Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет принципы, цели, условия и способы обработки персональных данных, категории субъектов и состав обрабатываемых данных, порядок их хранения, передачи, прекращения обработки и уничтожения, а также меры, принимаемые Оператором для защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• через сайт https://g24concept.ru/ и размещённые на нём формы;
• при обращениях по телефону, электронной почте и иным каналам связи;
• при подготовке расчётов, смет, коммерческих предложений, дизайн-проектов и технических решений;
• при заключении и исполнении договоров;
• при взаимодействии с партнёрами и представителями организаций;
• при использовании на сайте систем веб-аналитики и файлов cookie;
• при получении отзывов, фото-, видео- и иных материалов, если они содержат персональные данные.

1.4. Использование сайта само по себе не означает согласия на любые виды обработки персональных данных. В случаях, когда по закону требуется согласие, оно получается отдельно и должно быть конкретным, предметным, информированным, сознательным и однозначным.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через обычные формы сайта. Пользователям не следует направлять такие сведения через формы сайта без отдельной необходимости и соответствующего правового основания.

2. Сведения об Операторе

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности, справедливости и прозрачности обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• соответствия состава и объёма данных заявленным целям обработки;
• недопустимости избыточности персональных данных;
• обеспечения точности, достаточности и актуальности данных;
• хранения не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для хранения.

4. Категории субъектов персональных данных

• посетители сайта;
• физические лица, направляющие обращения и заявки;
• потенциальные заказчики;
• заказчики и клиенты Оператора;
• представители заказчиков и юридических лиц;
• партнёры и представители партнёров;
• лица, участвующие в проектах, отзывах, фото- и видеоматериалах, при наличии надлежащего правового основания;
• иные лица, добровольно вступившие во взаимодействие с Оператором.

5. Категории и перечень обрабатываемых персональных данных

В зависимости от цели взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество — если предоставлены субъектом;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность представителя — если применимо;
• адрес и характеристики объекта ремонта или проектирования;
• площадь, тип объекта, ЖК, стадию ремонта, бюджетные ориентиры, пожелания и иные сведения о проекте;
• планы, чертежи, фотографии, дизайн-проекты, технические задания, сметы и иные файлы, направленные субъектом;
• сведения, необходимые для заключения и исполнения договора, расчётов и бухгалтерского учёта;
• содержание обращений, переписки, претензий и запросов;
• сведения о факте предоставления согласия, дате, времени, источнике и форме его получения;
• технические данные: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, часовом поясе, разрешении экрана;
• файлы cookie и аналогичные идентификаторы;
• URL посещённых страниц, источник перехода, реферер, UTM-метки, сведения о действиях и событиях на сайте;
• идентификаторы, создаваемые системами веб-аналитики;
• имя, изображение, голос, текст отзыва и иные сведения, предназначенные для публикации, — только при наличии надлежащего правового основания.

Оператор не требует предоставления данных, которые не нужны для соответствующей цели обработки. Субъекту рекомендуется не направлять лишние персональные данные, в том числе данные третьих лиц, если у него отсутствует законное основание для такой передачи.

6. Цели, правовые основания и сроки обработки

Если после достижения цели обработки у Оператора сохраняется обязанность хранить отдельные документы по закону либо сохраняется иное предусмотренное законом основание обработки, такие данные обрабатываются только в объёме и в течение срока, необходимого для соответствующего основания.

7. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта или исполнения договора с субъектом;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

8. Способы и действия с персональными данными

Обработка может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом.

Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

9. Формы сайта и подтверждение согласия

9.1. При направлении данных через формы сайта субъект самостоятельно вводит сведения в соответствующие поля.

9.2. Если основанием обработки является согласие, форма должна содержать отдельное действие, позволяющее подтвердить согласие, например обязательный чекбокс, не отмеченный заранее. Факт согласия может фиксироваться вместе с датой и временем, URL страницы, наименованием формы, техническими идентификаторами и иными данными, необходимыми для подтверждения факта его получения.

