Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и меры по их защите, которые применяет ООО «ГарантСтройИнвест» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта, клиентов и соискателей — через формы на сайте, по телефону, в мессенджерах и при заключении договора.

2. Цели обработки

• приём и обработка заявок с сайта: расчёт стоимости ремонта, вызов замерщика, обратный звонок, запись на встречу или показ;
• связь с клиентом по выбранному каналу: телефон, SMS, WhatsApp, MAX, Telegram, e-mail;
• подготовка сметы, заключение и исполнение договора подряда, информирование о ходе ремонта;
• рассмотрение откликов на вакансии и предложений о сотрудничестве;
• направление рекламных сообщений — только при отдельном согласии;
• анализ работы сайта и источников обращений с помощью Яндекс Метрики.

3. Какие данные обрабатываются

• имя, телефон, e-mail;
• сведения о квартире, указанные в заявке: ЖК, корпус, площадь, количество комнат, состояние отделки, срок получения ключей;
• содержание сообщений и удобное время для связи;
• при заключении договора — паспортные данные, адрес объекта, платёжные реквизиты в объёме, необходимом для договора;
• технические данные: IP-адрес, cookie, идентификатор посетителя (ClientID Метрики), страница входа, UTM-метки, дата и время отправки формы, версия текста согласия.

Оператор не обрабатывает специальные категории персональных данных и биометрию.

4. Правовые основания

• согласие субъекта персональных данных, которое подтверждается отметкой в форме на сайте (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• выполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт).

5. Кому передаются данные

Оператор привлекает к обработке третьих лиц только по поручению и на основании договора, с обязательством соблюдать конфиденциальность:

• хостинг-провайдер — серверы на территории Российской Федерации;
• «Битрикс24» (ООО «1С-Битрикс») — система учёта заявок и клиентов, серверы в России;
• ООО «Яндекс» — сервис Яндекс Метрика для анализа посещаемости (обезличенные данные и cookie);
• операторы связи и сервисы рассылок — для доставки SMS и сообщений в мессенджерах.

Трансграничная передача персональных данных не осуществляется. Базы данных размещаются на территории Российской Федерации.

6. Сроки обработки и хранения

• данные из заявок, по которым не заключён договор, — до достижения цели обработки, но не более трёх лет с даты последнего контакта, либо до отзыва согласия;
• данные клиентов по договору — в течение срока договора и гарантийного срока, далее — в сроки, установленные законодательством о бухгалтерском учёте;
• данные соискателей — до закрытия вакансии, но не более одного года;
• технические данные и cookie — согласно настройкам Яндекс Метрики и браузера пользователя.

По истечении сроков данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших данных, уточнить или исправить их;
• потребовать прекратить обработку и уничтожить данные;
• отозвать согласие в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого направьте обращение на e-mail [почта] или почтой по адресу Оператора. Ответ — в течение 10 рабочих дней. Отзыв согласия не влияет на обработку, которая необходима для исполнения заключённого договора.

8. Меры защиты

• доступ к данным имеют только сотрудники, которым он нужен для работы, в пределах их ролей в CRM;
• передача данных с сайта — по защищённому соединению (HTTPS);
• учёт и журналирование согласий: дата, IP-адрес, версия текста;
• резервное копирование и ограничение доступа к серверам;
• назначено лицо, ответственное за организацию обработки персональных данных.

9. Заключительные положения

Оператор вправе изменять политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации. Актуальная дата редакции указана в начале документа.