Политика обработки персональных данных
ИП Жеребятников Станислав Владимирович · vorotastolicy.ru · редакция от 25 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные получает ИП Жеребятников Станислав Владимирович (далее — Оператор) при работе сайта vorotastolicy.ru, для каких целей их обрабатывает, кому может предоставлять, как защищает и как посетитель может реализовать свои права.
1.2. Политика применяется к посетителям сайта; лицам, направившим заявку на расчёт, обратный звонок или иное обращение; потенциальным и действующим клиентам и их представителям, если сведения поступили через сайт. На другие самостоятельные сайты и каналы общения она распространяется только при прямом указании на них.
1.3. Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные применимые нормы РФ и договоры с субъектами данных. Политика сама по себе не заменяет согласия там, где согласие требуется.
1.4. Оператор: ИП Жеребятников Станислав Владимирович, ИНН 344110127603, ОГРНИП 316344300156767. Контакт по вопросам персональных данных: info@vorotastolicy.ru. Для ускорения обработки обращения в теме письма можно указать «Персональные данные».
2. Какие сведения и откуда поступают
2.1. Форма расчёта и заявки: имя, телефон, адрес электронной почты (если указан), город или населённый пункт, выбранная категория изделия, текст задачи, размеры, пожелания, ссылка на материалы, приложенные фотографии, видео, бланки замера и готовые расчёты. Файлы могут случайно содержать изображения людей, номера автомобилей, адреса и иные сведения. Посетителю следует передавать только материалы, необходимые для расчёта, и закрывать лишние персональные сведения третьих лиц.
2.2. Форма обратного звонка: имя, номер телефона и выбранный интересующий товар или услуга. При последующем общении могут обрабатываться время звонка, содержание обращения и уточнения, предоставленные самим человеком. Запись телефонных разговоров не предполагается настоящей Политикой; если она ведётся, нужно раскрыть её отдельно до начала записи.
2.3. Технические данные: IP-адрес, время обращения, запрошенные страницы, сведения браузера и устройства, служебные файлы cookie, журналы ошибок и событий безопасности в объёме, необходимом для работы сайта и защиты от злоупотреблений. При разрешении аналитики дополнительно используется Яндекс.Метрика, счётчик 70590913.
2.4. При переходе по ссылкам на Telegram, MAX или WhatsApp посетитель переходит к соответствующей платформе и может передать ей данные по её правилам. Оператор обрабатывает сообщения, которые человек затем направляет ему через эти каналы. Наличие ссылки на платформу само по себе не означает передачу ей данных из заполненной формы сайта.
2.5. Если посетитель передал данные другого лица, он должен иметь законное основание для такой передачи. Оператор не запрашивает через открытые формы паспортные данные, платёжные реквизиты, медицинскую информацию или иные специальные категории данных. Если они случайно содержатся во вложении, Оператор ограничивает доступ и определяет необходимость их удаления либо дальнейшей обработки по применимому основанию.