9.3. Пользователь вправе не предоставлять персональные данные. В таком случае Оператор может не иметь возможности обработать заявку, подготовить индивидуальный расчёт либо выполнить иное действие, для которого объективно необходимы соответствующие сведения.

10. Файлы cookie и веб-аналитика

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, запоминания настроек, безопасности и аналитики.

10.2. На сайте могут использоваться технически необходимые и аналитические cookie.

10.3. Для аналитики Оператор использует сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», а также сервис Счётчик Mail / Top.Mail.Ru, предоставляемый ООО «ВК». Такие сервисы могут получать технические данные о посещении сайта, устройстве и действиях пользователя в соответствии со своими условиями и настройками счётчиков.

10.4. В случаях, когда для использования аналитических технологий требуется согласие, Оператор получает его до начала соответствующей обработки либо обеспечивает иной предусмотренный законом механизм. Пользователь вправе изменить решение в отношении необязательных cookie, а также ограничить или удалить cookie через настройки браузера.

10.5. Оператор не должен передавать в системы веб-аналитики ФИО, номера телефонов, e-mail, платёжные данные и иную идентификационную информацию через URL, параметры страниц либо пользовательские параметры, если такая передача прямо не предусмотрена функциональностью соответствующего сервиса и отсутствует надлежащее правовое основание.

11. Обработка по поручению и передача данных третьим лицам

11.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, за исключением случаев, предусмотренных настоящей Политикой, договором или законодательством Российской Федерации.

11.2. Для работы сайта и исполнения обязательств Оператор вправе привлекать лиц, обрабатывающих персональные данные по поручению Оператора, в том числе:

• поставщика платформы создания и размещения сайта Tilda;
• российских поставщиков вычислительной инфраструктуры и хранения данных, используемых платформой;
• поставщиков CRM, корпоративной почты, телефонии и сервисов обработки заявок, если такие сервисы подключены Оператором;
• ООО «ЯНДЕКС» — при использовании Яндекс Метрики;
• ООО «ВК» — при использовании Счётчика Mail / Top.Mail.Ru;
• бухгалтерские, банковские и иные организации — в объёме, необходимом для исполнения договора или требований закона.

11.3. Поручение обработки допускается при наличии предусмотренного законом основания и документа, определяющего цели, перечень данных, действия с ними, требования конфиденциальности и безопасности, а также иные обязательные условия.

12. Использование платформы Tilda и локализация

12.1. Сайт создан с использованием платформы Tilda. При сборе персональных данных посетителей сайта Оператор является оператором персональных данных, а платформа может обрабатывать данные по поручению Оператора в соответствии с действующими условиями платформы.

12.2. При использовании российского профиля Tilda первичный сбор и хранение данных форм сайта осуществляется с использованием серверной инфраструктуры, размещённой на территории Российской Федерации, в том числе инфраструктуры АО «Селектел» и ООО «Яндекс.Облако», согласно информации платформы.

12.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных, находящихся на территории Российской Федерации.

13. Трансграничная передача

13.1. Оператор не рассматривает трансграничную передачу как необходимый элемент обычной работы форм сайта. Если подключение нового сервиса, предоставление иностранному лицу доступа к данным либо иное изменение процессов приводит к трансграничной передаче, такая передача может осуществляться только после выполнения требований законодательства Российской Федерации, включая предусмотренное законом уведомление уполномоченного органа, когда оно требуется.

14. Персональные данные третьих лиц

14.1. Пользователь, партнёр или представитель, передающий Оператору персональные данные другого лица, обязан иметь законное основание для такой передачи и обеспечить информирование соответствующего лица, если это требуется законом.

14.2. Для партнёрских рекомендаций предпочтительным способом является передача потенциальному клиенту ссылки на сайт или контактов G24концепт, чтобы клиент самостоятельно направил обращение.

