Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Оператор персональных данных: [СТАТУС ОПЕРАТОРА] [ОПЕРАТОР], ИНН [ИНН], ОГРНИП/ОГРН [ОГРНИП / ОГРН], адрес регистрации: [АДРЕС РЕГИСТРАЦИИ]. Email для связи: [EMAIL ДЛЯ СВЯЗИ].

Политика действует в отношении сайта «Честный потолок» и регулирует обработку персональных данных посетителей сайта и лиц, оставляющих на сайте заявку.

Сведения о внесении Оператора в реестр операторов, осуществляющих обработку персональных данных (статья 22 Закона № 152-ФЗ): [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РОСКОМНАДЗОРА].

2. Принципы обработки

• законность и справедливость обработки;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые необходимы для этих целей (минимизация);
• точность и актуальность данных, их уточнение по запросу субъекта;
• хранение не дольше, чем этого требуют цели обработки;
• защита данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

3. Категории субъектов персональных данных

• посетители сайта;
• потенциальные заказчики, самостоятельно направившие заявку через форму на сайте.

4. Обрабатываемые персональные данные

При направлении заявки:

• имя;
• номер телефона;
• ответы на вопросы подбора решения (тип помещения, площадь, тип потолка, освещение, сроки);
• рекомендованное на сайте решение;
• UTM-метки рекламной ссылки, если посетитель перешёл по такой ссылке;
• дата и время заявки, факт и версия данного согласия;
• технический идентификатор заявки.

4.1. Технические данные и данные, которые не собираются

Технические данные при обращении к сайту: IP-адрес, сведения о браузере (user-agent), параметры HTTP-запроса, технические журналы безопасности. Приложение сайта и сервер приёма заявок не записывают в свои журналы имя, телефон и IP-адрес отправителя заявки; технические журналы могут вести поставщики хостинга, указанные в разделе 9.

Оператор не собирает намеренно специальные категории персональных данных, биометрические персональные данные, паспортные данные и банковские реквизиты. Просим не указывать такие сведения в заявке.

5. Цели обработки

• обработка обращения, связь с заявителем, уточнение требований, организация бесплатного замера и подготовка предложения;
• эксплуатация сайта и сервера приёма заявок, обеспечение их безопасности и защита от злоупотреблений.

Оператор не направляет рекламные рассылки и маркетинговые сообщения.

6. Правовые основания

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ), оформленное отдельно от иных документов;
• применимые положения законодательства Российской Федерации;
• действия по инициативе субъекта, направленные на рассмотрение его обращения.

7. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

8. Место и сроки хранения

База данных заявок, с использованием которой осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находится на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Срок хранения данных заявки — не более 12 месяцев с даты последнего взаимодействия с субъектом либо до более раннего достижения цели обработки или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона № 152-ФЗ, если иное не предусмотрено законом или договором с субъектом.

9. Лица, участвующие в обработке

• сервер приёма заявок и база данных PostgreSQL размещаются у российского хостинг-провайдера ([РОССИЙСКИЙ ХОСТИНГ-ПРОВАЙДЕР]) на территории Российской Федерации;
• страницы сайта размещаются у инфраструктурного поставщика Vercel Inc. При обращении к сайту этот поставщик может получать технические сетевые сведения (IP-адрес, user-agent, параметры запроса), необходимые для доставки страниц и защиты сайта. Данные, вводимые в форму заявки, направляются из браузера непосредственно на сервер приёма заявок в Российской Федерации.

10. Веб-аналитика

Яндекс Метрика, Google Analytics и иные сторонние системы веб-аналитики на сайте сейчас не используются. При их подключении Политика будет обновлена до начала сбора данных.

11. Cookies

Сайт со своей стороны не устанавливает рекламные и аналитические cookies. Технические механизмы поставщиков хостинга описаны на странице /cookies.

12. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• требовать прекращения обработки персональных данных;
• отозвать согласие на обработку персональных данных;
• обращаться к Оператору, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Оператор отвечает на запросы субъекта в сроки, установленные Законом № 152-ФЗ.

13. Отзыв согласия и обращения

Отозвать согласие, направить запрос или требование можно по электронной почте [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. В обращении укажите имя и номер телефона, указанные в заявке, чтобы Оператор мог найти ваши данные.

14. Меры защиты

• передача данных только по защищённому соединению HTTPS;
• ограничение доступа к данным кругом лиц, которым он необходим;
• отдельные роли базы данных с минимальными правами: приложение может только добавлять заявки и не может их удалять или изменять контактные данные;
• база данных не доступна из сети Интернет напрямую;
• регулярное резервное копирование с ограниченным доступом к копиям;
• минимизация журналов: имя, телефон и IP-адрес заявителя не записываются в журналы приложения.

15. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция всегда опубликована по адресу /privacy. Версия 2026-10-15, дата 15.10.2026.