Проект от 28 октября 2026 года для согласования владельцем. Документ ещё не утверждён. Сайт открыт для посетителей по решению оператора от 28.10.2026. Юридическое оформление завершается параллельно; отмеченные ниже условия пока не согласованы, статус проекта не снят.
1. Оператор и область действия
Оператор — Общество с ограниченной ответственностью «РУКИ», ИНН 9709075980, ОГРН 1217700547107, КПП 770901001. Бренд сайта — «Системно Дома». Юридический адрес и адрес для обращений: Москва, ул. Рабочая, д. 4А, офис 22. Email: 6400454@mail.ru; телефон: +7 (916) 640-04-54. Политика относится к формам и сервисам сайта sistemnodoma.ru и его тестового поддомена test.sistemnodoma.ru. Условия договорного обслуживания и обработка данных работников регулируются отдельными документами. Адрес подтверждён оператором.
2. Для чего нужны данные
Данные из формы используются для ответа на запрос владельца дома, обсуждения задачи, подготовки предварительного расчёта и согласования обследования. Отправка заявки не является заказом платного выезда и не заключает договор. Отдельная цель технических журналов — работа и защита сайта: предотвращение спама, расследование сбоев и несанкционированного доступа. Рекламные рассылки, продажа контактов и публикация заявок не предусмотрены.
3. Какие данные обрабатываются
Посетитель указывает имя и телефон или email. По желанию он добавляет описание задачи, площадь и район расположения дома, сведения о системах, планы или проект. При использовании калькулятора вместе с заявкой сохраняется выбранная конфигурация. Для направления «Инженерный резерв» дополнительно сохраняются тип дома, критические системы, существующий резерв, желаемое время автономности и уровень решения. Сохраняются дата обращения, адрес страницы, переданные UTM-метки, версия согласия и история работы с заявкой. Серверные журналы могут содержать IP-адрес, время и адрес запроса, сведения о браузере и код ответа. Для ограничения частоты запросов приложение использует защищённый хеш IP-адреса. Не присылайте паспортные, банковские, медицинские данные и сведения о других людях, которые не нужны для расчёта. Перед загрузкой плана удалите лишние персональные сведения.
4. Основания и действия
Основание обработки обращения — отдельное согласие посетителя; при подготовке или исполнении договора могут применяться предусмотренные законом договорные основания. Техническая обработка ограничивается задачами работы и безопасности сервиса. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует данные, предоставляет доступ только уполномоченным лицам на определённом основании, блокирует, удаляет и уничтожает их. Категории субъектов: посетители, отправившие обращение, и их представители; техническая обработка относится к посетителям сайта. Способы: автоматизированная обработка в системе сайта и действия уполномоченного лица, в том числе при переписке. Обработка выполняется с применением программ и уполномоченными сотрудниками. Согласие на обращение не включает согласие на рекламу или распространение данных.
5. Кто получает доступ и где хранятся данные
Обращения хранятся в закрытой базе сайта на сервере в Москве; вложения доступны только сотрудникам с соответствующей ролью. Редактор текстов не получает доступа к заявкам. Для инфраструктуры используются VPS и приватное S3-хранилище REG.RU; резервные архивы шифруются до отправки в хранилище, ключ хранится отдельно. [До запуска согласовать: точное юридическое лицо провайдера, договор и поручение на обработку от ООО «РУКИ»; сервер сейчас оформлен на физическое лицо. Уточнить регион хранения S3 и исключить из рабочего процесса локальные зарубежные копии реальных обращений.] Для переписки по email используется 6400454@mail.ru. [Согласовать условия обработки почтовым провайдером и круг сотрудников с доступом.] Передача по требованию государственных органов производится только при наличии законного основания.
6. Внешние сервисы
На момент подготовки проекта Яндекс Метрика, телефония и платная CRM не подключены. Создан отдельный Telegram-бот для служебных уведомлений владельцу; доставка проверена, работает без участия Mac через защищённый маршрут с VPS и хостинга REG.RU. Сообщение содержит номер обращения, событие, срок задачи и ссылку на защищённый кабинет. Имя, телефон, email, описание дома и вложения в Telegram не передаются. [До запуска согласовать использование Telegram и оценить состав передаваемых метаданных и применимые требования.] Правовой режим передачи идентификаторов и ссылок в Telegram пока не определён. До такой оценки нельзя утверждать отсутствие трансграничной передачи; при необходимости выполняются отдельные действия по статье 12 Закона № 152-ФЗ. Для первого запуска возможен вариант без передачи сведений о заявках в Telegram, но он требует отдельного согласования владельца и настройки. Перед подключением новых получателей оператор обязан определить их роль, объём данных, местонахождение и необходимые правовые действия, а затем обновить документы и настройки. Одного согласия с этой политикой для подключения любого нового сервиса недостаточно.
