Дата вступления в силу: 04 декабря 2025 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее: Политика) определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования, удаления, уничтожения и защиты персональных данных пользователей и клиентов сайта https://potolki-spb.ru/ (далее: Сайт).

1.2. Цель Политики: обеспечить законную, прозрачную и безопасную обработку персональных данных, а также информировать субъектов персональных данных о целях, основаниях, объеме, способах обработки данных и порядке реализации их прав.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта, заполнении форм, направлении заявок и обращений, заключении или исполнении договоров, а также при ином взаимодействии с Оператором.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, Оператор получает такое согласие отдельно.

2. Оператор персональных данных

Оператором персональных данных является:

• Наименование оператора: Общество с ограниченной ответственностью «АЙТИ-ПРОДВИЖЕНИЕ».
• Юридический адрес оператора: 195279, город Санкт-Петербург, шоссе Революции, дом 88, литера А, помещение 5-Н, офис 20.
• ИНН: 7804683007.
• ОГРН: 1217800078198.
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 78-25-179955.
• Дата и основание внесения в реестр: Приказ № 423 от 03.07.2025.
• E-mail для обращений по вопросам обработки персональных данных: info@potolki-spb.ru.
• Телефон для обращений: +7 (812) 670-07-37.
• Адрес офиса или адрес для корреспонденции: г. Санкт-Петербург, Гражданский проспект, 119, 4 этаж, офис 1; фактический адрес: г. Санкт-Петербург, проспект Ветеранов, 36, 2 этаж, офис 21.

Оператор отвечает за организацию обработки персональных данных, соблюдение требований законодательства Российской Федерации и обеспечение прав субъектов персональных данных.

3. Общие цели Политики

Настоящая Политика разработана для того, чтобы субъект персональных данных мог понять, какие данные обрабатываются, для каких целей они собираются, на каких правовых основаниях используется информация, кому она может передаваться, как защищается и каким образом субъект может реализовать свои права.

Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными заранее определенными целями, недопущения избыточной обработки и обеспечения сохранности персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• предоставление услуг по установке и ремонту натяжных потолков;
• прием, обработка и сопровождение заявок пользователей;
• оформление договоров, счетов, актов и иных документов;
• связь с клиентами для уточнения деталей заказа, адреса объекта, времени выезда, замера или монтажа;
• обработка обращений, вопросов, отзывов, претензий и жалоб;
• ведение бухгалтерского, налогового и иного обязательного учета;
• направление уведомлений, новостей, рекламных и маркетинговых материалов при наличии отдельного согласия;
• анализ работы Сайта, улучшение структуры, удобства использования и качества обслуживания.

Если Оператору потребуется обработка персональных данных для иной цели, такая цель указывается в отдельном согласии субъекта персональных данных либо в ином документе, если это допускается законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• заключение, исполнение или прекращение договора, стороной которого является субъект персональных данных либо выгодоприобретатель;
• осуществление действий по запросу субъекта персональных данных до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая бухгалтерский, налоговый и иной обязательный учет;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Маркетинговые, рекламные и информационные рассылки направляются только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи и посетители Сайта;
• лица, направившие заявку через формы Сайта;
• клиенты, потенциальные клиенты, заказчики услуг по установке и ремонту натяжных потолков;
• лица, направившие обращение, вопрос, отзыв, претензию или жалобу;
• представители юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
• лица, чьи данные указаны в заявке, договоре, обращении или сопроводительных документах, если такие данные предоставлены Оператору законным способом.

7. Объем и категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес объекта оказания услуг, адрес доставки, адрес выполнения работ или иной адрес, указанный пользователем;
• тип интересующей услуги, параметры помещения, адрес объекта, удобное время связи, комментарий к заявке, описание задачи, приложенные материалы, если пользователь направляет их самостоятельно;
• содержание сообщения, заявки, обращения, отзыва, претензии или жалобы;
• сведения о договоре, заявке, заказе, услуге, оплате и документах, необходимых для исполнения обязательств Оператора.

При использовании Сайта Оператор также может получать технические и аналитические данные:

• IP-адрес;
• cookie-файлы;
• дату и время посещения Сайта;
• сведения о браузере и операционной системе;
• тип устройства;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• идентификаторы пользователя, используемые системами аналитики, если они применяются на Сайте.

Оператор не осуществляет намеренную обработку специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных.

Оператор не запрашивает персональные данные, которые являются избыточными по отношению к заявленным целям обработки.

8. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• хранение;
• использование;

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и привлеченным лицам, которым такие данные необходимы для выполнения должностных обязанностей, обработки обращения, заключения или исполнения договора, выполнения требований закона либо обеспечения работы Сайта.

При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

9. Согласие на обработку персональных данных

В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор получает такое согласие отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных.

Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.

Субъект персональных данных вправе в любой момент отозвать согласие, направив обращение на электронную почту Оператора: info@potolki-spb.ru.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, и при наличии законного основания.

Передача персональных данных возможна следующим категориям получателей:

• подрядчики, монтажные бригады, замерщики и иные исполнители, привлекаемые для исполнения заявки или договора;
• поставщики материалов и комплектующих, если они участвуют в исполнении договора;
• платежные сервисы и банки для проведения оплаты, если оплата используется на Сайте или при исполнении договора;
• поставщики сервисов хостинга, CRM, телефонии, электронной почты и веб-аналитики;
• бухгалтерские, юридические и иные подрядчики при необходимости исполнения договора или требований закона;
• уполномоченные государственные органы в случаях, предусмотренных законодательством РФ.

