Политика в отношении персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ЕВРОДОМ» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://derevgroup.ru, его поддоменов, сервисов и форм обратной связи.

2. Сведения об операторе персональных данных

Оператор персональных данных:

3. Персональные данные, которые обрабатываются

Оператор может обрабатывать следующие категории персональных данных.

3.1. Данные, предоставляемые пользователем самостоятельно

При заполнении форм на сайте, отправке заявок, запросов консультации и использовании сервисов обратной связи:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о проекте, объекте и требуемых работах, указанные в сообщении;
• файлы и ссылки, которые пользователь самостоятельно приложил к обращению.

3.2. Данные, собираемые автоматически

Для обеспечения безопасности сайта и работы форм могут обрабатываться технические данные. Данные Яндекс Метрики обрабатываются только после согласия пользователя:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве пользователя;
• данные файлов cookie;
• сведения о посещённых страницах;
• источник перехода на сайт;
• дата и время посещения;
• действия пользователя на сайте;
• технические параметры устройства.

4. Цели обработки персональных данных

4.1. Ответ на обращение и подготовка предложения

Субъекты: пользователи, которые направили заявку или запрос. Данные: имя, телефон, электронная почта, содержание обращения, сведения о проекте и добровольно приложенные файлы.

• обработка обращений и заявок пользователей;
• предоставление консультаций по услугам компании;
• подготовка коммерческих предложений;
• организация обратной связи;
• информирование пользователя исключительно по его запросу.

4.2. Работа и безопасность сайта

Субъекты: посетители сайта. Данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы и cookie, необходимые для работы и защиты форм.

• обеспечение работоспособности и информационной безопасности сайта;
• предотвращение спама, повторных и вредоносных запросов.

4.3. Аналитика после согласия

Субъекты: посетители, отдельно разрешившие соответствующий аналитический сервис. Для Яндекс Метрики могут обрабатываться IP-адрес, cookie и идентификаторы сервиса, сведения об устройстве, источнике перехода, просмотренных страницах и действиях на сайте. Для Google Analytics используются псевдонимный идентификатор, путь страницы без параметров, домен источника перехода, контролируемые UTM-метки и обезличенные события; данные форм в этот набор не входят.

Для подтверждения выбора Оператор сохраняет в российской базе псевдонимный идентификатор квитанции, значения переключателей, редакцию согласия, путь страницы без параметров и время фиксации. IP-адрес и данные форм в квитанцию не записываются.

• улучшение качества работы сайта;
• проведение статистического и аналитического анализа;
• оценка эффективности страниц и источников перехода.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих основаниях:

• отдельное согласие субъекта — для обработки заявки и обратной связи;
• необходимость обработки по инициативе субъекта для подготовки к заключению договора — когда содержание обращения направлено на получение предложения;
• выбор пользователя в cookie-баннере — для Яндекс Метрики, Google Analytics и автоматической загрузки встроенных внешних сервисов;
• требования безопасности и обязанности Оператора — для технических журналов, защиты форм и предотвращения злоупотреблений;
• требования законодательства Российской Федерации.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор ограничивает доступ к персональным данным кругом уполномоченных лиц, использует разграничение доступа, защищённое соединение, обновление программного обеспечения, резервное копирование и журналирование событий безопасности в объёме, определённом внутренними документами.

6.4. Персональные данные, введённые в формы, не передаются в системы веб-аналитики и не связываются с аналитическими идентификаторами.

6.5. После отправки формы заявка сначала записывается в базу сайта, расположенную на территории Российской Федерации. После первичной записи копия данных заявки может передаваться в закрытый рабочий реестр Google Sheets для регистрации, распределения и обработки обращения.

7. Использование аналитических сервисов

На время недоступности основной аналитики сайт использует резервный подсчёт просмотров публичных страниц. В базе сайта сохраняются только суточные суммы по пути публичной страницы, укрупнённой группе источника перехода и заранее разрешённой группе кампании. Эти суммы не являются числом людей или визитов. Компонент не создаёт cookie, записи в localStorage или sessionStorage, идентификаторы пользователей и сессий; не сохраняет отдельные события, историю переходов, IP-адреса, User-Agent, полные адреса страниц и источников или данные форм. Источник классифицируется в браузере; передаётся только название группы. Произвольные рекламные метки не сохраняются. Суточные суммы хранятся 90 дней. После восстановления основной аналитики оператор отключает резервный сбор, сохраняя накопленные суммы в пределах этого срока.

