Политика в отношении обработки персональных данных

Редакция от 17.09.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика действует в отношении всей информации, которую Оператор получает о посетителях сайта утепление-эковата.рф, включая его сервисы и формы.

1.3. Согласие на обработку персональных данных даётся отдельно — отметкой в форме перед отправкой заявки (текст — на странице «Согласие на обработку персональных данных»).

1.4. Оператор

1.5. Оператор включён в Реестр операторов персональных данных Роскомнадзора: регистрационный номер 77-26-569578 (приказ от 07.09.2026 № 493).

1.6. Содержание настоящей Политики соответствует сведениям, указанным в Уведомлении о намерении осуществлять обработку персональных данных, внесённом в Реестр операторов персональных данных.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в рамках следующих целей, указанных в Уведомлении и приведённых ниже в формулировках, дословно соответствующих Реестру операторов:

2.2. Достижение каждой цели конкретизируется через процессы, описанные в «паспортах» целей (разделы 3 и 4): для каждой цели приведены перечень субъектов, перечень обрабатываемых данных, правовые основания, способы и действия обработки, сроки обработки и хранения, а также порядок уничтожения данных при достижении целей обработки или при наступлении иных законных оснований.

3. Цель 1 — «Подготовка, заключение и исполнение гражданско-правового договора»

3.1. Субъекты персональных данных

• клиенты и заказчики Оператора;
• лица, оставившие заявку через формы сайта (потенциальные клиенты): форма заявки на замер и обратный звонок (главная страница, «Контакты», всплывающая форма), форма заявки из калькулятора;
• представители организаций, обратившиеся по вопросам сотрудничества (форма на странице «Партнёры»).

3.2. Перечень обрабатываемых данных (поэтапно)

Этап «Сайт» — до заключения договора, но необходимые для его подготовки:

• номер телефона (обязательное поле форм);
• адрес электронной почты (по желанию);
• адрес объекта утепления, его площадь, текст комментария (по желанию);
• параметры расчёта, введённые в калькуляторе: тип конструкций, площади, толщина слоя, регион доставки;
• IP-адрес, дата и время отправки формы — фиксируются автоматически как подтверждение факта и момента обращения.

На этапе «Сайт» фамилия, имя, отчество и данные документов не запрашиваются.

Этап «Договор» — только у лиц, заключивших договор, в объёме, необходимом для заключения и исполнения договора и оформления первичных учётных документов:

• фамилия, имя, отчество;
• адрес места жительства;
• данные документа, удостоверяющего личность;
• сведения о составе, объёме и стоимости работ (сметы, акты, взаиморасчёты).

3.3. Правовые основания обработки

• заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной либо выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона). Заявка, отправленная через форму сайта, рассматривается как обращение по инициативе субъекта в целях подготовки договора;
• требования законодательства Российской Федерации, в частности: Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (обязательное хранение первичных учётных документов), Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (гарантийные обязательства).

3.4. Способы и действия обработки

Обработка смешанная (с использованием средств автоматизации и без них), без передачи по внутренней сети, с передачей по сети Интернет.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.5. Процессы достижения цели

• приём и рассмотрение заявки;
• связь с заявителем (телефон, e-mail, мессенджеры), уточнение задачи;
• согласование и проведение замера;
• расчёт стоимости и направление сметы;
• подготовка, заключение и исполнение договора;
• гарантийное обслуживание.

3.6. Сроки обработки и хранения

• письма с заявками (корпоративная почта Оператора) — до достижения цели обработки, но не более 12 месяцев с даты заявки, если договор не заключён;
• договорные документы (договоры, сметы, акты, первичные учётные документы) — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ);
• обработка прекращается также при достижении цели обработки, истечении установленных законодательством РФ сроков хранения документов и сведений, при отзыве согласия (в части, где основанием является согласие), при прекращении деятельности ИП либо при наступлении иных законных оснований.

3.7. Порядок уничтожения

При достижении целей обработки, при отзыве согласия или при наступлении иных законных оснований обработка прекращается, персональные данные уничтожаются в срок не позднее 30 календарных дней, если иной срок не установлен федеральным законом (ч. 3, ч. 5 ст. 21 Закона). Договорные документы уничтожаются по истечении 5-летнего срока хранения. Материальные носители уничтожаются способом, исключающим восстановление записанных на них данных.

4. Цель 2 — «Продвижение товаров, работ, услуг на рынке»

4.1. Субъекты персональных данных

Посетители сайта утепление-эковата.рф.

4.2. Перечень обрабатываемых данных

• адрес электронной почты и номер телефона, добровольно указанные в формах сайта при отправке заявки;
• сведения, собираемые посредством метрических программ (Яндекс.Метрика), — только при согласии на аналитические cookie: IP-адрес, тип и версия браузера, операционная система, источник перехода, просмотренные страницы, время визита, cookie-файлы _ym_uid, _ym_d, _ym_isad (подробно — в разделе 8);
• хеш IP-адреса (необратимое преобразование) для ограничения числа автоматических отправок форм — хранится не более 24 часов в оперативной памяти сервера.

4.3. Правовое основание обработки

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), даваемое отметкой в форме перед отправкой заявки и/или кнопкой «Принять» в уведомлении о cookie.

