Политика в отношении обработки персональных данных

Дата начала действия редакции: 10.09.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности ООО «СВЯЗЬСТРОЙ», ИНН 6672146467, адрес: 620092, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. Сыромолотова, д. 34, помещ. 3 (далее — «Оператор»).

1.2. Политика распространяется на персональные данные, которые Оператор получает в процессе своей деятельности, в том числе от работников, соискателей, клиентов, контрагентов, представителей контрагентов и посетителей интернет-сайта https://svyaz-st.ru/ (далее — «Сайт»).

1.3. Политика применяется, в частности, при использовании на Сайте форм обратной связи, CRM-форм Битрикс24, онлайн-чата Битрикс24, сервиса веб-аналитики «Яндекс.Метрика», файлов cookie и иных технических средств, фактически используемых на Сайте.

1.4. Настоящая Политика является общедоступным информационным документом. Она не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

1.5. Оператор обеспечивает неограниченный доступ к действующей редакции Политики на Сайте, в том числе на страницах, посредством которых осуществляется сбор персональных данных.

1.6. Если пользователь не согласен с условиями обработки необязательных файлов cookie, аналитических или рекламных данных, он вправе отказаться от такой обработки посредством механизма управления согласием, размещенного на Сайте. Отказ от необязательных файлов cookie не препятствует использованию основных функций Сайта, за исключением функций, для которых соответствующие технологии объективно необходимы.

1.7. Оператор вправе актуализировать Политику при изменении законодательства, состава и целей обработки персональных данных, используемых информационных систем или функциональности Сайта. Новая редакция применяется с даты, указанной в ее тексте.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

2.9. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Файлы cookie (куки) — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя и могут передаваться Сайту или стороннему сервису при последующих обращениях.

2.12. Технические данные — сведения, автоматически формируемые при работе Сайта и связанных сервисов, включая IP-адрес, дату и время обращения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе, устройстве, разрешении экрана, идентификаторах cookie и сессии, а также сведения о действиях пользователя на Сайте.

2.13. Веб-аналитика — сбор и анализ статистических и технических сведений о посещении и использовании Сайта для оценки его работы и удобства.

2.14. Рекламные технологии — программные средства, включая рекламный код, файлы cookie и иные средства трекинга, используемые для показа рекламы, учета показов, кликов и целевых действий, предотвращения недействительной активности и, если применимо, подбора рекламы с учетом интересов пользователя.

2.15. Онлайн-чат — средство обмена сообщениями между посетителем Сайта и Оператором, реализованное с использованием виджета и Открытых линий Битрикс24.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Обрабатываются только персональные данные, которые соответствуют заявленным целям. Их содержание и объем не должны быть избыточными.

3.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

3.6. По достижении целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются, если их дальнейшая обработка не допускается законодательством.

3.7. Оператор не осуществляет распространение персональных данных посетителей Сайта и не продает их третьим лицам.

3.8. Оператор не запрашивает через формы и онлайн-чат специальные категории или биометрические персональные данные. Пользователям не следует направлять через Сайт сведения о здоровье, интимной жизни, расовой или национальной принадлежности, религиозных или политических взглядах и иные данные специальной категории, если это прямо не требуется для рассмотрения конкретного обращения и не согласовано с Оператором.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обязан:

– обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

– предоставлять субъекту по его обращению сведения, предусмотренные законодательством;

– обеспечивать открытый доступ к Политике;

– принимать необходимые правовые, организационные и технические меры защиты;

– уточнять, блокировать, прекращать обработку и уничтожать персональные данные в установленных законом случаях;

– обеспечивать возможность отзыва согласия и изменения выбора в отношении необязательных файлов cookie;

– актуализировать сведения, направленные в уполномоченный орган, при изменении целей, состава и способов обработки в случаях, предусмотренных законом.

4.2. Оператор вправе:

– получать от субъектов достоверные сведения, необходимые для достижения заявленных целей;

– продолжить обработку после отзыва согласия при наличии иного законного основания;

– самостоятельно определять достаточные меры обеспечения выполнения обязанностей, предусмотренных законодательством;

– привлекать лиц, осуществляющих обработку по поручению Оператора, при соблюдении требований законодательства.

