Политика обработки персональных данных
Дата редакции: 16 октября 2026 года.
Настоящая Политика описывает обработку персональных данных посетителей сайта koshelek.org.ru и лиц, направляющих обращения через его формы или по электронной почте. Она распространяется на сведения, полученные при использовании сайта и рассмотрении обращений.
Сведения для уточнения: пометкой «Требуется подтверждение заказчиком/юристом» обозначены данные и условия, которые нельзя достоверно установить по сайту и его проверенной технической реализации. Эти пометки не означают, что указанные сведения уже подтверждены или соответствующие процедуры выполнены.
1. Оператор и контакты
В футере сайта указано ООО «СТАБСТРОЙ». [Требуется подтверждение заказчиком/юристом: статус этой организации как оператора персональных данных, её полное и сокращённое наименования по регистрационным документам.]
Адрес, опубликованный на сайте как юридический: 115230, город Москва, Хлебозаводский проезд, дом. 7 строение 9, э 8 п XV к 18п о 15. [Требуется подтверждение заказчиком/юристом: актуальность и точное написание юридического адреса, а также почтовый адрес для обращений субъектов персональных данных.]
[ИНН: требуется подтверждение заказчиком/юристом.] [ОГРН: требуется подтверждение заказчиком/юристом.] Непроверенные регистрационные номера в настоящей Политике не приводятся.
Электронная почта для вопросов об обработке данных, обращений и отзыва согласия: stabstroy@mail.ru. По этому адресу можно также уточнить порядок направления письменного запроса и актуальные почтовые реквизиты. [Требуется подтверждение заказчиком/юристом: ответственное за организацию обработки персональных данных лицо и порядок регистрации поступивших обращений.]
2. Чьи данные и какие сведения обрабатываются
К субъектам персональных данных относятся посетители сайта, заявители, заказывающие консультацию или обратный звонок, и лица, обращающиеся к оператору по вопросам своих данных.
- Основная форма заявки: имя и телефон, адрес электронной почты, выбранный тип услуги, текст сообщения, если соответствующие сведения введены заявителем, а также отметка о согласии на обработку данных. Имя, телефон и согласие необходимы для принятия этой формы; email, тип услуги и сообщение можно не заполнять.
- Форма обратного звонка: телефон, имя при его указании и отметка о согласии. Для этой формы имя необязательно.
- Переписка: адрес отправителя, имя и контактные сведения, содержание писем и вложений, которые человек самостоятельно направляет оператору. Для рассмотрения обращения о персональных данных могут потребоваться сведения, позволяющие найти соответствующую заявку и подтвердить полномочия заявителя.
- Технические сведения: IP-адрес используется сервером для ограничения частоты отправки заявок. При сетевом обращении также передаются адрес запрашиваемой страницы, время запроса и HTTP-заголовки, в том числе сведения о браузере, устройстве и странице перехода, если браузер их передаёт. Такие сведения могут попадать в журналы веб-сервера, хостинга или почтовой инфраструктуры. [Требуется подтверждение заказчиком/юристом и техническим администратором: фактический состав включённых журналов, доступ к ним и наличие иных средств статистики.]
Для защиты формы используются служебные поля проверки запроса и скрытое поле-ловушка для автоматических отправок; посетителю заполнять его не нужно. Обработчик проверяет служебные значения, но не включает их в письмо с заявкой. В письмо включается текстовое подтверждение получения согласия; отдельный реестр согласий проверенный обработчик не создаёт.
Формы не предназначены для получения паспортных данных, сведений о здоровье, убеждениях, интимной жизни или биометрических данных. Пожалуйста, не включайте такие сведения и избыточные данные третьих лиц в свободный текст заявки. Если для дальнейших отношений потребуются дополнительные данные, их состав, цель и основание обработки определяются отдельно.
3. Цели обработки
- Рассмотрение заявки и обратная связь: имя, телефон, email, выбранная услуга и сообщение используются для ответа, звонка, уточнения задачи и подготовки предложения по запросу заявителя.