14.3. Если Оператору станет известно, что данные третьего лица переданы без законного основания, Оператор вправе прекратить их обработку и удалить их, если иное не предусмотрено законом.

15. Публикация отзывов, фото и видео

15.1. Публикация на сайте персональных данных, доступных неопределённому кругу лиц, включая имя, изображение, голос, видеоотзыв, фотографию или иной идентифицирующий материал, осуществляется только при наличии надлежащего правового основания.

15.2. Если для публикации требуется согласие на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно от иных согласий и позволяет определить, какие именно данные разрешено распространять и при каких условиях.

15.3. Сам по себе факт размещения человеком отзыва или персональных данных на стороннем интернет-ресурсе не означает автоматического предоставления Оператору неограниченного права на их дальнейшее распространение.

16. Информационные и рекламные сообщения

16.1. Обработка персональных данных в целях прямого продвижения товаров, работ и услуг с использованием средств связи осуществляется только при наличии предварительного согласия субъекта, если такое согласие требуется законодательством.

16.2. Согласие на рекламные и информационные рассылки является отдельным от согласия на обработку обычной заявки, если коммуникация выходит за пределы ответа на конкретное обращение или исполнения договора.

16.3. По требованию субъекта Оператор прекращает обработку персональных данных для прямого продвижения товаров, работ и услуг в порядке и сроки, предусмотренные законодательством.

17. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и внутренних процедур;
• ограничение и разграничение доступа к персональным данным;
• использование средств идентификации, аутентификации и контроля доступа;
• применение защищённых каналов связи и актуального программного обеспечения;
• резервирование и контроль целостности информации в необходимых случаях;
• учёт и оценка рисков и вреда, который может быть причинён субъектам;
• внутренний контроль соблюдения требований законодательства и настоящей Политики;
• обучение и ознакомление работников, имеющих доступ к персональным данным, с установленными требованиями;
• меры по выявлению инцидентов и реагированию на них.

18. Права субъекта персональных данных

• получить подтверждение факта обработки его персональных данных;
• получить сведения о целях, правовых основаниях, способах и сроках обработки;
• получить сведения о лицах, которым данные раскрываются или поручается их обработка, в предусмотренных законом случаях;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они незаконно получены либо не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• требовать прекращения распространения персональных данных, разрешённых для распространения, в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

19. Порядок обращения к Оператору

19.1. Для вопросов, связанных с обработкой персональных данных, субъект может обратиться:

• по e-mail: info@g24concept.ru;
• по телефону: +7 (495) 230-51-26;
• по юридическому адресу: 105005, г. Москва, ул. Радио, д. 14, стр. 1, помещ. 28П.

19.2. Запрос должен позволять Оператору идентифицировать заявителя и определить, к каким данным и отношениям относится обращение. В случаях, установленных законом, запрос должен содержать сведения и быть оформлен в форме, предусмотренной законодательством.

19.3. Оператор предоставляет сведения, касающиеся обработки персональных данных, в сроки, предусмотренные законодательством Российской Федерации.

20. Прекращение обработки и уничтожение данных

20.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, установленный законом, если отсутствуют иные законные основания для продолжения обработки.

20.2. При поступлении требования о прекращении обработки Оператор прекращает обработку в предусмотренный законом срок, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта.

20.3. При отзыве согласия данные уничтожаются, если их сохранение больше не требуется для целей обработки и отсутствует иное законное основание для хранения.

20.4. Уничтожение может осуществляться путём удаления записей из информационных систем, уничтожения бумажных носителей либо иным способом, исключающим восстановление данных, с оформлением необходимых подтверждающих документов в предусмотренных законом случаях.

21. Изменение Политики

21.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, процессов обработки персональных данных или иных существенных обстоятельств.

21.2. Актуальная версия Политики публикуется на сайте и применяется с даты, указанной в документе, если иной срок не указан в новой редакции.

21.3. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, на которых осуществляется сбор персональных данных, в том числе посредством доступной ссылки.

Редакция Политики от 23.09.2026.