Проект. Поля, выделенные пунктиром, заполняет оператор до публикации. До заполнения и проверки документа юристом эта страница не является действующей редакцией политики.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), в том числе с требованием части 2 статьи 18.1 Закона № 152-ФЗ об опубликовании оператором документа, определяющего его политику в отношении обработки персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые оператор обрабатывает с использованием средств автоматизации и без использования таких средств, в том числе получаемых через формы на сайте https://tavridastroy-dom.ru.
1.4. Политика обязательна для исполнения оператором. Доступ к персональным данным, поступившим через формы сайта, имеет только оператор.
1.5. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно — его текст приведён ниже на этой странице, а отметка о согласии ставится в каждой форме сайта.
2.1. Оператор персональных данных — Никулина Елена Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая). Индивидуальным предпринимателем оператор не является.
2.2. Контактные данные оператора:
2.3. Оператор самостоятельно принимает обращения посетителей сайта, консультирует покупателей, организует просмотры объектов и сопровождает коммуникацию с обратившимися лицами. Доступ к персональным данным, поступившим через формы сайта, имеет только оператор. Компании-застройщику, риелторам и другим коммерческим партнёрам эти данные не передаются (см. пункт 2.5 и раздел 8). Техническое хранение и обработка данных выполняются на платформе Chatium (см. раздел 8).
2.4. Сведения о внесении оператора в реестр операторов Роскомнадзора: [требует подтверждения владельца: уведомление подано / не подано; дата и номер, если имеются].
2.4.1. Дата начала обработки персональных данных через сайт: [требует юридической проверки: дата начала обработки. Фактические сведения: первые записи в таблицах — 07.10.2026 (технические тесты при переносе проекта), контрольный тест — 11.10.2026 (вечер); обращений реальных покупателей, по сведениям владельца, не было].
2.5. Договоры купли-продажи объектов и договоры строительного подряда заключает компания-застройщик. Оператор не является стороной этих договоров, не участвует в их заключении и не обрабатывает персональные данные в связи с ними. Для заключения договора клиент самостоятельно обращается к застройщику и сам предоставляет ему необходимые персональные данные; оператор такие данные застройщику не передаёт. В этом случае обработку данных клиента в связи с договором осуществляет застройщик самостоятельно, в объёме, определяемом его собственными документами. [требует заключения юриста: нужно ли называть застройщика в тексте и ссылаться на его политику обработки данных]
2.6. ИНН и иные реквизиты в Политике не указываются: [требует уточнения: включать ли ИНН оператора (для режима НПД указывается по желанию)].
3.1. Персональные данные обрабатываются исключительно в следующих целях:
3.2. Оператор обрабатывает персональные данные только для целей, связанных с приёмом обращений, консультированием покупателей, подбором объектов, организацией просмотров и сопровождением коммуникации. Оператор не обрабатывает данные для заключения договоров купли-продажи или строительного подряда и не передаёт их застройщику: для заключения договора клиент обращается к застройщику самостоятельно (см. пункт 2.5).
3.3. Персональные данные не используются для целей продвижения товаров, работ, услуг на рынке и для рекламных рассылок, пока субъект не дал на это отдельное согласие. Такое согласие оформляется отдельной отметкой и не объединяется с согласием на обработку заявки (см. раздел 12 и текст согласия ниже).
3.4. Обработка персональных данных для целей, не указанных в пункте 3.1, не допускается. При появлении новой цели Политика обновляется, а при необходимости запрашивается новое согласие.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.2. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья), а также биометрические персональные данные оператором не обрабатываются.
4.3. Состав обрабатываемых персональных данных:
4.4. Адрес электронной почты субъекта через формы сайта сейчас не собирается. [требует уточнения: если будет добавлено поле e-mail, Политику и согласие нужно обновить]
4.5. IP-адрес, данные браузера и устройства, сведения о поведении на сайте оператором специально не собираются и не сохраняются. При этом браузер посетителя обращается к сервисам, которые обеспечивают работу сайта (хостинг и хранилище платформы, встроенная карта), — см. разделы 8 и 10.