- Защита сайта и доставка сообщений: технические сведения и служебные проверки используются для противодействия автоматическим отправкам, ограничения повторных заявок, диагностики ошибок и обеспечения работоспособности сайта и почты.
- Реализация прав субъектов: сведения из обращений используются для поиска данных, проверки заявителя, подготовки ответа, уточнения, блокирования или прекращения обработки.
- Работа внешних ресурсов: сетевые сведения передаются соответствующим сервисам при загрузке шрифтов, встроенной карты и внешних изображений, перечисленных в разделе 7.
Отправка заявки сама по себе не является подпиской на рекламную рассылку и не разрешает публичное распространение её содержания. Для обработки в иных целях оператору необходимо отдельное применимое правовое основание.
4. Правовые основания
Обработка должна соответствовать Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и другим применимым нормам. Для сведений из формы основанием служит согласие заявителя; обработчик принимает заявку только при установленной отметке согласия. Настоящая Политика информирует об обработке и не заменяет отдельного согласия там, где оно требуется законом.
Если обращение направлено на заключение договора по инициативе самого заявителя, обработка необходимых для этого сведений может осуществляться на соответствующем договорном основании. Исполнение обязанностей, прямо предусмотренных законом, и защита законных интересов могут быть самостоятельными основаниями лишь при наличии предусмотренных законом условий и соблюдении прав субъекта.
[Требуется подтверждение заказчиком/юристом: применимые основания отдельно для технических журналов, каждого внешнего сервиса и последующей переписки; содержание и оформление согласия, достаточность подтверждения его получения.] Само посещение сайта не рассматривается настоящей Политикой как безусловное согласие на любую обработку или трансграничную передачу.
5. Порядок обработки и хранения
Обработка включает получение сведений, проверку заполнения формы, передачу письма, ознакомление с ним для ответа и дальнейшую переписку. В зависимости от применимого основания могут выполняться хранение, уточнение, предоставление необходимого доступа, блокирование, удаление и уничтожение. Используются автоматизированные средства сайта и почты, а также работа сотрудников с обращениями.
Проверенный обработчик сайта отправляет заявку почтовым сообщением на stabstroy@mail.ru и не сохраняет содержание заявки в базе данных WordPress. Это не исключает хранения полученного письма в почтовом ящике, на почтовых серверах, в почтовых клиентах и резервных копиях, если они используются. [Требуется подтверждение заказчиком/юристом: используемые почтовые клиенты, выгрузки, резервные копии и дальнейшее внесение обращений в другие системы.]
Для ограничения повторных отправок создаётся временная техническая запись: ключ рассчитывается из IP-адреса с применением хеширования и серверного секрета; в значении хранится признак отправки. Срок действия этой записи — 60 секунд. Исходный IP-адрес и текст заявки в неё не записываются. Истечение срока прекращает действие ограничения; физическая очистка просроченных записей зависит от механизма хранения WordPress и его обслуживания.
В коде предусмотрена дополнительная отправка копии заявки в Telegram при наличии серверной настройки. На дату проверки этой редакции такая настройка отсутствует, поэтому этот канал не используется проверенным обработчиком. [При его включении требуется подтверждение заказчиком/юристом: получатели и доступ к чату, основание передачи, сроки хранения, страны обработки и соблюдение требований к трансграничной передаче; Политика подлежит актуализации.]
Содержание заявки не публикуется обработчиком на сайте. Решение о заключении договора не принимается этим обработчиком автоматически: его функции ограничены проверкой и передачей обращения.
6. Сроки хранения и прекращение обработки
Сведения должны храниться в объёме и в течение времени, необходимых для конкретной цели и предусмотренных применимым основанием. После рассмотрения обращения оператор оценивает необходимость дальнейшего хранения; при отсутствии основания данные подлежат удалению, уничтожению либо допустимому обезличиванию.
- Заявки в почте и последующая переписка: конкретный срок утверждает оператор с учётом цели обращения, возможного договора и обязательных требований закона. [Требуется подтверждение заказчиком/юристом: срок хранения, событие начала его исчисления и порядок удаления писем, вложений и копий.] Универсальный срок в месяцах или годах без такого подтверждения не устанавливается.
