ООО «ТАТСТРОЙ»

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта tatstroy.ru и лиц, направивших с его помощью обращение ООО «ТАТСТРОЙ». Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Редакция 2026-08-24 · действует с 24 августа 2026 года

Оператор
ООО «ТАТСТРОЙ»
ИНН / ОГРН
9727090726 / 1247700713303
Адрес
г. Москва, 1-й Красносельский пер., д. 3, помещ. 79/1П
Email по вопросам данных
zakirovai@tatstroy.ru

1. Область действия и принципы

Политика распространяется на данные, возникающие при посещении сайта и при направлении обращения с сайта. Обработка данных работников, подрядчиков и сторон договоров регулируется отдельными локальными документами Оператора.

Оператор обрабатывает данные законно и добросовестно, только для заранее определенных целей, не объединяет несовместимые базы, не собирает избыточные сведения, поддерживает данные точными и хранит их не дольше, чем этого требуют цели обработки или закон.

Предоставление данных для обращения добровольно. Без имени и способа связи Оператор не сможет ответить на запрос. Пользователю не следует указывать в свободном поле специальные категории данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, а также данные третьих лиц без законного основания.

2. Цели и состав обработки

Обращение по проекту или работам

Категории субъектов
Посетители сайта, потенциальные заказчики и их представители, которые сами обращаются к Оператору.
Перечень данных
Имя; номер телефона или адрес электронной почты; сведения именно о строительном объекте и работах: адрес или район, площадь, стадия, вид работ, сроки и ожидаемый результат.
Цели
Получение и рассмотрение обращения, обратная связь, уточнение задачи, подготовка предложения и совершение действий до возможного заключения договора по инициативе пользователя.
Правовые основания
Согласие субъекта персональных данных; когда применимо — необходимость совершить по запросу субъекта действия до заключения договора. Основания применяются в соответствии со статьями 6 и 9 Федерального закона № 152-ФЗ.
Операции и способ
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и почтовому провайдеру, блокирование, удаление и уничтожение. Обработка смешанная: с автоматизацией и без нее, с передачей по внутренней сети и сети Интернет.
Срок
До достижения цели, отзыва согласия или требования прекратить обработку — в зависимости от того, что наступит раньше, но не более одного года с даты последнего содержательного взаимодействия, если договор не заключен и иной срок не требуется законом.

Работа и безопасность сайта

Категории субъектов
Посетители сайта, чьи технические сведения могут позволить прямо или косвенно определить физическое лицо.
Перечень данных
IP-адрес, дата и время запроса, запрошенный URL, код ответа, заголовки HTTP, тип браузера и устройства (user-agent), адрес страницы-источника, диагностические сведения о соединении, приблизительный регион, определяемый по IP-адресу.
Цели
Доставка страниц и локальных файлов, обеспечение доступности и безопасности сайта, предотвращение злоупотреблений, диагностика технических ошибок и расследование инцидентов.
Правовые основания
Законный интерес Оператора в обеспечении безопасности и работоспособности информационного ресурса при условии, что права и свободы посетителя не нарушаются; исполнение обязанностей, установленных применимым законодательством.
Операции и способ
Автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача хостинг-провайдеру, блокирование, удаление и уничтожение.
Срок
Журналы, сроком которых управляет Оператор, хранятся не более 30 календарных дней, кроме записей об инциденте. Фактический срок журналов текущего хостинга зависит от его настроек и договора; Оператор обязан подтвердить их до окончательной миграции.

3. Как работает форма обращения

Поля формы обрабатываются локально в браузере. Кнопка отправки формирует черновик письма с помощью ссылки mailto: и передает управление выбранному пользователем почтовому приложению. Сайт не имеет серверного обработчика формы, базы заявок или CRM и не записывает содержимое полей на сервере.

До самостоятельного подтверждения отправки в почтовом приложении Оператор обращение не получает. После отправки письмо поступает на адреса zakirovai@tatstroy.ru и davletkulovrr@tatstroy.ru. Маршрут до почтового ящика также зависит от провайдера, которого выбрал пользователь.

Согласие оформляется отдельно от Политики. Его текст опубликован на странице tatstroy.ru/consent. В письмо включаются версия, дата и архивная ссылка на текст согласия. Оператор сохраняет исходное письмо и его служебные заголовки как дополнительное подтверждение; сами по себе сведения, созданные в браузере, не являются неизменяемым серверным журналом.

4. Cookies и аналитика

Код сайта не использует системы веб-аналитики, рекламные пиксели, поведенческие профили, необязательные cookies и локальное хранилище браузера. Поэтому сайт не показывает баннер с фиктивным согласием на необязательные cookies.

Хостинг-провайдер может применять строго необходимые сетевые механизмы для маршрутизации, защиты от атак и предотвращения злоупотреблений. Они не используются Оператором для рекламы или анализа поведения. До подключения аналитики либо иных необязательных технологий Оператор обновит Политику и, если требуется, запросит предварительное согласие пользователя.

