Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта rmax-home.ru, его поддоменов и посадочных страниц Оператора (далее — Сайт). Оператор — Индивидуальный предприниматель Ризье Вадим Викторович.

Политика не является согласием на обработку персональных данных. Согласие даётся отдельно: в формах Сайта — отметкой в поле согласия со ссылкой на текст согласия; на использование аналитических cookie — в баннере Сайта; на получение рекламы — отдельной необязательной отметкой со ссылкой на согласие на рекламную рассылку.

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, которое обращается к Сайту через сеть Интернет и использует его.

Cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя для работы Сайта или аналитики.

Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.

Незавершённая заявка — имя и телефон, введённые пользователем, который отметил поле согласия, но не нажал кнопку отправки.

2. Состав обрабатываемых данных

• Данные форм и переписки: фамилия, имя, отчество; контактный телефон; электронная почта; предпочтительный способ связи и имя пользователя в мессенджере; адрес доставки или замера; комментарии, ссылки и файлы (планировки, проекты, фотографии, коммерческие предложения других компаний); выбранные услуга, комплектация и тариф.
• Реквизиты согласий: дата и время предоставления, версия и контрольная сумма текста, идентификатор заявки; отдельные реквизиты согласия на рекламу, если оно предоставлено.
• Технические данные: IP-адрес, хранящийся усечённым и в виде хеша, и определяемые по нему страна, регион и город; сведения об устройстве и браузере; адрес страницы и источник перехода; рекламные метки (UTM, yclid, параметры кампании, объявления, ключевой фразы и площадки); идентификатор посетителя Яндекс Метрики (ClientID); cookie.
• Сведения о действиях на Сайте — только при согласии на аналитические cookie: просмотренные разделы и время на них, глубина прокрутки, нажатия кнопок, выбор вариантов, взаимодействие с полями формы без сохранения значений неотправленных полей (кроме незавершённой заявки), повторные визиты; запись сессий (Вебвизор Яндекс Метрики).
• Незавершённые заявки: имя и телефон сохраняются и используются для обратной связи только если пользователь отметил поле согласия. Условия указаны в пункте 3.4 согласия на обработку персональных данных.

Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели обработки

Для каждой цели используются следующие данные, основания и сроки:

1. Рассмотрение заявки, обратная связь, консультация, расчёт; заявки на сотрудничество от дизайнеров и партнёров. Данные форм, переписка, история обращений и реквизиты согласия. Основание — согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ). Срок — 3 года с последнего обращения или до отзыва согласия.
2. Подготовка КП и договора, замер, исполнение договора, доставка, монтаж, сервис и информирование о статусе проекта. Контакты, адрес, проекты, файлы, договорные и бухгалтерские документы. Основание — договор и действия до его заключения по инициативе субъекта (п. 5 ч. 1 ст. 6); бухгалтерский и налоговый учёт — исполнение обязанностей по закону (п. 2 ч. 1 ст. 6). Срок — исполнение договора и установленные законом сроки хранения документов (5 лет и более).
3. Анализ эффективности рекламы и качества обращений. Атрибуция заявки к кампании, объявлению, ключевой фразе и площадке, оценка обращения сотрудниками, ClientID и результат обращения. В Яндекс Метрику передаются результат обращения и ClientID без имени, телефона и иных контактных данных. Основание — согласие (п. 1 ч. 1 ст. 6). Срок — 3 года с последнего обращения; сведения о посещениях без заявки — 13 месяцев.
4. Защита форм от спама и злоупотреблений, обеспечение работы и безопасности Сайта. Технические данные и журналы действий. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6). Срок — 13 месяцев для сведений о посещениях без заявки; связанные с заявкой данные — 3 года с последнего обращения.
5. Улучшение Сайта по статистике посещений. Технические данные и сведения о действиях на Сайте. Основание — согласие (п. 1 ч. 1 ст. 6), предоставляемое в баннере аналитических cookie. Срок — 13 месяцев, затем сохраняются только агрегаты.
6. Новости, новые продукты, акции и события. Контактные данные и реквизиты отдельного согласия на рекламу. Основание — только отдельное необязательное согласие (ч. 1 ст. 18 № 38-ФЗ «О рекламе»). Срок — до отзыва, но не более 3 лет с предоставления согласия. Отказ не влияет на рассмотрение заявки.