4.3. Субъект персональных данных вправе:

– получать информацию об обработке своих персональных данных;

– требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;

– отозвать согласие на обработку персональных данных;

– потребовать прекращения обработки в случаях, предусмотренных законом;

– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

– изменить ранее сделанный выбор в отношении аналитических и рекламных файлов cookie посредством механизма управления согласием на Сайте.

5. ЦЕЛИ, СОСТАВ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Для каждой цели Оператор определяет категории субъектов, перечень персональных данных, правовые основания, способы и сроки обработки. Если конкретные сведения не требуются для достижения цели, Оператор не должен их запрашивать или использовать.

5.2. Ведение бухгалтерского, налогового, кадрового и воинского учета

Категории субъектов: работники, уволенные работники, соискатели, родственники работников.

Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; гражданство; пол; адрес регистрации; адрес места жительства; номер телефона; адрес электронной почты; сведения документов, удостоверяющих личность; СНИЛС; ИНН; сведения об образовании, квалификации, трудовой деятельности, должности, доходах, банковских реквизитах, семейном положении, воинском учете.

Правовые основания: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки: смешанная обработка.

Срок: в течение трудовых и связанных с ними отношений, а также в течение сроков хранения документов, установленных законодательством и номенклатурой дел Оператора.

5.3. Подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов: клиенты, контрагенты, представители контрагентов, выгодоприобретатели, поручители.

Персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; адрес регистрации; адрес места жительства; данные документа, удостоверяющего личность; ИНН; банковские реквизиты; сведения о полномочиях представителя.

Правовые основания: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Способы обработки: смешанная обработка.

Срок: в течение срока подготовки и исполнения договора, срока исковой давности и обязательных сроков хранения документов.

Возможные получатели и обработчики: банки, операторы электронного документооборота, бухгалтерские и информационные системы, ООО «1С-Битрикс» — при использовании Битрикс24 для ведения клиентских отношений, а также иные лица в объеме, необходимом для исполнения договора и требований законодательства.

5.4. Рассмотрение обращений по телефону, электронной почте, SMS и в мессенджерах

Категории субъектов: клиенты, контрагенты, представители контрагентов, посетители сайта.

Персональные данные: фамилия, имя, отчество или указанное имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; сведения об организации и должности.

Правовые основания: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Срок: до завершения рассмотрения обращения и последующего взаимодействия, но не более 3 лет с даты последней коммуникации, если более длительный срок не требуется для договора, защиты прав или исполнения закона.

5.5. Установление контакта через формы обратной связи на Сайте

Категории субъектов: посетители Сайта, направившие заявку или сообщение.

Персональные данные: фамилия, имя, отчество или указанное имя; номер телефона; адрес электронной почты; наименование организации и должность — если предусмотрены формой; источник перехода и UTM-метки — если они фактически сохраняются; IP-адрес и технические идентификаторы, необходимые для безопасности формы и подтверждения согласия.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Срок: до достижения цели обращения или отзыва согласия, но не более 3 лет с даты последнего взаимодействия, если более длительная обработка не требуется по договору или закону.

Обработчики и получатели: ООО «1С-Битрикс» — при передаче заявки в Битрикс24; хостинг-провайдер, почтовый сервис и лица, обеспечивающие техническое сопровождение Сайта, — только в необходимом объеме и на предусмотренных законом основаниях.

5.6. Общение через онлайн-чат Битрикс24

Категории субъектов: посетители Сайта, начавшие диалог в онлайн-чате.

Персональные данные: фамилия, имя, отчество или псевдоним; номер телефона; адрес электронной почты; наименование организации и должность — если сообщены; IP-адрес; идентификаторы посетителя, сессии, диалога и записи о подтвержденном согласии.

Срок: до достижения цели обращения или отзыва согласия, но не более 3 лет с даты последней коммуникации, если более длительный срок не требуется по договору или закону. Сведения, подтверждающие факт получения согласия, могут храниться в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.

Обработчик: ООО «1С-Битрикс» (ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8-19), предоставляющее Битрикс24 и инфраструктуру онлайн-чата.

5.7. Продвижение товаров, работ и услуг на рынке

Категории субъектов: клиенты, лица, отдельно выразившие согласие на получение рекламных или информационных сообщений.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о согласии и выбранном канале связи.

Срок: до отзыва согласия или прекращения соответствующей рассылки. Отказ от рекламы не влияет на обработку, необходимую для исполнения договора или ответа на обращение.

