Политика обработки персональных данных

Политика разработана во исполнение требования части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «АС ГРУПП»
• Сокращённое наименование: ООО «АС ГРУПП»
• ОГРН 1089847389455, ИНН 7814420261, КПП 781401001
• Адрес (место нахождения): 197343, г. Санкт-Петербург, ул. Матроса Железняка, д. 57, литера А, помещ. 52-Н
• Адрес электронной почты: asgroupspb_company@mail.ru

Сведения о лице, ответственном за организацию обработки персональных данных, предоставляются по запросу субъекта персональных данных.

В Политике используются понятия, определённые статьёй 3 Федерального закона № 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие или совокупность действий с персональными данными; оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее её цели и состав.

Оператор обязан: обрабатывать персональные данные законно и добросовестно, только в заявленных целях и в минимально необходимом объёме; обеспечивать их конфиденциальность и безопасность; отвечать на обращения субъектов в установленные законом сроки; прекращать обработку и уничтожать данные при достижении целей, отзыве согласия или выявлении неправомерной обработки.

Субъект персональных данных вправе: получать сведения об обработке своих данных и подтверждение факта обработки; требовать уточнения неполных, неточных или неактуальных данных, их блокирования или уничтожения при неправомерной обработке; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Политика находится в свободном доступе по адресу /privacy. Текст согласия, которое даёт посетитель при отправке заявки, размещён по адресу /consent.

Оператор обрабатывает персональные данные в следующих целях:

• Заявка на расчёт стоимости работ. Приём и обработка заявки, связь с заявителем для уточнения параметров объекта и согласования осмотра, подготовка и направление сметы и графика работ.
• Заключение и исполнение договора. Подготовка, заключение и исполнение договора подряда на выполнение фасадных, отделочных работ и работ по благоустройству, ведение переписки по объекту, сдача работ и гарантийные обязательства.
• Статистика посещений сайта. Обезличенный анализ посещаемости и удобства сайта с помощью сервиса веб-аналитики — только при согласии посетителя на использование файлов cookie (раздел 5).

Обработка в иных целях, в том числе для рекламных и маркетинговых рассылок, Оператором не осуществляется; их запуск потребует отдельного согласия субъекта персональных данных.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при отправке заявки на сайте, и согласие на использование файлов cookie, предоставляемое в уведомлении на сайте;
• договор подряда, стороной которого является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации и Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части сведений, необходимых для заключения и исполнения договора с потребителем;
• устав и локальные акты Оператора, регламентирующие приём и обработку заявок.

Оператор обрабатывает данные следующих категорий субъектов:

• Заявители — лица, направляющие заявку на расчёт стоимости работ: имя, номер телефона, адрес электронной почты, наименование и адрес объекта, вид работ, описание задачи, приложенные чертежи, фотографии и дефектные ведомости.
• Заказчики — лица, заключившие с Оператором договор: данные, необходимые для заключения и исполнения договора в соответствии с законодательством Российской Федерации.
• Посетители сайта — при наличии согласия на использование файлов cookie: обезличенные сведения о посещении (страницы, источник перехода, тип устройства и браузера, идентификатор cookie), собираемые сервисом веб-аналитики.

Дополнительно вместе с заявкой сохраняются служебные сведения, подтверждающие получение согласия: редакция текста согласия, дата и время, IP-адрес, адрес страницы отправки и сведения о браузере (user-agent), зафиксированные в момент отправки формы.

Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Данные несовершеннолетних Оператор целенаправленно не собирает.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном ниже, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются.

Заявка, отправленная через форму на сайте, передаётся по защищённому соединению и сохраняется в базе данных самого сайта (СУБД PostgreSQL) на серверах, расположенных на территории Российской Федерации, на хостинге Оператора. Эта база — основное место хранения заявки. Одновременно копия заявки направляется на корпоративный почтовый ящик Оператора у российского поставщика услуг электронной почты: письмо служит уведомлением о поступлении заявки, им же передаются приложенные файлы. Если почтовый сервер недоступен, копия заявки вместе с приложенными файлами сохраняется на том же сервере, на территории Российской Федерации, и удаляется после обработки заявки.

