Политика конфиденциальности

1. Общие положения:
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»), с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ, Федеральным законом от 28.02.2025 № 23-ФЗ, Федеральным законом от 24.06.2025 № 156-ФЗ, а также Приказом Роскомнадзора от 05.12.2023 № 179.
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц (субъектов персональных данных), которые пользуются сайтом https://domofon-ug.ru и обращаются за услугами Оператора.
1.3. Использование сайта и направление заявки означает ознакомление субъекта с настоящей Политикой и согласие с ней. Настоящая Политика находится в открытом доступе по постоянному адресу: https://domofon-ug.ru/privacy-policy.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов через сайт, по телефону, через мессенджер и иными способами в процессе оказания услуг.
2. Данные оператора:
Общество с ограниченной ответственностью «Домофон-Юг» (ООО «Домофон-Юг»)
ИНН 3435310807
ОГРН 1143435001599
Юридический адрес: 404105, Волгоградская область, г. Волжский, ул. Оломоуцкая, д. 30А, пом. 2.7
Фактический адрес (место оказания услуг): 404105, Волгоградская область, г. Волжский, ул. Оломоуцкая, д. 30А, пом. 1.2
Телефон: +7 (937) 712-40-07
Адрес электронной почты: domofon-skd@bk.ru
Сайт: https://domofon-ug.ru

Ответственный за организацию обработки персональных данных: директор ООО «Домофон-Юг» Богославцева Ирина Владимировна.

3. Категории субъектов персональных данных:
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты — физические лица, обратившиеся за услугами по установке, ремонту и обслуживанию домофонного оборудования.
- Посетители сайта — физические лица, использующие сайт https://domofon-ug.ru.
- Пользователи форм обратной связи — лица, заполняющие форму заявки на сайте.

4. Категории и состав обрабатываемых персональных данных:
4.1. Данные, собираемые через форму заявки:
- фамилия, имя, отчество (при наличии);
- номер мобильного телефона;
- тип обращения (установка / ремонт / ключи / вызов мастера / другое).

4.2. Технические данные, собираемые автоматически:
- IP-адрес устройства;
- тип и версия браузера;
- тип операционной системы;
- дата и время обращения к сайту;
- информация о действиях пользователя на сайте (просмотренные страницы, переходы между разделами) в объёме, необходимом для корректной работы сайта и базовой технической статистики;
- данные файлов cookie (см. Раздел 9 настоящей Политики);
- реферальный URL (адрес сайта, с которого пользователь перешёл).

4.3. Данные, поступающие при обращении по телефону или через мессенджер MAX:
- фамилия, имя;
- номер телефона;
- адрес объекта (для выезда мастера);
- содержание обращения.

5. Цели обработки персональных данных:
Цель обработки / Категории ПДн / Правовое основание:

- Рассмотрение и исполнение заявки (вызов мастера, установка, ремонт, ключи): ФИО, телефон, тип обращения. Основание: ст. 6 ч. 1 п. 5 Закона о ПДн (исполнение договора); согласие субъекта.
- Связь с клиентом для уточнения деталей и информирования о ходе работ: ФИО, телефон. Основание: согласие субъекта (ст. 6 ч. 1 п. 1).
- Ответ на обращения и запросы, поступившие по телефону, email или через MAX: ФИО, телефон, содержание обращения. Основание: ст. 6 ч. 1 п. 5; согласие субъекта.
- Обеспечение корректной работы сайта и базовой технической статистики: IP-адрес, технические cookie, сведения о действиях пользователя на страницах (просмотренные разделы, переходы). Основание: обработка в рамках обязательных технических cookie при информировании пользователя в настоящей Политике.
- Выполнение требований законодательства (ведение учёта, хранение документов): ФИО, контактные данные. Основание: ст. 6 ч. 1 п. 2 Закона о ПДн.

Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящей Политике, без получения дополнительного согласия субъекта.

6. Способы и порядок обработки персональных данных:
6.1. Обработка персональных данных осуществляется следующими способами:
- сбор (получение данных от субъекта через форму заявки, телефонный звонок, мессенджер MAX, электронную почту);
- запись и систематизация (внесение данных в информационные системы);
- накопление и хранение;
- уточнение (обновление и изменение);
- использование (для исполнения заявки и связи с клиентом);
- передача (только лицам, перечисленным в Разделе 10);
- обезличивание (при формировании статистики);
- блокирование (по требованию субъекта или регулятора);
- удаление и уничтожение (по истечении срока хранения или по требованию субъекта).

6.2. Обработка осуществляется как автоматизированным способом (с использованием информационных систем, сайта, программного обеспечения), так и без использования средств автоматизации (при работе с бумажными документами).

7. Срок хранения персональных данных:
Категория данных / Срок хранения:

- данные из форм заявки и данные о выполненных работах — 3 года с момента последнего взаимодействия с клиентом;
- данные из электронной переписки и обращений — 3 года с даты обращения;
- технические данные (IP, cookie, поведение на сайте) — не более 1 года;
- данные в договорах на обслуживание — в течение срока действия договора + 5 лет после его прекращения.

По истечении указанных сроков либо при отзыве субъектом своего согласия (если нет иных законных оснований для обработки) персональные данные уничтожаются с составлением соответствующего акта.

8. Правовые основания обработки персональных данных:
Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о ПДн):
- согласие субъекта (ч. 1 п. 1) — для данных, собираемых через форму на сайте;
- исполнение договора (ч. 1 п. 5) — при оказании услуг клиентам;
- исполнение обязанностей, предусмотренных законодательством РФ (ч. 1 п. 2) — для налогового и бухгалтерского учёта.