3. Цели, состав данных и основания обработки
| Цель | Категории субъектов и данные | Основание | Условие завершения обработки |
|---|---|---|---|
| Ответить на заявку, перезвонить, уточнить задачу и подготовить расчёт | Заявитель: имя, телефон, почта, город, параметры заказа, сообщения и вложения | Действия по инициативе человека до заключения договора; в случаях, когда требуется согласие, отдельное согласие из формы | До завершения обращения и истечения обоснованного срока хранения незаключённой заявки |
| Заключить и исполнить договор поставки, монтажа, ремонта или обслуживания | Клиент и его представитель: контакты, адрес объекта, проектные материалы, сведения о заказе, документы, необходимые для договора | Заключение и исполнение договора, а также обязанность по закону | Срок договора, гарантийных обязательств и обязательного хранения соответствующих документов |
| Сохранить историю обращения и обеспечить преемственность обслуживания в CRM | Клиент и заявитель: данные обращения, статус, переписка, результаты расчёта, при необходимости вложения | Отдельное добровольное согласие на длительное сохранение истории для повторного обслуживания; в отношении действующего договора, гарантии и обязательного хранения документов — соответствующие самостоятельные основания | В течение повторного обслуживания, пока цель сохраняется, либо до отзыва отдельного согласия; обязательные документы — по установленным для них срокам. Избыточные вложения удаляются по завершении их использования. |
| Поддерживать работоспособность и защищать сайт | Посетитель: технические журналы, IP, события ошибок и безопасности, необходимые cookie | Законный интерес в обеспечении работы и безопасности при соблюдении прав посетителя | Не дольше времени, необходимого для указанной цели, затем удалить или обезличить |
| Анализировать посещения сайта через Яндекс.Метрику | Посетитель: cookie, онлайн-идентификаторы, события и страницы | Отдельное добровольное разрешение посетителя на аналитику; при отказе счётчик не загружается | В пределах срока, необходимого для цели, с учётом настроек сервиса |
| Отправлять рекламные сообщения или предложения по собственной инициативе | Адресат: телефон, почта, выбранный канал и отметка согласия | Отдельное предварительное согласие на продвижение, если такие рассылки ведутся | До отзыва согласия или прекращения рассылки; доказательство согласия хранится в пределах применимых сроков защиты прав |
3.1. Обычный ответ на направленный человеком запрос является обработкой в рамках этого запроса. Рекламные рассылки и повторные предложения вне запроса не следует автоматически считать частью согласия на расчёт.
3.2. Оператор не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки данных посетителя сайта. Если такой механизм появится, порядок обработки и права человека будут раскрыты до его запуска.
4. Действия с данными и хранение
4.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение данных; при необходимости — обезличивание. Обработка может быть автоматизированной и неавтоматизированной.
4.2. Заявка с сайта может поступать в рабочую CRM Оператора. Доступ к карточке заявки и вложениям предоставляется только тем сотрудникам и исполнителям, которым он нужен для расчёта, договора или обслуживания. Публикация заявки либо вложения на сайте не предусматривается.
4.3. Данные хранятся не дольше, чем требуется для конкретной цели, если закон или договор не устанавливает иного. При отдельном добровольном согласии история контактов, обращений, заказов и необходимые материалы в CRM могут сохраняться для повторного обслуживания в течение отношений с клиентом и последующего обслуживания без заранее установленного срока в годах, пока эта цель остаётся актуальной, либо до отзыва согласия. Новое обращение дополняет историю клиента. Отказ от длительного хранения истории не препятствует рассмотрению текущей заявки.
4.3.1. Если отдельное согласие на историю не получено и другое основание отсутствует, данные незаключённой заявки обрабатываются для её рассмотрения, ответа и завершения общения; затем удаляются или обезличиваются в установленном законом порядке. Даже при согласии на историю не сохраняются только ради этой цели явно избыточные сведения и случайно переданные данные третьих лиц. Документы договора, оплаты и налогового учёта хранятся в пределах применимых обязательных сроков отдельно от добровольной истории клиента.
4.4. Если согласие отозвано, Оператор прекращает обработку, основанную именно на этом согласии, в порядке и сроки закона. Отзыв не отменяет обработку, которая необходима для действующего договора, исполнения обязательной нормы или защиты законных требований.
5. Передача другим лицам
5.1. При необходимости обработки заявки и исполнения договора ограниченный объём данных может предоставляться уполномоченным сотрудникам, подрядчикам по монтажу/доставке, хостинг-провайдеру, оператору CRM и техническим исполнителям, поставщикам средств связи и документооборота, если они фактически участвуют в процессе. Каждому передаются только данные, необходимые для его функции, на надлежащем правовом основании и с обязательством конфиденциальности там, где оно требуется.
5.2. Оператор также предоставляет данные государственным органам в случаях, предусмотренных законом. Размещение отзывов, фотографий объектов с идентифицируемыми людьми или данных клиента в открытом доступе требует отдельной оценки основания; при необходимости — отдельного согласия на распространение.