Лица, которым поручается обработка персональных данных или которым передаются персональные данные, обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

Оператор не продает персональные данные субъектов персональных данных третьим лицам.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных в настоящее время не осуществляется.

Если необходимость трансграничной передачи возникнет в будущем, Оператор обеспечит соблюдение требований законодательства Российской Федерации, включая проверку условий такой передачи, выполнение необходимых процедур и информирование субъекта персональных данных в случаях, предусмотренных законом.

12. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.

Ориентировочные сроки хранения персональных данных:

• данные заявок, обращений, сообщений и обратной связи: до достижения цели обработки, но обычно не более 3 лет после завершения взаимодействия, если более длительный срок не требуется для защиты прав Оператора или исполнения закона;
• данные договоров, заказов, актов, счетов, платежных и бухгалтерских документов: в течение сроков, установленных законодательством о бухгалтерском, налоговом и архивном учете;
• данные для маркетинговых рассылок: до отзыва согласия или до прекращения рассылки;
• технические данные и cookie-файлы: в течение сроков, определяемых настройками браузера пользователя, настройками используемых сервисов и целями аналитики.

После достижения целей обработки, отзыва согласия или утраты законных оснований для обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование организационных и технических средств защиты информации;
• контроль доступа к информационным системам и учет действий с персональными данными;
• применение антивирусной защиты, резервного копирования и иных мер, если они применимы;
• обучение и информирование работников, имеющих доступ к персональным данным;
• внутренний контроль соблюдения требований к обработке персональных данных.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• требовать блокирования, удаления или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, если для этого есть законные основания;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Субъект персональных данных обязан предоставлять достоверные сведения и своевременно сообщать Оператору об их изменении, если это необходимо для исполнения договора, обработки заявки или обращения.

15. Порядок рассмотрения запросов субъектов персональных данных

Субъект персональных данных или его представитель вправе направить Оператору запрос, касающийся обработки его персональных данных, по адресу электронной почты: info@potolki-spb.ru.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором, включая номер договора, дату обращения, номер заявки, контактный телефон, адрес электронной почты или иные сведения, подтверждающие факт обработки персональных данных Оператором.

Если запрос направляет представитель субъекта персональных данных, к запросу должны быть приложены сведения или документы, подтверждающие полномочия представителя.

Оператор предоставляет сведения, касающиеся обработки персональных данных, в течение 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

Ответ направляется в той форме, в которой был получен запрос, если иное не указано в обращении и не противоречит законодательству Российской Федерации.

Если Оператор не располагает персональными данными лица, направившего запрос, либо отсутствуют законные основания для предоставления информации, Оператор направляет мотивированный ответ в установленный законом срок.

16. Актуализация, исправление, блокирование и уничтожение персональных данных

В случае выявления неточных, неполных или неактуальных персональных данных Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

При подтверждении факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня предоставления подтверждающих сведений и снимает блокирование.

В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления нарушения.

Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

При достижении целей обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки и отсутствуют иные правовые основания для продолжения обработки.

Уничтожение персональных данных оформляется актом или иным документом, подтверждающим факт уничтожения, если это требуется законодательством Российской Федерации или внутренними документами Оператора.

17. Использование файлов cookie и сервисов аналитики

Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы Сайта, запоминания пользовательских настроек, анализа посещаемости, улучшения структуры Сайта и качества обслуживания.

Cookie-файлы могут содержать технические идентификаторы, сведения о действиях пользователя на Сайте, источнике перехода, устройстве, браузере, дате и времени посещения.

Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. В таком случае отдельные функции Сайта могут работать некорректно или быть недоступны.

Если на Сайте используются сервисы веб-аналитики, получаемые с их помощью данные используются в обезличенном или агрегированном виде, если иное не требуется для работы Сайта и не предусмотрено отдельным согласием или законом.

18. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, состава используемых сервисов, структуры Сайта или внутренних процессов Оператора.

Актуальная редакция Политики размещается на Сайте. Использование Сайта после публикации новой редакции означает ознакомление пользователя с изменениями, но не заменяет получение отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

19. Контакты Оператора

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, уточнения, блокирования, удаления или уничтожения персональных данных можно обратиться к Оператору по следующим контактам:

• Наименование оператора: Общество с ограниченной ответственностью «АЙТИ-ПРОДВИЖЕНИЕ».
• Юридический адрес оператора: 195279, город Санкт-Петербург, шоссе Революции, дом 88, литера А, помещение 5-Н, офис 20.
• ИНН: 7804683007.
• ОГРН: 1217800078198.
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 78-25-179955.
• Дата и основание внесения в реестр: Приказ № 423 от 03.07.2025.
• E-mail для обращений по вопросам обработки персональных данных: info@potolki-spb.ru.
• Телефон для обращений: +7 (812) 670-07-37.
• Адрес офиса или адрес для корреспонденции: г. Санкт-Петербург, Гражданский проспект, 119, 4 этаж, офис 1; фактический адрес: г. Санкт-Петербург, проспект Ветеранов, 36, 2 этаж, офис 21.