Соглашение на обработку персональных данных

Редакция от 15 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://ugdom-krd.ru/ (далее — Сайт).

1.3. Оператором персональных данных является Индивидуальный предприниматель Гоменко Денис Васильевич (далее — Оператор).

1.4. Адрес Оператора: 350912, Краснодарский край, г. Краснодар, жилой массив Пашковский, ул. Карасунская, 347Б.

1.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@ugdom-krd.ru.

1.6. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайта, лицах, направляющих заявки, запросы и резюме, потенциальных и действующих клиентах, представителях контрагентов и иных субъектах персональных данных, взаимодействующих с Оператором посредством Сайта.

1.7. Использование отдельных функций Сайта, требующих предоставления персональных данных, допускается только после совершения Пользователем предусмотренного интерфейсом подтверждающего действия. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых Пользователем.

1.8. Оператор не считает само по себе посещение Сайта согласием на обработку данных, для которой в соответствии с законодательством необходимо отдельное согласие. При этом технические данные могут обрабатываться в объеме, необходимом для работы, защиты и обеспечения безопасности Сайта, на основаниях, предусмотренных законодательством Российской Федерации.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.7. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функции.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

2.12. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта. Cookie могут быть необходимыми, функциональными, аналитическими или использоваться для обеспечения безопасности.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Обработке подлежат только персональные данные, соответствующие заявленным целям. Содержание и объем данных не должны быть избыточными.

3.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

3.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

3.7. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители и Пользователи Сайта;
• лица, направившие заявку, заказавшие обратный звонок, расчет стоимости или консультацию;
• потенциальные и действующие клиенты Оператора;
• представители клиентов, подрядчиков и иных контрагентов;
• соискатели, направившие сведения через раздел вакансий или иным способом через Сайт.

4.2. В зависимости от используемой формы и цели обращения Оператор может обрабатывать:

• фамилию, имя и отчество либо указанное Пользователем имя;
• номер телефона;
• адрес электронной почты;
• предпочтительный способ и время связи;
• адрес или ориентировочное местоположение объекта строительства, ремонта либо оказания услуг, если эти сведения добровольно указаны Пользователем;
• содержание заявки, вопроса, комментария, технического задания и иные сведения, добровольно сообщенные Пользователем;
• прикрепленные файлы, проекты, изображения, планы, резюме и содержащиеся в них сведения, если Пользователь самостоятельно направил такие материалы;
• сведения, необходимые для заключения и исполнения договора, в объеме, предусмотренном договором и законодательством;
• технические данные: IP-адрес, дата и время доступа, адрес запрошенной страницы, адрес страницы-источника перехода, данные о браузере, операционной системе, типе и характеристиках устройства, языке, приблизительном регионе, действиях на Сайте, идентификаторах cookie и иных технических идентификаторах;
• данные о факте предоставления согласия: идентификатор соглашения и формы, дата и время, источник и технические сведения, позволяющие подтвердить получение согласия.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях или направляемых файлах без необходимости и законного основания.

4.4. Оператор не осуществляет распространение персональных данных и не размещает их в открытом доступе без отдельного согласия субъекта либо иного предусмотренного законом основания.

5. Цели и правовые основания обработки

5.1. Обработка обращений и заявок, обратная связь, предоставление консультаций, подготовка предварительных расчетов и коммерческих предложений:

• данные: имя, телефон, электронная почта, содержание обращения, сведения об объекте, прикрепленные файлы и иные добровольно предоставленные сведения;
• правовые основания: согласие субъекта персональных данных; необходимость совершения действий по запросу субъекта до заключения договора;
• действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке обращения по поручению Оператора, блокирование, удаление и уничтожение.

5.2. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров:

• данные: идентификационные и контактные сведения, сведения об объекте и заказе, реквизиты и иные данные, необходимые для договора;
• правовые основания: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; выполнение обязанностей, установленных законодательством Российской Федерации;
• срок: в течение срока действия договора и установленных законом сроков хранения связанных с ним документов.

5.3. Рассмотрение откликов на вакансии:

• данные: имя, телефон, электронная почта, сведения об образовании, квалификации и опыте работы, резюме и иные добровольно предоставленные сведения;
• правовое основание: согласие соискателя;
• срок: до принятия решения по кандидатуре, отзыва согласия либо достижения иной заявленной цели, если более длительное хранение не согласовано с соискателем и не предусмотрено законом.

5.4. Обеспечение работоспособности и безопасности Сайта, предотвращение спама, автоматизированных обращений, мошенничества, злоупотреблений и технических атак:

• данные: IP-адрес, cookie, параметры браузера и устройства, сведения о сетевом взаимодействии и действиях на Сайте, технические сигналы риска;
• правовые основания: законные интересы Оператора в обеспечении безопасности Сайта при условии соблюдения прав и свобод Пользователя; согласие Пользователя в случаях, когда оно требуется законодательством;
• средства: журналы безопасности, технические средства хостинга и Google reCAPTCHA.

