Политика конфиденциальности. От «18» сентября 2026 г

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Багдасаряном Гариком Самвеловичем (далее — Оператор).

1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.

1.3. Политика применяется в отношении всех персональных данных субъектов, обрабатываемых Оператором с применением средств автоматизации и без применения таких средств, в том числе посредством сайта по адресу: www.dom-bytovok.com (далее — Сайт).

1.4. Настоящая Политика размещается в открытом доступе на Сайте и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных Оператором.

2. Определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

ФЗ-152 — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

3. Права субъектов персональных данных и обязанности Оператора

3.1. Субъекты персональных данных имеют право на:

— полную информацию об их персональных данных, обрабатываемых Оператором;

— доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

— уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отзыв согласия на обработку персональных данных;

— принятие предусмотренных законом мер по защите своих прав;

— обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

— осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

— разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;

— принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;

— уведомлять субъекта персональных данных или его представителя о внесённых изменениях и мерах, принятых по его требованию;

— обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152;

— прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

— направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных, руководствуясь:

— статьями 23, 24 Конституции Российской Федерации;

— Гражданским кодексом Российской Федерации;

— Налоговым кодексом Российской Федерации;

— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Политикой конфиденциальности;

— согласиями субъектов персональных данных;

— договорами, заключаемыми Оператором с клиентами и контрагентами.

5. Категории субъектов персональных данных и объём обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные, относящиеся к общей категории персональных данных.

5.2. Категории субъектов персональных данных и объём обрабатываемых персональных данных:

Категория субъектов персональных данных Объём обрабатываемых персональных данных

Клиенты и иные лица, обратившиеся к Оператору по телефону, их представители Фамилия, имя (отчество — при указании субъектом); номер контактного телефона.

Посетители сайта IP-адрес; cookie-файлы; сведения о браузере, устройстве и операционной системе; данные о посещённых страницах; время доступа к сайту; источник перехода; действия пользователя на сайте.

6. Цели обработки персональных данных

6.1. Перечень целей обработки персональных данных, состав данных, правовые основания, сроки хранения и иные параметры обработки приведены в таблице на следующей странице. 

Цель обработки Субъекты и состав персональных данных Правовое основание Перечень действий при обработке Срок хранения Способ обработки

Консультирование и приём заказов по телефону, передача заказа изготовителю Лица, обратившиеся по телефону:

фамилия, имя; номер телефона П. 5 ч. 1 ст. 6 ФЗ-152 (заключение и исполнение договора по инициативе субъекта) Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение Не более 1 года с даты обращения Без использования средств автоматизации

Сбор и анализ статистических данных на сайте Посетители сайта:

IP-адрес; cookie-файлы; браузер; устройство; ОС; посещённые страницы; время доступа; источник перехода; действия пользователя Согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152) через cookie-баннер Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение, обезличивание Не более 13 месяцев Автоматизированная

7. Порядок и условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные следующими способами:

— автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети Интернет;

— обработка без использования средств автоматизации, в том числе работа с материальными носителями.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и настоящей Политикой. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки персональных данных.

8. Порядок обработки данных пользователей Сайта

На Сайте не размещены формы сбора персональных данных (формы обратной связи, заявки, подписки), интеграции Сайта с мессенджерами не используются. Сбор персональных данных посетителей Сайта осуществляется исключительно в объёме, целях и порядке, указанных в настоящем разделе.

8.1. Cookie-файлы.

Cookie-файлы — небольшие фрагменты данных, которые Сайт или подключённый к нему сервис сохраняет в браузере или ином хранилище устройства посетителя и использует при последующих обращениях.

Сайт использует cookie-файлы двух категорий:

— строго необходимые cookie-файлы — обеспечивают загрузку страниц, техническую сессию и корректное отображение Сайта; их блокирование в настройках браузера может нарушить работу отдельных функций Сайта;

— аналитические cookie-файлы — позволяют различать браузеры без использования имени, номера телефона или адреса электронной почты, определять источники переходов, подсчитывать посещения и оценивать взаимодействие с разделами Сайта.

