Политика в отношении обработки персональных данных

Редакция от 07.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите, которые принимает ООО «Технопрофф-Люкс» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://papa-stroy.ru (далее — Сайт), а также при общении с клиентами по телефону, электронной почте и при заключении и исполнении договоров.

1.3. Политика опубликована на Сайте в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона.

1.4. Сведения об Операторе:

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.5. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

2.6. Пользователь — физическое лицо, посетившее Сайт или направившее Оператору заявку.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей. Объём и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.2. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

3.3. Оператор обеспечивает точность персональных данных, а при необходимости — их актуальность, принимает меры по удалению или уточнению неполных и неточных данных.

3.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4. Цели, категории субъектов и состав данных

4.1. Цель 1: обработка заявок, консультирование и подготовка расчёта стоимости ремонта.

• Субъекты: пользователи Сайта, направившие заявку через форму, а также лица, обратившиеся по телефону или электронной почте.
• Данные: имя, номер телефона, адрес или район объекта, содержание обращения, параметры расчёта из калькулятора на Сайте, адрес электронной почты (при обращении по почте).
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
• Срок обработки: до достижения цели, но не более 1 (одного) года с момента последнего обращения, либо до отзыва согласия.

4.2. Цель 2: заключение и исполнение договоров подряда и иных договоров с клиентами.

• Субъекты: клиенты — физические лица и индивидуальные предприниматели, представители клиентов — юридических лиц.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность (для представителей); паспортные данные, адрес регистрации, ИНН, банковские реквизиты (для клиентов — физических лиц и ИП, если это необходимо для заключения договора); адрес объекта.
• Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона).
• Срок обработки: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством РФ (в том числе 5 лет для документов бухгалтерского учёта согласно Федеральному закону № 402-ФЗ).

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.4. Оператор не проверяет достоверность данных, которые сообщает пользователь, и исходит из того, что пользователь указывает свои собственные достоверные данные.

5. Порядок и условия обработки

5.1. Оператор осуществляет смешанную (автоматизированную и без использования средств автоматизации) обработку персональных данных.

5.2. Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение.

5.3. Персональные данные, полученные через форму на Сайте, передаются Оператору по электронной почте и хранятся в электронном виде.

5.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.5. Оператор не осуществляет трансграничную передачу персональных данных.

5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• когда субъект дал на это отдельное согласие;
• когда передача необходима для исполнения договора с субъектом (например, перевозчику — для доставки материалов на объект);
• когда передача предусмотрена законодательством РФ (по запросу суда, органов государственной власти в пределах их полномочий).

6.2. Оператор может поручить обработку персональных данных другому лицу (например, хостинг-провайдеру Сайта или поставщику почтового сервиса) на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных Оператором (ч. 7 ст. 14 Закона);
• требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Запрос направляется на электронную почту texnoproflux@mail.ru или письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и телефон, указанные в заявке), и подпись субъекта или его представителя (в том числе электронную в соответствии с законодательством РФ).

8. Обязанности Оператора и сроки ответа

8.1. Оператор предоставляет субъекту сведения об обработке его данных либо мотивированный отказ в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8.2. Неточные персональные данные уточняются в течение 7 (семи) рабочих дней с момента предоставления субъектом подтверждающих сведений.

8.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 (десяти) рабочих дней.

8.4. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или федеральным законом.

8.5. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.

9. Уничтожение персональных данных

9.1. Персональные данные в электронном виде уничтожаются путём удаления без возможности восстановления, на бумажных носителях — путём измельчения (шредирования) или иным способом, исключающим восстановление.

9.2. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных;
• ограничивает доступ к персональным данным кругом работников, которым они необходимы для выполнения трудовых обязанностей, и знакомит их с требованиями законодательства;
• использует пароли и разграничение прав доступа к информационным системам и почтовым ящикам;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• обеспечивает резервное копирование и антивирусную защиту;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

11.3. Вопросы, связанные с обработкой персональных данных, можно направить на texnoproflux@mail.ru.