Доступ к заявкам имеют только уполномоченные работники Оператора: к базе данных — через защищённый паролем раздел управления сайтом, к письмам — через корпоративный почтовый ящик. Круг таких работников ограничен, доступ разграничен по учётным записям.

Срок обработки: данные заявок хранятся до отзыва согласия субъекта либо до исчерпания целей обработки; данные по заключённым договорам — в течение срока действия договора и установленных законом сроков хранения документов. После отзыва согласия или исчерпания целей данные подлежат уничтожению в срок, не превышающий 30 дней, одновременно во всех перечисленных местах хранения — в базе данных сайта, в почтовом ящике и в файлах на сервере, — если Оператор не вправе или не обязан продолжить обработку по основаниям, предусмотренным законом.

Оператор не передаёт персональные данные третьим лицам для их самостоятельных целей и не осуществляет их распространение. Обработка может быть поручена лицам, обеспечивающим функционирование информационных систем Оператора, — поставщику услуг хостинга, поставщику услуг корпоративной электронной почты и оператору сервиса веб-аналитики (ООО «ЯНДЕКС» (сервис Яндекс Метрика)), находящимся на территории Российской Федерации. Такие лица действуют по поручению Оператора на основании договоров или условий использования, содержащих обязанность соблюдать конфиденциальность и требования к защите персональных данных, и не вправе использовать данные в собственных целях.

Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Файлы cookie и веб-аналитика

Для статистики посещений сайт использует сервис Яндекс Метрика (ООО «ЯНДЕКС» (сервис Яндекс Метрика)), который с помощью файлов cookie собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, а при включённой функции «Вебвизор» — обезличенную запись действий на странице без содержимого полей форм.

Счётчик веб-аналитики загружается только после того, как посетитель нажал «Принять» в уведомлении о файлах cookie. При выборе «Отклонить» счётчик не загружается, а сайт продолжает работать в полном объёме. Изменить выбор можно, очистив данные сайта в настройках браузера; отключить файлы cookie можно в настройках браузера.

Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ). Программа мер Оператора предусматривает:

• назначение лица, ответственного за организацию обработки персональных данных, и определение его полномочий;
• ограничение круга работников, допущенных к персональным данным, и их ознакомление с требованиями законодательства и локальных актов Оператора;
• разграничение прав доступа к базе данных сайта, разделу управления сайтом и почтовому ящику, парольную защиту учётных записей;
• передачу данных только по каналам с шифрованием (HTTPS на сайте, защищённое соединение с почтовым сервером);
• размещение сайта и почтового ящика на серверах, расположенных на территории Российской Федерации;
• контроль за сроками хранения и своевременное уничтожение данных.

Субъект может направить обращение любым из следующих способов:

• По электронной почте на адрес asgroupspb_company@mail.ru
• Почтовым отправлением по адресу Оператора: 197343, г. Санкт-Петербург, ул. Матроса Железняка, д. 57, литера А, помещ. 52-Н

Обращение составляется в свободной форме и должно содержать имя и контактные данные, указанные при подаче заявки, — они позволяют идентифицировать субъекта, — а также существо требования.

Сроки реагирования:

• подтверждение факта обработки и предоставление сведений об обработке — в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• уточнение, блокирование или уничтожение неполных, неточных, неактуальных или незаконно полученных данных — в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих такую необходимость;
• прекращение неправомерной обработки — в течение 10 рабочих дней с даты выявления нарушения или получения соответствующего требования;
• уничтожение персональных данных при достижении целей обработки или отзыве согласия — в срок, не превышающий 30 дней, если Оператор не вправе продолжить обработку по основаниям, предусмотренным законом.

Настоящая Политика (редакция 1.0 от 14 сентября 2026 г.) утверждена ООО «АС ГРУПП» 14 сентября 2026 года и вступает в силу с момента её размещения на сайте. Оператор вправе вносить в Политику изменения; актуальная редакция постоянно доступна по адресу /privacy.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.