Политика обработки персональных данных

Редакция от 9 октября 2026 года.

1. Оператор и область действия политики

Эта политика описывает обработку персональных данных посетителей сайта ab86.ru и пользователей, которые обращаются через размещённые на нём формы и средства связи. Оператор персональных данных — Общество с ограниченной ответственностью «Архистрой», ИНН 8602265489, ОГРН 1168617053307.

Адрес для обращений: г. Сургут, ул. Маяковского, д. 9, первый этаж, офис «Архистрой». Электронная почта: made3D@mail.ru. Телефон: +7 (982) 413-93-99.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональные данные — сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка включает действия с такими сведениями: от получения и использования до удаления и уничтожения.

Политика информирует о порядке обработки данных. Для обработки на основании согласия используется отдельное волеизъявление пользователя. Просмотр сайта и ознакомление с политикой сами по себе не заменяют согласие.

2. Рассмотрение заявок и обсуждение проекта

Цель обработки — получить обращение пользователя, связаться с ним, ответить на вопросы об услугах, предоставить запрошенную консультацию и обсудить возможный проект.

Категория субъектов — посетители сайта, направляющие обращение. Через формы поступают следующие сведения:

• Номер телефона — обязательное поле для обратной связи.
• Имя — если пользователь его указал.
• Выбранный тип проекта и текст обращения — в объёме, предоставленном пользователем.
• Адрес страницы, с которой направлено обращение, дата и время отправки, подтверждение согласия и редакция его текста.

Отдельного поля для электронной почты в формах нет. Если пользователь сам указывает электронную почту в обращении или пишет на адрес оператора, этот адрес и содержание переписки используются для ответа на такое обращение.

Основание обработки заявок через формы — согласие пользователя по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Согласие оформляется отдельно: перед отправкой пользователь самостоятельно отмечает соответствующий флажок. Текст согласия на обработку персональных данных доступен по ссылке в форме.

Данные заявки направляются оператору в почтовом уведомлении на адрес made3D@mail.ru. Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование для связи и ответа, а также блокирование, удаление и уничтожение. Применяются средства автоматизации и действия сотрудников при рассмотрении обращения. Условия предоставления доступа к данным изложены в разделе 6.

Срок обработки определяется завершением рассмотрения обращения и связанного с ним обсуждения проекта либо отзывом согласия, если отсутствует иное законное основание для продолжения обработки. Правила прекращения обработки и уничтожения приведены в разделе 7.

Сведения о подтверждении согласия используются также для исполнения обязанности оператора доказать законность обработки по части 3 статьи 9 Закона № 152-ФЗ. Их хранение ограничивается периодом, в течение которого такое подтверждение необходимо для соответствующей обработки и рассмотрения связанных с ней обращений.

В формах не требуется указывать сведения о месте работы, паспортные данные, данные о здоровье или иные специальные категории персональных данных. Рекламные рассылки и публичное распространение персональных данных не входят в цель рассмотрения заявки.

3. Техническая работа и защита сайта

При обмене данными между браузером и сайтом передаются технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы, дата и время запроса. Эти сведения могут обрабатываться для доставки страниц, выявления технических ошибок и защиты от автоматических обращений и неправомерного доступа.

Категория субъектов — посетители сайта. Для технической работы допустима обработка только необходимого объёма данных. Основание такой обработки — осуществление законных интересов оператора в обеспечении работы и безопасности сайта при соблюдении прав и свобод посетителей, в пределах пункта 7 части 1 статьи 6 Закона № 152-ФЗ.

Техническая обработка может включать получение, запись, использование, анализ событий безопасности и удаление данных с применением средств автоматизации. Срок хранения определяется необходимостью достижения указанной цели; хранение сведений после утраты такой необходимости допускается только при наличии самостоятельного законного основания.

Обработка для технической работы сайта не является основанием для неограниченного отслеживания посетителей, рекламного профилирования или использования данных для несовместимых целей.