9. Использование файлов Cookie:
9.1. Сайт https://domofon-ug.ru использует технологию cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя и позволяют обеспечивать корректную работу сайта и защиту от атак.

9.2. Типы используемых cookie:
Тип / Назначение / Срок хранения:

- Технические (обязательные) — обеспечение корректной работы сайта: навигация между страницами, отображение элементов интерфейса, отправка форм, сохранение технических настроек, а также формирование базовой технической статистики посещаемости (количество сессий, заявок, основные источники переходов). Срок хранения: сессия / до 1 года.
- Защитные cookie DDoS-Guard (_ddg1, _ddg8, _ddg9, _ddg10) — защита сайта от DDoS-атак и иных злоумышленных действий, поддержание устойчивой работы ресурса. Срок хранения: до 1 года.

9.3. Технические и защитные cookie являются обязательными для корректной работы сайта и защиты от атак. Их отключение может привести к некорректному отображению страниц, невозможности отправки форм и снижению уровня безопасности.

9.4. Пользователь вправе управлять файлами cookie в настройках своего браузера (ограничивать, блокировать или удалять их). При этом следует учитывать, что ограничение или удаление cookie может негативно повлиять на работу сайта и доступность отдельных функций.

9.5. Обработка технических данных, связанных с использованием cookie (включая базовую статистику посещений), осуществляется в рамках платформы Tilda Publishing. Хранение данных производится на серверах, расположенных на территории Российской Федерации (АО «Селектел», ООО «Яндекс.Облако»).

10. Передача персональных данных третьим лицам:
10.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

10.2. В процессе оказания услуг персональные данные могут обрабатываться следующими лицами на основании договоров поручения обработки ПДн:
- ООО «Тильда Паблишинг» (Tilda Publishing, ИНН 7702338816) — платформа для создания и хостинга сайта. Цель передачи: технологическое обеспечение работы сайта, хранение данных форм. Место хранения данных: серверы в РФ (АО «Селектел», ООО «Яндекс.Облако»).

10.3. При обращении клиента через мессенджер MAX (российский мессенджер, https://max.ru) данные обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных через MAX не осуществляется.

10.4. Оператор вправе передать персональные данные без согласия субъекта в случаях, прямо предусмотренных законодательством РФ (в суд, органы следствия, Роскомнадзор и иные уполномоченные органы).

11. Трансграничная передача данных:
Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные субъектов обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Закона о ПДн и Федерального закона от 28.02.2025 № 23-ФЗ.

12. Меры по защите персональных данных:
Оператор принимает следующие технические и организационные меры по защите персональных данных:
- передача данных осуществляется по защищённому протоколу HTTPS (TLS-шифрование);
- сайт защищён системой защиты от DDoS-атак DDoS-Guard;
- доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора;
- хранение и обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации;
- Оператор назначил ответственного за организацию обработки персональных данных;
- проводится периодический контроль соответствия мер защиты требованиям законодательства.

13. Права субъектов персональных данных:
Субъект персональных данных имеет следующие права в соответствии со статьями 14–17 Закона о ПДн:
- право на доступ — получить подтверждение факта обработки своих данных и их копию;
- право на уточнение — потребовать исправления неточных или устаревших данных;
- право на удаление — потребовать уничтожения персональных данных (при отсутствии иных законных оснований для их хранения);
- право на ограничение обработки — потребовать блокирования обработки данных в случаях, предусмотренных законом;
- право на отзыв согласия — отозвать ранее данное согласие на обработку данных в любое время (см. Раздел 14);
- право на обжалование — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.

Для реализации указанных прав субъект вправе направить обращение:
- по электронной почте: domofon-skd@bk.ru (тема письма: «Персональные данные — запрос субъекта»);
- по телефону: +7 (937) 712-40-07;
- через мессенджер MAX: https://max.ru/u/f9LHodD0cOKa8_EKIp200Rwl9PMfTtDCzusKWG4CxUlQN2eMqlCmoCYjwZI;
- почтовым отправлением по юридическому адресу Оператора.

Оператор рассматривает обращения субъектов персональных данных в течение 30 дней с момента получения.

14. Порядок отзыва согласия на обработку персональных данных:
14.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных без объяснения причин (ч. 2 ст. 9 Закона о ПДн).

14.2. Для отзыва согласия необходимо направить заявление в свободной форме:
- по электронной почте: domofon-skd@bk.ru с темой «Отзыв согласия на обработку ПДн»;
- либо почтовым отправлением по юридическому адресу Оператора.

В заявлении следует указать: ФИО, контактные данные, а также прямо выразить волеизъявление на отзыв согласия.

14.3. После получения заявления об отзыве Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 (тридцати) дней, если отсутствуют иные законные основания для продолжения обработки.

14.4. Отзыв согласия не распространяется на данные, обработка которых осуществляется на основании п. 2, 5 ч. 1 ст. 6 Закона о ПДн (исполнение договора или требований закона).

15. Обновление и хранение настоящей Политики:
15.1. Настоящая Политика размещена по постоянному адресу: https://domofon-ug.ru/privacy-policy и доступна без авторизации.

15.2. Оператор вправе вносить изменения в настоящую Политику. Обновлённая версия вступает в силу с момента её публикации на сайте. Дата последнего обновления указана в шапке документа. Оператор обязуется актуализировать Политику при изменении законодательства и при изменении состава обрабатываемых данных.

15.3. Предыдущие версии Политики хранятся Оператором в течение не менее 3 лет.

15.4. Если вы не согласны с условиями настоящей Политики, пожалуйста, воздержитесь от использования сайта и направления персональных данных.