+7 (903) 363-13-00
Бесплатный осмотр

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и сроки обработки персональных данных, меры по их защите и права субъектов персональных данных. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «Инфратех» (ООО «Инфратех», далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт avroralp.ru (далее — Сайт): из формы заявки и при посещении страниц, — а также по телефону, электронной почте, в мессенджерах и при заключении и исполнении договоров.

1.3. Согласие на обработку персональных данных, которое посетитель даёт при отправке заявки, оформлено отдельным документом — «Согласие на обработку персональных данных»: с 1 сентября 2025 года Закон требует оформлять согласие отдельно от иных документов (часть 1 статьи 9 Закона).

1.4. Политика опубликована на Сайте в свободном доступе (часть 2 статьи 18.1 Закона). Оператор вправе изменять Политику; новая редакция действует со дня публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.

2. Сведения об операторе

Оператор
Общество с ограниченной ответственностью «Инфратех» (ООО «Инфратех»)
ИНН
1673008291
ОГРН
1251600019296
Адрес
422526, Республика Татарстан (Татарстан), м.р-н Зеленодольский, с.п. Октябрьское, п. Октябрьский, ул. Набережная, д. 50
Электронная почта
e.kolotova@mail.ru

Запросы и обращения по вопросам обработки персональных данных направляются Оператору в порядке, описанном в разделе 9.

3. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
  • Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка нужна для их уточнения.
  • Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
  • Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
  • Cookie — небольшой файл с данными, который сайт или подключённый к нему сервис сохраняет в браузере посетителя.

4. Цели, состав данных и правовые основания

4.1. Обработка заявок и связь с заявителем

Цель — принять заявку на бесплатный осмотр или расчёт работ, связаться с заявителем, согласовать осмотр, подготовить и направить расчёт и коммерческое предложение.

Субъекты — посетители Сайта, отправившие заявку, и лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджере.

Данные:

  • имя и должность;
  • номер телефона;
  • адрес объекта;
  • текст заявки — что нужно сделать;
  • служебные сведения, которые форма передаёт вместе с заявкой: адрес страницы, с которой она отправлена, выбранные услуга и город, метки рекламных кампаний (UTM), площадь и предварительная оценка, если посетитель пользовался калькулятором;
  • при обращении по телефону, почте или в мессенджере — номер телефона, адрес электронной почты или имя пользователя, с которых пришло обращение, и его содержание.

Правовое основание — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).

4.2. Заключение и исполнение договора

Цель — подготовить, заключить и исполнить договор на работы, сдать работы по акту, вести расчёты.

Субъекты — заказчики — физические лица; представители и работники заказчиков — организаций, указанные в договоре, актах и переписке.

Данные: фамилия, имя, отчество; должность; номер телефона и адрес электронной почты; адрес объекта; иные сведения, указанные в договоре, актах и счетах.

Правовые основания — заключение по инициативе субъекта и исполнение договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона); для представителей организаций — осуществление прав и законных интересов Оператора и заказчика при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона); хранение договоров и первичных учётных документов — исполнение обязанностей Оператора по Федеральному закону от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 Закона).

4.3. Аналитика посещаемости Сайта (Яндекс Метрика)

Цель — понимать, как посетители пользуются Сайтом, чтобы улучшать его: какие страницы открывают, откуда приходят, где возникают затруднения.

Данные:

  • идентификаторы cookie Яндекс Метрики;
  • IP-адрес и определённый по нему приблизительный регион;
  • сведения о браузере, устройстве и операционной системе;
  • адреса посещённых страниц и источник перехода;
  • действия на страницах: переходы, нажатия на ссылки и кнопки, прокрутка;
  • дата и время посещения.

Запись сеансов (Вебвизор) не ведётся. Счётчик Яндекс Метрики загружается, только если посетитель нажал «Принять» в сообщении о cookie. Если посетитель нажал «Отказаться» или ещё не выбрал, счётчик не загружается и эти данные не собираются. Сам Сайт cookie не устанавливает: выбор посетителя хранится в памяти его браузера (localStorage).

Правовое основание — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), выраженное нажатием кнопки «Принять».

4.4. Работа и защита Сайта и формы заявки

Цель — обеспечить работу Сайта, ограничить частоту отправки заявок, отличить заявку человека от автоматической, расследовать сбои и атаки.

Данные: IP-адрес; дата и время запроса; запрошенный адрес страницы; сведения о браузере (заголовок User-Agent); технические сведения о браузере и действиях в форме, которые при отправке заявки обрабатывает сервис Yandex SmartCaptcha.

IP-адрес используется для ограничения частоты заявок и для проверки SmartCaptcha; в самой заявке он не сохраняется.

Правовые основания — законный интерес Оператора в безопасной работе Сайта и защите формы заявки от автоматических рассылок при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона). Это основание относится и к данным, которые обрабатывает Yandex SmartCaptcha: проверка запускается, когда посетитель начинает заполнять форму, — до отметки согласия на обработку персональных данных.

4.5. Чего Оператор не делает

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сайт адресован организациям и совершеннолетним; данные детей Оператор намеренно не собирает.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных Оператор не осуществляет.