Резервные запросы отправляются на этот же сайт без cookie и заголовка Referer. Обработка сетевых запросов сервером и его технические журналы относятся к инфраструктуре сайта, а не к базе резервного счётчика. Отказ от cookie не заменяется предположением о согласии на основании продолжения просмотра. Резервный компонент учитывает сигналы браузера Do Not Track и Global Privacy Control.

После отдельного выбора пользователя на сайте могут использоваться:

• Яндекс Метрика, счётчик № 91778564;
• Google Analytics 4 — только через серверный канал после первичной записи события в базе сайта на территории Российской Федерации.

Метрика может обрабатывать cookie, сетевые и технические идентификаторы, сведения об устройстве, источнике перехода, просмотренных страницах и действиях пользователя. Вебвизор отключён.

Клиентский код Google Analytics на страницы не загружается. В Google серверным запросом передаются только разрешённые события, псевдонимный идентификатор, путь страницы без параметров, домен источника и контролируемые маркетинговые метки. Имя, телефон, электронная почта, содержание и файлы обращения не передаются.

Передача Google включается только после подтверждения российского размещения первичной базы, выполнения применимого отдельного порядка уведомления о трансграничной передаче и технической настройки защищённого канала. До этого переключатель Google недоступен и данные в сервис не направляются.

Подробная информация о применении файлов cookie содержится в Политике использования файлов cookie.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации.

8.2. Для обеспечения работы сайта и оказания услуг могут использоваться сторонние сервисы и подрядчики, включая:

• российского хостинг-провайдера Timeweb;
• ООО «ЯНДЕКС» — только для аналитических данных после согласия пользователя;
• Google Ireland Limited и привлечённых им обработчиков — только для минимизированных аналитических данных после отдельного согласия и выполнения требований к трансграничной передаче;
• Google LLC (Соединённые Штаты Америки) и привлечённых ею обработчиков — для закрытого рабочего реестра Google Sheets, в который после первичной записи в российской базе могут передаваться имя, телефон, электронная почта, содержание и дополнительные поля обращения, сведения о форме и странице отправки, дата и время заявки, а также контролируемые UTM-метки;
• почтовые сервисы;
• подрядчиков по техническому сопровождению сайта.

8.3. Передача осуществляется только в объёме, необходимом для соответствующей цели, и на основании применимого соглашения с получателем, поручения на обработку либо требования закона. До начала трансграничной передачи Оператор выполняет отдельную процедуру, предусмотренную статьёй 12 Федерального закона №152-ФЗ.

8.4. Данные заявок не передаются в Google Analytics, Яндекс Метрику, Rutube, VK Видео или Яндекс Карты.

9. Сроки хранения персональных данных

9.1. Данные заявки в рабочих системах Оператора, включая закрытый реестр Google Sheets, хранятся до завершения обработки обращения и последующего взаимодействия, но не более трёх лет с даты последнего содержательного контакта, если договор или закон не требуют иного срока.

9.2. При отзыве согласия или достижении цели данные блокируются и уничтожаются не позднее 30 дней, если отсутствует иное законное основание для продолжения обработки.

9.3. Выбор пользователя и псевдонимный идентификатор квитанции согласия в cookie хранятся 180 дней. Серверная квитанция выбора без IP-адреса и данных форм хранится до трёх лет для подтверждения наличия, содержания и последующего изменения согласия. Сроки отдельных cookie Яндекс Метрики устанавливаются Яндексом и применяются только после согласия. Псевдонимный идентификатор Google хранится до 180 дней либо до отзыва согласия. Локальные записи успешно переданных событий удаляются через 30 дней, записи с исчерпанными попытками передачи — через 90 дней.

9.4. Уничтожение выполняется удалением записей из рабочих систем и последующим прекращением доступности в резервных копиях по циклу их ротации, установленному внутренними документами Оператора.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обращаться в уполномоченные государственные органы по вопросам защиты персональных данных.

11. Отзыв согласия на обработку персональных данных

Пользователь вправе в любое время отозвать согласие на обработку персональных данных путём направления соответствующего обращения на адрес электронной почты:

5@derevgroup.ru

Согласие на аналитику можно отозвать без обращения к Оператору в разделе «Управление cookie» Политики в отношении файлов cookie.

В обращении рекомендуется указать данные, позволяющие идентифицировать пользователя и его обращение.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.3. Актуальная версия Политики постоянно доступна на сайте https://derevgroup.ru.