Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия

Индивидуальный предприниматель Мартынюк Валерий Владимирович, ОГРНИП 318502700060372, ИНН 505602197357 (далее Оператор), определяет цели и порядок обработки персональных данных на сайте marko.ltd. Настоящая Политика относится к посетителям сайта, людям, направляющим обращения, и представителям заказчиков. Она объясняет, какие данные используются, для чего, кому предоставляются и когда удаляются.

Адрес для письменных обращений: 140093, Россия, Московская область, г. Дзержинский, Угрешская 30, 36. Контакт по вопросам персональных данных и отзыва согласия: atlant@marko.ltd.

Политика распространяется на обработку обращений через сайт и их дальнейшую обработку Оператором в Битрикс24. Документы другого сайта, включая marko-atlant.ru, не заменяют эту Политику. При переходе на сторонний ресурс посетитель знакомится с правилами его оператора.

2. Принципы и правовые основания

Оператор обрабатывает данные для конкретных целей, ограничивает состав сведений необходимым объёмом, обеспечивает их актуальность и прекращает обработку, когда цель достигнута или необходимость в ней утрачена. Доступ предоставляется по рабочей необходимости.

Основания обработки: согласие человека; действия по его инициативе до заключения договора; заключение и исполнение договора; обязанности, установленные законодательством России; защита прав и законных интересов Оператора при соблюдении прав субъекта данных. Применимое основание определяется для каждой цели, а не для CRM-карточки целиком.

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», гражданским, налоговым и применимым законодательством об учёте и хранении документов. Для рекламных сообщений требуется отдельное согласие в соответствии с законодательством о рекламе.

Посещение сайта само по себе не означает согласия на любые виды обработки. Согласия форм оформляются отдельно от Политики и предоставляются активным действием пользователя.

3. Какие данные используются и для чего

Обратный звонок

Номер телефона и имя, если человек его указал, используются для выполнения просьбы о звонке и ответа на вопросы. Имя необязательно. Основание: отдельное согласие формы обратного звонка.

Заявка с планом перекрытия

Имя, телефон, указанные город или регион, тип строительства, комментарий и материалы во вложениях используются для рассмотрения заявки, уточнения исходных данных, подготовки ответа, предварительного расчёта или предложения и обсуждения проекта. В короткой форме обязательны имя и телефон; остальные поля и файл предоставляются по желанию. Основание: отдельное согласие этой формы, а при наличии применимых условий также действия для заключения договора по инициативе заявителя.

Подробные обращения и работа с заказом

В подробной форме заказа, переписке или при заключении договора человек может дополнительно сообщить фамилию, email, статус представителя заказчика, место доставки, площадь и параметры объекта, стадию строительства, сведения о проекте, стенах и монтаже. Эти сведения используются в той мере, в какой они связаны с заявителем и нужны для обсуждения, исполнения заказа и обязательного учёта. Для каждой формы применяется её собственный текст согласия и перечень полей.

Паспортные данные, банковские реквизиты и документы для договора не запрашиваются через короткие формы сайта. Если они нужны по закону или для конкретного договора, Оператор отдельно объясняет цель и способ предоставления. Специальные категории данных и биометрическая идентификация не являются целями этих форм.

Подтверждение обращения и защита сайта

Редакция согласия, дата, время, источник обращения, адрес страницы и предусмотренные системой технические идентификаторы используются для подтверждения получения согласия, обработки запроса и предотвращения злоупотреблений. IP-адрес, сведения о браузере, запросах и ошибках могут обрабатываться в технических журналах для обеспечения работы и безопасности сайта. Эти данные не предназначены для публичного размещения.

Статистика посещений

Яндекс Метрика обрабатывает технические сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, адреса посещённых страниц, источник перехода и действия на сайте. Цель: анализ посещаемости, удобства сайта и эффективности продвижения. Передача имён, телефонов, email, содержания заявки и файлов в адресах страниц, UTM-метках и обычных аналитических событиях не допускается.

Аналитические технологии применяются на основании отдельного информированного согласия посетителя. Отказ от аналитики не ограничивает возможность ознакомиться с сайтом и направить заявку. Необязательные аналитические технологии запускаются после соответствующего выбора посетителя.

Согласия на обратный звонок и передачу плана не включают подписку на рекламу. Если Оператор предложит такую подписку, её условия, каналы и порядок отказа оформляются отдельно; согласие добровольно.

4. Способы обработки и получатели

В пределах соответствующей цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение данных. Обработка возможна автоматически и с участием сотрудников. Общедоступное распространение данных заявителей не предусмотрено.

