1. Оператор и область действия
Оператор персональных данных - ООО «Жилстрой», ИНН 2367032635, ОГРН 1232300047286. Место расположения: г. Сочи, Курортный проспект, д. 50, офисы 27.1, 27.2.
Политика применяется к данным, которые человек передаёт через публичные формы сайта Платформы ИКС, а также к минимальным техническим данным, необходимым для работы и защиты сайта. Она не распространяется на сайты третьих лиц, открываемые по внешним ссылкам.
2. Какие данные и для чего обрабатываются
Для ответа на обращение и подготовки предметного разговора могут обрабатываться:
- имя или указанное обращение;
- телефон и/или адрес электронной почты;
- выбранное направление обращения;
- комментарий, который человек решил передать;
- источник обращения: страница, публикация, UTM-метки и реферер;
- повод обращения: заказ звонка или получение конкретного результата, а также безопасные идентификаторы кнопки, материала и инструмента;
- дата, время, версия согласия и техническое подтверждение отправки.
Цели обработки - получить и обработать обращение, связаться с человеком выбранным способом, уточнить задачу, подготовить предложение или следующий шаг, вести историю взаимодействия в CRM, защищать форму от повторных и злоупотребляющих отправок и подтверждать получение согласия. Если человек запрашивает локальный результат, цель также включает сохранить контакт и открыть скачивание выбранного файла на той же странице.
Мы не просим через launch-форму паспортные данные, точный адрес объекта, финансовые документы, сведения о здоровье и другие специальные категории данных. Не передавайте их в поле комментария.
Подробные ответы диагностики, строки сравнения смет, отметки о подрядчике и заметки инвестиционной проверки остаются в браузере. В CRM записываются только имя, указанные контакты, выбранный инструмент и краткие счётчики результата без содержимого записей.
3. Основание и способ обработки
Данные публичного обращения обрабатываются на основании отдельного согласия человека, а после начала переговоров или заключения договора - также на основаниях, предусмотренных законодательством Российской Федерации для исполнения запроса, договора и обязанностей оператора.
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять лицу, обрабатывающему данные по поручению, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них. Автоматическое решение о заключении сделки по данным формы не принимается.
4. Хранение и инфраструктура
Персональные данные обрабатываются ООО «Жилстрой» с использованием инфраструктуры AdminVPS на территории Российской Федерации. Резервные копии базы Платформы ИКС хранятся в корпоративной среде Яндекс 360 ООО «Жилстрой» на Яндекс Диске. Копия создаётся ежедневно; сохраняются не менее 14 последних ежедневных копий.
Доступ к CRM предоставляется только уполномоченным сотрудникам по ролям. Контактные данные не публикуются, не продаются и не используются для рекламной рассылки без отдельного согласия. Сбор статистики посещений выключен по умолчанию.
Если человек нажимает «Принять все», сайт подключает Яндекс Метрику только после явного выбора. Для предоставления сервиса данные о посещении и устройстве передаются ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Цель - понять источники трафика и использование публичных материалов. Вебвизор и карта кликов выключены; контактные данные и содержимое форм не передаются. Условия сервиса опубликованы на сайте Яндекса.
Выбор «Принять все» или «Только обязательные» сохраняется локально в браузере без имени, телефона или e-mail. Его можно изменить через «Настройки cookie» внизу сайта.
Отдельные необходимые cookie сайта сохраняют первую и последнюю страницу-источник, чтобы при отправке формы менеджер видел, откуда пришло обращение. Они не содержат данные, введённые в форму: имя, телефон, e-mail или ответы инструментов, не передаются Яндексу и хранятся не более 90 дней.
5. Сроки хранения и удаление
- обращение без продолжения работы - до 12 месяцев после последнего содержательного контакта;
- данные, вошедшие в договорные отношения, - в течение сроков, необходимых для договора и обязательного учёта;
- необходимые cookie источника обращения - не более 90 дней;
- удалённые из основной базы данные могут временно сохраняться в резервных копиях. Устаревшие копии на корпоративном Яндекс Диске удаляются по штатному циклу только после успешной проверки новой копии, с сохранением не менее 14 последних копий. Этот режим не означает удаления данных из всех резервных копий ровно через 14 дней;
- доказательство согласия хранится столько, сколько нужно для подтверждения правомерности обработки и защиты законных интересов оператора.
Данные удаляются или обезличиваются штатной процедурой после достижения цели, истечения установленного срока, подтверждённого отзыва согласия либо выявления неправомерной обработки, если закон не требует продолжить их хранение.
6. Права человека
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. В запросе нужно указать данные, позволяющие найти обращение, и описать требование.
Электронный канал для таких запросов: platform-x@zhilstroy.pro. Письменный запрос также можно направить по указанному адресу оператора.
7. Защита данных
Оператор применяет разграничение доступа, проверку действующих сессий и ролей, журналирование административных действий, шифрование передачи, защиту формы от автоматических отправок и организационные правила доступа. Содержимое обращений не должно попадать в журналы приложения.
8. Согласие и изменения политики
Текст отдельного согласия опубликован на странице «Согласие на обработку персональных данных». Новая редакция политики применяется с указанной в ней даты. Если меняются цели, состав данных, получатели или способы обработки, оператор обновляет документ и при необходимости получает новое согласие.