5.8. Обеспечение работы и безопасности Сайта

Категории субъектов: посетители Сайта.

Персональные данные и технические сведения: IP-адрес; дата и время запроса; адрес запрошенной страницы; код ответа сервера; сведения о браузере, устройстве и операционной системе; идентификаторы сессии; технические журналы; сведения о попытках отправки форм и признаках автоматизированной или вредоносной активности; необходимые файлы cookie (куки).

Срок: необходимые cookie — в течение срока их действия; серверные журналы и сведения информационной безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты прав Оператора.

5.9. Сбор веб-аналитики с использованием Яндекс.Метрики

Категории субъектов: посетители Сайта, разрешившие использование аналитических технологий.

Персональные данные и технические сведения: IP-адрес; идентификаторы cookie; сведения об активности на Сайте, посещенных страницах, переходах и достижении целей; данные об устройстве, браузере, операционной системе и их версиях; дата и время посещения; источник перехода; приблизительное местоположение. При включенном Вебвизоре могут обрабатываться сведения о действиях пользователя на странице, включая движения указателя, прокрутку и взаимодействие с элементами интерфейса; поля, предназначенные для ввода конфиденциальной информации, должны быть исключены из записи.

Срок: до отзыва согласия или истечения срока действия соответствующих идентификаторов и данных согласно настройкам Сайта и сервиса, но не дольше, чем это необходимо для заявленной цели.

Лицо, действующее по поручению Оператора: ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), предоставляющее сервис «Яндекс.Метрика».

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных с передачей по информационно-телекоммуникационным сетям или без нее.

6.2. Перечень действий может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

6.3. Сбор данных через формы и онлайн-чат допускается только после предоставления пользователю доступа к тексту соответствующего согласия и совершения предусмотренного интерфейсом активного действия. Поля согласия не должны быть отмечены заранее.

6.4. Контактные данные, полученные для ответа на конкретное обращение, не используются для рекламной рассылки без отдельного правового основания.

6.5. При обработке обращений Оператор вправе связать сведения из формы или чата с карточкой клиента, контакта, лида, сделки или иного элемента CRM, если это соответствует цели обращения и условиям согласия.

6.6. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных посетителя Сайта.

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И УПРАВЛЕНИЕ СОГЛАСИЕМ

7.1. На Сайте могут использоваться необходимые, функциональные, аналитические и рекламные файлы cookie. Конкретный состав cookie может изменяться при обновлении программного обеспечения и сервисов.

7.2. Необходимые файлы cookie используются для загрузки и защиты Сайта, поддержания сессии, работы форм и чата, предотвращения спама, сохранения выбора пользователя и иных функций, без которых запрошенная функциональность не может быть предоставлена.

7.3. Аналитические файлы cookie используются для работы Яндекс.Метрики и загружаются только после соответствующего выбора пользователя.

7.4. При первом посещении пользователю предоставляется информация о категориях cookie и возможность принять все необязательные технологии, отклонить их или настроить выбор по категориям. Продолжение просмотра Сайта само по себе не заменяет активный выбор пользователя в отношении аналитических и рекламных технологий.

7.5. Пользователь может в любое время изменить или отозвать ранее сделанный выбор через доступную на Сайте функцию настройки cookie. Отзыв действует на будущее и не влияет на законность обработки, осуществленной до его получения.

7.6. Пользователь также может ограничить или удалить cookie средствами браузера. Блокирование необходимых cookie может привести к некорректной работе отдельных функций Сайта.

7.7. Сведения о конкретных cookie, их поставщиках, назначении и сроках действия отображаются в интерфейсе управления cookie либо в отдельном перечне cookie, доступном с Сайта.

8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор соблюдает конфиденциальность персональных данных и предоставляет доступ к ним только работникам и привлеченным лицам, которым он необходим для достижения заявленных целей.

8.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного предусмотренного законом основания. В поручении определяются цели, перечень данных и действий, требования конфиденциальности, локализации и безопасности, а также обязанности обработчика.

8.3. Для работы форм, CRM и онлайн-чата Оператор использует Битрикс24, предоставляемый ООО «1С-Битрикс». В Битрикс24 могут передаваться сведения из заявок, переписки и записи о полученных согласиях.

