1. Общие положения

Оператором персональных данных является Индивидуальный предприниматель Ковалёв Алексей Сергеевич (далее - Оператор), ИНН 312301234567, ОГРНИП 322310000045678, адрес: 308002, г. Белгород, проспект Богдана Хмельницкого, д. 1, офис 1.

Сайт doma-i-terrasi31.ru (далее - Сайт) принадлежит Оператору и используется для информирования о строительстве каркасных домов, барнхаусов, афреймов, бань и террас, а также для приёма заявок на расчёт и консультацию.

Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите. Политика распространяется на все персональные данные, которые Оператор получает через Сайт, по телефону, в мессенджерах и при заключении и исполнении договоров подряда.

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Федеральным законом № 38-ФЗ «О рекламе» и иными нормативными актами.

Оператор не проверяет достоверность сведений, предоставляемых субъектом, и исходит из того, что субъект предоставляет достоверные данные и данные, принадлежащие ему самому. Если субъект передаёт данные третьего лица, он подтверждает наличие у него согласия этого лица.

Использование Сайта после публикации новой редакции Политики не заменяет собой согласие на обработку персональных данных. Согласие даётся отдельным действием при отправке заявки.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор - лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Автоматизированная обработка - обработка с помощью средств вычислительной техники.

Предоставление персональных данных - действия, направленные на раскрытие данных определённому лицу или кругу лиц.

Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и в результате которых уничтожаются материальные носители.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку персональных данных - пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ (заявки с Сайта, обратный звонок, переписка, аналитика);
• исполнение договора, стороной которого является субъект, а также заключение договора по его инициативе - пункт 5 части 1 статьи 6 Закона № 152-ФЗ (расчёт, смета, договор подряда, гарантийное обслуживание);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством - пункт 2 части 1 статьи 6 Закона № 152-ФЗ (налоговый и бухгалтерский учёт, ответы на запросы государственных органов);
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта - пункт 7 части 1 статьи 6 Закона № 152-ФЗ (защита интересов в спорах, предотвращение мошенничества);
• отдельное согласие на получение рекламных и информационных сообщений - часть 1 статьи 18 Закона № 38-ФЗ «О рекламе».

Основаниями обработки также являются устав деятельности Оператора, договоры, заключаемые с субъектами, и настоящая Политика.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта, лица, оставившие заявку, заказчики и их представители, лица, обратившиеся по гарантийным вопросам.

4.1. Данные, которые субъект сообщает сам

• имя или то, как к субъекту обращаться;
• номер телефона;
• тип интересующего объекта, выбранный в форме;
• текст комментария к заявке, если субъект его заполнил, включая сведения об участке и пожеланиях;
• адрес электронной почты и адрес объекта строительства, если субъект сообщает их при дальнейшем общении;
• сведения, необходимые для заключения договора подряда: фамилия, имя, отчество, паспортные данные, адрес регистрации, реквизиты для расчётов.

4.2. Данные, которые собираются автоматически при посещении Сайта

• IP-адрес и данные о провайдере;
• сведения о браузере, операционной системе, языке, разрешении экрана;
• файлы cookie и идентификаторы сессии, включая идентификаторы систем веб-аналитики;
• дата и время обращения, адреса посещённых страниц, источник перехода, поисковый запрос, рекламная метка;
• сведения о действиях на странице: прокрутка, клики, начало заполнения формы. Эти сведения собирает Яндекс Метрика, включая инструмент Вебвизор.

Технические записи веб-сервера (журналы обращений) содержат IP-адрес, дату, время и адрес запрошенного ресурса.

4.3. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические персональные данные. Если такие сведения окажутся в свободном поле комментария по инициативе субъекта, они удаляются.

Оператор не осуществляет обработку персональных данных несовершеннолетних до 14 лет. Формы Сайта не предназначены для заполнения детьми.

5. Цели обработки, состав данных, основания и сроки

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.

6. Порядок и условия обработки

Обработка ведётся смешанным способом: автоматизированно с использованием средств вычислительной техники и без использования средств автоматизации.

Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам по пункту 7 настоящей Политики, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 Закона № 152-ФЗ. Хостинг: ООО «Селектел», Российская Федерация, г. Москва.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Оператор не осуществляет продажу персональных данных и не передаёт их в рекламные сети для формирования профилей третьих лиц.

Заявки, поступившие с Сайта, сохраняются в базе данных Сайта, доступ к которой ограничен паролем и предоставляется только уполномоченным лицам Оператора.

7. Передача персональных данных третьим лицам

Оператор поручает обработку персональных данных следующим лицам на основании части 3 статьи 6 Закона № 152-ФЗ и договоров, содержащих обязанность соблюдать конфиденциальность и требования к защите:

В иных случаях передача персональных данных третьим лицам осуществляется только с согласия субъекта.

8. Трансграничная передача персональных данных

Оператор раскрывает следующее. Уведомления о заявках доставляются Оператору через мессенджер Telegram, серверы которого расположены за пределами Российской Федерации, а копия заявки может направляться на почтовый ящик, обслуживаемый иностранным почтовым провайдером. Это означает трансграничную передачу персональных данных в понимании статьи 12 Закона № 152-ФЗ.

Передаваемый объём ограничен данными заявки: имя, номер телефона, выбранный тип объекта и текст комментария. Иные данные за пределы Российской Федерации не передаются.

Трансграничная передача осуществляется на основании согласия субъекта, данного при отправке заявки, в соответствии с частью 4 статьи 12 Закона № 152-ФЗ. Субъект вправе не давать такое согласие и связаться с Оператором по телефону или иным способом, указанным в разделе «Контакты» Сайта.

Хранение и первичная обработка данных граждан Российской Федерации при этом осуществляются в базе данных, расположенной на территории Российской Федерации.

9. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Конкретные сроки приведены в таблице пункта 5.

По достижении целей обработки, а также при отзыве согласия и отсутствии иного законного основания данные подлежат уничтожению или обезличиванию. Оператор уничтожает данные в срок, не превышающий 30 дней с даты достижения цели обработки, и в срок, не превышающий 30 дней с даты поступления отзыва согласия, если иной срок не предусмотрен законом.

Факт уничтожения персональных данных подтверждается актом. Записи в резервных копиях уничтожаются по мере плановой ротации копий, но не позднее 90 дней.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, перечисленные в части 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым передаются данные;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений и звонков;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение вреда в соответствии со статьёй 17 Закона № 152-ФЗ.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта и указанием причины продления.

11. Как направить запрос или отозвать согласие

Запрос, отзыв согласия и любое обращение по вопросам обработки персональных данных направляются на адрес электронной почты info@doma-i-terrasi31.ru или почтой на адрес 308002, г. Белгород, проспект Богдана Хмельницкого, д. 1, офис 1.

В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке, номер договора), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством.

Отзыв согласия составляется в свободной форме. Достаточно указать фамилию, имя, номер телефона, использованный при обращении, и требование прекратить обработку персональных данных и уничтожить их.

После отзыва согласия Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка продолжается на ином законном основании: исполнение договора, требования налогового и бухгалтерского законодательства, защита прав в суде.

12. Меры по обеспечению безопасности

Во исполнение статей 18.1 и 19 Закона № 152-ФЗ Оператор принимает следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных: Ковалёв Алексей Сергеевич;
• изданы локальные акты, определяющие политику и вопросы обработки персональных данных, а также порядок доступа к ним;
• определены угрозы безопасности и применяются организационные и технические меры, необходимые для выполнения требований постановления Правительства Российской Федерации от 01.11.2012 № 1119;
• доступ к базе данных заявок ограничен учётной записью с паролем, административный раздел Сайта расположен по непубличному адресу;
• передача данных между браузером посетителя и Сайтом защищена шифрованием по протоколу HTTPS;
• ведётся резервное копирование данных с ограничением доступа к копиям;
• осуществляется контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам;
• работники и подрядчики, получающие доступ к персональным данным, ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность.

13. Действия при инциденте

При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования, а также информирует затронутых субъектов.

При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, и уничтожает данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора.

14. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу doma-i-terrasi31.ru/privacy.

Дата последнего изменения: 27.08.2026.

15. Реквизиты оператора