4.4. Конкретизация процессов достижения цели

• обработка входящих обращений с сайта: связь с заявителем, уточнение задачи, согласование замера, расчёт и направление сметы (совместно с целью 1);
• рассмотрение обращений по вопросам сотрудничества (форма «Партнёры»);
• статистика посещаемости и улучшение работы сайта (Яндекс.Метрика);
• защита сайта от массовых автоматических отправок форм.

Рекламные рассылки Оператор не осуществляет; персональные данные для рассылок, не связанных с заявкой субъекта, не используются.

4.5. Способы и действия обработки

Обработка смешанная, без передачи по внутренней сети, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача, использование, блокирование, удаление, уничтожение.

4.6. Сроки обработки и хранения, уничтожение

• данные форм — до достижения цели обработки, но не более 12 месяцев; при достижении цели или отзыве согласия — уничтожение не позднее 30 календарных дней;
• хеш IP-адреса — не более 24 часов, удаляется автоматически;
• cookie Яндекс.Метрики: _ym_uid, _ym_d — 1 год; _ym_isad — до 2 дней; обработка прекращается при отказе от аналитических cookie (раздел 8); записи о конкретных посетителях Оператору ООО «ЯНДЕКС» не передаются.

5. Порядок и условия обработки (общие положения)

5.1. При обработке персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5.2. Обработка осуществляется без передачи по внутренней сети, с передачей по сети Интернет. Заявка, отправленная через форму, направляется письмом на корпоративную почту Оператора в домене сайта. В базе данных сайта заявки не сохраняются: собственной базы данных посетителей у сайта нет.

5.3. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации: и сервер сайта, и почтовый сервер размещены у российских провайдеров (ч. 5 ст. 18 Закона).

5.4. К обработке по поручению Оператора (ч. 3 ст. 6 Закона) привлекаются российские хостинг-провайдер и провайдер корпоративной электронной почты, обеспечивающие работу сайта и доставку писем, а также ООО «ЯНДЕКС» — в части сервиса веб-аналитики Яндекс.Метрика (цель 2). Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных не осуществляется. В обработке не участвуют иностранные сервисы и лица: все привлекаемые Оператором сервисы и серверы находятся на территории Российской Федерации.

5.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки Оператор не принимает.

6. Сроки хранения и уничтожение (сводная таблица)

Общее правило прекращения обработки: достижение целей обработки; истечение сроков хранения, отзыв согласия субъектом; прекращение деятельности ИП; иные законные основания. Уничтожение — не позднее 30 календарных дней с даты прекращения обработки, если иной срок не установлен федеральным законом.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки (ст. 18 Закона);
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запрос, требование или отзыв согласия направляются в свободной форме по адресу info@утепление-эковата.рф или по телефону +7 (926) 680-05-00. Укажите номер телефона, который вы оставляли в форме, — по нему Оператор находит вашу заявку.

Ответ на запрос направляется в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 Закона). Обработка прекращается, а данные уничтожаются в течение 30 дней с даты отзыва согласия (ч. 3, ч. 5 ст. 21 Закона).

8. Файлы cookie и веб-аналитика

Cookie — небольшой фрагмент данных, который сайт сохраняет в вашем браузере и получает обратно при следующих запросах. Собственных cookie сайт не устанавливает: формы и калькулятор работают без них.

Cookie на сайте ставит только сервис веб-аналитики Яндекс.Метрика, и только после того, как вы нажали «Принять» в уведомлении о cookie. Если вы выбрали «Только необходимые», счётчик не загружается и cookie не появляются.

Вебвизор, карта скроллинга и аналитика форм в Яндекс.Метрике не подключены: записи ваших действий на странице и содержимого полей не ведутся.

Отказаться от аналитических cookie можно любым из способов:

• нажать «Только необходимые» в уведомлении о cookie;
• установить Блокировщик Яндекс.Метрики;
• запретить или удалить cookie в настройках браузера.

Отдельно от cookie сайт использует локальное хранилище браузера (localStorage): в нём сохраняются ваш ответ на уведомление о cookie и черновик расчёта в калькуляторе, чтобы введённые размеры не потерялись при перезагрузке страницы. Эти данные остаются на вашем устройстве и Оператору не передаются.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона).

• разработаны документы, определяющие Политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
• обработку осуществляет одно лицо — лично Индивидуальный предприниматель Бигун Денис Андреевич;
• доступ к устройствам, используемым для обработки, — по паролю;
• обработка ведётся в контролируемой зоне;
• материальные носители с персональными данными хранятся в запираемом шкафу (сейфе);
• передача данных между сайтом и посетителем — по защищённому протоколу HTTPS;
• антивирусная защита рабочих устройств;
• резервное копирование данных (срок хранения копий — 14 дней);
• доступ к корпоративной почте с заявками ограничен и защищён паролем;
• состав собираемых данных сведён к минимуму, необходимому для ответа на заявку;
• определён уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119; меры защиты применяются с учётом требований приказа ФСТЭК России от 18.02.2013 № 21;
• специальные шифровальные (криптографические) средства защиты информации не используются;
• осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принятых оператором мер.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу /legal/privacy-policy/.

10.2. Настоящая редакция Политики действует с 17.09.2026 г.

10.3. Вопросы и предложения по Политике направляйте по адресу info@утепление-эковата.рф или по телефону +7 (926) 680-05-00.