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.2. Основание «исполнение договора, стороной которого является субъект» к оператору не применяется: договоры купли-продажи объектов и договоры строительного подряда заключает компания-застройщик, оператор их стороной не является, в заключении не участвует и персональные данные для этого не обрабатывает (см. пункты 2.5 и 3.2). Если клиент самостоятельно обращается к застройщику для заключения договора, обработку его данных в связи с договором осуществляет застройщик как самостоятельный оператор.
5.3. Для рекламных рассылок правовым основанием является только отдельное предварительное согласие субъекта (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие оформляется отдельной отметкой, не влияет на отправку заявки и может быть отозвано в любое время.
5.4. Если персональные данные своего клиента передаёт оператору риелтор, оператор обрабатывает их на основании подтверждения риелтора о наличии у него согласия клиента либо иного законного основания для такой передачи. Полученные данные используются только для связи с клиентом по его обращению, доступ к ним имеет только оператор и компании-застройщику они не передаются. [требует заключения юриста: формулировка подтверждения в форме для риелторов; сейчас в форме есть только согласие самого риелтора]
6.1. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации (веб-формы, таблицы на платформе Chatium, CRM аккаунта) и без использования таких средств (телефонные переговоры, рукописные заметки).
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Передача (предоставление, доступ) ограничена случаями, указанными в разделе 8. [требует уточнения: применяется ли обезличивание и в каких случаях]
6.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей (раздел 3). Не допускается обработка данных, избыточных по отношению к заявленным целям.
6.4. Данные, полученные через формы, сохраняются в таблице заявок аккаунта оператора на платформе Chatium и используются для уведомления оператора о новой заявке.
6.5. Обработка персональных данных осуществляется с соблюдением требования о локализации баз данных (часть 5 статьи 18 Закона № 152-ФЗ) — см. пункт 8.5.
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
7.2. Обработка персональных данных прекращается: при достижении целей обработки; при отзыве субъектом согласия (если отсутствует иное законное основание для продолжения обработки); при выявлении неправомерной обработки; по истечении срока хранения, определённого оператором.
7.3. Сроки хранения определяются оператором с учётом целей обработки и разумного периода для обработки заявки и связи с субъектом, а также требований законодательства Российской Федерации к хранению отдельных сведений. [требует подтверждения владельца: конкретные сроки хранения по видам заявок и данных]
7.4. До утверждения конкретных сроков применяется формулировка: персональные данные хранятся до достижения целей обработки либо до отзыва согласия, но не дольше срока, определённого оператором с учётом целей обработки и требований законодательства.
7.5. При достижении цели обработки или отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, установленный частями 4 и 5 статьи 21 Закона № 152-ФЗ (по общему правилу — не более тридцати дней с соответствующей даты), если иной срок не установлен законом. [требует уточнения: актуальную редакцию статьи 21 и применимые исключения на дату публикации]
7.6. Уничтожение персональных данных оформляется документально. [требует уточнения: порядок и форма фиксации]
8.1. Оператор не продаёт персональные данные и не передаёт их для целей рекламы и маркетинга третьих лиц.