5.5. Анализ посещаемости, улучшение структуры, содержания и удобства использования Сайта:

• данные: технические и статистические сведения о посещении и действиях Пользователя, cookie и идентификаторы браузера;
• правовое основание: согласие Пользователя на использование аналитических cookie, если такое согласие требуется;
• средство: сервис веб-аналитики Яндекс Метрика.

5.6. Направление информационных и рекламных сообщений допускается только при наличии отдельного предварительного согласия адресата, если иное прямо не предусмотрено законодательством. Пользователь вправе в любое время отказаться от таких сообщений способом, указанным в сообщении, либо направив обращение Оператору.

5.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Порядок получения согласия

6.1. Согласие предоставляется Пользователем свободно, своей волей и в своем интересе. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.2. При направлении формы согласие выражается посредством самостоятельной установки отметки в отдельном поле согласия и последующего нажатия кнопки отправки формы. Поле согласия не должно быть отмечено заранее.

6.3. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия, включая дату и время, идентификатор формы и соглашения, источник обращения и связанные технические сведения.

6.4. Отказ от предоставления обязательных для конкретной цели персональных данных или отказ от необходимого согласия может сделать невозможными обработку заявки, подготовку расчета, обратный звонок, заключение договора либо использование соответствующей функции Сайта.

6.5. Согласие может быть отозвано в порядке, предусмотренном разделом 12 Политики. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.

7. Файлы cookie и локальное хранилище

7.1. Сайт использует cookie и технологии локального хранения для обеспечения работы страниц и форм, сохранения пользовательских настроек, защиты от злоупотреблений, ведения статистики и улучшения Сайта.

7.2. На Сайте могут применяться:

• необходимые и функциональные cookie — обеспечивают работу Сайта, сессии, форм, механизмов безопасности, сохранение выбранных настроек и сведений о показе уведомления об использовании cookie;
• аналитические cookie Яндекс Метрики — используются для получения статистики посещаемости и анализа взаимодействия с разделами Сайта; к ним могут относиться _ym_uid, _ym_d, _ym_isad, _ym_visorc_* и иные идентификаторы, перечень которых может изменяться;
• cookie Google reCAPTCHA, включая необходимый cookie _GRECAPTCHA, — используется для анализа риска и защиты форм от спама, автоматизированных запросов и злоупотреблений.

7.3. Информация об аналитических cookie Яндекс Метрики опубликована на странице: https://yandex.ru/support/metrica/ru/general/cookie-usage.

7.4. Пользователь может удалить сохраненные cookie, запретить их сохранение полностью или частично либо настроить уведомления о cookie в браузере. Ограничение необходимых cookie может привести к некорректной работе отдельных функций Сайта.

7.5. Отказ от аналитики Яндекс Метрики также может быть реализован с помощью предусмотренного Яндексом браузерного дополнения: https://yandex.ru/support/metrica/ru/general/opt-out.

8. Яндекс Метрика

8.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Сервис может получать технические и статистические сведения о посещениях, включая IP-адрес, идентификаторы cookie и браузера, характеристики устройства и программного обеспечения, источник перехода, посещенные страницы и действия на них.

8.2. Данные Яндекс Метрики используются для формирования статистики, оценки работы Сайта и улучшения его содержания и интерфейса. Оператор не должен передавать в Яндекс Метрику фамилию, имя, телефон, электронную почту, адрес и иные сведения, непосредственно идентифицирующие Пользователя, если это не предусмотрено отдельной функцией сервиса и соответствующим законным основанием.

8.3. При использовании функций записи сессий поля форм, содержащие персональные данные, должны исключаться из записи или маскироваться. Дополнительная информация о защите конфиденциальных данных в Яндекс Метрике размещена по адресу: https://yandex.ru/support/metrica/ru/general/confidential-data.

9. Google reCAPTCHA

9.1. Для защиты Сайта и форм обратной связи от спама, автоматизированных запросов, мошенничества и злоупотреблений используется сервис Google reCAPTCHA, предоставляемый Google LLC.

9.2. При загрузке страниц, на которых активирован сервис, и при использовании форм Google reCAPTCHA может автоматически обрабатывать IP-адрес, сведения о браузере, операционной системе и устройстве, cookie _GRECAPTCHA, дату и время, сетевые и поведенческие сигналы, необходимые для оценки риска и определения того, совершается ли действие человеком или автоматизированной системой.

9.3. Оператор определяет цель такой обработки — обеспечение безопасности, предотвращение мошенничества, спама и злоупотреблений. Google обрабатывает данные reCAPTCHA по поручению Оператора в соответствии с применимыми условиями Google Cloud. Сведения сервиса об обработке данных доступны по адресу: https://cloud.google.com/recaptcha/docs/faq.