7. Сроки и удаление
Первичные обращения без заключённого договора хранятся не более 30 дней после завершения общения. Менеджер фиксирует завершение в кабинете; при возобновлении обсуждения отсчёт прекращается. Активные и неоднозначно закрытые обращения не удаляются по сроку от даты получения. Для обращений с договором применяется отдельный порядок. Завершение фиксируется при окончательном отказе или достижении цели обращения. Ожидание ответа само по себе не даёт права хранить данные бессрочно: активные обращения проверяются ответственным не реже раза в месяц. [На утверждение: такой ежемесячный контроль; сроки договорных документов и основания их обработки определить до появления договорных данных.] Удаление записи из рабочей базы не удаляет её мгновенно из уже созданных зашифрованных копий. Технически настроено хранение последних 14 архивов (включая внеплановые), а не гарантированный срок в 14 календарных дней. Они предназначены только для восстановления. [До запуска обеспечить календарный срок и удаление/блокирование данных в копиях так, чтобы соблюдался установленный законом срок; не считать удаление рабочей карточки достаточным.] После отзыва согласия данные не должны использоваться для новых обращений к человеку; при восстановлении архива необходимо повторно применить требования об удалении. [Согласовать и проверить: учёт отозванных согласий при восстановлении, сроки удаления истории действий и технических журналов, а также порядок удаления данных из почты.] Сроки ответа, прекращения обработки и уничтожения определяются законом и применимыми основаниями; договорные и обязательные документы могут храниться по отдельным основаниям.
8. Cookies и локальные настройки
Формы не требуют рекламной аналитики. В браузере может сохраняться выбор аналитики (analytics-consent в localStorage); UTM-метки источника сохраняются в sessionStorage в пределах сеанса. На закрытом стенде используется cookie доступа kontur_review на 12 часов; сотрудникам CMS назначаются отдельные служебные cookies авторизации и предпросмотра. Аналитические скрипты не загружаются, пока они не настроены и посетитель не разрешил аналитику отдельно. Управление доступно через «Настройки аналитики» внизу сайта.
9. Обращения и отзыв согласия
Для доступа к своим данным, исправления, ограничения обработки или отзыва согласия напишите на 6400454@mail.ru с темой «Персональные данные». Укажите контакт, использованный в заявке, и суть запроса. Если понадобится подтвердить, что запрос исходит от владельца данных, оператор запросит только необходимые сведения. Не отправляйте копию паспорта без отдельного обоснованного запроса. Можно обратиться письменно по указанному адресу. Человек вправе обратиться в Роскомнадзор или суд.
10. Защита и изменения
Используются HTTPS, разграничение прав, закрытый доступ к вложениям, резервное копирование и журнал действий. Ответственный за организацию обработки — генеральный директор Гордеев Александр Борисович (назначение оформить приказом). Контакты для обращений: 6400454@mail.ru, +7 (916) 640-04-54, указанный юридический адрес. [До запуска: подписать приказ, утвердить внутренний порядок, подать уведомление Роскомнадзора. Владелец сообщил, что уведомление ранее не подавалось, сотрудников и иной текущей обработки нет.] Изменения политики публикуются с новой датой; если меняются цель или объём обработки, оператор определяет необходимость нового согласия. Статус проекта снимается только после согласования открытых пунктов.
11. Порядок реализации прав
Информация о данных предоставляется в сроки статьи 20 Закона № 152-ФЗ (обычно 10 рабочих дней с предусмотренной законом возможностью мотивированного продления). После достижения цели или отзыва согласия обработка прекращается и данные уничтожаются в предусмотренные статьёй 21 сроки, обычно не более 30 дней, если отсутствует иное законное основание. Требование о прекращении обработки рассматривается отдельно по части 5.1 статьи 21. Наличие резервной копии не продлевает автоматически законный срок. Удаление и уничтожение документируются; неправомерная обработка блокируется на период проверки.
На согласование: данный документ покрывает сайт и обработку обращений. Перед началом кадровой обработки, новых услуг с иным составом данных, аналитики или новой передачи третьим лицам оператор актуализирует документы и сведения уведомления.