5.3. При привлечении иных обработчиков Оператор определяет их состав и место обработки. Перед трансграничной передачей, если она возникает, Оператор соблюдает требования законодательства РФ, включая предусмотренное законом уведомление Роскомнадзора.
6. Cookie и внешние ресурсы
6.1. Сайт может использовать необходимые cookie для сохранения состояния интерфейса, работы форм и защиты от злоупотреблений. Посетитель может ограничить cookie в настройках браузера; это может повлиять на работу отдельных функций.
6.2. Для анализа посещений подключается Яндекс.Метрика (счётчик 70590913, сервис ООО «ЯНДЕКС»). После выбора «Разрешить» на страницы загружается скрипт mc.yandex.ru; он может получать адрес посещённой страницы, технические сведения браузера, IP-адрес и аналитические идентификаторы в cookie и localStorage. Используются отчёты о посещениях, переходах и нажатиях; запись сеансов Вебвизором отключена. Имя, телефон, почта и текст заявки в события Метрики не передаются. Данные и идентификаторы хранятся в соответствии с настройками и правилами сервиса; удалить cookie посетитель может в браузере. Сведения о файлах Метрики приведены в справке Яндекса.
6.3. Аналитика не загружается до отдельного выбора посетителя. Кнопка «Без аналитики» сохраняет отказ без ограничения работы сайта. Изменить выбор можно кнопкой «Настройки cookie» на страницах, где подключена аналитика; после отзыва разрешения страница перезагрузится без счётчика. Выбор хранится в браузере до его изменения или очистки данных сайта.
6.4. Открытие ссылок на сторонние ресурсы регулируется их документами. Сайт не отвечает за содержание сторонних страниц, но Оператор остаётся ответственным за собственную передачу данных таким сервисам.
7. Защита персональных данных
7.1. Оператор организует доступ по ролям, ограничивает круг лиц с доступом, ведёт учёт и пересмотр прав, использует защищённое соединение сайта, резервное копирование, обновления программного обеспечения и средства регистрации событий в объёме, соответствующем рискам. Конкретный состав мер определяется с учётом используемых систем и рисков обработки.
7.2. Оператор принимает правовые, организационные и технические меры от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования и распространения данных. Лица с доступом к сведениям обязаны сохранять их конфиденциальность.
7.3. При обнаружении нарушения безопасности Оператор ограничивает доступ, фиксирует обстоятельства, сохраняет материалы расследования, устраняет причину и уведомляет уполномоченный орган и субъектов в случаях и сроки, предусмотренные законом. Подробные схемы доступа, настройки серверов и секреты не раскрываются в публичной версии.
8. Права человека и порядок обращения
8.1. Человек вправе получить предусмотренную законом информацию об обработке, уточнить неточные сведения, потребовать блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, возражать против обработки для продвижения услуг и обжаловать действия Оператора в Роскомнадзоре либо суде.
8.2. Обращение можно направить на info@vorotastolicy.ru. В запросе следует указать информацию, позволяющую установить заявителя и найти соответствующую заявку или договор, и суть требования. Оператор может запросить сведения для разумной проверки личности, чтобы не раскрыть данные постороннему лицу; присылать паспорт в первое письмо не требуется.
8.3. Оператор рассматривает обращения и сообщает результат в сроки, предусмотренные законом. Если требование не может быть исполнено полностью, Оператор сообщает основание отказа. По требованию субъекта прекращает рекламные контакты и обработку на основании отозванного согласия в предусмотренном порядке.
9. Обновление политики
9.1. Актуальная редакция размещается по адресу https://vorotastolicy.ru/privacy-policy/ и доступна из форм и футера сайта. Новая редакция действует с даты её публикации, если в ней не указано иное. Существенные изменения в целях или составе обработки должны сопровождаться пересмотром форм, оснований и согласий.