Политика обработки персональных данных

1. Статус и область применения

Настоящая политика применяется на сайте ГЕОБЕТОН. Редакция утверждена оператором 14 октября 2026 года. Политика и согласие являются отдельными документами; просмотр сайта сам по себе не означает предоставления согласия.

Утверждение текста не заменяет выполнения оператором требований к фактической обработке, локализации, передаче и прекращению обработки персональных данных.

2. Оператор и обращения

Оператор: ООО «ГЕОБЕТОН». ИНН 7805669661, КПП 784301001. Адрес: 197730, город Санкт-Петербург, вн. тер. г. поселок Белоостров, ш. Новое, дом 53, литера Б, помещение 302.

Для обращений по персональным данным и отзыва согласия предусмотрен адрес geo.beton@mail.ru; контактный телефон: +7 812 924 70 75. В обращении следует указать, о какой заявке идёт речь, и контакт для ответа. Не следует направлять копию паспорта без обоснованного запроса.

3. Цели и правовые основания

Для обработки заявки на основании согласия документ предусматривает отдельное, конкретное и информированное волеизъявление посетителя. Если данные обрабатываются на другом законном основании, оператор должен определить и документировать такое основание.

Обработка для исполнения заключённого договора и обязательного хранения документов должна регулироваться применимым законодательством и условиями договора; она не должна автоматически смешиваться с обработкой предварительных заявок.

Заявка не является согласием на рекламные рассылки. Если оператор введёт рекламные сообщения, для них потребуется отдельно определить правовое основание и, когда это необходимо, получить отдельное согласие.

• Обработка предварительной заявки, обратная связь, подготовка расчёта и обсуждение возможной поставки бетона.
• Рассмотрение обращений по персональным данным и исполнение обязанностей, установленных законодательством.
• Обеспечение работоспособности сайта и защиты формы от злоупотреблений — в пределах необходимых технических сведений и надлежащего правового основания.

4. Состав данных и категории субъектов

Субъекты данных — посетители, направляющие заявки или обращения, включая физических лиц и представителей организаций, если предоставляемые сведения относятся к конкретному человеку.

В текущей форме предусмотрены следующие поля. Сведения об организации или объекте относятся к персональным данным лишь постольку, поскольку позволяют определить физическое лицо.

• Контактный телефон, наименование компании.
• Тип объекта, адрес площадки, объём и класс бетона, планируемая дата поставок.
• Комментарий, добровольно предоставленный посетителем.
• Идентификатор заявки и сведения о её отправке.
• Технические сведения, необходимые для работы сайта и ограничения злоупотреблений, в том числе IP-адрес; фактический состав и сроки хранения журналов оператора и поставщиков услуг подлежат уточнению перед утверждением.

5. Порядок обработки

Для рассмотрения заявки документ предусматривает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме законным получателям, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и осуществляться без средств автоматизации.

Размещение сведений о заявителях в открытом доступе и распространение персональных данных не предусматриваются. Согласие на рассмотрение заявки не является согласием на распространение данных.

Оператору необходимо определить круг уполномоченных работников, правила доступа, действия при инцидентах и договорные основания привлечения поставщиков услуг до утверждения политики.

6. Сервисы и возможные получатели

Указание названий сервисов не заменяет установление юридических лиц-получателей, их роли, условий поручения обработки, местонахождения баз и стран обработки. Эти сведения необходимо подтвердить и включить в окончательную редакцию.

Данные не должны передаваться произвольным лицам или использоваться для несовместимых целей. Передача по законному требованию государственных органов осуществляется в пределах применимого законодательства.

• Replit — размещение и выполнение приложения. Это не подтверждает нахождение базы персональных данных в России.
• Resend — сервис передачи электронных уведомлений с содержимым заявки.
• Почтовый сервис Mail.ru — получение уведомлений в ящик geo.beton@mail.ru. Следует отдельно проверить условия обработки и хранения данных почтовым провайдером.
• Яндекс.Карты — встроенная карта на странице контактов. При её загрузке браузер обращается к стороннему сервису, который может получать технические сведения.
• Google Fonts — загрузка шрифтов Manrope и Oswald с серверов Google через внешнюю таблицу стилей. Такие обращения могут передавать Google IP-адрес и сведения о браузере; условия и география обработки должны быть проверены либо шрифты должны быть размещены локально.

7. Локализация и трансграничная передача

Местонахождение базы данных, используемой при сборе персональных данных граждан РФ, в рамках подготовки этого документа не подтверждено. Документ не содержит утверждения о хранении всех данных в России или об отсутствии трансграничной передачи.

До утверждения и применения политики необходимо проверить выполнение части 5 статьи 18 закона № 152-ФЗ. По общему правилу при сборе данных граждан РФ перечисленные законом операции с использованием баз за пределами РФ не допускаются, кроме предусмотренных законом исключений.

При наличии трансграничной передачи необходимо отдельно проверить требования статьи 12 закона № 152-ФЗ, включая уведомление Роскомнадзора, сведения о получателях и странах и возможные ограничения. Согласие посетителя само по себе не отменяет требования к локализации.

8. Сроки хранения и прекращение обработки

Для заявок, не перешедших в договор, выбран проектный срок хранения — не более одного года с даты получения заявки. При достижении цели ранее, отзыве согласия или возникновении иных оснований для прекращения обработки применяются требования закона; хранение не должно продолжаться только потому, что год ещё не истёк.

Если договор заключён или возникло самостоятельное законное основание хранения, сроки и состав необходимых данных определяются этим основанием отдельно; выбранный годичный срок не распространяется автоматически на всю договорную и бухгалтерскую документацию.

Годичный срок необходимо реализовать организационно и технически для всех соответствующих копий: записей приложения, писем, выгрузок и резервных копий. Наличие автоматического удаления в текущей системе не подтверждено; эта публикация не включает и не запускает механизм удаления.

После достижения цели или прекращения оснований данные подлежат удалению либо уничтожению в порядке и сроки, предусмотренные законом, если дальнейшая обработка не имеет другого законного основания.

9. Права субъекта данных

Обращения направляются по адресу geo.beton@mail.ru или по почтовому адресу оператора. Оператор проверяет полномочия заявителя соразмерным способом и рассматривает обращение в установленные законом сроки.

Отзыв согласия не отменяет обработку, которая правомерно продолжается на ином предусмотренном законом основании. Такое основание должно быть сообщено и обосновано оператором.

• Получать сведения об обработке своих данных в порядке, предусмотренном законом.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных.
• Отозвать согласие и обратиться по вопросу прекращения обработки.
• Обжаловать действия или бездействие оператора в Роскомнадзоре или суде.

10. Защита данных и утверждение

Проект предусматривает ограничение доступа, защиту передачи, контроль действий уполномоченных лиц, минимизацию данных, управление сроками хранения и реагирование на инциденты. Конкретные реализуемые меры должны быть определены и проверены оператором в соответствии со статьями 18.1 и 19 закона № 152-ФЗ.

При организации обработки оператору необходимо назначить ответственного за организацию обработки персональных данных, проверить необходимость и исполнение уведомлений Роскомнадзора, утвердить внутренние документы и проверить условия работы всех используемых сервисов.

В окончательной редакции необходимо указать дату вступления в силу и порядок уведомления об изменениях. Существенное изменение целей или объёма обработки не даёт права автоматически расширить ранее полученное согласие.