Политика обработки персональных данных
ООО «ТЕХНОСОСТАВ» · редакция от 17 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных (далее — Оператор):
Общество с ограниченной ответственностью «ТЕХНОСОСТАВ» (ООО «ТЕХНОСОСТАВ»)
ОГРН 1237800144207, ИНН 7817133836, КПП 470601001
Адрес: 187323, Ленинградская область, м.р-н Кировский, г.п. Отрадненское, г. Отрадное, мкр. Петрушинское поле, ул. Благодатная, д. 1, литера А
Телефон: +7 929 104-87-81, электронная почта: direct@tehnosostav.ru
1.3. Политика действует в отношении персональных данных, которые Оператор получает от пользователей сайта tehnosostav.ru (далее — Сайт), а также иными способами, указанными в разделе 4.
1.4. Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.5. Использование Сайта само по себе не означает согласия на обработку персональных данных. Согласие даётся отдельным действием — отметкой в поле «Даю согласие на обработку персональных данных» в форме Сайта. Текст согласия размещён по адресу tehnosostav.ru/soglasie/. Аналитические cookie включаются только после нажатия «Принять все» в уведомлении о cookie (политика cookie).
2. Правовые основания обработки
2.1. Обработка осуществляется на основании Гражданского кодекса Российской Федерации, Закона № 152-ФЗ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (в части сроков хранения документов), договоров, заключаемых Оператором, и согласий субъектов персональных данных.
2.2. Условия обработки (статья 6 Закона № 152-ФЗ): согласие субъекта (п. 1 ч. 1); необходимость исполнения договора, стороной которого является субъект, и заключения договора по его инициативе (п. 5 ч. 1); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1).
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей (раздел 5). Обрабатываются только данные, необходимые для этих целей, их состав не избыточен.
3.2. Не допускается объединение баз данных, обработка в которых ведётся в несовместимых целях.
3.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором, и по достижении целей уничтожаются или обезличиваются.
4. Категории субъектов и обрабатываемые данные
4.1. Пользователи, отправившие обращение через формы Сайта:
- заявка на подбор — имя, номер телефона или имя пользователя в мессенджере, текст обращения;
- отправка подборки из корзины — имя, номер телефона или адрес электронной почты, комментарий, состав подборки;
- запрос доступа к разделу для ландшафтных дизайнеров — имя, номер телефона, город, адрес электронной почты (по желанию);
- просьба перезвонить из раздела для дизайнеров — текст «о чём проект», при необходимости имя и номер телефона.
4.2. Ландшафтные дизайнеры, подрядчики и иные партнёры — фамилия, имя, отчество, номер телефона, адрес электронной почты, город, код доступа к разделу для дизайнеров, сведения об объектах (адрес объекта, наименование или имя заказчика), а при заключении агентского договора — ИНН, статус налогоплательщика и банковские реквизиты.
4.3. Покупатели — физические лица — фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и оплате.
4.4. Посетители Сайта — данные, передаваемые браузером автоматически: IP-адрес, файлы cookie и данные локального хранилища браузера, сведения о браузере, устройстве и операционной системе, дата и время обращения, адрес предыдущей страницы, просмотренные страницы и действия на них. Аналитические данные собираются только с согласия (раздел 7).
4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (статьи 10 и 11 Закона № 152-ФЗ), не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16) и не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет.
4.6. Пользователь, передающий Оператору данные третьего лица (например, заказчика по объекту), обязан предварительно получить согласие этого лица.
5. Цели обработки и сроки хранения
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Ответ на обращение, подбор товаров, подготовка спецификации, сметы, коммерческого предложения | п. 4.1 | согласие; п. 5 ч. 1 ст. 6 | до достижения цели, но не более 3 лет с даты последнего обращения, если договор не заключён |
| Предоставление доступа к разделу для дизайнеров, работа с партнёрами, закрепление объектов, расчёт и выплата вознаграждения | п. 4.2 | согласие; п. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 | срок действия отношений и 5 лет после их окончания |
| Заключение и исполнение договора, поставка, доставка, гарантийное обслуживание, расчёты | п. 4.3 | п. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 | срок действия договора и 5 лет после его окончания |
| Статистика посещаемости и улучшение Сайта | п. 4.4 | согласие на аналитические cookie | до отзыва согласия |
| Рассмотрение запросов субъектов персональных данных | данные запроса и переписки | п. 2 ч. 1 ст. 6 | 3 года с даты ответа |
5.1. По истечении срока данные уничтожаются или обезличиваются. Если применимо несколько сроков, применяется наибольший.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ (часть 3 статьи 6). Обработку в объёме, необходимом для их функций, осуществляют:
- лица, обеспечивающие размещение Сайта и работу информационных систем Оператора, — данные п. 4.1–4.4;
- ООО «ЯНДЕКС» — сервис «Яндекс Метрика», только при согласии на аналитические cookie, — данные п. 4.4;
- операторы мессенджеров, через которые работники Оператора получают уведомления об обращениях и ведут переписку с пользователем, — имя, контактные данные, текст обращения;
- транспортные компании — при доставке; кредитные организации и операторы фискальных данных — при оплате; лицо, оказывающее бухгалтерские услуги, — в объёме, требуемом законом.
6.3. Персональные данные предоставляются органам государственной власти только по основаниям и в порядке, установленным законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
6.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сервер, на котором работают Сайт и информационная система Оператора, размещён в дата-центре в г. Санкт-Петербурге.
6.5. Трансграничная передача персональных данных Оператором не осуществляется: обработка и хранение ведутся на территории Российской Федерации, уведомления о заявках направляются работникам Оператора через российский мессенджер и электронную почту на российском сервисе; в иностранные мессенджеры сведения, позволяющие определить субъекта персональных данных, не передаются.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует необходимые cookie и данные локального хранилища браузера (корзина, вход в раздел для дизайнеров, запоминание выбора по cookie) и — только после нажатия «Принять все» — аналитические cookie сервиса «Яндекс Метрика» (счётчик № 101808649) с функциями «Карта кликов», «Отслеживание ссылок», «Точный показатель отказов» и «Вебвизор». Ввод в поля форм Вебвизором не записывается. До согласия счётчик не загружается.
7.2. Подробный перечень и порядок отказа — в политике cookie. Изменить выбор можно ссылкой «Настройки cookie» внизу любой страницы.
8. Права субъекта персональных данных
8.1. Субъект вправе: получить сведения, указанные в части 7 статьи 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на direct@tehnosostav.ru или почтой по адресу Оператора. Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона № 152-ФЗ, и может быть подписан электронной подписью. Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
8.3. Отзыв согласия направляется в свободной форме тем же способом. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев, когда обработка продолжается по иному законному основанию (исполнение договора, бухгалтерский и налоговый учёт); в этом случае Оператор сообщает основание и срок хранения.
8.4. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, rkn.gov.ru. Потребитель вправе обратиться в суд по месту своего жительства или пребывания либо по месту нахождения Оператора.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: назначает ответственного за организацию обработки, издаёт локальные акты и знакомит с ними работников, ограничивает доступ к данным кругом лиц, которым он нужен для работы, применяет разграничение прав доступа, парольную защиту и резервное копирование, передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS, включает условие о конфиденциальности в договоры с лицами, которым поручена обработка, и не реже одного раза в год проверяет соответствие обработки требованиям закона.
9.2. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, в течение 72 часов — о результатах расследования (часть 3.1 статьи 21 Закона № 152-ФЗ) и сообщает затронутым субъектам о принятых мерах.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу tehnosostav.ru/politika.html.