Политика обработки
персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных на сайте process-spb.ru в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она применяется к данным, которые пользователь передаёт через формы, а также к техническим данным, возникающим при работе сайта.

Просмотр открытых страниц не требует передачи имени или телефона. Отправка формы возможна только после отдельного, незаполненного заранее согласия. Использование сайта само по себе не означает согласия на рекламные сообщения.

2. Субъекты, категории и источники данных

Обрабатываются данные посетителей и лиц, самостоятельно оставивших заявку:

• имя и российский номер телефона;
• параметры запроса: объект, район, бюджет, цель обращения, пожелания, выбранная планировка и удобное время связи;
• источник и адрес страницы, UTM-метки;
• для подтверждения согласия: дата и время, версия и адрес текста согласия, его контрольная сумма, IP-адрес и User-Agent;
• после согласия на аналитику: cookie, сведения об устройстве, браузере, посещённых страницах и действиях без передачи имени и телефона в систему аналитики.

Специальные категории и биометрические данные через сайт не запрашиваются. Не следует указывать в свободных полях паспортные данные, СНИЛС, сведения о здоровье, банковские реквизиты и данные третьих лиц.

3. Цели и основания обработки

• Ответ на заявку: уточнение запроса, обратный звонок, подбор объектов, расчёт сценария и подготовка предложения — на основании отдельного согласия и действий по инициативе пользователя.
• Заключение и исполнение договора: только после согласования конкретной услуги и условий с пользователем.
• Безопасность и работоспособность: технические журналы, защита от спама и злоупотреблений — в необходимом и соразмерном объёме.
• Аналитика: Яндекс.Метрика запускается только после отдельного выбора «Принять» в настройках cookies.

Рекламные звонки, сообщения и рассылки требуют отдельного предварительного согласия. Согласие из формы заявки их не разрешает.

4. Операции и автоматизация

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять обработчикам в необходимом объёме, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способом. Решения, создающие для пользователя юридические последствия, не принимаются исключительно автоматически.

5. Хранение, обработчики и передача

• первичная запись заявок и доказательств согласия выполняется в выделенной базе PostgreSQL на VPS в Москве; база доступна только локально серверу сайта;
• хостинг FirstVDS обеспечивает серверную инфраструктуру;
• почтовый сервис Яндекса доставляет уполномоченным получателям уведомления о заявке;
• Яндекс.Метрика получает технические данные только после согласия на аналитические cookies;
• застройщику, банку, страховщику, оценщику или иному партнёру данные передаются только после согласования конкретного действия с пользователем либо при наличии другого законного основания.

Внешний калькулятор страхования Pampadu не встраивается и не загружается автоматически. Пользователь переходит на сайт ООО «Страховые Партнеры» самостоятельно; введённые там данные обрабатываются этим сервисом и его партнёрами по их документам.

Автоматическая передача заявок в иностранные мессенджеры отключена. Трансграничная передача персональных данных из форм не выполняется. Передача государственным органам возможна только в предусмотренных законом случаях.

6. Сроки хранения

Данные заявки хранятся до завершения работы по обращению, а затем не более трёх лет для подтверждения договорённостей и защиты прав сторон, если более длительный срок не установлен законом или договором. Доказательства согласия могут храниться в течение применимого срока защиты прав. После отпадения основания данные удаляются, уничтожаются или обезличиваются.

7. Cookies и аналитика

Необходимые cookies поддерживают базовые функции сайта и сохраняют выбор пользователя. Аналитические cookies не устанавливаются до согласия. Выбор можно изменить в любое время кнопкой «Настройки cookies» в подвале сайта; при отказе счётчик отключается, а доступные сайту аналитические cookies удаляются.

8. Защита и инциденты

Применяются разграничение доступа, защищённое соединение, локальная база, ограниченный пользователь базы данных, журналирование согласий, резервное копирование и ограничение частоты заявок. При инциденте оператор принимает меры по локализации, расследованию и уведомлению уполномоченного органа в предусмотренном законом порядке.

9. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв не влияет на законность обработки, выполненной до его получения.

Запрос можно направить через форму обращения. Укажите имя, телефон, суть требования и сведения, позволяющие найти заявку; оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

10. Изменения политики

Актуальная версия постоянно размещена по адресу process-spb.ru/privacy. Новая редакция применяется с даты публикации и не расширяет ранее данное согласие задним числом.