Политика обработки персональных данных

Редакция от 29.09.2026. Проект — текст утверждает юрист.

1. Общие положения

Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1) и действует для сайта https://тёплаясталь.рф и связанных с ним каналов связи (формы, мессенджеры MAX и ВКонтакте). Отправляя заявку или пользуясь сайтом, вы знакомитесь с этой Политикой.

2. Оператор

• ИП Язева И. В.;
• ИНН 222107008879, ОГРНИП 317237500021772;
• регистрация — г. Сочи, Краснодарский край;
• почтовый адрес: [заполнить]; телефон: [заполнить];
• e-mail по вопросам персональных данных: info@teplaya-stal.ru.

Оператор уведомил Роскомнадзор об обработке персональных данных в порядке ст. 22 152-ФЗ [указать регистрационный номер после подачи уведомления].

3. Цели обработки

• связаться с вами по заявке («Позвоните мне», расчёт стоимости, вопрос в мессенджере), проконсультировать и подготовить коммерческое предложение;
• подготовить, заключить и исполнить договор на строительство и поставку дома;
• учесть источник обращения (по меткам UTM, yclid, ref) и оценить эффективность рекламы;
• вести статистику посещений сайта (только после вашего согласия на cookie);
• защитить форму от спама и автоматических отправок (Yandex SmartCaptcha);
• направлять информационные и рекламные сообщения — только при отдельном согласии;
• выполнить требования законодательства (бухгалтерский и налоговый учёт, ответы на запросы государственных органов).

4. Категории субъектов и перечень данных

Субъекты — посетители сайта, лица, оставившие заявку или написавшие в мессенджер, клиенты. Обрабатываются:

• имя, номер телефона;
• удобное время звонка, текст комментария (участок, срок, вопрос);
• выбранная конфигурация дома и параметры расчёта;
• UTM-метки, yclid, ref, адрес страницы, идентификатор обращения;
• технические данные: IP-адрес, тип браузера и устройства, дата и время визита, данные cookie (см. Политику cookie);
• идентификатор и имя профиля в MAX или ВКонтакте, если вы пишете нам там;
• при заключении договора — данные, необходимые для договора (паспортные данные, адрес, реквизиты), они запрашиваются отдельно.

Специальные и биометрические категории данных мы не обрабатываем. Просим не указывать их в комментарии.

5. Правовые основания

• согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом и отдельной отметкой в форме;
• заключение и исполнение договора, стороной которого вы являетесь, и действия по вашему запросу до его заключения (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6);
• рекламные сообщения — согласие по ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

6. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчикам по поручению, обезличивание, блокирование, удаление, уничтожение. Обработка — с использованием средств автоматизации и без них.

7. Сроки хранения

• заявка без заключения договора — до 3 лет с даты последнего контакта либо до отзыва согласия [срок уточняет юрист];
• данные по заключённому договору — в течение срока действия договора и сроков, установленных законодательством (бухгалтерский, налоговый учёт, исковая давность);
• согласие на рассылку — до отзыва;
• UTM первого касания в браузере — 180 дней, выбор по cookie-баннеру — до очистки хранилища браузера (подробнее — Политика cookie);
• факт согласия (дата и время, версия текста, форма) — пока хранятся данные, к которым оно относится, и далее в пределах срока защиты прав оператора.

По достижении цели или при отзыве согласия данные удаляются или обезличиваются, если законом не предусмотрено иное.

8. Обработчики (поручение обработки)

Оператор поручает обработку третьим лицам на основании договоров с обязанностью соблюдать конфиденциальность и безопасность данных (ч. 3 ст. 6 152-ФЗ):

• хостинг-провайдер [хостинг] — VPS в Российской Федерации, хранение данных сайта и заявок;
• Битрикс24 (облачная версия, серверы в РФ) — CRM, учёт заявок и сделок;
• конструктор чат-бота в мессенджерах MAX и ВКонтакте [название сервиса] — приём и маршрутизация обращений из мессенджеров;
• Яндекс (Яндекс Метрика — только после согласия на cookie, Вебвизор с маскированием полей ввода; Yandex SmartCaptcha — защита форм);
• почтовый сервис [название] — обработка электронной переписки.

Мессенджеры MAX и ВКонтакте обрабатывают данные по собственным правилам как самостоятельные операторы. Актуальный перечень обработчиков предоставляется по запросу на info@teplaya-stal.ru.

9. Локализация, передача и защита

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется. Данные не продаются и передаются третьим лицам только обработчикам по разделу 8, подрядчикам в объёме, необходимом для исполнения договора (например, доставка, сваи), и по требованию закона.

Принимаются правовые, организационные и технические меры защиты: ограничение доступа, разграничение прав, защищённое соединение (HTTPS), резервное копирование, контроль действий сотрудников.

10. Права субъекта персональных данных

• получить сведения об обработке своих данных (ст. 14 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для цели;
• отозвать согласие в любой момент;
• обратиться с жалобой в Роскомнадзор или в суд и требовать возмещения убытков и компенсации морального вреда.

Оператор отвечает на обращение в срок, установленный ст. 20 152-ФЗ (10 рабочих дней, с возможностью продления на 5 рабочих дней с уведомлением).

11. Отзыв согласия и обращения

Отзыв согласия и любые запросы направляйте на info@teplaya-stal.ru (тема «Персональные данные») или по почтовому адресу [заполнить]. Для проверки личности можем попросить подтвердить номер телефона из заявки. После отзыва обработка прекращается, а данные уничтожаются в срок, установленный ст. 21 152-ФЗ, если нет иных законных оснований для хранения. Отписаться от рассылки можно ответом «СТОП» или письмом на тот же адрес.

12. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте по адресу https://тёплаясталь.рф. Дата действующей редакции — 29.09.2026.