Документы
Политика обработки персональных данных и конфиденциальности
Политика объясняет, какие персональные и технические данные ООО «АРТКОМ» обрабатывает на сайте artkom-dom.ru, для каких целей и как посетитель может реализовать свои права.
1. Общие положения
Настоящая Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных посетителей сайта artkom-dom.ru, лиц, направляющих обращения, и получателей сообщений ООО «АРТКОМ».
Политика является уведомлением об обработке данных и не заменяет отдельное согласие, когда согласие выбрано или требуется как правовое основание. Отдельное согласие размещено на странице «Согласие на обработку персональных данных».
2. Оператор и контакт
- Оператор
- Общество с ограниченной ответственностью «АРТКОМ» (ООО «АРТКОМ»)
- ИНН / КПП
- 7720899112 / 772001001
- ОГРН
- 1237700385713
- Юридический адрес
- 111395, г. Москва, вн. тер. г. муниципальный округ Вешняки, аллея Первой Маёвки, д. 15, стр. 2, помещ. 108А
- Фактический офис
- 143923, г. Балашиха, ул. Ситникова, д. 6, пом. XIV. Фактический офис не является юридическим адресом.
- Генеральный директор
- Колесник Артём Вячеславович
- Контакт по персональным данным
- manager@artkom-dom.ru
Полные реквизиты также приведены на странице «Реквизиты».
3. Субъекты и категории обрабатываемых данных
3.1. Данные посетителей сайта
- IP-адрес, дата и время запроса, сведения о браузере, операционной системе, типе устройства, языке, часовом поясе, разрешении экрана и технических ошибках;
- файлы cookie, записи localStorage и иные технические идентификаторы браузера;
- идентификатор посетителя Яндекс Метрики ClientID, идентификатор рекламного перехода yclid, разрешённые UTM-метки, путь посадочной страницы и домен источника перехода;
- сведения о посещении: просмотренные страницы, переходы, клики, прокрутка, длительность и последовательность действий, внешние ссылки, загрузки и показатели работы страницы;
- приблизительная география и сформированные сервисом Метрики статистические характеристики и интересы, если они доступны оператору в отчётах.
Эти данные не называются «анонимными». ClientID, yclid, IP-адрес и иные технические идентификаторы могут относиться к персональным данным, особенно когда они связаны с обращением конкретного человека.
3.2. Данные лиц, направивших обращение
- имя, номер телефона, адрес электронной почты;
- регион или адрес строительства, выбранный проект, параметры дома, комплектация, площадь и ответы на вопросы анкеты;
- сведения, добровольно внесённые в сообщение, комментарий, заявку, калькулятор или ипотечную анкету;
- технические данные заявки, источник обращения, ClientID, yclid и разрешённые рекламные метки, если они доступны;
- тип формы, дата и время отправки, версия согласия и Политики, состояние отдельного рекламного согласия.
Оператор не просит сообщать через сайт специальные категории данных о здоровье, политических или религиозных взглядах, интимной жизни, судимости, а также биометрические данные. Такие сведения не следует включать в свободный комментарий.
4. Цели и правовые основания
| Цель | Категории данных | Основание |
|---|---|---|
| Ответ на обращение, консультация, подбор проекта, расчёт и действия до заключения договора по инициативе посетителя | Контактные данные, содержание и параметры обращения | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ и/или отдельное согласие — в зависимости от формы и выбранной оператором модели |
| Регистрация и сопровождение заявки, передача её ответственному сотруднику | Данные формы, технические сведения заявки, доказательства согласия | Согласие по пункту 1 части 1 статьи 6; для отдельных действий также пункт 5 части 1 статьи 6 |
| Безопасность сайта, защита от спама, дублей, злоупотреблений и технических сбоев | IP-адрес, время, устройство, служебные журналы и признаки запроса | Законные интересы оператора по пункту 7 части 1 статьи 6 при условии соблюдения прав посетителя |
| Измерение посещаемости, выявление UX- и технических проблем, улучшение содержания и структуры сайта, оценка рекламных кампаний | Технические данные посещения, ClientID, yclid, UTM, действия на страницах | Предполагаемое основание — законные интересы оператора по пункту 7 части 1 статьи 6 при условии документированной оценки необходимости и баланса интересов; на дату этой редакции внутренняя оценка не утверждена |
| Рекламные и информационные сообщения | Имя, телефон, email, единая отдельная отметка и доказательство согласия | Отдельное предварительное согласие; статья 15 Закона № 152-ФЗ. Согласие не является условием отправки обычной заявки |
| Исполнение обязанностей и защита прав по закону | Только данные, необходимые для соответствующей обязанности или требования | Пункт 2 части 1 статьи 6 и иные применимые нормы закона |
5. Яндекс Метрика; Вебвизор отключён
На публичных страницах сайта используется счётчик Яндекс Метрики № 112265881. Сервис помогает измерять посещаемость, находить технические и интерфейсные проблемы, защищать сайт от злоупотреблений и оценивать рекламные источники.
На дату этой редакции, по подтверждению оператора, функция Вебвизор в настройках счётчика Яндекс Метрики № 112265881 отключена. Код сайта также передаёт webvisor:false на всех публичных маршрутах, поэтому запись и воспроизведение сессий посетителей ООО «АРТКОМ» не использует. Модуль сайта сохраняет поэлементную защиту полей, форм, статусов и результатов как дополнительную меру безопасности. Включение функции допускается только после отдельной документированной оценки, письменного решения Генерального директора и российского юриста, обновления публичных документов и сетевых/визуальных PII-тестов.
ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные для работы Метрики по поручению ООО «АРТКОМ» в объёме, установленном действующими условиями сервиса. При использовании иных сервисов, интеграций или настроек Яндекса отдельная обработка может регулироваться Политикой конфиденциальности Яндекса. ООО «АРТКОМ» остаётся ответственным перед посетителем за законность порученной обработки.
IP-адрес может быть получен сервисом при установлении сетевого соединения. При включённой маскировке часть IP-адреса удаляется на раннем этапе обработки, однако это не означает, что IP-адрес никогда не обрабатывается. Содержание полей формы, имя, телефон, email, комментарий, адрес, ответы анкеты и идентификатор заявки не должны передаваться в Метрику, параметры целей, URL, заголовок страницы или UTM-метки.
Подробности приведены в уведомлении о cookie, localStorage и Яндекс Метрике.
6. Cookie и localStorage
Сайт и Яндекс Метрика могут сохранять в браузере cookie и записи localStorage для поддержания технической работы, различения посещений, статистики, атрибуции и сохранения факта закрытия информационной плашки. Сроки отдельных записей различаются и могут изменяться сервисом Яндекса.
Кнопка «Понятно» только закрывает уведомление и запоминает этот технический факт. Она не является согласием, не включает и не выключает Метрику. Посетитель может управлять cookie и localStorage средствами браузера; блокировка части файлов может повлиять на статистику или отдельные функции.
7. Получатели и лица, обрабатывающие данные по поручению
В пределах соответствующей цели доступ к данным могут получать:
- ООО «ЯНДЕКС» — для работы Яндекс Метрики в пределах действующих условий сервиса;
- поставщики хостинга, резервного копирования, электронной почты, CRM, связи и технической поддержки, если они привлечены по договору и только в необходимом объёме;
- уполномоченные сотрудники ООО «АРТКОМ» по принципу минимально необходимого доступа;
- государственные органы и иные лица, когда передача прямо требуется законом.
Оператор обязан оформлять поручение обработки с требованиями статьи 6 Закона № 152-ФЗ. Трансграничная передача допускается только после отдельной проверки применимых требований и выполнения предусмотренных законом уведомительных действий.
8. Локализация, хранение и меры защиты
При сборе персональных данных граждан Российской Федерации через интернет оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законом не установлено исключение. Фактическое размещение основной базы, email/CRM, журналов и резервных копий, а также маршруты поставщиков должны быть подтверждены договорами и инфраструктурными документами; настоящая Политика сама по себе не является таким подтверждением.
Оператор обязан внедрить, поддерживать и документально подтверждать, в частности:
- разграничение доступа, учётные записи сотрудников, надёжную аутентификацию и журналирование административных действий;
- защищённую передачу данных, резервное копирование, обновление программных компонентов и контроль уязвимостей;
- конфиденциальность сотрудников и подрядчиков, внутренние правила, обучение и порядок реагирования на инциденты;
- минимизацию полей, параметров аналитики, URL, журналов и сроков хранения.
Данные заявки обрабатываются не дольше достижения цели, прекращения договора или отзыва согласия, а когда применяется срок отдельного согласия — не дольше указанного в нём срока. При прекращении основания данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если иной срок или основание не установлены законом или договором.
Доказательства согласия могут храниться отдельно и с ограниченным доступом в течение периода, необходимого для подтверждения законности обработки и защиты прав оператора. Аналитические данные хранятся в пределах периода, утверждённого оператором в настройках сервиса и локальном перечне сроков. Cookie на устройстве, резервные копии и журналы удаляются по собственным циклам ротации; срок cookie не равен сроку хранения данных в системе Метрики.
9. Права посетителя и порядок обращения
Посетитель вправе:
- получить сведения об обработке своих данных и доступ к ним;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и потребовать прекратить обработку, основанную на согласии;
- возразить против обработки на основании законных интересов; оператор рассмотрит обстоятельства и наличие иных законных оснований;
- отказаться от рекламных сообщений в любое время;
- обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на manager@artkom-dom.ru либо по юридическому адресу ООО «АРТКОМ». Для поиска записи следует указать имя и контакт, использованные в заявке, суть требования и удобный способ ответа. Оператор вправе запросить разумно необходимое подтверждение личности, не собирая избыточных сведений.
Ответ на запрос о доступе предоставляется в срок, установленный статьёй 20 Закона № 152-ФЗ: как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для прекращения, исправления и уничтожения применяются специальные сроки статьи 21.
Возможность удалить конкретную запись из внешнего аналитического сервиса зависит от доступных идентификаторов и функций сервиса. Оператор не обещает недоступное технически действие, но обязан проверить запрос, прекратить собственную обработку при наличии оснований и принять доступные меры в отношении привлечённых обработчиков.
10. Сервисные и рекламные сообщения
Сообщения, необходимые для ответа на инициированную посетителем заявку, уточнения её параметров или исполнения договора, не считаются согласием на будущую рекламу. Рекламные и информационные рассылки направляются только при наличии отдельного согласия версии marketing-v2 или последующей версии. Условия размещены на странице «Согласие на рекламные и информационные сообщения».
11. Изменение Политики
Оператор пересматривает Политику при изменении целей, состава данных, сервисов, законодательства или организационных процессов. Новая редакция применяется с указанной на странице даты. Существенные изменения, требующие нового согласия, не распространяются на ранее выданное согласие автоматически.
Версия этой редакции — privacy-policy-v2. Применяемая к заявке версия фиксируется вместе с доказательством отдельного согласия, когда такое согласие используется.