Политика обработки персональных данных

Редакция от 20.09.2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ГК «ЭЛЕМЕНТ»» (далее — Оператор) при использовании сайта rss.group (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта.

1.3. Политика опубликована на Сайте в свободном доступе по адресу rss.group/policy и доступна с любой страницы Сайта.

1.4. Персональные данные обрабатываются на основе принципов законности, ограничения обработки достижением конкретных целей, недопустимости избыточной обработки, точности и достаточности данных, хранения не дольше, чем этого требуют цели обработки.

1.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Оператор не собирает данные несовершеннолетних; если такие данные получены, они удаляются по первому требованию законного представителя.

2. Сведения об Операторе

Наименование: ООО «ГК «ЭЛЕМЕНТ»»
ИНН 7807128989, КПП 781401001, ОГРН 1167847275485
Адрес места нахождения: 197341, Санкт-Петербург, Афонская ул., д. 2, литера А, помещ. 2-н № 679, 680 (офисы № 4-402/1)
Электронная почта для обращений по вопросам персональных данных: info@rss.group
Телефон: +7 (812) 409-41-03
Лицо, ответственное за организацию обработки персональных данных: генеральный директор ООО «ГК «ЭЛЕМЕНТ»»

3. Правовые основания обработки

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации (при заключении и исполнении договоров);
• согласие субъекта персональных данных, выраженное на Сайте активным действием (установка отметки в поле формы, нажатие кнопки в уведомлении об использовании cookie);
• договор, стороной или выгодоприобретателем по которому является субъект персональных данных;
• уставные документы и локальные акты Оператора.

4. Цели обработки, категории данных, субъектов и сроки

4.1. Связь с посетителем по его заявке

• Цель: ответить на обращение, оставленное через форму на Сайте, рассчитать стоимость, записать на экскурсию или консультацию, подготовить коммерческое предложение.
• Категории субъектов: посетители Сайта, заполнившие форму заявки.
• Категории данных: номер телефона; текст обращения (если он содержит персональные данные, например имя или адрес участка); сведения о странице, с которой отправлена заявка.
• Правовое основание: согласие субъекта (отметка в форме).
• Способ обработки: смешанная (автоматизированная и без средств автоматизации), с передачей по внутренней сети Оператора; данные поступают в CRM-систему Оператора, размещённую на сервере в Российской Федерации.
• Срок обработки: до достижения цели, но не более 3 (трёх) лет с момента последнего взаимодействия, либо до отзыва согласия.
• Порядок уничтожения: удаление записи из CRM-системы и служебной переписки по истечении срока.

4.2. Заключение и исполнение договора

• Цель: подготовка, заключение и исполнение договора подряда, поставки или оказания услуг.
• Категории субъектов: заказчики, их представители.
• Категории данных: фамилия, имя, отчество; телефон; электронная почта; паспортные данные; адрес регистрации; адрес объекта строительства; иные данные, необходимые для договора.
• Правовое основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Срок обработки: срок действия договора и 5 (пять) лет после его исполнения в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле.

4.3. Анализ использования Сайта и улучшение его работы

• Цель: статистика посещаемости, анализ поведения посетителей, оценка эффективности рекламы, исправление ошибок и улучшение Сайта.
• Категории субъектов: все посетители Сайта.
• Категории данных: IP-адрес; сведения об устройстве, операционной системе, браузере и разрешении экрана; источник перехода; просмотренные страницы, нажатия и перемещения по странице; идентификаторы cookie; примерное местоположение по IP; язык.
• Правовое основание: согласие субъекта, выраженное в уведомлении об использовании cookie на Сайте; условия обработки описаны в документе «Согласие на обработку файлов cookie и данных метрических программ» (rss.group/cookie).
• Способ обработки: автоматизированная, с использованием метрических программ третьих лиц (раздел 7).
• Срок обработки: срок жизни соответствующих файлов cookie (не более 2 лет с последнего посещения) либо до отзыва согласия. Отзыв: удаление cookie в браузере, запрет cookie в настройках браузера или прекращение использования Сайта.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: Сайт и CRM-система Оператора размещены на серверах хостинг-провайдера в г. Санкт-Петербурге.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5.5. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, за исключением случаев, предусмотренных законодательством (запросы судов, правоохранительных и надзорных органов), и случаев привлечения лиц, обрабатывающих данные по поручению Оператора (раздел 7).

5.6. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента: достижения цели обработки; отзыва согласия субъектом (если иное основание обработки отсутствует); истечения срока обработки; выявления неправомерной обработки, которую невозможно устранить в течение 10 рабочих дней.

6. Меры по обеспечению безопасности

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных, работники ознакомлены с ними и с настоящей Политикой;
• доступ к CRM-системе и к почте персонифицирован и защищён паролями, ограничен кругом работников, которым данные нужны для выполнения обязанностей;
• передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS;
• используются антивирусные средства и резервное копирование;
• проводится внутренний контроль соответствия обработки требованиям Закона;
• при выявлении инцидента (неправомерной передачи или утечки) Оператор уведомляет Роскомнадзор в течение 24 часов, проводит внутреннее расследование и направляет его результаты в течение 72 часов.

7. Лица, которым персональные данные передаются или которые обрабатывают их по поручению

Указанные лица обрабатывают данные на условиях собственных политик конфиденциальности, ссылки на которые приведены в документе rss.group/cookie.

8. Права субъекта персональных данных

8.1. Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Для реализации прав субъект направляет обращение на info@rss.group или по почтовому адресу Оператора с указанием фамилии, имени, отчества, номера телефона, который был указан на Сайте, и сути требования. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

8.3. Отзыв согласия оформляется в свободной форме тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 5.6, если иное основание обработки отсутствует.

8.4. Согласие на cookie отзывается удалением cookie или их запретом в настройках браузера.

9. Персональные данные, размещённые на Сайте

Изображения и имена работников и заказчиков, размещённые на Сайте, опубликованы с их письменного согласия на обработку персональных данных, разрешённых для распространения, и на использование изображения. Согласия хранятся у Оператора. Использование этих данных третьими лицами без согласия субъекта не допускается.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в редакции. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

10.2. По всем вопросам, связанным с настоящей Политикой, обращайтесь: info@rss.group.