Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных оператором и издана во исполнение части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Пункт 2 части 1 статьи 18.1 Закона адресует издание таких документов оператору, являющемуся юридическим лицом; оператор является индивидуальным предпринимателем и издаёт настоящую Политику во исполнение общей обязанности принимать необходимые и достаточные меры и обязанности опубликовать документ, определяющий политику оператора в отношении обработки персональных данных.

1.2. Часть 2 статьи 18.1 Закона обязывает оператора опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных. Указанные сведения размещены на отдельной странице сайта оператора: сведения о реализуемых требованиях к защите персональных данных.

1.3. Политика распространяется на любое действие (операцию) или совокупность действий (операций) с персональными данными, которые оператор совершает в отношениях с посетителями сайта, обратившимися и заказчиками, — независимо от того, каким способом данные получены: через форму сайта, по телефону, в мессенджере, с площадки объявлений или на бумаге при заключении договора.

1.4. Обработку персональных данных работников оператора и кандидатов на трудоустройство настоящая Политика не описывает: она ведётся в рамках трудовых отношений, на других основаниях и с другим составом данных.

1.5. Политика не является согласием на обработку персональных данных и его не заменяет. С 1 сентября 2025 года часть 1 статьи 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ требует оформлять согласие отдельно от иных информации и документов, поэтому текст согласия — самостоятельный документ: согласие на обработку персональных данных. Информационные и рекламные сообщения — отдельная цель и отдельное согласие, которое даётся по желанию и отзывается независимо от первого: согласие на получение информационных и рекламных сообщений.

1.6. Права и обязанности оператора. Оператор обязан: обрабатывать персональные данные на законной и справедливой основе и только в заявленных целях; принимать меры, предусмотренные статьями 18.1 и 19 Закона; отвечать на ваши обращения в установленные Законом сроки; уведомлять уполномоченный орган об изменении сведений, содержащихся в поданном уведомлении, и об инцидентах; уничтожать персональные данные по достижении целей обработки и при отзыве согласия; обеспечивать неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных. Оператор вправе: поручать обработку персональных данных другим лицам в порядке части 3 статьи 6 Закона; продолжать обработку без согласия при наличии оснований, предусмотренных пунктами 2—11 части 1 статьи 6 Закона; требовать от вас предоставления достоверных сведений; отказать в выполнении повторного запроса, не отвечающего условиям частей 4 и 5 статьи 14 Закона.

1.7. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» употребляются в настоящей Политике в значениях, определённых статьёй 3 Закона.

2.1. Оператором персональных данных является Индивидуальный предприниматель Дюдин Андрей Иванович, ИНН 462901255102, ОГРНИП 311463213900031. Почтовый адрес: г. Курск, п. Аккумулятор, д. 21В, 2 этаж. Офис продаж «ДСК46». Электронная почта: info@dsk46.ru, телефон: +7 (4712) 90-00-90.

2.2. Организацию обработки персональных данных оператор ведёт лично: обращение по поводу ваших данных попадает прямо к нему, без промежуточных инстанций. Куда его направить и в какой срок оператор обязан ответить — в порядке обращений субъекта персональных данных.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

3.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

3.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом либо договором, стороной которого является субъект персональных данных. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются.

4.1. Каждая цель обработки опирается на одно из четырёх оснований статьи 6 Закона. Какое именно — указано у каждой строки таблицы в разделе «Цели обработки».

4.2. Ваше согласие — пункт 1 части 1 статьи 6 Закона. Даётся отметкой в форме сайта или подписью на бумажном бланке и отзывается в любой момент без объяснения причин.

4.3. Исполнение договора, стороной которого вы являетесь — пункт 5 части 1 статьи 6 Закона. С момента заключения договора строительного подряда обработка данных заказчика, необходимая для исполнения этого договора, ведётся без отдельного согласия: Закон его для такой обработки не требует. Отсюда два следствия. Отзыв согласия договор не прекращает и обработку по нему не останавливает. И появление нового участника исполнения — нотариуса, многофункционального центра, газовой службы — не требует ни нового согласия, ни переподписания старого.

4.4. Обязанность, возложенная на оператора законодательством — пункт 2 части 1 статьи 6 Закона: размещение сведений о договоре в единой информационной системе жилищного строительства по Федеральному закону от 22.07.2024 № 186-ФЗ, ведение бухгалтерского и налогового учёта, представление сведений в государственные органы. Такая обработка тоже не зависит от согласия и отзывом не прекращается.