8.4. Для веб-аналитики Оператор использует Яндекс.Метрику. Согласно условиям сервиса в отношении данных посетителей Сайта Оператор выступает оператором персональных данных, а ООО «Яндекс» — лицом, действующим по его поручению.

8.5. Технический доступ к данным могут получать хостинг-провайдер, провайдер электронной почты, администраторы и подрядчики по сопровождению Сайта. Такой доступ предоставляется только в необходимом объеме и при наличии договорных или иных законных оснований.

8.6. Персональные данные могут быть предоставлены суду, правоохранительным, налоговым и иным уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством.

8.7. Привлечение обработчика не освобождает Оператора от предусмотренной законом ответственности перед субъектом за организацию правомерной обработки персональных данных.

9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

9.2. В рамках описанных в настоящей Политике процессов Оператор не планирует трансграничную передачу персональных данных. До начала такой передачи Оператор обязан выполнить требования законодательства, включая оценку условий передачи, направление необходимых уведомлений и актуализацию настоящей Политики.

9.3. Использование программного обеспечения или сервиса, инфраструктура которого предполагает передачу данных за пределы Российской Федерации, допускается только после отдельной правовой и технической проверки такого процесса.

10. СРОКИ ОБРАБОТКИ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

10.1. Персональные данные обрабатываются до достижения соответствующей цели, истечения установленного срока хранения или прекращения правового основания.

10.2. При достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.

10.3. При отзыве согласия или истечении срока его действия, если обработка допускается только на основании согласия, данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание.

10.4. При поступлении требования о прекращении обработки Оператор прекращает обработку в срок, установленный законодательством, либо направляет субъекту мотивированный ответ при наличии оснований для продолжения обработки.

10.5. При выявлении неправомерной обработки Оператор прекращает ее или обеспечивает прекращение лицом, действующим по его поручению, и принимает меры по устранению нарушения в установленные законом сроки.

10.6. Уничтожение осуществляется способом, исключающим восстановление данных, с оформлением подтверждающих документов в случаях, предусмотренных законодательством и внутренними актами Оператора.

10.7. Резервные копии удаляются в соответствии с циклом их обновления, если технически невозможно немедленно удалить отдельную запись. До окончательного удаления такие данные не должны использоваться для иных целей.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

– назначение лица, ответственного за организацию обработки персональных данных;

– принятие локальных актов и определение порядка доступа к данным;

– ограничение доступа по принципу служебной необходимости и использование учетных записей;

– применение средств защиты, резервного копирования, журналирования и контроля событий безопасности;

– защиту каналов передачи и административных интерфейсов Сайта;

– обновление программного обеспечения и устранение выявленных уязвимостей;

– оценку вреда, который может быть причинен субъектам, и соотнесение его с принимаемыми мерами;

– обучение и ознакомление работников, допущенных к обработке персональных данных;

– внутренний контроль и реагирование на инциденты, включая уведомление уполномоченного органа в предусмотренных законом случаях.

11.2. Конкретный состав мер определяется с учетом характера обработки, используемых информационных систем, актуальных угроз и требований законодательства Российской Федерации.

12. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Для получения информации, уточнения, блокирования или уничтожения данных, отзыва согласия либо направления требования о прекращении обработки субъект может обратиться к Оператору по электронной почте ooo_svyazstroy@mail.ru или по почтовому адресу, указанному в пункте 1.1 Политики.

12.2. Обращение должно позволять идентифицировать заявителя и содержание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя, не запрашивая избыточных данных.

12.3. Оператор рассматривает обращения и предоставляет информацию в сроки, установленные 152-ФЗ. Сведения предоставляются в доступной форме и не должны содержать персональные данные иных субъектов, если отсутствуют законные основания для их раскрытия.

12.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. При наличии предусмотренного законом основания Оператор вправе продолжить обработку в необходимом объеме.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Политика действует до ее замены новой редакцией.

13.2. Неограниченный доступ к действующей редакции Политики обеспечивается на Сайте https://svyaz-st.ru/.

13.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации и внутренними документами Оператора.

13.4. Оператор периодически сопоставляет настоящую Политику с фактическими формами, полями, скриптами, cookie, настройками Битрикс24, Яндекс.Метрики, хостинга и иных сервисов. При выявлении расхождений Оператор обязан привести документы и техническую реализацию в соответствие до продолжения соответствующей обработки.