4. Правовые основания

Согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ) — цели 1, 3 и 5; договор и действия до его заключения по инициативе субъекта (п. 5 ч. 1 ст. 6) — цель 2; исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) — бухгалтерский и налоговый учёт; законный интерес Оператора (п. 7 ч. 1 ст. 6) — цель 4; отдельное согласие на рекламу (ч. 1 ст. 18 № 38-ФЗ) — цель 6.

5. Порядок сбора, хранения и передачи

Данные собираются через формы Сайта, по электронной почте, по телефону и в переписке в мессенджерах. Обработка смешанная: с использованием средств автоматизации и без них. По поручению Оператора (ч. 3 ст. 6 № 152-ФЗ) привлекаются следующие обработчики:

• АО «Селектел», ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А — хранение заявок на облачных серверах в Москве.
• ООО «Яндекс 360 для бизнеса», ИНН 9704259180, 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 — корпоративная почта и уведомления сотрудникам о заявках.
• ООО «1С-Битрикс», ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8–19 — приём заявок и ведение карточек клиентов в CRM Bitrix24.
• ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика, веб-аналитика, Вебвизор и офлайн-конверсии.
• ПАО «МТС», ИНН 7740000076 — телефония МТС Exolve и звонки по заявкам.

Все базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан РФ, находятся на территории РФ (ч. 5 ст. 18 № 152-ФЗ). Трансграничная передача не осуществляется.

Служебные уведомления в мессенджере Telegram и технический сервис пересылки Cloudflare персональных данных не содержат: передаются только номер заявки и обезличенные сведения.

Для защиты данных (ст. 18.1 и 19 № 152-ФЗ) применяются шифрование при передаче (HTTPS/TLS), разграничение доступа и персональные ключи доступа, журнал действий, резервное копирование, усечение IP и хранение на серверах с аттестатом по № 152-ФЗ.

Автоматическая оценка заявок используется только для внутренней приоритизации. Решения с юридическими последствиями исключительно на автоматизированной основе не принимаются (ст. 16 № 152-ФЗ).

Передача третьим лицам вне перечисленных обработчиков возможна для исполнения договора (логистика, платёжные системы, подготовка документов) или по требованию закона.

6. Сроки обработки

• Заявки, переписка и история обращений — 3 года с последнего обращения или до отзыва согласия.
• Данные договоров и бухгалтерские документы — установленные законом сроки (5 лет и более).
• Сведения о посещениях без заявки — 13 месяцев, затем сохраняются только агрегаты.
• Резервные копии — ротация в течение 30 дней.
• После отзыва согласия обработка прекращается, данные уничтожаются в течение 30 дней (ч. 5 ст. 21 № 152-ФЗ), если нет иного основания, в том числе договора или требований закона.

7. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, неточных или неактуальных данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд.

Запрос можно направить на project@rmax-home.ru или письменно по адресу Оператора, указанному в согласии, включая порядок его отзыва. Ответ — в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением (ч. 3 ст. 14 и ст. 20 № 152-ФЗ).

От рекламы можно отказаться в любой момент ответом «Стоп», по ссылке отписки в письме или письмом на project@rmax-home.ru. После получения отзыва Оператор незамедлительно прекращает рассылку.

8. Использование файлов cookie

Необходимые cookie обеспечивают работу интерфейса и безопасность Сайта. Они используются без согласия; настоящая Политика информирует об их назначении.

Аналитические cookie, Яндекс Метрика, Вебвизор и собственная поведенческая аналитика загружаются только после «Принять» в баннере. Отказ от аналитических cookie не ограничивает доступ к Сайту и отправку заявок.

Изменить выбор можно в любой момент по кнопке «Настройки cookie» в подвале Сайта. Настройки браузера — дополнительный способ управления cookie.

9. Изменение Политики

Новая редакция вступает в силу с момента публикации. Если изменения требуют нового согласия (новые цели или категории данных), Оператор запрашивает его отдельно. Предыдущие редакции хранятся и предоставляются по запросу. Актуальная редакция доступна на /policy.

10. Контакты оператора

Индивидуальный предприниматель Ризье Вадим Викторович
ОГРНИП 323619600025227 · ИНН 611702243295
Адрес салона: г. Москва, ул. Авиаконструктора Сухого, 2к1
Email: project@rmax-home.ru

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора.

Тексты отдельных согласий: на обработку персональных данных и на рекламную рассылку. По вопросам обработки и отзыва согласия пишите на project@rmax-home.ru.