Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика действует в отношении всей информации, которую Оператор получает о посетителях сайта dab-stroi.ru, включая его сервисы и формы.

1.3. Согласие на обработку персональных данных даётся отдельно — отметкой в форме перед отправкой заявки (текст — на странице «Согласие на обработку персональных данных»).

1.4. Оператор

1.5. Оператор включён в Реестр операторов персональных данных Роскомнадзора: регистрационный номер 77-26-569578 (приказ от 07.09.2026 № 493).

1.6. Содержание настоящей Политики соответствует сведениям, указанным в Уведомлении о намерении осуществлять обработку персональных данных, внесённом в Реестр операторов персональных данных.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в рамках следующих целей, указанных в Уведомлении и приведённых ниже в формулировках, дословно соответствующих Реестру операторов:

2.2. Достижение каждой цели конкретизируется через процессы, описанные в «паспортах» целей (разделы 3 и 4): для каждой цели приведены перечень субъектов, перечень обрабатываемых данных, правовые основания, способы и действия обработки, сроки обработки и хранения, а также порядок уничтожения данных при достижении целей обработки или при наступлении иных законных оснований.

3. Цель 1 — «Подготовка, заключение и исполнение гражданско-правового договора»

3.1. Субъекты персональных данных

• клиенты и заказчики Оператора;
• лица, оставившие заявку через формы сайта (потенциальные клиенты): форма заявки в шапке сайта и на главной странице, форма на странице «Контакты», всплывающие формы, форма заявки из калькулятора;
• представители организаций, обратившиеся по вопросам сотрудничества (форма на странице «Сотрудничество»).

3.2. Перечень обрабатываемых данных (поэтапно)

Этап «Сайт» — до заключения договора:

• номер телефона (обязательное поле форм);
• адрес электронной почты (по желанию);
• выбранный тип обращения (по желанию);
• адрес объекта проведения работ, его площадь, текст комментария (по желанию);
• параметры расчёта, введённые в калькуляторе: тип конструкций, площади, толщина слоя, город (регион) доставки;
• IP-адрес, дата и время отправки формы — фиксируются автоматически как подтверждение факта и момента обращения.

На этапе «Сайт» фамилия, имя, отчество и данные документов не запрашиваются.

Этап «Договор» — только у лиц, заключивших договор, в объёме, необходимом для заключения и исполнения договора и оформления первичных учётных документов:

• фамилия, имя, отчество;
• адрес места жительства;
• данные документа, удостоверяющего личность;
• адрес объекта оказания услуг;
• сведения о составе, объёме и стоимости работ (сметы, акты, взаиморасчёты).

3.3. Правовые основания обработки

• заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной либо выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона). Заявка, отправленная через форму сайта, рассматривается как обращение по инициативе субъекта в целях подготовки договора;
• требования законодательства Российской Федерации, в частности: Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (обязательное хранение первичных учётных документов), Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (гарантийные обязательства).

3.4. Способы и действия обработки

Обработка смешанная (с использованием средств автоматизации и без них), без передачи по внутренней сети, с передачей по сети Интернет.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.5. Процессы достижения цели

• приём и рассмотрение заявки;
• связь с заявителем (телефон, электронная почта, мессенджеры), уточнение задачи;
• согласование и проведение замера;
• расчёт стоимости и направление сметы;
• подготовка, заключение и исполнение договора;
• гарантийное обслуживание.

3.6. Сроки обработки и хранения

• письма с заявками (корпоративная почта Оператора) — до достижения цели обработки, но не более 12 месяцев с даты заявки, если договор не заключён;
• договорные документы (договоры, сметы, акты, первичные учётные документы) — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ);
• обработка прекращается также при достижении цели обработки, истечении установленных законодательством РФ сроков хранения документов и сведений, при отзыве согласия (в части, где основанием является согласие), при прекращении деятельности ИП либо при наступлении иных законных оснований.

3.7. Порядок уничтожения

При достижении целей обработки, при отзыве согласия или при наступлении иных законных оснований обработка прекращается, персональные данные уничтожаются в срок не позднее 30 календарных дней, если иной срок не установлен федеральным законом (ч. 3, ч. 5 ст. 21 Закона). Договорные документы уничтожаются по истечении 5-летнего срока хранения. Материальные носители уничтожаются способом, исключающим восстановление записанных на них данных.

4. Цель 2 — «Продвижение товаров, работ, услуг на рынке»

4.1. Субъекты персональных данных

Посетители сайта dab-stroi.ru.

4.2. Перечень обрабатываемых данных

• номер телефона и адрес электронной почты, добровольно указанные в формах сайта при отправке заявки;
• выбранный тип обращения, текст комментария и адрес объекта проведения работ — если соответствующие поля заполнены;
• параметры расчёта калькулятора — если посетитель воспользовался калькулятором;
• сведения, собираемые посредством метрических программ (Яндекс.Метрика), — только при согласии на аналитические cookie: IP-адрес, тип и версия браузера, операционная система, источник перехода, просмотренные страницы, время визита, cookie-файлы _ym_uid, _ym_d, _ym_isad (подробно — в разделе 8);
• контрольная сумма (хеш) номеров телефонов и формы для ограничения числа автоматических отправок форм — хранится не более 24 часов на сервере сайта.

4.3. Правовое основание обработки

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), даваемое отметкой в форме перед отправкой заявки и/или кнопкой «Принять» в уведомлении о cookie.

4.4. Конкретизация процессов достижения цели

• обработка входящих обращений с сайта: связь с заявителем, уточнение задачи, согласование замера, расчёт и направление сметы (совместно с целью 1);
• рассмотрение обращений по вопросам сотрудничества (форма «Сотрудничество»);
• статистика посещаемости и улучшение работы сайта (Яндекс.Метрика);
• защита сайта от массовых автоматических отправок форм.