Основные данные заявок обрабатываются в Битрикс24. Обработчик: ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, 109544, Россия, г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8–19. Обработка осуществляется по поручению Оператора в соответствии с условиями поручения Битрикс24. Обработчик не заменяет Оператора в отношениях с заявителем.

Для аналитики используется сервис ООО «ЯНДЕКС» в соответствии с условиями Яндекс Метрики и политикой конфиденциальности Яндекса. Передаётся только состав данных, соответствующий включённым функциям, выбранному основанию и заявленной цели.

Для общения через онлайн-чат используется Jivo, сервис ООО «Живой Сайт». Содержание диалога, добровольно указанные контакты и необходимые технические сведения обрабатываются для ответа на обращение. Чат связан с Битрикс24: контакты и история диалога передаются в CRM для дальнейшей работы по обращению. К ним применяются те же цели обработки, сроки хранения и порядок удаления, которые установлены разделами 6 и 7 этой Политики для соответствующего обращения. Оператор обеспечивает выполнение этих правил как в CRM, так и в чате и связанных копиях у обработчиков. Условия сервиса изложены в Политике обработки персональных данных Jivo.

Хостинг обеспечивает работу сайта, почтовый сервис доставляет сообщения. Доступ поставщикам этих услуг предоставляется только в объёме, необходимом для исполнения поручения и работы соответствующего сервиса; они обязаны соблюдать конфиденциальность и требования к обработке данных.

Оператор предоставляет сведения государственным органам только при наличии предусмотренного законом основания. Передача данных для самостоятельного рекламного использования третьими лицами этими формами не предусмотрена.

5. Размещение данных и файлы

При сборе персональных данных граждан России используются базы данных на территории Российской Федерации. Трансграничная передача в рамках описанных форм не осуществляется. Её возможное введение требует отдельной проверки оснований, условий и выполнения предусмотренных законом обязанностей до начала передачи.

Хранение обращений в Битрикс24 не исключает обработку технических журналов, почтовых сообщений и временных файлов другими компонентами сайта. Временные файлы используются только для доставки и проверки материалов, после чего подлежат удалению по установленному для соответствующей цели порядку.

Для заявки достаточно материалов, необходимых для обсуждения перекрытия. Оператор не требует паспортных и других избыточных сведений в приложенном плане. Если файл содержит ненужные данные третьих лиц, доступ к ним ограничивается, а лишние сведения удаляются. Если заявитель действует от имени другого лица, Оператор при необходимости проверяет полномочия и законное основание обработки его данных.

6. Сроки обработки и хранения

Срок определяется целью и применимым основанием. Само наличие записи в CRM, открытый статус или неотозванное согласие не являются основанием для бессрочного хранения. Более раннее достижение цели, утрата необходимости или отзыв учитываются независимо от установленных ниже пределов.

Обратный звонок. Данные используются до выполнения просьбы или прекращения попыток связи. Если другого основания для хранения нет, они уничтожаются не позднее 30 календарных дней со дня получения заявки. Если цель достигнута раньше, уничтожение проводится по завершении обработки без необоснованной задержки в пределах этого срока.

Заявка с планом без договора. Работа продолжается до завершения рассмотрения и согласованных с заявителем переговоров. При отсутствии договора обращение закрывается не позднее 12 месяцев после последнего содержательного обмена сведениями о проекте. При более раннем завершении цели или утрате необходимости обработка прекращается раньше. Данные и ненужные приложения уничтожаются не позднее 30 календарных дней после такого события. Автоматическая рассылка, посещение сайта и внутренняя смена статуса не продлевают срок.

Заключённый договор. Необходимые данные обрабатываются в течение исполнения обязательств, включая предусмотренные договором гарантийные обязательства. Для договоров и подтверждающих исполнение документов устанавливается срок хранения пять лет после прекращения договора и исполнения обязательств, если для конкретного документа закон не предусматривает иной срок. Для документов обязательного бухгалтерского учёта, если такие обязанности применимы к Оператору, срок составляет не менее пяти лет после отчётного года; для налоговых документов применяется установленный налоговым законодательством срок и начало его отсчёта. При пересечении обязательных сроков применяется более длительный. Избыточная переписка и все вложения CRM автоматически к этим документам не приравниваются.

Спор или требование закона. При незавершённом споре, проверке или иной предусмотренной законом необходимости сохраняются только относящиеся к ним данные на соответствующем основании. Причина, состав и срок фиксируются отдельно. После отпадения основания дальнейшее хранение пересматривается.

