Редакция от 31 июля 2026 года
г. Архангельск 2026
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «МОНОСТРОЙ» (коммерческое обозначение «Типовая отделка»), ИНН 2901235509, ОГРН 1132901002816, юридический адрес: 163000, Архангельская область, г. Архангельск, Троицкий пр-кт, д. 37 (далее - Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить:
от посетителей сайта https://finish29.ru/;
через формы обратной связи и заявки на сайте;
по телефону, электронной почте, через мессенджеры и социальные сети;
через рекламные площадки и сервисы объявлений;
при проведении консультаций, замеров и осмотров объектов;
при подготовке коммерческих предложений, расчётов и смет;
при заключении и исполнении договоров;
при рассмотрении гарантийных, претензионных и иных обращений клиентов.
1.4. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу https://finish29.ru/policy.
1.6. Использование сайта и предоставление персональных данных через формы обратной связи допускаются после ознакомления Пользователя с настоящей Политикой и предоставления отдельного согласия на обработку персональных данных в случаях, когда такое согласие является правовым основанием обработки.
Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь - физическое лицо, посещающее сайт Оператора или взаимодействующее с Оператором иным способом.
2.3. Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Оператор персональных данных - лицо, которое организует обработку персональных данных и (или) осуществляет её, а также определяет цели обработки, состав персональных данных и действия, совершаемые с ними.
2.5. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.9. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.10. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.11. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители.
2.12. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.13. Файлы cookie - небольшие фрагменты технической информации, которые сохраняются браузером Пользователя при посещении сайта.
Права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
запрашивать уточнение предоставленных данных;
обрабатывать персональные данные на основании согласия субъекта персональных данных;
обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
продолжать обработку персональных данных после отзыва согласия при наличии иных законных оснований;
поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством о персональных данных.
3.2. Оператор обязан:
обрабатывать персональные данные на законной и справедливой основе и только для заявленных целей;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
принимать меры по уточнению, блокированию или удалению неполных, неточных, устаревших либо незаконно полученных данных;
рассматривать обращения и запросы субъектов персональных данных;
обеспечивать конфиденциальность персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в предусмотренных законодательством случаях;
предоставлять уполномоченному органу необходимую информацию в порядке, установленном законодательством;
публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
знать цели, способы, правовые основания и сроки обработки;
получать сведения о лицах, которым предоставлены или могут быть предоставлены персональные данные;
требовать уточнения неполных, неточных или устаревших данных;
требовать блокирования или уничтожения данных, если они являются незаконно полученными, недостоверными, не являются необходимыми для заявленной цели обработки либо обрабатываются неправомерно;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
отказаться от получения рекламных и информационных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
предоставлять Оператору достоверные сведения о себе;
своевременно сообщать об изменении предоставленных данных;
не предоставлять персональные данные других лиц без соответствующих полномочий или законных оснований.
4.3. Лицо, передавшее Оператору недостоверные сведения либо персональные данные другого лица без законных оснований, несёт ответственность в соответствии с законодательством Российской Федерации.
Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
недопустимость обработки персональных данных, несовместимой с целями их сбора;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработка только тех персональных данных, которые отвечают целям обработки;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
обеспечение точности, достаточности и актуальности персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
уничтожение либо обезличивание персональных данных по достижении целей обработки, если отсутствуют иные законные основания для их хранения.
Персональные данные, обрабатываемые Оператором
6.1. В зависимости от способа взаимодействия Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
имя пользователя и контактные данные в мессенджерах и социальных сетях;
адрес объекта, в котором предполагается или выполняется ремонт;
сведения о жилом комплексе, доме, квартире или помещении;
площадь и характеристики помещения;
сведения о желаемом составе, стоимости и сроках работ;
содержание заявки, обращения или сообщения;
сведения, содержащиеся в договоре, приложениях, актах и иных документах;
история взаимодействия с Оператором;
аудиозаписи телефонных переговоров - только при предварительном уведомлении;
фотографии, видеозаписи, чертежи, планы и дизайн-проекты помещений, добровольно переданные Пользователем;
сведения, необходимые для проведения замера, подготовки сметы и выполнения ремонтно-отделочных работ;
сведения о платежах и расчётах, за исключением полных реквизитов банковских карт;
иные данные, добровольно переданные субъектом персональных данных для обработки заявки или исполнения договора.
6.2. При посещении сайта автоматически могут обрабатываться технические сведения:
IP-адрес;
тип браузера и операционной системы;
тип устройства;
дата и время посещения;
посещённые страницы;
источник перехода на сайт;
приблизительный регион нахождения;
данные файлов cookie;
технические сведения о действиях Пользователя на сайте.
6.3. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности Пользователя, если для этого не получено отдельное согласие и отсутствуют иные законные основания.
6.5. Пользователю не следует направлять Оператору специальные категории персональных данных или иные избыточные сведения, если они не требуются для оказания услуг.