8.2. Оператор не передаёт персональные данные клиентов компании-застройщику, риелторам и другим коммерческим партнёрам — ни полностью, ни частично. Доступ к заявкам имеет только оператор. Для заключения договора клиент обращается к застройщику самостоятельно и предоставляет ему свои данные напрямую (см. пункт 2.5); в такой передаче оператор не участвует и обработку данных застройщиком не организует. [требует заключения юриста: нужно ли называть застройщика и ссылаться на его политику обработки данных]
8.3. Для технического хранения и обработки данных используется платформа Chatium (аккаунт оператора): в ней размещены таблица заявок, CRM-записи, уведомления и файлы сайта. По официальной политике платформы (ООО «Чатиум», редакция от 16.03.2026) инфраструктуру предоставляет АО «Селектел» (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А, ОГРН 1247800067790): выделенный сервер расположен на территории Российской Федерации, провайдер располагает сертифицированными центрами обработки данных, лицензиями и допусками ФСТЭК и ФСБ России и реализует меры защиты, включая физическую охрану, разграничение доступа, резервное копирование и мониторинг безопасности. [требует подтверждения Chatium: роль Chatium по договору (обработчик по поручению или поставщик инфраструктуры), наличие договора поручения и точные реквизиты лица] Статические файлы сайта отдаются через CDN платформы (домен вида cdn-chatium.io), изображения хранятся в файловом хранилище Chatium. [требует подтверждения Chatium: физическое размещение CDN и файлового хранилища (страна, ЦОД) для нашего аккаунта]
8.4. Отдельно оператор указывает сервисы, которые браузер посетителя загружает напрямую и которые получают IP-адрес и данные браузера:
8.5. Уведомление о новой заявке приходит оператору письмом на адрес polozova88@mail.ru (отправка выполняется через сервис рассылок платформы Chatium). Это значит, что содержимое уведомления (имя, телефон, интересующий объект, комментарий) становится доступно почтовому сервису, обслуживающему этот ящик. Почтовый сервис — Mail.ru (VK), серверы в Российской Федерации; [требует уточнения: нужен ли договор поручения с почтовым сервисом и подтверждение мест размещения его серверов]
8.6. Иные получатели: оператор связи (при телефонных звонках субъекту); государственные органы — по мотивированным запросам в случаях, установленных законом. [требует подтверждения владельца: иные получатели, если появятся]
8.7. Трансграничная передача персональных данных. По официальной политике платформы Chatium (п. 2.5, редакция от 16.03.2026) оператор платформы не осуществляет трансграничную передачу персональных данных, а инфраструктура размещена на территории Российской Федерации (п. 4.2 — АО «Селектел»). Оператору требуется письменное подтверждение этого применительно к нашему аккаунту: места размещения серверов, баз данных, резервных копий и привлекаемые субподрядчики, включая CDN и файловое хранилище. [требует подтверждения Chatium: подтверждение отсутствия трансграничной передачи для нашего аккаунта и перечень субподрядчиков с местами размещения]
8.8. Передача данных допускается только в объёме, необходимом для выполнения конкретной задачи, и при условии обеспечения получателем конфиденциальности и безопасности данных.
9.1. Правовые меры: утверждение настоящей Политики; оформление согласий субъектов; определение ответственного за организацию обработки персональных данных; заключение договоров поручения на обработку с привлекаемыми сервисами; ведение учёта обращений субъектов и инцидентов.
9.2. Организационные меры: доступ к заявкам имеет только оператор; учётные записи аккаунта, в котором хранятся заявки, не передаются посторонним; доступ технических специалистов платформы ограничен ролью и используется только для работ по аккаунту; порядок действий при инцидентах (утечке, неправомерном доступе) и уведомление уполномоченного органа в установленные законом сроки; порядок уничтожения данных.
9.3. Технические меры: защищённое соединение (HTTPS) при передаче данных с сайта; парольная политика и двухфакторная аутентификация для доступа к аккаунту; разграничение прав пользователей аккаунта; защита форм от спам-отправок (скрытая ловушка, ограничение частоты, проверка телефона); фиксация отметок о согласии с версией документа и временем. Резервное копирование: по официальной политике платформы резервное копирование входит в комплекс мер провайдера инфраструктуры (АО «Селектел», п. 4.3). [требует подтверждения Chatium: создаются ли резервные копии данных нашего аккаунта, с какой периодичностью, на какой срок и где хранятся]
9.4. Оператор определяет уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и обеспечивает выполнение требований к защите данных. [требует уточнения: уровень защищённости, состав мер, наличие средств защиты информации]
9.5. При выявлении инцидента (утечки, неправомерного доступа) оператор принимает меры по его устранению и уведомляет уполномоченный орган в сроки, установленные законодательством. [требует уточнения: актуальные требования и сроки на дату публикации]
10.1. Сайт не устанавливает собственных cookies и не использует счётчики аналитики (Яндекс.Метрика, Google Analytics и подобные). Проверка на дату подготовки документа: собственные cookies отсутствуют, данные в localStorage и sessionStorage не сохраняются.