4.5. Законный интерес оператора — пункт 7 части 1 статьи 6 Закона. Применяется в двух случаях. Первый: обеспечение работы сайта и защита его форм от автоматизированных злоупотреблений — обрабатываются журналы веб-сервера и адрес, с которого отправлена форма. Второй: счёт посещений сайта — сколько человек пришло, с каких страниц и как переходили внутри сайта, а также две отметки о событиях: что заявка отправлена и что нажат номер телефона. Содержимого этих событий счётчик не получает. Он работает независимо от вашего ответа на баннер cookie: оператор вправе знать, сколько обращений принесли его собственные расходы на продвижение. Наблюдение за тем, что вы делаете на странице, этим основанием не покрывается и без вашего согласия не ведётся; где проходит граница — в политике в отношении cookie.

5.1. У разных категорий субъектов различаются состав обрабатываемых данных и сроки их хранения, поэтому категории названы по отдельности.

5.2. Посетители сайта, не оставившие заявку. Обрабатываются только технические данные, и только те, о которых сказано в политике в отношении cookie.

5.3. Обратившиеся — те, кто оставил заявку в форме сайта, позвонил, написал в мессенджере или обратился с площадки объявлений.

5.4. Лица, чей контакт передан оператору другим человеком — риелтором-партнёром или участником реферальной программы. Их данные получены не от них самих; что из этого следует — в разделе «Что обязан тот, кто оставляет заявку».

5.5. Заказчики по договору строительного подряда — полный объём данных, включая паспортные.

5.6. Супруги заказчиков — согласие супруга на сделку, участие в займе, распоряжение средствами материнского капитала.

5.7. Несовершеннолетние дети заказчиков — только при использовании средств материнского капитала; отдельный раздел о них — «Персональные данные несовершеннолетних».

5.8. Представители контрагентов — юридических лиц — фамилия, имя, отчество, должность и рабочие контакты.

5.9. Участники акций и розыгрышей.

6.1. Приведённый перечень является закрытым: обработка персональных данных, не входящих в его состав, оператором не осуществляется. Не все группы собираются у всех: объём данных соответствует цели, ради которой они получены, — этого требует часть 5 статьи 5 Закона, — а какие группы к какой цели относятся, указано в таблице раздела «Цели обработки».

6.2. Специальные категории персональных данных оператор не обрабатывает — ни расовую и национальную принадлежность, ни политические и религиозные взгляды, ни состояние здоровья, ни сведения о судимости (статья 10 Закона). Биометрические персональные данные (статья 11 Закона) оператор тоже не обрабатывает: фотографий и видеозаписей для установления личности он не использует, видеонаблюдения с распознаванием лиц нет.

7.1. Цели обработки названы в настоящей Политике так же, как они заявлены оператором в реестре операторов, осуществляющих обработку персональных данных. Каждая цель определяет состав необходимых для неё данных, круг получателей и срок хранения. Данных сверх цели оператор не собирает; по достижении цели данные подлежат уничтожению. Цели, касающиеся работников оператора и кандидатов на трудоустройство, настоящая Политика не описывает — об этом сказано в разделе «Общие положения».

7.2. Публикация имени и изображения человека — это распространение персональных данных, и оно возможно только на основании отдельного согласия по статье 10.1 Закона, содержание которого задано приказом Роскомнадзора от 24.02.2021 № 18. Через сайт такое согласие не собирается. Ни одна форма о нём не спрашивает, и посетитель сайта под него не подпадает: оно подписывается на бумаге — заказчиком, который сам захотел оставить отзыв. Без подписанного бланка оператор ни имени, ни изображения не публикует. Публикация идёт на сайте оператора и на его странице во «ВКонтакте» — иные ресурсы в бланке не названы, и распространение на них не производится.

8.1. Обработка ведётся смешанным способом — как с использованием средств автоматизации, так и без них. Без средств автоматизации обрабатываются документы на бумаге: договоры, согласия, документы, принесённые заказчиком. К такой обработке применяются требования постановления Правительства Российской Федерации от 15.09.2008 № 687 (в редакции от 18.01.2025).

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Данные, оставленные в форме сайта, записываются в базу данных сайта и переносятся в систему управления клиентской базой оператора. Электронные копии документов заказчиков хранятся в корпоративной почте и облачном хранилище оператора, бумажные документы — в его офисе. Кто из работников к чему допущен и в каком объёме, а также состояние каждой меры защиты — в сведениях о реализуемых требованиях к защите персональных данных.