Цели обработки персональных данных
7.1. Обработка обращений и заявок
Получение и уточнение заявки на ремонт, отделку, замер, консультацию или расчёт стоимости. Для этой цели могут обрабатываться имя, номер телефона, адрес электронной почты, контакт в мессенджере, сведения об объекте и содержание обращения.
7.2. Проведение консультаций и подготовка предложений
Консультирование Пользователя, подбор варианта или пакета отделки, предварительный расчёт стоимости, подготовка сметы и коммерческого предложения. Для этой цели могут обрабатываться контактные данные, адрес и характеристики объекта, площадь помещения, сведения о желаемых работах и материалах, фотографии, планы, чертежи и дизайн-проекты.
7.3. Организация замера и осмотра объекта
Согласование времени выезда, получение доступа к объекту, проведение замера и фиксация технического состояния помещения. Для этой цели могут обрабатываться имя, номер телефона, адрес объекта, сведения о жилом комплексе, подъезде, квартире и порядке доступа, результаты замера, фотографии и видеозаписи объекта.
7.4. Заключение и исполнение договора
Подготовка, заключение, исполнение, изменение и прекращение договора на выполнение ремонтно-отделочных и связанных с ними работ. Для этой цели могут обрабатываться фамилия, имя и отчество, контактные данные, адрес, сведения об объекте, данные договора, сведения о расчётах, актах и приложениях.
7.5. Организация выполнения работ
Планирование и координация ремонтно-отделочных работ, закупка и доставка материалов, взаимодействие с исполнителями, подрядчиками и специалистами. Необходимый ограниченный объём данных может предоставляться лицам, участвующим в исполнении договора.
7.6. Гарантийное и сервисное обслуживание
Регистрация и рассмотрение обращений по качеству выполненных работ, организация осмотра, устранение замечаний и исполнение гарантийных обязательств.
7.7. Информирование о ходе исполнения заявки или договора
Направление уведомлений о замере, расчёте, сроках, этапах выполнения работ, доставке материалов и готовности документов.
7.8. Рекламные и информационные рассылки
Информирование об услугах, специальных предложениях, новых вариантах отделки, акциях и производственных очередях. Такая обработка производится только при наличии отдельного предварительного согласия Пользователя. Пользователь вправе отказаться от рассылки в любое время.
7.9. Обеспечение работы и безопасности сайта
Поддержание работоспособности сайта, выявление технических ошибок, защита от злоупотреблений, анализ посещаемости и улучшение сайта.
7.10. Исполнение требований законодательства
Ведение бухгалтерского и налогового учёта, хранение договорных документов, рассмотрение претензий, защита прав и законных интересов Оператора и исполнение обязательных требований государственных органов.
Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
согласия субъекта персональных данных;
заявления, обращения или заявки субъекта персональных данных;
необходимости заключения договора по инициативе субъекта персональных данных;
договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
требований законодательства Российской Федерации;
необходимости выполнения возложенных на Оператора обязанностей;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных, получаемое посредством сайта или иным способом, оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, если обработка осуществляется на основании согласия.
Порядок обработки и хранения персональных данных
9.1. Обработка персональных данных производится как с применением средств автоматизации, так и без их применения.
9.2. Для обработки персональных данных Оператор может использовать:
электронную почту;
телефонию;
мессенджеры;
CRM-системы;
локальные и облачные системы хранения;
системы документооборота;
бухгалтерские программы;
сервисы веб-аналитики;
формы обратной связи;
рекламные кабинеты.
9.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
9.4. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для исполнения трудовых, договорных или иных обязанностей.
9.5. Лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.
9.6. При поручении обработки персональных данных третьему лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия, установленные законодательством.
9.7. Персональные данные могут предоставляться:
работникам Оператора;
специалистам, мастерам и подрядчикам, участвующим в выполнении работ;
поставщикам материалов и службам доставки;
владельцам используемых CRM-, хостинговых и иных IT-систем;
операторам связи;
бухгалтерским, аудиторским и юридическим организациям;
банкам и платёжным организациям;
государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
9.8. Третьим лицам предоставляется только тот объём информации, который необходим для достижения конкретной цели обработки.
9.9. Оператор не продаёт базы персональных данных и не предоставляет их третьим лицам для самостоятельного рекламного использования без соответствующего согласия субъекта персональных данных.
9.10. Срок обработки персональных данных определяется целями их получения, сроками действия договоров, сроками рассмотрения обращений, сроками исковой давности и требованиями законодательства Российской Федерации.
9.11. Персональные данные лиц, не заключивших договор, могут храниться до достижения цели обращения либо до отзыва согласия, если отсутствуют иные законные основания для обработки.
9.12. Договоры, акты, расчётные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.
9.13. После прекращения обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
Файлы cookie и сервисы веб-аналитики
10.1. Сайт может использовать файлы cookie, необходимые для его работы, сохранения пользовательских настроек, анализа посещаемости и оценки эффективности рекламы.
