Политика обработки персональных данных

Редакция от 18 октября 2026 года

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Древ-Строй» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта drevdom.ru (далее — Сайт).

1.3. Политика опубликована в свободном доступе по адресу drevdom.ru/privacy-policy.html. Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Древ-Строй» (ООО «Древ-Строй»)
• Юридический адрес: 157130 Костромская обл., Чухломской район, с. Судай, ул. Заречная, д.22А.
• Фактический адрес: 157130 Костромская обл., Чухломской район, с. Судай, ул. Заречная, д.22А.
• ИНН/КПП: ИНН 4429003704, КПП 442901001
• ОГРН: 1084433000673
• ОКПО: 85888866
• ФИО Директора: Николаев Александр Юрьевич
• E-mail для обращений по вопросам персональных данных: infodrevdom@mail.ru
• телефоны: 8(495) 723-26-42, 8(903) 723-26-42

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — любой посетитель Сайта.
• Файлы cookie — небольшие фрагменты данных, которые Сайт и подключённые к нему сервисы сохраняют в браузере Пользователя.

4. Цели, состав данных и правовые основания обработки

4.1. Обработка обращений и заявок — консультация, обратный звонок, расчёт стоимости проекта, строительных и отделочных работ, подготовка коммерческого предложения и договора.

• Субъекты: Пользователи, отправившие заявку через форму на Сайте или виджет обратного звонка.
• Данные: имя; номер телефона; адрес электронной почты; текст комментария; прикреплённые файлы; сведения о выбранном проекте, комплектации и стоимости; адрес страницы, с которой отправлена заявка.
• Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).

4.2. Веб-аналитика — сбор статистики посещений, анализ использования и улучшение работы Сайта, оценка эффективности рекламы.

• Субъекты: все Пользователи Сайта.
• Данные: файлы cookie и иные идентификаторы; IP-адрес и приблизительное местоположение; сведения о браузере, операционной системе и устройстве; дата и время посещения; просмотренные страницы и источник перехода; действия на Сайте (клики, прокрутка, движения курсора, записи сеансов «Вебвизора»).
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

4.3. Через Сайт Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Оператор не собирает данных больше, чем нужно для указанных целей, и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

5. Порядок и условия обработки

5.1. Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.3. Для достижения целей обработки Оператор поручает обработку или передаёт персональные данные следующим лицам:

• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Метрика» и «Вебвизор» (цель 4.2);
• ООО «ВК» (ИНН 7743001840, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — счётчик Top.Mail.Ru (цель 4.2) и почтовый сервис Почта Mail, через который Оператор получает заявки (цель 4.1);
• ООО «Энвибокс» (ИНН 5836683285, г. Пенза) — виджет обратного звонка (цель 4.1);
• хостинг-провайдер, на серверах которого размещён Сайт и обработчик форм, расположенных на территории Российской Федерации (цель 4.1).

Персональные данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

5.4. Сроки обработки и хранения:

• данные заявок — до достижения целей обработки, но не более 3 лет с даты последнего обращения или до отзыва согласия. Если с Пользователем заключён договор, данные хранятся в течение сроков, установленных законодательством для хранения договорной и бухгалтерской документации;
• данные веб-аналитики — в течение срока, установленного правилами сервисов «Яндекс Метрика» и Top.Mail.Ru; срок хранения файлов cookie в браузере определяется этими сервисами, Пользователь может удалить их в любой момент.

5.5. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона.

6. Файлы cookie и сторонние сервисы

6.1. На Сайте используются:

• «Яндекс Метрика» с технологиями «Вебвизор», «Карта кликов» и отслеживанием переходов по ссылкам — для статистики посещений и анализа поведения на Сайте. Ввод в поля форм заявок «Вебвизором» не записывается;
• счётчик Top.Mail.Ru (VK) — для статистики посещений и оценки эффективности рекламы;
• виджет обратного звонка Envybox — для приёма запросов на звонок;
• запись в хранилище браузера (localStorage) о том, что Пользователь ознакомился с уведомлением об использовании cookie, — чтобы не показывать уведомление повторно.

6.2. Видеоролики на Сайте размещены на сервисе YouTube. Плеер YouTube загружается только после нажатия Пользователем на кнопку воспроизведения; при этом данные о просмотре обрабатываются владельцем сервиса по его собственным правилам. Оператор персональные данные этому сервису не передаёт.

6.3. Пользователь может отказаться от использования cookie, удалив их и запретив их сохранение в настройках браузера. Отключение cookie не мешает отправке заявок, но может повлиять на работу отдельных функций Сайта.

7. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8. Порядок обращения к Оператору

8.1. Запрос или отзыв согласия направляется на e-mail infodrevdom@mail.ru или письмом по адресу: 157130, Костромская обл., Чухломской район, с. Судай, ул. Заречная, д. 22А.

8.2. В запросе нужно указать имя и контактные данные (телефон или e-mail), которые Пользователь использовал при обращении к Оператору, и суть запроса. Запрос в бумажном виде подписывается Пользователем или его представителем.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законом.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и знакомит их с требованиями законодательства;
• передаёт данные форм Сайта по защищённому протоколу HTTPS;
• защищает учётные записи, почтовые ящики и серверы паролями и ограничением доступа;
• использует сервисы, обеспечивающие хранение данных на территории Российской Федерации;
• контролирует соответствие обработки персональных данных Закону и настоящей Политике.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.

10.2. Вопросы по Политике можно направить на e-mail infodrevdom@mail.ru.