8.4. Часть 5 статьи 18 Закона требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись в базах данных, находящихся на территории России. Первичная запись данных ведётся в такие базы: сайт и его база данных размещены у российского провайдера в российском дата-центре, и российскими организациями являются все получатели, каждый из которых назван в перечне лиц, которым передаются персональные данные.

9.1. Все получатели названы поимённо на отдельной странице — перечень лиц, которым передаются персональные данные. Там же указано, кто что именно получает, зачем и на каком основании. Перечень поддерживается в актуальном состоянии: он дополняется до того, как у ваших данных появляется новый получатель.

9.2. Одни получатели обрабатывают данные по поручению оператора и только в том объёме, который нужен для оказываемой ими услуги. Такое поручение оформляется договором по части 3 статьи 6 Закона, использовать данные в собственных целях эти лица не вправе, а ответственность перед вами за их действия по части 5 статьи 6 Закона несёт оператор.

9.3. Другие получают данные как самостоятельные операторы — по требованию закона либо для исполнения договора с вами — и дальше распоряжаются ими сами.

9.4. Оператор не продаёт персональные данные, не передаёт их для формирования рекламных аудиторий и не загружает контакты в рекламные кабинеты. Передача контактов партнёрам по сопутствующим услугам возможна только при вашем отдельном согласии; без него она не происходит.

10.1. Трансграничной передачи персональных данных оператор не осуществляет: за пределы Российской Федерации данные не передаются ни одному из получателей. Уведомление о намерении осуществлять трансграничную передачу, предусмотренное статьёй 12 Закона, в уполномоченный орган не подавалось, поскольку такой передачи нет. Если она когда-либо понадобится, настоящая Политика будет изменена до её начала.

11.1. Данные хранятся не дольше, чем этого требует цель их обработки. Сроки в таблице являются предельными: если цель достигнута раньше, данные уничтожаются раньше.

11.2. Срок действия согласия и срок хранения данных — разные вещи. Согласие действует до отзыва: это срок жизни основания обрабатывать. Сроки в таблице — то, сколько данные фактически хранятся, и они обязательны независимо от согласия, потому что часть 4 статьи 21 Закона требует уничтожить данные по достижении цели обработки.

12.1. Данные уничтожаются в трёх случаях, и в каждом Закон отводит на это свой срок.

12.2. Цель обработки достигнута либо истёк срок хранения из таблицы раздела «Сроки хранения» — оператор уничтожает данные в срок, не превышающий тридцати дней (часть 4 статьи 21 Закона).

12.3. Согласие отозвано — обработка прекращается, а данные уничтожаются в тот же тридцатидневный срок (часть 5 статьи 21 Закона). Уничтожается при этом не всё: часть 2 статьи 9 Закона разрешает продолжить обработку без согласия, если у неё есть другое основание из пунктов 2–11 части 1 статьи 6, — например, действующий договор или обязанность хранить учётные документы. Что именно остаётся и почему, названо поимённо в порядке обращений субъекта персональных данных.

12.4. Поступило ваше требование об уничтожении данных, полученных незаконно или не являющихся необходимыми для заявленной цели, — семь рабочих дней со дня представления вами подтверждающих сведений (часть 3 статьи 20 Закона).

12.5. Если уничтожить данные в тридцатидневный срок технически невозможно — например, они попали в резервную копию, которая перезаписывается по расписанию, — оператор блокирует их и уничтожает в срок не более шести месяцев (часть 6 статьи 21 Закона), после чего сообщает вам об уничтожении. Само уничтожение оформляется актом по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

13.1. Закон предоставляет вам право:

• узнать, обрабатываются ли ваши персональные данные, и получить сведения о них — статья 14;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, — часть 1 статьи 14;
• отозвать согласие в любой момент и без объяснения причин — часть 2 статьи 9;
• потребовать немедленно прекратить обработку в целях продвижения товаров, работ и услуг — часть 2 статьи 15;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде, в том числе требовать возмещения убытков и компенсации морального вреда, — статья 17.

13.2. Способы направления обращения и адреса одинаковы для всех перечисленных прав и указаны в порядке обращений субъекта персональных данных. Там же указано, что должно содержать и в какой срок исполняется каждое из трёх обращений — запрос сведений, отзыв согласия и требование об уничтожении, — приведены три образца и описан порядок обжалования действий оператора в Роскомнадзоре и в суде. Требование прекратить обработку в целях продвижения установленной формы не имеет: оно составляется свободно и направляется теми же способами. Обращение направляйте на info@dsk46.ru.