Аналитические cookie-файлы устанавливаются только после получения согласия посетителя, выраженного через интерфейс управления cookie-файлами (информационный баннер). До получения такого согласия аналитические cookie-файлы не устанавливаются, а код сервиса веб-аналитики не загружается и не выполняется.

При первом посещении Сайта посетителю отображается информационный баннер, содержащий сведения об использовании cookie-файлов и сервиса веб-аналитики, ссылку на настоящую Политику и кнопки «Принять» и «Отклонить». Выбор посетителя сохраняется на его устройстве; при последующих посещениях баннер не отображается.

Посетитель вправе в любой момент изменить свой выбор: для этого достаточно удалить сохранённые cookie-файлы в настройках браузера — при следующем посещении Сайта баннер будет отображён повторно. Отказ от аналитических cookie-файлов не ограничивает доступ к содержанию Сайта.

8.2. Использование сервиса Яндекс Метрика.

Для анализа использования Сайта, оценки посещаемости, выявления ошибок и улучшения качества работы Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

После получения согласия посетителя код счётчика выполняется в браузере, сохраняет анонимные идентификаторы в cookie-файлах и локальном хранилище устройства и передаёт на серверы ООО «ЯНДЕКС» сведения о посещении и об устройстве. На их основе сервис формирует статистику о просмотрах, визитах, источниках трафика и действиях на страницах, доступную Оператору в интерфейсе счётчика. До получения согласия код счётчика на Сайте не загружается и сбор данных не производится.

Состав сведений, обрабатываемых при использовании сервиса:

— техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;

— данные о взаимодействии с Сайтом: посещённые страницы, время сессии, клики, переходы по ссылкам;

— источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;

— геолокация на уровне региона без точной привязки к местоположению.

Оператор не передаёт в сервис фамилию, имя, отчество, номер телефона, адрес электронной почты, содержание обращений и иные сведения, позволяющие прямо установить личность посетителя. Функция «Вебвизор», запись содержимого полей форм, электронная коммерция и передача офлайн-данных не используются.

В отношении данных посетителей Сайта Оператор остаётся оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора в смысле части 3 статьи 6 ФЗ-152. В рамках поручения ООО «ЯНДЕКС» вправе совершать действия, необходимые для предоставления сервиса: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Условия обработки данных сервисом и порядок обработки данных ООО «ЯНДЕКС» доступны по ссылкам: Условия использования сервиса Яндекс Метрика; Политика конфиденциальности ООО «ЯНДЕКС».

Оператор ограничивает доступ к счётчику, не размещает его идентификатор на посторонних сайтах, не настраивает передачу конфиденциальных или идентифицирующих сведений в параметры визита, цели, адреса и заголовки страниц, а также регулярно проверяет настройки счётчика и необходимость дальнейшего хранения статистики.

Помимо настроек cookie-файлов и браузера посетитель Сайта вправе ограничить сбор сведений с помощью расширения «Блокировщик Яндекс Метрики». Блокирование или удаление аналитических cookie-файлов может снизить точность статистики, но не препятствует просмотру Сайта.

8.3. Место нахождения баз данных и трансграничная передача.

Базы данных, с использованием которых осуществляются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

Трансграничная передача персональных данных Оператором не осуществляется. Уведомление о намерении осуществлять трансграничную передачу персональных данных, предусмотренное статьёй 12 ФЗ-152, Оператором не направлялось в связи с отсутствием такой передачи.

9. Поручение обработки персональных данных

9.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с таким лицом договора (поручение оператора), если иное не предусмотрено федеральным законом.

9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», обеспечивать конфиденциальность персональных данных, принимать необходимые меры по их защите.

9.3. Оператор передаёт (предоставляет) персональные данные следующим категориям третьих лиц: лицам, непосредственно выполняющим работы (услуги) по обращению субъекта персональных данных (изготовителю, подрядчику), — в объёме, необходимом для заключения и исполнения договора с субъектом персональных данных; ООО «ЯНДЕКС» — в рамках использования сервиса веб-аналитики Яндекс Метрика на основании договора (поручения на обработку персональных данных). При передаче Оператор обеспечивает конфиденциальность и безопасность передаваемых данных, а также соблюдение принципа минимизации объёма передаваемых данных.

10. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена в предусмотренных законом случаях.

10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.

10.3. Получить разъяснения по вопросам обработки персональных данных, в том числе уточнить персональные данные и отозвать согласие на их обработку, можно, направив официальный запрос Оператору:

— по адресу электронной почты: dom-bytovok@mail.ru.

10.4. В запросе необходимо указать:

— фамилию, имя, отчество;

— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подтверждающие участие субъекта в отношениях с Оператором;

— подпись субъекта персональных данных или его законного представителя.

10.5. Сроки реагирования Оператора на обращения и запросы субъектов персональных данных.

Оператор соблюдает следующие сроки, установленные Федеральным законом № 152-ФЗ:

— сведения об обработке персональных данных, предусмотренные частью 7 статьи 14 ФЗ-152, предоставляются в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя; указанный срок может быть продлён не более чем на пять рабочих дней в случае направления субъекту мотивированного уведомления с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 ФЗ-152);

— мотивированный отказ в предоставлении информации направляется в письменной форме в срок, не превышающий десяти рабочих дней со дня обращения либо с даты получения запроса, с возможностью продления не более чем на пять рабочих дней (ч. 2 ст. 20 ФЗ-152);

— необходимые изменения в неполные, неточные или неактуальные персональные данные вносятся, а незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные уничтожаются в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем подтверждающих сведений (ч. 3 ст. 20 ФЗ-152);

— при подтверждении факта неточности персональных данных Оператор уточняет такие данные и снимает их блокирование в течение семи рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 ФЗ-152);

— при выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления, о чём уведомляется субъект персональных данных, а при поступлении обращения через Роскомнадзор — также указанный орган (ч. 3 ст. 21 ФЗ-152);

— при получении требования субъекта персональных данных о прекращении обработки его персональных данных Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, с возможностью продления не более чем на пять рабочих дней, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152 (ч. 5.1 ст. 21 ФЗ-152);

— при достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки (ч. 4 ст. 21 ФЗ-152);

— при отзыве субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные предусмотренные законом основания обработки (ч. 5 ст. 21 ФЗ-152).

10.6. Сроки взаимодействия Оператора с Роскомнадзором.

— необходимая информация по запросу Роскомнадзора сообщается Оператором в течение десяти рабочих дней с даты получения такого запроса; указанный срок может быть продлён не более чем на пять рабочих дней в случае направления мотивированного уведомления с указанием причин продления (ч. 4 ст. 20 ФЗ-152);

— при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором, и в течение семидесяти двух часов — о результатах внутреннего расследования выявленного инцидента (ч. 3.1 ст. 21 ФЗ-152);

— в случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения; в случае прекращения обработки персональных данных — в течение десяти рабочих дней с даты прекращения обработки (ч. 7 ст. 22 ФЗ-152).

11. Сведения о реализуемых требованиях к защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии со статьями 18.1 и 19 ФЗ-152.

11.2. К таким мерам относятся:

— назначение лица, ответственного за организацию обработки персональных данных; функции ответственного лица Оператор исполняет лично;

— ознакомление лиц, привлекаемых Оператором к обработке персональных данных, с требованиями законодательства Российской Федерации в области персональных данных и с настоящей Политикой;

— хранение материальных носителей персональных данных в местах, исключающих доступ посторонних лиц;

— осуществление внутреннего контроля соответствия обработки персональных данных требованиям ФЗ-152 и принятым в соответствии с ним нормативным правовым актам;

— использование организационных и технических мер, направленных на защиту персональных данных при передаче по сети Интернет;

— применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.

11.3. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении структуры обработки персональных данных Оператором. Актуальная редакция Политики размещается на Сайте по адресу: www.dom-bytovok.com.

12. Контакты Оператора

Оператор (фамилия, имя, отчество) Багдасарян Гарик Самвелович

ИНН 332404762460

Адрес для корреспонденции 142029, Московская область, г. Домодедово, с. Домодедово, ул. Высотная, д. 1, кв. 28

Телефон +7 (925) 313-32-33

Электронная почта dom-bytovok@mail.ru

Сайт www.dom-bytovok.com