- Ограничитель повторных отправок: срок действия технической записи — 60 секунд, с особенностями физической очистки, указанными в разделе 5.
- Журналы сервера, почтовой инфраструктуры и резервные копии: [требуется подтверждение заказчиком/юристом и администраторами сервисов: перечень журналов и копий, отдельные сроки, циклы перезаписи и порядок исключения восстановленных данных из дальнейшей обработки].
- Обращения о персональных данных и подтверждения согласия: [требуется подтверждение заказчиком/юристом: необходимые доказательства, место и срок их хранения с учётом применимых обязанностей].
- Сведения у внешних сервисов: условия хранения определяются применимыми договорами и правилами сервисов; [конкретные сроки и возможность удаления требуют подтверждения заказчиком/юристом].
При достижении цели или отзыве согласия, когда отсутствует иное законное основание для сохранения, прекращение обработки и уничтожение должны быть обеспечены в предусмотренный законом срок, по общему правилу — не более 30 дней. Если отдельные сведения необходимо сохранить на другом законном основании, субъекту разъясняются это основание и применимый срок. Отзыв согласия не отменяет правомерность обработки, выполненной до его получения.
7. Получатели, обработчики и внешние ресурсы
Доступ к обращениям допустим только тем работникам и привлечённым лицам, которым он необходим для соответствующей цели. Передача исполнителю по поручению оператора требует надлежащего оформления и определения обязанностей по защите данных. Условия использования стороннего сервиса сами по себе не подтверждают наличие такого поручения.
- Хостинг и техническое сопровождение: обеспечивают работу сайта и инфраструктуры и могут иметь технический доступ в пределах своих функций. [Требуется подтверждение заказчиком/юристом: наименования и адреса исполнителей, договоры и поручения, состав доступа, место размещения серверов и резервных копий.]
- Электронная почта: письма направляются в ящик stabstroy@mail.ru; при доставке участвуют почтовая инфраструктура сайта и сервис ящика с доменом mail.ru. [Требуется подтверждение заказчиком/юристом: юридические лица поставщиков, условия обслуживания, расположение хранения и наличие журналирования содержимого писем.]
- Google Fonts: сайт подключает внешние шрифты с fonts.googleapis.com и fonts.gstatic.com. При их загрузке браузер обращается к инфраструктуре Google, которой доступны IP-адрес и сопровождающие запрос технические сведения. Условия сервиса: Политика конфиденциальности Google.
- Яндекс.Карты: на странице «Контакты» встроена карта с адресом источника yandex.by/map-widget/v1/. При загрузке карты браузер обращается к Яндексу и передаёт IP-адрес и технические сведения запроса; дальнейшая обработка зависит от работы сервиса и настроек браузера. Условия сервиса: Политика конфиденциальности Яндекса.
- Внешние изображения: на странице фасадных работ часть фотографий загружается непосредственно с stabstroy.com. Сервер источника при загрузке получает IP-адрес и технические сведения запроса. [Требуется подтверждение заказчиком/юристом: владелец ресурса, его роль в обработке, условия журналирования и место обработки.]
[Требуется подтверждение заказчиком/юристом: юридические лица, адреса, роли, применимые основания и договорные условия для Google Fonts и Яндекс.Карт; фактический состав данных, файлов cookie и иных идентификаторов внешних сервисов.] Настройки браузера позволяют ограничить cookie и отдельные внешние запросы; это может повлиять на отображение карты и других ресурсов. Такая настройка не заменяет обязанностей оператора определить законные условия их использования.
Передача уполномоченным государственным органам допустима при наличии предусмотренного законом основания. Для предоставления данных иным получателям необходимы самостоятельное основание и соблюдение принципа необходимого объёма.
8. Локализация и трансграничная передача
Наличие подключений Google Fonts, карты на домене yandex.by и внешних изображений не позволяет утверждать, что все данные обрабатываются только в России. Доменное имя само по себе не определяет страну нахождения сервера. При обращениях к иностранной инфраструктуре возможна трансграничная передача сетевых сведений.