5.2. Обработка смешанная — с использованием средств автоматизации и без них. Данные передаются по сети Интернет по защищённому протоколу HTTPS.

5.3. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Заявка с Сайта сначала сохраняется на сервере Оператора в Российской Федерации, затем передаётся в CRM-систему Оператора, также размещённую в Российской Федерации. Копия заявки на сервере Сайта удаляется через 14 дней после передачи в CRM-систему.

5.4. К персональным данным допускаются только работники Оператора, которым они нужны для выполнения обязанностей. Работники обязаны не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта (статья 7 Закона).

5.5. Оператор передаёт персональные данные или поручает их обработку следующим лицам (часть 3 статьи 6 Закона) — только в объёме, нужном для целей из раздела 4:

  • ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика: данные о посещениях Сайта, только при согласии посетителя на cookie;
  • ООО «Яндекс.Облако» (г. Москва, ул. Льва Толстого, д. 16) — сервис Yandex SmartCaptcha: IP-адрес и технические сведения о браузере при отправке заявки;
  • ООО «ВК» (г. Москва, Ленинградский проспект, д. 39, стр. 79) — почтовый сервис Mail.ru, через который работники Оператора получают уведомления о новых заявках: имя и должность, телефон, адрес объекта, текст заявки;
  • Telegram FZ-LLC (Объединённые Арабские Эмираты, Дубай) — мессенджер Telegram, через который работники Оператора получают уведомления о новых заявках: имя и должность, телефон, адрес объекта, текст заявки;
  • государственные органы и иные лица — только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.6. Оператор не хранит персональные данные в базах данных за пределами Российской Федерации. Трансграничная передача возможна в одном случае — при отправке уведомлений о новых заявках через мессенджер Telegram (пункт 5.5): серверы Telegram могут находиться за пределами Российской Федерации. Иной трансграничной передачи персональных данных Оператор не осуществляет.

5.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

6. Сроки обработки и хранения

  • Данные заявок и обращений (пункт 4.1) — до достижения цели обработки. Если договор не заключён — не более трёх лет с даты последнего обращения или до отзыва согласия, если он поступит раньше. Если договор заключён — далее по правилам для договоров.
  • Данные, связанные с договором (пункт 4.2), — в течение срока действия договора и пяти лет после окончания года, в котором он исполнен (статья 29 Федерального закона «О бухгалтерском учёте»).
  • Данные Яндекс Метрики (пункт 4.3) — cookie хранятся в браузере посетителя до истечения их срока или до удаления посетителем; сроки хранения статистики в сервисе определяются условиями Яндекс Метрики.
  • Технические журналы сервера (пункт 4.4) — не более 30 дней.

По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки персональные данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона, если иное не предусмотрено договором или федеральным законом.

7. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона), в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
  • ограничивает доступ к персональным данным кругом работников, которым он нужен для работы, и разграничивает права доступа в информационных системах;
  • передаёт данные по сети только в зашифрованном виде (HTTPS);
  • оценивает вред, который может быть причинён субъектам персональных данных при нарушении Закона, и контролирует принятые меры;
  • при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

8. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, состав данных и источник их получения, сроки обработки и хранения, сведения о трансграничной передаче и о лицах, которым данные переданы или поручена их обработка (часть 7 статьи 14 Закона);
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (часть 1 статьи 14 Закона);
  • отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
  • требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона);
  • не получать предложений работ и услуг путём прямых контактов без своего предварительного согласия: такая обработка допускается только с согласия субъекта и прекращается немедленно по его требованию (статья 15 Закона);
  • возражать против решений, принятых на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона); Оператор таких решений не принимает;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде (статья 17 Закона).

9. Как направить запрос или отозвать согласие

9.1. Запрос, требование или отзыв согласия направляются Оператору в письменной форме по адресу: 422526, Республика Татарстан (Татарстан), м.р-н Зеленодольский, с.п. Октябрьское, п. Октябрьский, ул. Набережная, д. 50, или по электронной почте: e.kolotova@mail.ru. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона).

9.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки или номер договора) либо иначе подтверждающие обработку его данных Оператором; подпись субъекта или его представителя (часть 3 статьи 14 Закона).

9.3. Сроки ответа Оператора:

  • сведения об обработке персональных данных — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона);
  • уточнение неполных, неточных или неактуальных данных — в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона);
  • прекращение обработки по требованию субъекта — в течение 10 рабочих дней с даты получения требования, срок может быть продлён не более чем на 5 рабочих дней (часть 5.1 статьи 21 Закона);
  • при отзыве согласия — прекращение обработки и уничтожение персональных данных в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом и у Оператора нет иных законных оснований для обработки (часть 2 статьи 9, часть 5 статьи 21 Закона).

9.4. Чтобы отозвать согласие на cookie и Яндекс Метрику, удалите данные Сайта в настройках браузера: сообщение о cookie появится снова, и в нём можно выбрать «Отказаться». Cookie, уже установленные Яндекс Метрикой, удаляются там же.

10. Заключительные положения

10.1. Политика действует бессрочно, до замены её новой редакцией.

10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.