4. Cookies, аналитика и внешние сервисы

Cookies — небольшие файлы, которые браузер сохраняет при работе с сайтом или внешним сервисом. Они могут использоваться для технических функций, сохранения настроек, различения посещений и анализа действий на страницах. Cookie-идентификаторы и другие технические сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

На сайте доступны следующие сервисы и средства защиты. Необязательные внешние сервисы подключаются только после разрешения пользователя:

• Яндекс Метрика — для статистики посещений и анализа удобства сайта. Подключение включает Вебвизор, который предназначен для анализа действий на страницах. В рамках сервиса могут обрабатываться IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, времени посещения, источнике перехода, просмотренных страницах и взаимодействиях с ними.
• Jivo — для связи через онлайн-чат. При использовании чата могут обрабатываться технические сведения о посещении, содержание переписки и контактные данные, которые пользователь сам сообщает для ответа.
• Яндекс Карты — для отображения местоположения офиса. Загрузка карты сопровождается обращением браузера к сервисам Яндекса и может передавать технические сведения о запросе, браузере и устройстве.
• Локальная защита форм — проверка обязательных полей, номера телефона, контрольного поля, источника и частоты отправки. Обращения из форм не передаются Google reCAPTCHA и Akismet для проверки. Для ограничения частоты сервер использует временные записи с хешированными идентификаторами, срок их действия — до 15 минут.

Для необязательной аналитики, в том числе обработки персональных данных с помощью Яндекс Метрики и Вебвизора, необходимо предварительное отдельное согласие пользователя. Согласие на обработку заявки не распространяется автоматически на аналитику и другие самостоятельные цели. Подключение внешнего сервиса само по себе не создаёт законного основания для передачи ему персональных данных.

Для переписки в онлайн-чате состав данных и срок обработки ограничиваются получением ответа и обсуждением обращения. Аналитические сведения должны обрабатываться только в пределах цели, состава данных и срока, сообщённых при получении соответствующего согласия, с прекращением обработки при его отзыве, если нет иного законного основания.

Правила поставщиков сервисов доступны в политике конфиденциальности Яндекса, документах Jivo. Эти документы дополняют сведения о работе соответствующих сервисов и не отменяют обязанностей оператора сайта по законодательству Российской Федерации.

До разрешения пользователя Яндекс Метрика и Вебвизор, Яндекс Карты и чат Jivo не подключаются. Кнопка «Разрешить всё» включает эти сервисы для указанных целей. Кнопка «Только необходимые» оставляет их выключенными; просмотр сайта и отправка заявки остаются доступны. В окне настроек можно разрешить каждый сервис отдельно. Выбор сохраняется в локальном хранилище браузера, а при его недоступности — в техническом cookie, на 180 дней либо до изменения выбора. Для безопасного сохранения используется технический cookie ab_consent_session со сроком действия до 6 часов. Закрытый журнал на сервере содержит код подтверждения, дату, выбранные категории, редакцию и текст условий; записи старше 180 дней подлежат автоматической очистке. Имена, телефоны и IP-адреса в этот журнал не записываются. Ссылка «Настройки cookie» в подвале позволяет изменить или отозвать разрешение: дальнейшие подключения прекращаются, доступные сайту данные отключённых сервисов в браузере удаляются. Сайт не может самостоятельно удалить cookies, установленные на доменах поставщиков, или все ранее переданные им сведения. Для обращения по поводу ранее полученных данных используйте контакты оператора. Пользователь также может запретить сохранение cookies, удалить ранее сохранённые файлы и ограничить сторонние подключения средствами браузера. Настройки браузера действуют на будущие обращения и не заменяют запрос оператору о прекращении обработки уже полученных данных. Отключение cookies само по себе также не гарантирует прекращение всех сетевых запросов к внешним сервисам. По вопросам обработки технических данных можно обратиться на made3D@mail.ru.

5. Обращения по вопросам персональных данных

Цель обработки — рассмотреть запрос о доступе к персональным данным, их уточнении, блокировании или удалении, отзыв согласия либо иное обращение о защите прав пользователя.

Категория субъектов — пользователи сайта и их представители, направляющие такие обращения. Обрабатываются контакт для ответа, сведения, необходимые для установления связи с первоначальным обращением, содержание запроса и, при обращении представителя, сведения о его полномочиях. Избыточные документы и данные запрашиваться не должны.

Основание — исполнение обязанностей оператора, предусмотренных статьями 14, 20 и 21 Закона № 152-ФЗ, в соответствии с пунктом 2 части 1 статьи 6 этого закона. Обработка включает получение, запись, проверку, использование сведений для исполнения запроса и ответа, хранение в необходимом для этих целей объёме, удаление и уничтожение.

Срок обработки ограничивается исполнением запроса и необходимостью подтверждения выполнения установленных законом обязанностей. При утрате основания для хранения применяются правила раздела 7.