10.2. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика», а также иные сервисы, фактически подключённые Оператором.
10.3. Сервисы веб-аналитики могут получать технические данные об устройстве, браузере, IP-адресе, посещённых страницах, источниках перехода и действиях Пользователя на сайте.
10.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу отдельных функций сайта.
10.5. Если на сайте используются необязательные аналитические или рекламные cookie, их применение осуществляется с учётом выбора Пользователя, выраженного посредством уведомления или панели управления cookie.
Информационные и рекламные сообщения
11.1. Оператор вправе направлять сообщения, необходимые для обработки заявки или исполнения договора, без отдельного согласия на получение рекламы.
11.2. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия Пользователя, оформленного отдельно от иных согласий и документов.
11.3. Пользователь вправе отказаться от рекламных сообщений:
посредством функции отказа, содержащейся в сообщении;
направив обращение по адресу monostroi.arh@yandex.ru;
сообщив об отказе по используемому каналу связи.
11.4. Отказ от рекламных сообщений не препятствует направлению сообщений, необходимых для обработки заявки, исполнения договора, гарантийных обязательств или требований законодательства.
Защита персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам могут относиться:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ограничение и разграничение прав доступа;
применение паролей и средств аутентификации;
резервное копирование информации;
использование антивирусных и иных средств защиты;
контроль действий пользователей информационных систем;
обучение работников и ознакомление их с требованиями законодательства;
выявление и устранение нарушений;
восстановление персональных данных после инцидентов;
оценка эффективности принимаемых мер;
учёт носителей информации и информационных систем.
12.3. Оператор принимает меры для обнаружения фактов неправомерного доступа, утраты, изменения, копирования, блокирования или распространения персональных данных.
12.4. В случае инцидента, связанного с персональными данными, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
Уточнение, блокирование и уничтожение персональных данных
13.1. При выявлении недостоверных персональных данных Оператор осуществляет их уточнение либо обеспечивает их уточнение.
13.2. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки и устранения нарушения.
13.3. Если устранить нарушение невозможно, Оператор прекращает обработку и уничтожает персональные данные в порядке, установленном законодательством Российской Федерации.
13.4. При достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют основания для их дальнейшего хранения.
13.5. Уничтожение персональных данных может производиться путём:
удаления электронных записей;
удаления файлов и резервных копий;
физического уничтожения бумажных носителей;
обезличивания информации;
составления документов об уничтожении в случаях, предусмотренных законодательством.
Отзыв согласия и обращения субъектов персональных данных
14.1. Субъект персональных данных вправе обратиться к Оператору по вопросам:
получения информации об обработке персональных данных;
уточнения персональных данных;
блокирования или удаления персональных данных;
отзыва согласия на обработку персональных данных;
прекращения обработки персональных данных;
отказа от рекламных сообщений.
14.2. Обращение может быть направлено:
14.3. Рекомендуемая тема электронного обращения: «Отзыв согласия на обработку персональных данных», «Прекращение обработки персональных данных», «Актуализация персональных данных» или «Запрос информации об обработке персональных данных».
14.4. Обращение должно позволять достоверно определить заявителя и факт его взаимодействия с Оператором.
14.5. В обращении рекомендуется указать:
фамилию, имя и отчество;
контактные данные;
содержание требования;
сведения, позволяющие подтвердить взаимодействие с Оператором;
дату обращения.
14.6. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
14.7. Отзыв согласия не влияет на законность обработки, произведённой до получения отзыва.
14.8. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иного предусмотренного законом основания, в том числе для исполнения договора, соблюдения требований бухгалтерского и налогового законодательства либо защиты прав и законных интересов.
Трансграничная передача персональных данных
15.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, если такая передача не требуется для использования фактически подключённых информационных сервисов или исполнения договора.
15.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимых уведомлений уполномоченному органу, если это требуется.
15.3. Если используемые Оператором сервисы предполагают передачу информации за пределы Российской Федерации, Оператор обеспечивает наличие законного основания и соблюдение установленных требований.
Конфиденциальность персональных данных
16.1. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
16.2. Обязанность сохранять конфиденциальность действует после прекращения трудовых, гражданско-правовых или иных отношений с лицом, получившим доступ к персональным данным.
Заключительные положения
17.1. Настоящая Политика действует бессрочно до утверждения и размещения новой редакции.
17.2. Оператор вправе изменять Политику в связи с изменением законодательства, состава используемых сервисов, способов обработки персональных данных или деятельности Оператора.
17.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в новой редакции не установлен иной срок.
17.4. Актуальная редакция Политики размещается по адресу https://finish29.ru/policy.
17.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к ООО «МОНОСТРОЙ» по юридическому адресу либо по электронной почте monostroi.arh@yandex.ru.
Примечание: Политика должна соответствовать фактически используемым на сайте формам, cookie, системам аналитики, CRM, хостингу и иным сервисам. При изменении состава сервисов или порядка обработки персональных данных документ необходимо актуализировать.
