Политика конфиденциальности и обработки cookie

Редакция от . Политика определяет, какие данные мы собираем, зачем, как храним и какие у вас права.

Коротко. Данные вашего осмотра (ФИО, адрес, данные договора, фото, отметки) хранятся только в браузере на вашем устройстве и к нам не поступают. К нам попадают только данные, которые вы вводите на сайте при заявке, оплате или обратной связи, и технические данные посетителя (cookie, аналитика — только после вашего согласия).

1. Общие положения

1.1. Оператор персональных данных — , ИНН , e-mail: (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется к сайту и веб-инструменту «Инспектор новостройки».

1.3. Используя сайт и оставляя данные, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.

2. Какие данные мы обрабатываем

Ситуация	Данные	Куда попадают
Заявка на сайте	Имя; e-mail; город; срок получения ключей	Оператору (через форму сайта)
Оплата и выдача доступа	E-mail; сумма и статус платежа; идентификатор платежа; применённый промокод; Ключ доступа. Данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются	Платёжному сервису и Оператору
Обратная связь	Текст сообщения; контакт, если вы его указали	Оператору
Техническая защита сайта и API	IP-адрес в виде необратимого хеша (для ограничения частоты запросов и защиты от злоупотреблений); хранится не дольше интервала ограничения (до одного часа)	Оператору (на сервере сайта); не используется для аналитики и рекламы
Использование сайта	IP-адрес, тип браузера и устройства, страницы и действия на сайте, cookie-идентификаторы — только после согласия на аналитические cookie	Яндекс.Метрике
Осмотр в инструменте	ФИО, адреса, данные ДДУ, отметки, фото, документы	Только на вашем устройстве (в браузере). Оператору не передаются, если вы сами не отправите их по e-mail

2.1. Мы не просим и не обрабатываем специальные категории персональных данных (здоровье, убеждения и т. п.), биометрические данные. Не вводите их в поля свободного текста.

2.2. Сайт и инструмент не предназначены для лиц младше 18 лет.

3. Цели и правовые основания

Цель	Основание (152-ФЗ)
Связаться по заявке, ответить на вопросы	Согласие субъекта (п. 1 ч. 1 ст. 6)
Заключить и исполнить договор (оплата, выдача ключа, поддержка, возврат)	Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6)
Выдать чек и выполнить требования налогового законодательства	Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6)
Обработать обратную связь и улучшить продукт	Согласие субъекта
Аналитика посещаемости (Яндекс.Метрика)	Согласие субъекта (принятие аналитических cookie в баннере)
Защита прав Оператора, ответ на запросы и претензии	Согласие субъекта; исполнение закона; защита законных интересов, если это не нарушает права субъекта (п. 7 ч. 1 ст. 6)

4. Способы, сроки обработки и хранения

4.1. Обработка — смешанная (с использованием средств автоматизации и без): сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях раздела 5), блокирование, удаление, уничтожение.

4.2. Сроки: заявка без покупки — до достижения цели, но не более 12 месяцев после последнего контакта; данные о платеже и выдаче доступа — в течение срока, необходимого для исполнения договора и защиты прав сторон, но не более 3 лет (общий срок исковой давности), если закон не требует более длительного хранения; обратная связь — до достижения цели. По достижении цели или отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если закон не требует иного.

4.3. Данные осмотра в инструменте хранятся на вашем устройстве до тех пор, пока вы их не удалите или не очистите данные браузера.

5. Передача данных третьим лицам

5.1. Оператор не продаёт персональные данные. Для работы сайта привлекаются поставщики услуг (обработка осуществляется по поручению Оператора на основании договоров/оферт этих сервисов):

Сервис	Для чего	Где размещены серверы
Платёжный сервис	Приём оплаты, возвраты	Российская Федерация
Хостинг сайта и базы данных [Timeweb или REG.RU — указать]	Размещение сайта, серверных скриптов, заказов, ключей доступа и заявок	Российская Федерация [подтвердить по договору с провайдером]
Яндекс.Метрика (ООО «Яндекс»)	Аналитика посещаемости (после согласия)	Российская Федерация
Мессенджер Telegram (уведомления о заявках и отзывах) и почтовый сервис [название почтового сервиса — указать]	Получение заявок и отправка Ключа доступа	[страна — указать]

Если какой-либо из сервисов размещает серверы за пределами РФ, это трансграничная передача (ст. 12 152-ФЗ). Оператор обязан направить уведомление в Роскомнадзор и учитывать требование о первичном сборе и хранении данных граждан РФ в базах на территории РФ (ч. 5 ст. 18 152-ФЗ). Перед публикацией замените значения в рамках и подтвердите состав сервисов.

5.2. Данные могут быть переданы государственным органам по их мотивированному запросу в порядке, установленном законом.

6.1. Что это. Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Также мы используем локальное хранилище браузера (localStorage, IndexedDB) для работы инструмента.

6.2. Какие cookie и хранилища используются:

Категория	Что именно	Зачем	Нужно согласие?
Необходимые	Запись вашего выбора по cookie (ключ `cookie_choice` в localStorage); данные инструмента (localStorage, IndexedDB); ключ доступа	Работа сайта и инструмента, сохранение осмотра и фото на устройстве	Нет (технически необходимы)
Аналитические	Яндекс.Метрика: файлы вида `_ym_uid`, `_ym_d`, `_ym_isad`, `_ym_visorc` (и парные); срок — от сессии до 1 года	Статистика посещений, карта кликов, Вебвизор (запись действий на странице: прокрутка, клики, движения указателя). Поля форм скрываются от записи	Да. Загружаются только после нажатия «Принять»

6.3. Как управлять. При первом заходе показывается баннер: «Принять» включает аналитику, «Только необходимые» — не загружает её. Изменить выбор можно в любой момент кнопкой «Настройки cookie» в подвале сайта (она сбросит выбор и покажет баннер снова). Также можно удалить cookie и данные сайта в настройках браузера или заблокировать их — при этом инструмент может хранить данные осмотра нестабильно.

6.4. Отказ от аналитических cookie не ограничивает покупку и использование инструмента.

6.5. Подробнее о том, как Яндекс обрабатывает данные Метрики, см. в документах ООО «Яндекс» (раздел справки Яндекс.Метрики).

7. Ваши права

7.1. Вы вправе: получить информацию об обработке ваших данных (ст. 14); потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Запросы направляйте на с темой «Персональные данные», указав, как с вами связаться, и суть запроса. Ответ — в срок, установленный 152-ФЗ (как правило, до 10 рабочих дней). Отзыв согласия — по e-mail; обработка прекращается в срок, установленный законом (не более 30 дней), если нет иного основания для обработки.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры: использование защищённого соединения (HTTPS), ограничение доступа к заявкам, хранение ключей и токенов вне клиентского кода, отсутствие передачи данных осмотра на сервер, минимизация данных в формах.

9. Изменение Политики

9.1. Актуальная редакция всегда размещена на этой странице. При существенных изменениях мы укажем новую дату редакции. Изменения не ухудшают ваших прав без вашего отдельного согласия там, где оно требуется законом.

10. Контакты Оператора

Оператор
ИНН
E-mail

Редакция от . Перед публикацией замените значения в желтых полях и подтвердите состав сервисов; при обработке данных на серверах вне РФ или иных особенностях проконсультируйтесь с юристом по персональным данным.