6. Доступ, передача и размещение данных

Доступ к данным обращений допускается в объёме, необходимом для рассмотрения обращения и ответа пользователю. Для доставки и обработки электронного сообщения используются технические средства сайта и электронной почты.

Привлечение другого лица к обработке персональных данных по поручению оператора допускается при соблюдении части 3 статьи 6 Закона № 152-ФЗ. В поручении должны быть определены цель, перечень данных и действий с ними, обязанности по конфиденциальности, защите данных и уведомлению оператора об инцидентах. Передача государственным органам допускается в случаях и объёме, предусмотренных законом.

Сведения о конкретных лицах, которым поручена обработка данных пользователя, и основаниях передачи предоставляются по запросу в порядке статьи 14 Закона № 152-ФЗ. Использование сторонних сервисов не освобождает оператора от обязанностей и ответственности, предусмотренных законом.

При сборе персональных данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Использование иностранных сервисов требует отдельной оценки фактической передачи данных и соблюдения статьи 12 этого закона. Если обработка предполагает трансграничную передачу, до её начала должны быть выполнены предусмотренные законом требования, включая уведомление Роскомнадзора и получение необходимых сведений о получателе. Согласие на заявку не является самостоятельным разрешением на любую трансграничную передачу.

7. Хранение, прекращение обработки и уничтожение

Персональные данные должны храниться не дольше, чем этого требуют заявленные цели, если иной срок не установлен применимым законом или другим надлежащим основанием. Наличие технической возможности хранить сведения не является основанием для бессрочного хранения.

При достижении цели обработки оператор обязан прекратить обработку и уничтожить данные либо обеспечить эти действия у лица, обрабатывающего данные по его поручению, в срок не более 30 дней с даты достижения цели, если закон не допускает дальнейшую обработку на другом основании.

При отзыве согласия оператор прекращает обработку, основанную на этом согласии. Если сохранение данных больше не требуется и другого законного основания нет, данные подлежат уничтожению в срок не более 30 дней с даты получения отзыва. Эти сроки применяются в случаях и с исключениями, предусмотренными частями 4 и 5 статьи 21 Закона № 152-ФЗ.

При выявлении неточности или неправомерной обработки применяются предусмотренные законом правила проверки, блокирования, уточнения и прекращения обработки. Уничтожение должно исключать возможность восстановления содержания персональных данных. Если обработка поручена другому лицу, оператор обязан обеспечить выполнение соответствующего требования этим лицом.

8. Права пользователя и порядок обращения

Пользователь вправе:

• Получить сведения об обработке своих персональных данных, её целях, основаниях, сроках и получателях.
• Потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных.
• Отозвать согласие и направить требование о прекращении обработки в предусмотренных законом случаях.
• Обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде.

Обращение можно направить на made3D@mail.ru или по адресу: г. Сургут, ул. Маяковского, д. 9, первый этаж, офис «Архистрой». Для отзыва согласия достаточно сообщить о своём решении и указать данные, позволяющие найти соответствующее обращение, например номер телефона и примерную дату отправки. Оператор вправе уточнить необходимые сведения, чтобы не раскрыть данные постороннему лицу.

Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для отдельных требований, в том числе прекращения обработки, уточнения и уничтожения данных, действуют сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.

9. Защита данных и инциденты

Сайт доступен по защищённому протоколу HTTPS. В формах предусмотрено отдельное подтверждение согласия, а в почтовом уведомлении о заявке фиксируются подтверждение, редакция согласия, дата и время обращения.

Оператор обязан обеспечивать конфиденциальность, ограничивать доступ к персональным данным и принимать правовые, организационные и технические меры, необходимые для их защиты в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

При установлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним, повлекшего нарушение прав субъектов, действует обязанность уведомить Роскомнадзор по части 3.1 статьи 21 Закона № 152-ФЗ:

• В течение 24 часов с момента выявления инцидента — о произошедшем, предполагаемых причинах и вреде, принятых мерах и лице для взаимодействия с Роскомнадзором.
• В течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, если такие лица установлены.

10. Актуальная редакция

Актуальная политика находится по адресу ab86.ru/politika-obrabotki-personalnyh-dannyh/. При изменении порядка обработки в документ вносятся соответствующие изменения с указанием даты редакции. Публикация новой редакции не означает автоматического получения согласия на новые цели обработки.