитика эффективности сайта: Цель: оценивать работу страниц и форм, понимать источники обращений, улучшать удобство, выявлять ошибки и сравнивать качество каналов. Необязательная поведенческая аналитика включается только после соответствующего выбора пользователя. Сквозная маркетинговая аналитика: Цель: связывать рекламный источник с заявкой, учитывать последовательность посещений, сравнивать кампании и оценивать качество обращений. Текущие параметры перехода могут сохраняться непосредственно вместе с заявкой; постоянный поведенческий профиль до согласия не создаётся. Сегментация и ретаргетинг: Цель: формировать разрешённые аудитории, показывать релевантные объявления, исключать отправивших заявку и оценивать повторные визиты. Эти технологии требуют отдельного маркетингового выбора в consent manager. Информационные сообщения: Оператор может направлять сообщения, необходимые для обработки заявки и исполнения договора: подтверждение обращения, уточнение данных, согласование выезда, отправку документов и уведомление об изменении договорённостей. Рекламные и информационные рассылки: Рекламные сообщения, предложения новых услуг и маркетинговые рассылки направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не препятствует основной заявке и договору.

Правовые основания обработки

Оператор обрабатывает данные на следующих основаниях: Согласие субъекта персональных данных; Необходимость обработки для заключения договора по инициативе субъекта; Необходимость исполнения договора; Выполнение обязанностей, установленных законодательством; Осуществление прав и законных интересов оператора при условии соблюдения прав субъекта; Обработка обезличенных статистических данных. Согласие должно быть конкретным, информированным, сознательным и однозначным и оформляться отдельно от других документов и информации.

Отдельное согласие в формах сайта

Политика является информационным документом и не заменяет согласие пользователя. Возле формы размещается отдельный обязательный чекбокс: Я даю согласие ИП Голомысову Николаю Александровичу на обработку моих персональных данных на условиях отдельного Согласия на обработку персональных данных. Чекбокс не отмечен заранее, обязателен для отправки, содержит ссылку на отдельный документ и фиксируется вместе с датой, временем, версией согласия и техническими данными. Для рекламы используется отдельный необязательный чекбокс: Я согласен получать информационные и рекламные сообщения об услугах.

Cookies и локальное хранилище браузера

Обязательные данные: Используются для сессии, безопасности, авторизации, сохранения выбора cookie, CSRF-защиты и anti-spam. Функциональные данные: Могут использоваться для сохранения незавершённой формы, настроек интерфейса и выбранного варианта формы — только при разрешении функциональной категории. Аналитические данные: Используются для статистики, анализа источников и поведения, улучшения страниц и измерения конверсии — только после аналитического согласия. Маркетинговые данные: Используются для рекламной атрибуции, ретаргетинга и аудиторий — только после маркетингового согласия. Пользователь может принять все категории, оставить только обязательные, изменить выбор и удалить cookies в браузере. Отказ от необязательных технологий не блокирует сайт и форму.

Автоматизированный анализ данных

Система может автоматически рассчитывать количество посещений, последовательность касаний, предполагаемый тип объекта, уровень интереса, приоритет обработки и качество источника. Эти оценки используются для аналитики и организации работы, но не являются единственным основанием для отказа, стоимости или иного юридически значимого решения. Итоговое решение принимает человек.

Способы обработки

Обработка может осуществляться автоматически, без автоматизации или смешанным способом. Возможные действия: сбор, запись, хранение, систематизация, уточнение, использование, передача уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

Хранение и локализация данных

При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление и хранение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации. Основная база сайта должна размещаться на сервере в Российской Федерации. До публикации политики оператор должен подтвердить местонахождение сервера, страну хранения резервных копий и почты, настройки аналитики и отсутствие неучтённой первичной записи за пределами РФ. Данные хранятся не дольше, чем необходимо для заявленных целей, если более длительный срок не предусмотрен законом или договором. Предварительные сроки хранения: Эти сроки нельзя считать окончательными до реализации регламента удаления в основной базе и резервных копиях.

Передача данных третьим лицам и обработчикам

Трансграничная передача

Оператор не должен осуществлять трансграничную передачу до выполнения предусмотренных законом процедур и оценки сервиса. При использовании иностранного сервиса необходимо определить страну, получателя, цели и состав данных, выполнить необходимые процедуры и отразить передачу в документах. До отдельной проверки запрещено отправлять полные данные заявок в иностранные мессенджеры, размещать базу за пределами РФ, подключать внешние скрипты до согласия и загружать персональные данные клиентов в иностранные AI-сервисы. Шрифт Manrope следует хранить локально, а не загружать через Google Fonts.