[Требуется подтверждение заказчиком/юристом и поставщиками услуг: фактические страны обработки, иностранные получатели и их реквизиты, состав передаваемых сведений, правовые основания, соблюдение требований локализации и наличие необходимых уведомлений Роскомнадзора.] Это касается также хостинга, почты и резервных копий; отсутствие сохранения заявок в WordPress не подтверждает место хранения писем.
Оператор обязан установить эти обстоятельства и обеспечить выполнение применимых требований к локализации и трансграничной передаче до её осуществления. Подключение сервиса и размещение настоящей Политики не являются подтверждением выполнения таких требований.
9. Права субъектов и порядок обращения
Вы вправе получать информацию об обработке своих данных, её целях, основаниях, получателях и сроках, знакомиться со своими данными, требовать исправления неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие и требовать прекращения обработки при наличии соответствующих оснований. За защитой прав можно обратиться в Роскомнадзор или суд.
Направьте обращение на stabstroy@mail.ru с темой «Персональные данные» либо «Отзыв согласия». Укажите суть требования, контакт для ответа и сведения для поиска обращения, например дату заявки и использованный телефон или email. По возможности пишите с адреса, указанного в исходной заявке; это помогает проверить связь с ней.
Для формального запроса о доступе по статье 14 Закона № 152-ФЗ необходимы реквизиты удостоверяющего личность документа, сведения о его выдаче, подтверждение отношений с оператором или факта обработки и подпись заявителя либо представителя. Электронный запрос оформляется с электронной подписью в установленном порядке; представителю необходимо подтвердить полномочия. Порядок безопасного предоставления необходимых сведений можно предварительно уточнить по указанному email. Не направляйте копию паспорта в обычной форме заявки.
Информация по запросу о доступе предоставляется бесплатно в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Для уточнения подтверждённо неточных данных предусмотрено 7 рабочих дней. Для прекращения обработки по соответствующему требованию — 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней, с учётом законных исключений. Для отзыва согласия применяется порядок раздела 6. Иные требования рассматриваются в сроки, установленные законом.
Проверка заявителя нужна, чтобы не раскрыть данные постороннему лицу. При наличии законных оснований для отказа или продолжения обработки оператор должен разъяснить причину и применимые нормы, а также сообщить о принятых мерах в предусмотренном порядке.
10. Безопасность персональных данных
В проверенной реализации сайта используются HTTPS для доступа к страницам и отправки формы, проверка служебного защитного значения запроса, проверка формата и допустимого объёма полей на сервере, очистка вводимых значений, скрытая ловушка для автоматических отправок и ограничение частоты заявок по хешированному идентификатору на основе IP-адреса.
Оператор обязан обеспечить соразмерные рискам организационные и технические меры: ограничение доступа к почте и административным средствам, конфиденциальность со стороны допущенных лиц, управление учётными записями, актуализацию программного обеспечения, предотвращение и выявление несанкционированного доступа, порядок восстановления и удаления данных и реагирования на инциденты.
[Требуется подтверждение заказчиком/юристом и техническим администратором: фактически принятые внутренние документы, назначение ответственных, разграничение доступа, защита почты и устройств сотрудников, резервное копирование, контроль подрядчиков и порядок реагирования на инциденты.] Наличие перечисленных в первом абзаце средств сайта не подтверждает внедрение всех организационных мер или прохождение сертификации.
11. Актуализация Политики
Актуальная редакция размещается на этой странице: Политика обработки персональных данных. Дата редакции указывается в начале документа. Политика подлежит пересмотру при изменении целей, состава данных, форм, получателей, сервисов, сроков хранения и применимых требований.
Уточнение отмеченных сведений, утверждение конкретных сроков, документирование оснований и процедур относятся к обязанностям оператора. [Требуется подтверждение заказчиком/юристом: дата утверждения Политики и порядок её планового пересмотра.] Изменения текста сами по себе не расширяют ранее данное согласие; для новой обработки необходимо надлежащее основание.
Вопросы по Политике и обращения о персональных данных направляйте на stabstroy@mail.ru.