Политика обработки персональных данных

Редакция 1.3 · вступает в силу 20 сентября 2026 г. · zodchie-rus.ru/privacy

1. Общие положения

Эта Политика описывает, как обрабатываются персональные данные в связи с сайтом https://zodchie-rus.ru. Документ опубликован в открытом доступе и действует для всех данных, которые оператор получает через сайт.

На сайте используется коммерческое обозначение «Зодчие рус». Через форму принимаются заявки на замер по ремонту и отделке помещений.

Политика не является согласием на обработку. Согласие оформляется отдельно: zodchie-rus.ru/consent.

2. Сведения об операторе

Оператор — общество с ограниченной ответственностью «ЗОДЧИЕ РУС» (ООО «ЗОДЧИЕ РУС»). Оно определяет цели обработки персональных данных на сайте и предлагает услуги ремонта через форму заявки.

Для обращений субъектов: телефон +7 916 619-66-88, почта zodchiyerus@inbox.ru. Сюда же направляются отзыв согласия, уточнение и требование уничтожить данные. Банковские реквизиты — на странице /requisites.

3. Правовые основания

Обработка заявок с формы — согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Ограничение частоты отправки формы (защита от злоупотреблений) — законный интерес оператора (п. 7 ч. 1 ст. 6), если это не нарушает права субъекта.

Сам 152-ФЗ регулирует обработку и не является основанием обработки.

4. Цели обработки

Цель 1. Обработать заявку на замер и связаться с потенциальным клиентом (разговор по телефону, выезд сметчика).

• Субъекты: посетители, отправившие форму «Заявка на замер».
• Данные: имя, телефон, адрес объекта, метраж, удобное время, дата и время отправки, IP-адрес, сведения о браузере (User-Agent), факт согласия.
• Основание: п. 1 ч. 1 ст. 6 152-ФЗ.
• Срок: 6 месяцев с даты заявки либо до отзыва согласия, если отзыв пришёл раньше.

Записи старше 6 месяцев удаляет ночной скрипт: файл журнала перезаписывается случайными байтами, остаются только живые строки. По отзыву согласия — та же процедура, не позднее 30 дней (ч. 5 ст. 21 152-ФЗ).

Цель 2. Защита формы от автоматических рассылок.

• Данные: IP-адрес в виде криптографического отпечатка (хеша) и отметки времени попыток. Сырой IP в имени файла счётчика не хранится.
• Основание: п. 7 ч. 1 ст. 6 152-ФЗ.
• Срок: не дольше 10 минут.

Через сайт нет рассылок, личного кабинета, оплаты и счётчиков посещаемости.

Цель 3. Доказать, что согласие получили (журнал согласий).

• Данные: идентификатор записи, версия и хеш текста согласия, какие галочки отмечены, имена полей без значений, IP-адрес, User-Agent, дата, источник form.
• Основание: п. 7 ч. 1 ст. 6 152-ФЗ.
• Срок: 3 года после удаления заявки (на диске 180 + 1095 дней с даты записи), чистит тот же ночной скрипт.

5. Категории субъектов и объём данных

Обрабатываются данные посетителей, оставивших заявку. Специальные категории (ст. 10 152-ФЗ) и биометрия (ст. 11) через сайт не запрашиваются.

Поля формы: имя (необязательно; если пусто, в журнал может попасть отметка «Имя не указано»), телефон (обязательно), адрес объекта, метраж, удобное время, отметка согласия. При отправке добавляются IP-адрес, User-Agent, дата и время.

Скрытое антиспам-поле персональные данные не собирает.

В полях свободного ввода не указывайте паспортные данные, сведения о здоровье, убеждениях и данные других людей.

Фото интерьеров на сайте не используются, чтобы опознать человека. Фото команды на дату редакции не опубликованы.

6. Порядок и условия обработки

Обработка идёт с использованием средств автоматизации и без них (заявку читает человек).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение по обращению, извлечение, использование, передача обработчикам по поручению, блокирование, удаление, уничтожение.

Решения с юридическими последствиями исключительно автоматически не принимаются.

Первичная запись журнала заявок — на сервере в Российской Федерации.

7. Передача данных. Трансграничная передача

Данные не остаются «только у оператора». По поручению (ч. 3 ст. 6 152-ФЗ) участвуют:

1. АО «ТаймВэб» (Timeweb), ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А — хостинг сайта и журнала. Сервер: IP 83.217.192.188, по GeoIP — Россия, Москва. Имя площадки ЦОД из кабинета на дату редакции не подтверждено.
2. ООО «ВК» (сервис Mail.ru, smtp.mail.ru), ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — письмо на zodchiyerus@inbox.ru. Если пароль приложения SMTP не задан, письмо не уходит, но строка уже пишется в журнал на сервере.
3. Технический специалист, обслуживающий сайт, имеет доступ к серверу и журналу. Кто ещё читает почтовый ящик, оператор отдельно не указал.

Трансграничной передачи при открытии сайта и при отправке заявки нет: шрифты и фото с этого же домена, зарубежных счётчиков нет.

Если хостер делает снимки диска, они в РФ у Timeweb. Уничтожение на рабочем диске не стирает снимки сразу — они уходят по ротации хостера, глубина в кабинете не сверена. Зарубежного хранилища нет.

Журналы лежат вне папки сайта. Доступ: оператор (почта), специалист с root на сервере, хостер как владелец диска.

8. Сроки, хранение, уничтожение

Заявки — 6 месяцев либо до отзыва. Отпечаток IP — до 10 минут. Журнал согласий — 3 года после удаления заявки. В него не пишут имя и телефон.

Ночью журнал перезаписывается случайными байтами, остаются актуальные строки. Журнал уничтожения без значений персональных данных ведётся сам. Снимки диска у хостера исчезают по его ротации, не мгновенно. На SSD полное физическое затирание не обещаем.

9. Права субъекта

Можно запросить сведения об обработке, уточнение, блокирование или уничтожение, отозвать согласие, пожаловаться в Роскомнадзор или в суд (ст. 14 152-ФЗ).

Пишите на zodchiyerus@inbox.ru или звоните +7 916 619-66-88. Достаточно телефона из заявки и сути просьбы. Ответ — 10 рабочих дней, продление не больше чем на 5 (ст. 20). Уточнение неточных данных — 7 рабочих дней.

Отзыв: письмо с темой «Отзыв согласия» и номером телефона. Обработка по заявке прекращается, данные уничтожаются не позднее 30 дней, кроме случаев, когда хранение требует закон.

10. Меры безопасности

Доступ к журналу ограничен правами на файлы. Каталоги с заявками и служебными файлами через сайт не открываются. Соединение — HTTPS. Схема сети и версии ПО в этом документе не публикуются.

При инциденте с персональными данными уведомление в Роскомнадзор — в порядке ч. 3.1 ст. 21 152-ФЗ: о факте в течение 24 часов, о результатах разбора в течение 72 часов.

11. Cookie

Сайт не ставит свои cookie и не подключает Метрику, Google Analytics и другие счётчики. Перечня cookie нет. Если счётчик понадобится, Политику изменят до его включения.

12. Изменение Политики

Новая редакция публикуется по адресу /privacy с новой датой. Предыдущие редакции оператор сохраняет у себя.