Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта https://atpparket.ru (далее — Сайт) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона).
Оператор обрабатывает персональные данные только при наличии законных оснований, в объёме, необходимом для заявленных целей, и не дольше, чем этого требуют эти цели.

2. Оператор

Оператор: [не указано — заполните в админке: Контакты → Реквизиты], ИНН [не указано — заполните в админке: Контакты → Реквизиты], ОГРН [не указано — заполните в админке: Контакты → Реквизиты].
Адрес: [не указано — заполните в админке: Контакты → Реквизиты].
E-mail для обращений по вопросам персональных данных: [не указано — заполните в админке: Контакты → Реквизиты], телефон: +7 (993) 630-00-70.
Ответственный за организацию обработки персональных данных: [не указано — заполните в админке: Настройки → Юридические страницы].

3. Цели, состав данных, основания и сроки обработки

Цель 1. Обработка заявки с Сайта и связь с посетителем — консультация, расчёт стоимости, выезд на замер, согласование работ.

Субъекты: посетители Сайта, отправившие форму заявки.
Данные: имя; номер телефона; адрес электронной почты (если указан); удобный способ связи; сведения, которые посетитель сам указал в комментарии; площадь помещения; фотографии помещения или покрытия (если приложены, метаданные фотографий, включая геолокацию, удаляются при загрузке).
Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое оформляется отдельно от иных документов отметкой в форме заявки. Текст согласия: Согласие на обработку персональных данных.
Срок: 12 мес. с момента последнего обращения либо до отзыва согласия, если он наступит раньше.

Цель 2. Веб-аналитика: оценка посещаемости и удобства Сайта — только с согласия посетителя на аналитические cookie.

Субъекты: посетители Сайта, нажавшие «Принять все» в окне о cookie.
Данные: cookie-идентификаторы, сведения о браузере и устройстве, IP-адрес, адреса просмотренных страниц, источник перехода, действия на Сайте. Содержимое формы заявки в запись действий не попадает.
Обработка выполняется с помощью сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», Россия). Оператор получает от сервиса только обезличенную статистику.
Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок: до отзыва согласия; cookie сервиса хранятся в браузере посетителя не дольше 1 года.

Цель 3. Защита Сайта от спама и автоматических атак.

Данные: необратимо преобразованное значение (криптографический хеш) IP-адреса. Сам IP-адрес не сохраняется.
Основание: законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6 Закона).
Срок: счётчики защиты — до 24 часов; значение, привязанное к заявке, — в течение срока хранения заявки.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сайта: [не указано — заполните в админке: Настройки → Юридические страницы].
Трансграничная передача персональных данных не осуществляется.
Персональные данные не передаются и не раскрываются третьим лицам и не распространяются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Уведомления Оператору о новых заявках не содержат персональных данных посетителей.

5. Меры защиты персональных данных

Назначено лицо, ответственное за организацию обработки персональных данных; доступ к данным имеют только уполномоченные лица Оператора.
Персональные данные из заявок (имя, телефон, e-mail, комментарий, фотографии) хранятся в зашифрованном виде (AES-256).
Передача данных между браузером и Сайтом защищена протоколом HTTPS.
Доступ к панели управления — по секретному адресу, паролю и одноразовому коду (двухфакторная аутентификация), с ограничением числа попыток входа.
Действия с персональными данными (просмотр заявок, удаление) фиксируются в журнале, который не содержит самих данных.
Журнал посещений сервера не ведётся; служебные журналы не содержат персональных данных посетителей.
Резервные копии шифруются и хранятся не дольше 14 дней.
При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

Необходимые cookie обеспечивают работу Сайта и хранят выбор посетителя в окне о cookie (atp_cookie_consent, 12 месяцев). Для них согласие не требуется.
Аналитические cookie (_ym_*, сервис «Яндекс Метрика») устанавливаются только после нажатия «Принять все». До этого сервис аналитики на Сайте не загружается.
Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы Сайта, а также удалив cookie в настройках браузера.
Карта на странице «Контакты» загружается с сервиса «Яндекс Карты» только после нажатия «Показать карту».

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ст. 14 Закона);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос направляется на [не указано — заполните в админке: Контакты → Реквизиты] или по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (ч. 3 ст. 14 Закона).

8. Прекращение обработки и уничтожение данных

Персональные данные уничтожаются по достижении целей обработки, по истечении срока хранения, при отзыве согласия или по требованию субъекта, если иное не предусмотрено законом.
При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона).
Заявки по истечении срока хранения удаляются автоматически вместе с фотографиями и заметками. Из резервных копий данные исчезают при их плановом удалении — не позднее 14 дней.
Уничтожение подтверждается записью в журнале действий с персональными данными.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция действует с момента её размещения на Сайте; дата редакции указана внизу страницы.
По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу [не указано — заполните в админке: Контакты → Реквизиты].

Редакция от 1 ноября 2026 г.