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения — этого требуют статьи 18.1 и 19 Закона. Что именно он делает — кто отвечает за обработку, кто допущен к данным, как хранятся документы заказчиков, что делает для защиты сам сайт, — названо по отдельности в сведениях о реализуемых требованиях к защите персональных данных.

15.1. Cookie и записи в локальном хранилище браузера вынесены в отдельный документ — политику в отношении cookie. Там перечислено всё, что сайт сохраняет в вашем браузере: каждая запись с её категорией, назначением, получателем и сроком хранения, а также то, как дать и как отозвать согласие на аналитические и рекламные записи.

15.2. Счёт посещений и две отметки о событиях — отправка заявки и нажатие на номер телефона, без их содержимого — ведутся независимо от вашего ответа на баннер cookie; запись сеанса, карта кликов и рекламные записи появляются только после согласия на соответствующую категорию. Набранное вами в полях форм не сохраняется ни в одном из режимов.

16.1. Статья 16 Закона запрещает принимать на основании исключительно автоматизированной обработки решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, кроме случаев, когда субъект дал на это согласие или это предусмотрено законом.

16.2. Оператор таких решений не принимает. Средства автоматизации используются для хранения, поиска, передачи и обработки данных; решение по каждому обращению, заявке и договору принимает работник оператора. Профилирования — оценки человека автоматической моделью с последствиями для него — оператор тоже не ведёт.

17.1. Сайт не предназначен для сбора персональных данных детей: ни одна его форма не запрашивает данные несовершеннолетнего и не предполагает, что заявку оставляет ребёнок.

17.2. Единственный случай, когда оператор обрабатывает данные ребёнка, — использование средств материнского капитала при строительстве дома. Тогда в документы попадают фамилия, имя и отчество ребёнка, дата рождения, реквизиты свидетельства о рождении и СНИЛС, и происходит это уже при заключении договора, на бумаге. Согласие в этом случае даёт законный представитель — родитель, усыновитель или опекун; такое согласие допускает часть 1 статьи 9 Закона, а полномочия представителя определены статьями 26 и 28 Гражданского кодекса Российской Федерации и статьёй 64 Семейного кодекса Российской Федерации. Оператор проверяет полномочия представителя; согласие подписывается на отдельном бланке; через сайт такое согласие не собирается.

17.3. Если вам стало известно, что несовершеннолетний оставил свои данные через форму сайта, сообщите об этом оператору: данные будут уничтожены.

18.1. Оператор исходит из того, что данные в форме достоверны и оставлены тем, кому они принадлежат. Проверить это он не может: номер телефона не говорит, кому принадлежит. Отправляя форму, вы отвечаете за то, что указанные данные верны, а если они изменились — сообщаете об этом.

18.2. Указывая в форме контакты другого человека, вы подтверждаете, что он об этом осведомлён и не возражает. Когда персональные данные получены не от самого человека, часть 3 статьи 18 Закона обязывает оператора до начала обработки сообщить ему: наименование либо фамилию, имя, отчество и адрес оператора; цель обработки персональных данных и её правовое основание; перечень персональных данных; предполагаемых пользователей персональных данных; установленные Законом права субъекта персональных данных; источник получения персональных данных. Оператор это делает — при первом обращении к такому человеку. Но к моменту звонка его данные уже переданы, и законность самой передачи обеспечивает тот, кто её совершил, а не оператор.

18.3. Если вы обнаружили, что ваши контакты оставил на сайте кто-то другой, — напишите оператору, и данные будут уничтожены. Как это сделать, описано в порядке обращений субъекта персональных данных.

19.1. Оператор состоит в реестре операторов, осуществляющих обработку персональных данных, — регистрационный номер 46-22-003602. Сведения, содержащиеся в реестре, общедоступны по части 4 статьи 22 Закона: по указанному номеру запись оператора доступна на портале персональных данных Роскомнадзора.

19.2. Об изменении сведений, содержащихся в поданном уведомлении, оператор обязан сообщить уполномоченному органу — этого требует часть 7 статьи 22 Закона.

20.1. Настоящая редакция действует с 24 августа 2026 года. Оператор вправе изменять Политику — вслед за законом и вслед за собственным порядком работы; изменённая редакция размещается на этой же странице и действует с даты, указанной в её начале.

20.2. Отдельного уведомления об изменении оператор не направляет; действующей является редакция, размещённая на этой странице. Тексты прежних редакций оператор хранит и предоставляет по запросу, направленному на адрес электронной почты, указанный в разделе «Оператор персональных данных»: по номеру редакции, сохранённому вместе с вашей заявкой, поднимается тот текст, который действовал в день её отправки.