Политика обработки персональных данных

Оператор — ИП Насифуллин Роман Рифович, ИНН 165036624563, адрес: Республика Татарстан (Татарстан), г. Набережные Челны, переулок А.Гайдара, д. 3, кв./оф. 102. Woody — название проекта оператора.

Политика действует для посетителей сайта вуди-дом.рф, заявителей и заказчиков, чьи данные обрабатываются в Woody ERP. Основание — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Обращения, уточнение данных и отзыв согласия: woody.managerr@gmail.com, +7 960 085-67-77; почтовый адрес: Республика Татарстан (Татарстан), г. Набережные Челны, переулок А.Гайдара, д. 3, кв./оф. 102.

Для каждой заявки обрабатываются телефон, имя (если указано), содержание обращения и, если предоставлен при общении, контакт в мессенджере. В комментарии не нужно указывать паспортные данные и сведения о других людях.

Расчёт: подготовка и предоставление расчёта стоимости дома, обсуждение проекта и комплектации, связь по заявке. К контакту привязываются выбранные параметры дома, опции и расчёт. Запрос расчёта готового проекта содержит название проекта и ваши пожелания.

Каталог: связь с заявителем и предоставление запрошенного каталога проектов.

Экскурсия: связь с заявителем, подбор объекта и согласование посещения; обрабатываются пожелания, если они оставлены.

Основание для этих целей — отдельное согласие заявителя (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Оно даётся вручную в выбранной форме и не означает согласия на рекламные рассылки.

Вместе с заявкой сохраняются дата и время согласия, редакция документа и IP-адрес отправителя. Метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и адрес страницы перехода (referrer), если доступны, используются для определения источника именно этой заявки. Эти сведения связаны с контактом и входят в обработку по согласию.

При оформлении договора отдельно собираются необходимые ФИО, телефон, email, адрес регистрации и участка, дата и место рождения, паспортные реквизиты, ИНН, СНИЛС и документы, требуемые для конкретной сделки. Формы лендинга эти документы не запрашивают.

Цели — заключение и исполнение договора подряда, организация строительства, ведение документов сделки, бухгалтерского и налогового учёта. Основания — п. 5 и п. 2 ч. 1 ст. 6 152-ФЗ. Сбор документов для банка и данных иных лиц требует отдельного основания; согласие в форме лендинга его не заменяет.

Кабинет заказчика сейчас приостановлен. Политика не предполагает работающего личного кабинета на публичном сайте.

Обработка ведётся с использованием автоматизации в ERP и без неё при работе с обращениями и документами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.

Доступ сотрудников ограничивается их задачами и правами в ERP. Заявки доступны уполномоченным сотрудникам продаж, документооборота, бухгалтерии и руководству в пределах роли. Доступ к паспортным полям карточки ограничен; сотрудники, оформляющие сделку, могут видеть её сканы и сведения в договоре. Изменения через ERP регистрируются в служебном журнале.

Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ при сборе выполняются с использованием баз данных в России (ч. 5 ст. 18 152-ФЗ). Для сайта и ERP предусмотрен хостинг Selectel в РФ; резервные копии также должны храниться в РФ с ограниченным доступом.

Контакты из форм поступают в ERP оператора и не направляются рекламным сетям. Передача банку при оформлении сделки, обработка по поручению поставщиком инфраструктуры и предоставление государственным органам допускаются только при наличии соответствующего правового основания и необходимых мер защиты. Для изображения дома стороннему сервису передаются параметры дома без имени, телефона и адреса заявителя.

Для обращений опубликована почта Gmail. При отправке письма участвует почтовый сервис Google; не направляйте на неё сканы паспорта и банковские документы. Для передачи таких документов согласуйте защищённый канал с оператором по телефону или используйте почтовый адрес. Публичные формы сами не отправляют контакты в Gmail.

Заявки без договора обрабатываются до достижения цели или отзыва согласия, но не дольше трёх лет с последнего обращения. Три года — предельный срок, а не основание хранить уже ненужные данные. Проверку необходимости хранения и удаление выполняет ответственный сотрудник; автоматического удаления заявок по сроку сейчас нет.