5. Получатели и привлеченные лица

Доступ внутри ООО «ТАТСТРОЙ» получают только работники и представители, которым он необходим для ответа на обращение, администрирования сайта или выполнения обязанностей по защите данных. Они обязаны соблюдать конфиденциальность.

Корпоративная электронная почта

Поставщик
Корпоративная почта домена tatstroy.ru использует MX Яндекс 360 (mx.yandex.net). Точное юридическое лицо, его роль и места обработки должны быть сверены с действующим договором Оператора до окончательной публикации.
Данные
Имя, телефон и (или) email, содержание обращения, служебные заголовки письма и запись о согласии.
Задача
Получение, хранение и обработка входящей деловой корреспонденции.

Хостинг и доставка страниц

Поставщик
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, United States, и ее субпроцессоры.
Данные
Только технические данные запроса к сайту. Значения полей обращения код сайта в Vercel не отправляет.
Задача
Размещение статических страниц, доставка контента, защита и техническая диагностика.

Привлеченное по поручению лицо вправе обрабатывать данные только в пределах поручения и договора, обеспечивающих конфиденциальность, безопасность, соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ и удаление данных после прекращения поручения.

Оператор не продает данные, не публикует их, не передает для сторонней рекламы и не предоставляет неопределенному кругу лиц. Передача государственным органам возможна только на основании и в порядке, предусмотренных законом.

6. Локализация и трансграничная передача

Содержимое обращения не передается серверу сайта: после подтверждения пользователем оно поступает в корпоративную почту Оператора. До окончательной публикации Оператор обязан по договору подтвердить, что первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных в Российской Федерации. До такого подтверждения проверка локализации не считается завершенной.

На дату этой редакции сайт размещен на глобальной инфраструктуре Vercel Inc., поэтому технические данные сетевого запроса могут обрабатываться за пределами РФ. Такая передача рассматривается Оператором как трансграничная и допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора и оценку защиты данных в государствах-получателях. При отсутствии необходимых условий Оператор обязан прекратить такую передачу и использовать инфраструктуру, обеспечивающую обработку в Российской Федерации.

Оператор не поручает Vercel обработку имени, телефона, email или текста обращения. Пользователь может самостоятельно выбрать зарубежный почтовый сервис для отправки письма; такой сервис действует по своим условиям и не является лицом, выбранным Оператором для обработки данных пользователя.

7. Хранение, прекращение и уничтожение

После достижения цели или отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если договор или закон не дают иного основания для дальнейшей обработки. Требование прекратить обработку исполняется не позднее 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением пользователя.

Если уничтожить данные в установленный срок технически невозможно, Оператор блокирует их и обеспечивает уничтожение не позднее шести месяцев, если иной срок не установлен законом. Уничтожение выполняется путем удаления электронных записей без возможности штатного восстановления и (при наличии) уничтожения бумажных носителей.

При заключении договора сведения, необходимые для его исполнения, бухгалтерского и налогового учета, рассмотрения претензий либо защиты прав Оператора и субъекта, продолжают обрабатываться на самостоятельном законном основании в течение установленных законом сроков. Подтверждение факта согласия может храниться в минимальном объеме в пределах срока, необходимого для подтверждения соблюдения закона.

8. Защита данных

Оператор применяет правовые, организационные и технические меры соразмерно характеру данных и рискам: разграничение и периодический пересмотр прав доступа, аутентификацию, защищенную передачу по HTTPS, обновление программного обеспечения, резервирование, учет инцидентов, обязательства о конфиденциальности и контроль привлеченных лиц.

При инциденте, повлекшем нарушение прав субъектов, Оператор принимает меры по локализации последствий и уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

9. Права субъекта и обращения

Субъект вправе:

  • получить подтверждение факта обработки и сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ;
  • потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
  • отозвать согласие и (или) потребовать прекратить обработку;
  • возражать против решений, порождающих юридические последствия и принятых только на основании автоматизированной обработки; такие решения на сайте не принимаются;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и потребовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.

Обращение можно направить на zakirovai@tatstroy.ru или по адресу Оператора. Укажите имя, контакт, использованный в заявке, примерную дату обращения и суть требования. Для защиты от раскрытия данных постороннему лицу Оператор вправе запросить сведения, подтверждающие личность или связь с обработкой.

Информация о наличии и обработке данных либо мотивированный отказ предоставляются в срок не более 10 рабочих дней со дня получения обращения; в предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

10. Изменение Политики

Оператор пересматривает Политику при изменении целей, состава данных, технологий, поставщиков или закона. Новая редакция действует с даты, указанной в ней, и публикуется по адресу tatstroy.ru/privacy. Изменение Политики само по себе не расширяет ранее данное согласие; для новой цели Оператор получает отдельное законное основание.

Дата публикации настоящей редакции: 24 августа 2026 года.