9.4. Использование Google reCAPTCHA может быть связано с передачей технических данных Google LLC и инфраструктуре Google, расположенной за пределами Российской Федерации. Такая обработка и передача допускаются только при наличии законного основания и после выполнения Оператором требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

10. Передача персональных данных и обработка по поручению

10.1. Оператор может предоставлять персональные данные третьим лицам только в объеме, необходимом для заявленных целей, при наличии законного основания и с соблюдением требований конфиденциальности и безопасности.

10.2. К таким лицам могут относиться:

• провайдер хостинга, обеспечивающий размещение Сайта и баз данных;
• лица, обеспечивающие техническую поддержку, администрирование, защиту и доработку Сайта;
• поставщики сервисов связи, электронной почты и уведомлений;
• ООО «ЯНДЕКС» — в связи с использованием Яндекс Метрики;
• Google LLC — в связи с использованием Google reCAPTCHA;
• подрядчики и специалисты, участие которых необходимо для подготовки расчета, коммерческого предложения или исполнения договора, если такая передача соответствует цели обращения и имеет законное основание;
• государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.3. Если обработка поручается другому лицу, Оператор определяет перечень персональных данных, операции и цели обработки, устанавливает обязанность соблюдать конфиденциальность, обеспечивать безопасность данных, соблюдать требования к локализации, уведомлять об инцидентах и выполнять иные предусмотренные законом обязанности.

10.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без отдельного согласия субъекта либо прямого требования закона.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

11.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, в том числе направляет в уполномоченный орган отдельное уведомление о намерении осуществлять трансграничную передачу, получает необходимые сведения от иностранного получателя и проводит оценку соблюдения им конфиденциальности и безопасности персональных данных.

11.3. Возможная трансграничная передача при использовании Google reCAPTCHA ограничивается техническими данными, необходимыми для защиты Сайта. Оператор не должен направлять через reCAPTCHA содержание заявок, номера телефонов, адреса электронной почты, проекты, резюме или иные сведения, не требующиеся для оценки риска.

11.4. Оператор прекращает или ограничивает трансграничную передачу при отсутствии законного основания, невыполнении обязательных требований либо получении соответствующего решения уполномоченного органа.

12. Права Пользователя и порядок обращений

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в предусмотренном законом объеме;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие и направить требование о прекращении обработки персональных данных;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект может направить обращение:

• на электронную почту info@ugdom-krd.ru с темой «Персональные данные»;
• по почтовому адресу: 350912, Краснодарский край, г. Краснодар, жилой массив Пашковский, ул. Карасунская, 347Б, ИП Гоменко Денис Васильевич.

12.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, сведения, позволяющие подтвердить взаимодействие с Оператором, содержание требования и способ получения ответа. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

12.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ. При наличии предусмотренных законом оснований срок ответа может быть продлен с направлением мотивированного уведомления.

12.5. После получения отзыва согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если их дальнейшая обработка не требуется для исполнения договора, выполнения обязанности, установленной законом, защиты прав и законных интересов Оператора или по иному предусмотренному законом основанию.

13. Хранение, защита и уничтожение персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться ограничение и разграничение доступа, использование средств идентификации и аутентификации, резервное копирование, антивирусная защита, ведение журналов событий, применение защищенных протоколов передачи данных, контроль действий лиц, имеющих доступ, а также оценка эффективности принимаемых мер.

13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей.

13.4. Срок обработки определяется целью обработки, сроком действия согласия, условиями договора и требованиями законодательства. После достижения цели, истечения применимого срока либо утраты законного основания данные уничтожаются или обезличиваются в порядке, установленном Оператором и законодательством.

13.5. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры по блокированию данных, прекращению нарушения, расследованию причин, устранению последствий и уведомлению Роскомнадзора в случаях и сроки, установленные законодательством.

14. Персональные данные несовершеннолетних

14.1. Сайт и услуги Оператора не предназначены для целенаправленного сбора персональных данных лиц, не достигших совершеннолетия, без участия их законных представителей.

14.2. Если Оператору станет известно, что персональные данные несовершеннолетнего предоставлены без необходимого согласия законного представителя, Оператор вправе запросить подтверждение полномочий и согласия либо удалить такие данные, если их обработка не имеет иного законного основания.

15. Заключительные положения

15.1. Политика действует бессрочно до замены новой редакцией.

15.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, сервисов или способов обработки. Новая редакция вступает в силу с момента ее публикации на Сайте, если в ней не указан иной срок.

15.3. Актуальная версия Политики размещается в свободном доступе на Сайте https://ugdom-krd.ru/.

15.4. Если отдельные положения Политики вступают в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие нормы законодательства.