10.2. Карта на страницах объектов подключается только по нажатию посетителя (кнопка «Показать карту»). До нажатия браузер не обращается к Яндексу: ни iframe, ни скрипты, ни плитки карты не загружаются, данные посетителя в Яндекс не передаются. Это проверено на дату подготовки документа (до нажатия — ни одного запроса к доменам Яндекса).
10.3. После нажатия карта загружается с сервиса Яндекс.Карты, и браузер посетителя обращается к нему напрямую. В рамках виджета Яндекс может устанавливать свои cookies и собирать статистику (в том числе через собственные счётчики Яндекса), получать IP-адрес и сведения о браузере и устройстве. Оператор этими cookies не управляет; посетитель сам решает, загружать карту или нет, и может отказаться от неё, не пользуясь кнопкой. Собственных cookies и счётчиков аналитики сайт не использует.
10.4. Если оператор подключит системы веб-аналитики или иные внешние сервисы (виджеты, карты, кнопки соцсетей, системы защиты от спама), Политика обновляется до начала их использования, а на сайте размещается уведомление об использовании cookies. При подключении внешних сервисов оператор проверяет, где физически обрабатываются данные (раздел 8.7), указывает в Политике перечень сервисов, категории данных и цели и обеспечивает возможность отказа от необязательных cookies.
11.1. Субъект имеет право:
11.2. Порядок обращения субъекта: обращение направляется оператору на адрес электронной почты tavridastroy_sev@mail.ru или по телефону +7 978 697-67-77. Почтовый адрес для письменных обращений оператором не предоставляется: обращение в электронной форме позволяет оператору идентифицировать субъекта и зафиксировать дату получения обращения. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер телефона либо иные сведения, указанные при обращении).
11.3. Оператор рассматривает обращение в срок, установленный статьёй 20 Закона № 152-ФЗ (по общему правилу — десять рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта). [требует уточнения: актуальные сроки и основания продления на дату публикации]
11.4. Оператор вправе отказать в предоставлении информации в случаях, предусмотренных законом, с мотивированным обоснованием.
12.1. Оператор планирует направлять информационные и рекламные сообщения о предложениях, объектах и услугах. Такие сообщения направляются только тем субъектам, которые дали отдельное согласие на их получение. На дату подготовки документа рассылки не ведутся: отдельная отметка о согласии на рассылки в формах не показывается.
12.2. Согласие на рассылки оформляется отдельной отметкой в форме, не является обязательной для отправки заявки и не объединяется с согласием на обработку персональных данных. Текст отметки приведён ниже.
12.3. Согласие на рассылки можно отозвать в любое время теми же способами, что указаны в разделе 11.
13.1. Оператор вправе изменять Политику. Действующая редакция публикуется на этой странице.
13.2. Политика пересматривается при изменении законодательства, состава обрабатываемых данных, перечня получателей, используемых сервисов и целей обработки.
13.3. При существенном изменении условий обработки, требующем нового согласия субъекта, оператор запрашивает такое согласие в порядке, установленном законом.
13.4. Версия Политики: 1.5-проект. Дата вступления в силу: [требует подтверждения владельца: дата].
Текст, который посетитель подтверждает отметкой в форме. Отметка не установлена заранее; без неё форма не отправляется, а заявка не принимается.
Я, [требует подтверждения владельца: фамилия, имя, отчество — при необходимости], свободно, своей волей и в своём интересе даю согласие Никулиной Елене Сергеевне, физическому лицу, применяющему специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), на обработку моих персональных данных на следующих условиях.
Текст отметки, которая будет добавлена в формы при запуске рассылок. Она не обязательна для отправки заявки и не объединяется с согласием выше.
Я согласен(-на) получать информационные и рекламные сообщения о предложениях, объектах и услугах по указанному мной номеру телефона, по электронной почте, в мессенджерах и иными способами связи (конкретные каналы рассылок будут перечислены здесь до запуска рассылок; на дату подготовки документа рассылки не ведутся). Согласие можно отозвать в любое время.
Для реализации прав субъекта персональных данных, получения информации об обработке данных или отзыва согласия направьте обращение оператору Никулиной Елене Сергеевне по электронной почте: tavridastroy_sev@mail.ru.
Контактный телефон: +7 978 697-67-77.