Договоры и связанные данные сохраняются в течение исполнения обязательств и установленных законом сроков хранения соответствующих документов, в том числе бухгалтерских и налоговых. По документам сделки сроки определяются целью: внутренний срок для копий, собранных для банка, — до 90 дней после решения банка при сохранении законного основания; при более раннем достижении цели или отзыве согласия применяются сроки ст. 21 152-ФЗ.

Служебный журнал ERP хранится один год при включённой регулярной очистке. Резервные копии доступны только для восстановления, срок их ротации определяется настройками хранения. После восстановления сведения по исполненным обращениям должны быть удалены повторно до возобновления обработки.

При достижении цели или отзыве согласия данные уничтожаются в течение 30 дней, если нет иного законного основания или предусмотренного законом исключения. Данные, необходимые для договора либо обязательного хранения, сохраняются только для этих целей. Удаление из рабочего списка ERP само по себе не является уничтожением данных.

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение: woody.managerr@gmail.com, +7 960 085-67-77; почтовый адрес: Республика Татарстан (Татарстан), г. Набережные Челны, переулок А.Гайдара, д. 3, кв./оф. 102. Укажите суть требования и сведения, позволяющие найти заявку и подтвердить, что обращаетесь вы или уполномоченный представитель. Для формального запроса о доступе применяются требования ч. 3 ст. 14 152-ФЗ; безопасный способ подтверждения личности можно согласовать по телефону.

Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с допустимым законом продлением не более чем на 5 рабочих дней и с учётом законных исключений. Для отзыва согласия и уничтожения действуют сроки и основания ст. 21 152-ФЗ.

После отзыва согласия связь по заявке прекращается, если отсутствует иное законное основание. В ответе оператор сообщает, что удалено, что продолжает храниться, для какой цели и на каком основании.

На основном домене может использоваться Яндекс Метрика при настроенном счётчике и только после отдельного разрешения посетителя. До разрешения, при отказе и без ID счётчика сервис не загружается. Согласие на заявку не является согласием на аналитику; отказ не мешает пользоваться сайтом и отправлять формы.

Для статистики посещений и обращений Метрика получает адрес публичной страницы без query и fragment, факт успешной заявки на расчёт, каталог или экскурсию, ошибки отправки, перехода к звонку, получения PDF и просмотра проекта. Сервис также обрабатывает технические сведения о браузере, устройстве, IP-адресе и cookies для различения посещений. Имя, телефон, комментарий, содержимое формы, номер заявки и сметы, UTM и полный referrer в Метрику не передаются. Вебвизор, карты кликов, автоматический сбор ссылок, расширенное сопоставление контактов и автоматические цели должны быть отключены.

Получатель данных аналитики — ООО «ЯНДЕКС» (сервис Яндекс Метрика). Подробнее: политика Яндекса и cookies Метрики. Данные обрабатываются сервисом по его условиям; сроки действия отдельных cookies указаны в справке. Оператор использует статистику для оценки работы сайта и источников обращений; при достижении цели прекращает её использование.

Пять UTM-меток и внешний источник перехода сохраняются в sessionStorage текущей вкладки для атрибуции заявки в ERP. Referrer сохраняется только как адрес сайта-источника без пути, query, fragment и учётных данных; внутренние переходы его не заменяют. Контакты в хранилище не записываются. Ограничение хранения не мешает форме; при отказе браузера хранить данные атрибуция сохраняется в памяти страницы.

Отдельный выбор аналитики с номером редакции хранится в localStorage до изменения выбора или очистки браузера. Отметки уже просмотренных проектов в sessionStorage предотвращают повторное событие в этой вкладке. Изменить или отозвать разрешение можно через «Настройки аналитики» на сайте. После отзыва новые события не отправляются; для удаления оставшихся cookies очистите данные сайта в браузере. Удаление ранее собранных данных можно запросить у оператора: woody.managerr@gmail.com, +7 960 085-67-77; почтовый адрес: Республика Татарстан (Татарстан), г. Набережные Челны, переулок А.Гайдара, д. 3, кв./оф. 102.

Действующая редакция политики опубликована здесь; прежние редакции сохраняются оператором. Согласия на заявку и аналитику имеют самостоятельные редакции. При изменении текста согласия на заявку форма передаёт новую версию, сервер проверяет совпадение и сохраняет её со временем и IP. При несовпадении требуется обновить страницу и дать согласие заново. При изменении согласия на аналитику требуется новый выбор посетителя.