Подтверждения согласия. После уничтожения рабочих данных заявки минимально необходимые доказательства получения согласия хранятся отдельно три года после прекращения его действия или отзыва. Основание: обязанность подтверждать получение согласия по части 3 статьи 9 закона № 152-ФЗ и защита прав Оператора при соблюдении прав субъекта данных. Это самостоятельная цель, а не продолжение работы с заявкой на основании отозванного согласия. Рекламное использование исключено.

Технические журналы. Обычные журналы доступа и ошибок хранятся до 30 календарных дней с даты записи. Материалы конкретного инцидента сохраняются отдельно на период его расследования и защиты прав при наличии законного основания, после чего удаляются.

Аналитические данные. Данные посещений, позволяющие связать действия с браузерным идентификатором, хранятся не более 24 месяцев с даты соответствующего события и удаляются раньше при прекращении законного основания. Статистика, которая действительно не позволяет прямо или косвенно определить человека, может использоваться после этого срока. Сроки конкретных cookie зависят от их назначения и настроек сервиса; обновление cookie не означает нового согласия.

7. Прекращение обработки и уничтожение

Для обратного звонка срок после достижения цели или отзыва не продлевает общий предел в 30 календарных дней от получения заявки до окончательного удаления. Доказательства согласия и необходимые договорные документы рассматриваются отдельно по указанным в разделе 6 самостоятельным основаниям; они не сохраняют всю заявку целиком.

При достижении цели Оператор прекращает обработку и, если отсутствует самостоятельное законное основание, обеспечивает уничтожение данных в срок до 30 календарных дней. Перенос карточки в корзину не считается завершением уничтожения. Проверке подлежат связанные контакты, сделки, дела, вложения, сообщения, доступные копии и данные у обработчиков. Связанные сведения не удаляются целиком, если они необходимы по другому действующему договору; удаляется избыточная часть.

Уничтожение производится удалением электронных записей и файлов без доступной возможности их восстановления штатными средствами обработки либо уничтожением материального носителя. Факт уничтожения подтверждается в порядке, установленном законодательством. Состав доказательств уничтожения ограничивается необходимым.

Резервные копии с данными, подлежащими уничтожению, выводятся из обычного использования; доступ ограничивается до их удаления или перезаписи. При восстановлении системы запреты на обработку и задания на удаление выполняются повторно до возобновления обычной работы с восстановленными данными.

Если уничтожить данные в предусмотренный законом срок объективно невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в пределах срока, установленного частью 6 статьи 21 закона № 152-ФЗ, не более шести месяцев, если федеральный закон не устанавливает иное. Это исключительный порядок, а не обычный дополнительный срок хранения.

8. Права и обращения

Человек вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на atlant@marko.ltd или по почтовому адресу Оператора. Следует описать требование и указать сведения, по которым можно найти заявку, например использованный телефон. Оператор проверяет полномочия заявителя соразмерным способом и при необходимости запрашивает недостающие сведения. Паспортную копию не требуется заранее прикладывать к обычному письму об отзыве.

Запрос о предоставлении информации рассматривается в течение десяти рабочих дней; в предусмотренном законом порядке срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение семи рабочих дней после получения необходимых сведений.

При отзыве согласия обработка на его основании прекращается. Если другого основания нет и данные больше не нужны, уничтожение обеспечивается в течение 30 календарных дней со дня получения отзыва. Требование о прекращении обработки исполняется в течение десяти рабочих дней, кроме предусмотренных законом исключений; допустимое продление не более пяти рабочих дней требует мотивированного уведомления. Если закон допускает продолжение обработки, Оператор сообщает основание и ограничивает её необходимым составом данных.

9. Защита и конфиденциальность

Оператор организует разграничение доступа, учёт полномочий, защиту учётных записей, безопасную передачу данных, обновление используемого программного обеспечения и контроль действий с данными. Работники и привлечённые лица допускаются к информации в пределах своих обязанностей и требований конфиденциальности. Меры подбираются с учётом угроз, характера обработки и требований закона.

При выявлении нарушения Оператор принимает меры к прекращению неправомерной обработки, ограничению доступа, устранению последствий и выполнению установленных законом обязанностей по уведомлению и взаимодействию с уполномоченным органом. Решения, порождающие юридические последствия для человека, исключительно автоматической обработкой в рамках форм сайта не принимаются.

10. Изменения Политики

Политика размещается в свободном доступе на сайте. При изменении целей, состава данных или условий обработки Оператор обновляет документ и при необходимости получает новое согласие до начала обработки на изменённых условиях. Новая редакция не придаёт обратную силу ранее отсутствовавшему согласию.

Редакция от 30.09.2026. Действующая версия размещается по адресу https://marko.ltd/privacy/.