Рекламные рассылки Оператор не осуществляет; персональные данные для рассылок, не связанных с заявкой субъекта, не используются.

4.5. Способы и действия обработки

Обработка автоматизированная, без передачи по внутренней сети, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.6. Сроки обработки и хранения, уничтожение

• данные форм — до достижения цели обработки, но не более 12 месяцев с даты заявки; при достижении цели или отзыве согласия — уничтожение не позднее 30 календарных дней;
• контрольная сумма (хеш) для защиты от автоматических отправок — не более 24 часов, удаляется автоматически;
• cookie Яндекс.Метрики: _ym_uid, _ym_d — 1 год; _ym_isad — до 2 дней; обработка прекращается при отказе от аналитических cookie (раздел 8); записи о конкретных посетителях Оператору от ООО «ЯНДЕКС» в персональном виде не передаются.

5. Порядок и условия обработки (общие положения)

5.1. При обработке персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5.2. Обработка осуществляется без передачи по внутренней сети, с передачей по сети Интернет. Заявка, отправленная через форму, направляется письмом на корпоративную почту Оператора в домене сайта (info@dab-stroi.ru). В базе данных сайта заявки не сохраняются. Помимо этого на сервере сайта ведутся автоматические служебные записи средств защиты от массовых автоматических отправок форм (IP-адрес, контрольные суммы, не более 24 часов).

5.3. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации: сервер сайта размещён в российском дата-центре (Cloud.ru), корпоративная почта — у российского провайдера (ч. 5 ст. 18 Закона).

5.4. К обработке по поручению Оператора (ч. 3 ст. 6 Закона) привлекаются российские провайдер виртуального сервера (Cloud.ru) и провайдер корпоративной электронной почты, обеспечивающие работу сайта и доставку писем, а также ООО «ЯНДЕКС» — в части сервиса веб-аналитики Яндекс.Метрика (цель 2). Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных не осуществляется. В обработке не участвуют иностранные сервисы и лица: все привлекаемые Оператором сервисы и серверы находятся на территории Российской Федерации.

5.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки Оператор не принимает.

6. Сроки хранения и уничтожение (сводная таблица)

Общее правило прекращения обработки: достижение целей обработки; истечение сроков хранения; отзыв согласия субъектом; прекращение деятельности ИП; иные законные основания. Уничтожение — не позднее 30 календарных дней с даты прекращения обработки, если иной срок не установлен федеральным законом.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки (ст. 18 Закона);
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запрос, требование или отзыв согласия направляются в свободной форме по адресу info@dab-stroi.ru, по телефону +7 (926) 680-05-00 или через раздел «Контакты». Укажите номер телефона, который вы оставляли в форме, — по нему Оператор находит вашу заявку.

Ответ на запрос направляется в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 Закона). Обработка прекращается, а данные уничтожаются в течение 30 дней с даты отзыва согласия (ч. 3, ч. 5 ст. 21 Закона).

8. Файлы cookie и веб-аналитика

Cookie — небольшой фрагмент данных, который сайт сохраняет в вашем браузере и получает обратно при следующих запросах. Сайт устанавливает технически необходимый сессионный cookie-файл (идентификатор сессии PHPSESSID) — он необходим для работы форм сайта и удаляется браузером по завершении визита.

Cookie веб-аналитики на сайте ставит только сервис Яндекс.Метрика, и только после того, как вы дали согласие в уведомлении о cookie. Если согласие не дано, счётчик не загружается и аналитические cookie не появляются.

В счётчике Яндекс.Метрики подключены: запись действий на странице (Вебвизор), карта кликов, отслеживание переходов по ссылкам и точность показателя отказов. Содержимое полей форм Оператору от сервиса веб-аналитики не передаётся — заявки направляются письмами на корпоративную почту Оператора.

Отказаться от аналитических cookie можно любым из способов:

• не давать согласие в уведомлении о cookie (счётчик не загружается);
• установить Блокировщик Яндекс.Метрики;
• запретить или удалить cookie сайта в настройках браузера.

Отдельно от cookie сайт использует локальное хранилище браузера (localStorage): в нём сохраняется ваш ответ на уведомление о cookie, чтобы не показывать уведомление повторно. Эти данные остаются на вашем устройстве и Оператору не передаются.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона).

• разработаны документы, определяющие Политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
• обработку осуществляет один обработчик — лично ИП Бигун Денис Андреевич;
• доступ к устройствам, используемым для обработки, — по паролю;
• обработка ведётся в контролируемой зоне;
• материальные носители с персональными данными хранятся в запираемом шкафу (сейфе);
• передача данных между сайтом и посетителем — по защищённому протоколу HTTPS;
• антивирусная защита рабочих устройств и сервера;
• резервное копирование данных (срок хранения копий — 14 дней);
• доступ к корпоративной почте с заявками ограничен и защищён паролем;
• состав собираемых данных сведён к минимуму, необходимому для ответа на заявку;
• формы сайта защищены от массовых автоматических отправок;
• уровень защищённости персональных данных — 4 (УЗ-4) в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119; меры защиты применяются с учётом требований приказа ФСТЭК России от 18.02.2013 № 21;
• специальные шифровальные (криптографические) средства защиты информации не используются;
• осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотнесение указанного вреда и принятых оператором мер.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу /privacy-policy/.

10.2. Настоящая редакция Политики действует с 10 сентября 2026 года.

10.3. Вопросы и предложения по Политике направляйте по адресу info@dab-stroi.ru или по телефону +7 (926) 680-05-00.