Политика обработки персональных данных

1. Кто оператор и к чему относится политика

Оператор персональных данных - индивидуальный предприниматель Губарец Дмитрий Сергеевич, ИНН 250102488063, ОГРНИП 321253600097214, адрес: 690037, Приморский край, г. Владивосток, ул. Адмирала Юмашева, д. 20, кв. 68. Оператор делает ремонт квартир, домов и коммерческих помещений под ключ и управляет недвижимостью после ремонта - под названием «Бедрок».

Политика описывает, как оператор обращается со всеми персональными данными, которые к нему попадают: через сайт bedrok.ru, по телефону, в мессенджерах, по почте, в анкете-брифе, при заключении и исполнении договоров с заказчиками и подрядчиками.

Вопросы о персональных данных - на почту zayavki@bedrok.ru или по телефону +7 994 012-78-86. За организацию обработки данных отвечает сам оператор.

Политика опубликована по адресу bedrok.ru/privacy/. При изменениях здесь появляется новая редакция с датой.

2. Правовые основания

Оператор обрабатывает данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданскому и Налоговому кодексам Российской Федерации, Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», на основании договоров с заказчиками и подрядчиками и согласий на обработку персональных данных.

3. Зачем, чьи и какие данные, сколько хранятся

3.1. Заявки и обращения, подготовка предложения

Чьи: люди, которые оставили заявку на сайте, позвонили, написали в мессенджер или на почту, заполнили анкету-бриф.
Зачем: ответить на обращение, сориентировать по цене, договориться о замере, подготовить смету и коммерческое предложение, отправить смету-образец.
Какие данные: фамилия, имя, отчество - то, что человек назвал; номер телефона; адрес электронной почты; адрес объекта и сведения о нём - тип, площадь, планировка, фотографии; технические данные отправки формы - IP-адрес, дата и время, страница сайта, метка источника перехода и данные браузера.
Основание: согласие на обработку персональных данных - пункт 1 части 1 статьи 6 закона. Текст согласия для формы сайта - bedrok.ru/soglasie/, для анкеты-брифа - bedrok.ru/soglasie-anketa/.
Срок: один год со дня обращения или до отзыва согласия. Если заключён договор, дальше данные обрабатываются по пункту 3.2.

3.2. Договоры с заказчиками

Чьи: заказчики - физические лица; их представители по доверенности; третьи лица, которые платят за заказчика.
Зачем: заключить и исполнить договор подряда, принять работы, выполнить гарантийные обязательства, рассчитаться; проверить полномочия представителя и принять оплату от того, кто платит за заказчика.
Какие данные: у заказчика - фамилия, имя, отчество; адрес регистрации; дата рождения; паспортные данные - серия, номер, когда и кем выдан, код подразделения; место рождения - если у оператора есть копия паспорта; номер телефона; адрес электронной почты; адрес объекта; сведения о праве собственности на объект. У представителя - фамилия, имя, отчество и паспортные данные из доверенности, номер телефона, адрес электронной почты; копию паспорта представителя оператор не снимает - паспорт сверяется с доверенностью при предъявлении. У того, кто платит за заказчика, - фамилия, имя, отчество, дата рождения, адрес регистрации, паспортные данные, номер телефона и адрес электронной почты из его письма об оплате.
Основание: для заказчика - договор, стороной которого он является, - пункт 5 части 1 статьи 6 закона; для того, кто платит за заказчика, - пункт 2 части 1 статьи 6: принять исполнение от третьего лица и оформить первичный документ (статья 313 Гражданского кодекса, статья 9 Федерального закона № 402-ФЗ), и пункт 7 - законные интересы оператора; для представителя - пункт 2 части 1 статьи 6: проверить полномочия того, кто принимает исполнение, и указать подписанта в акте (статья 312 Гражданского кодекса, статья 9 Федерального закона № 402-ФЗ), и пункт 7 - законные интересы оператора.
Срок: срок действия договора и гарантийный срок, дальше - сроки хранения документов, установленные законом. Доверенность представителя хранится весь срок действия договора и после него не меньше 5 лет.

3.3. Договоры и расчёты с подрядчиками, мастерами, поставщиками и партнёрами

Чьи: физические лица, самозанятые, индивидуальные предприниматели; представители компаний-контрагентов; партнёры - дизайнеры, архитекторы, риелторы, посредники, которым оператор платит вознаграждение за переданные объекты.
Зачем: заключить и исполнить договор, организовать работы на объекте, рассчитаться, выплатить вознаграждение партнёру.
Какие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; специальность; ИНН, паспортные данные (включая место рождения, если есть копия паспорта) и банковские реквизиты - если они есть в договоре или нужны для оплаты; у партнёров - размер вознаграждения, день рождения и адрес, если названы.
Основание: договор, в том числе устный, - пункт 5 части 1 статьи 6 закона; для контактов представителей компаний и людей без договора - законные интересы оператора, пункт 7 части 1 статьи 6.
Срок: срок действия договора, дальше - сроки хранения документов, установленные законом.

3.4. Статистика посещений сайта - Яндекс Метрика

Чьи: посетители сайта, которые разрешили аналитику в баннере.
Зачем: понять, откуда приходят посетители и какие страницы им полезны, чтобы улучшать сайт.
Какие данные: файлы cookie, IP-адрес, данные браузера и устройства, действия на сайте - переходы, клики, прокрутка.
Основание: согласие посетителя в баннере аналитики - пункт 1 части 1 статьи 6.
Срок: до отзыва согласия.

Подробнее о Метрике - в пункте 5.

Специальные категории данных (здоровье, убеждения и другие) и биометрические данные оператор не обрабатывает. Данные не используются для рекламных рассылок и не публикуются. Фотографии объектов для рекламы публикуются без данных заказчика - так написано в договоре.

4. Как оператор обрабатывает данные

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способ: смешанная обработка - с использованием средств автоматизации и без них, с передачей по сети Интернет.

Где хранятся. Первичная запись и хранение данных граждан России, которые оператор собирает, ведутся в базах в России - так требует часть 5 статьи 18 закона:

хостинг сайта и почта - платформа Timeweb, ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ», ИНН 7810981481; сервер - в Санкт-Петербурге;
сервис учёта заявок, клиентов и смет - ООО «101 ГРУПП» (Приложение 101), ИНН 2366028700;
облачное хранилище смет, предложений, договоров и таблицы контактов заказчиков, подрядчиков, поставщиков и партнёров - Яндекс.Диск, ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180;
ответы анкеты-брифа - Яндекс Формы, ООО «ЯНДЕКС 360 для бизнеса».

Договоры и паспортные данные в мессенджеры не пересылаются, только почтой домена. Имя и номер написавшего первым в мессенджер оператор записывает в базы в России в день обращения.

Кому поручена обработка - эти компании обрабатывают данные по поручению оператора и только для его целей:

ООО «101 ГРУПП» (Приложение 101), ИНН 2366028700, - сервис учёта. Учётную запись в приложении 101 заказчик, если она ему нужна, создаёт сам по правилам 101 - для данных учётной записи 101 выступает самостоятельным оператором;
ООО «Яндекс.Облако», ИНН 7704458262, - сервис SmartCaptcha, защита формы от автоматических отправок;
ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, - Яндекс.Диск, где хранятся сметы, предложения и договоры, и Яндекс Формы, в которых заказчик заполняет анкету-бриф и хранятся её ответы, - по Соглашению об обработке данных от 08.09.2026.

Подрядчикам на объекте. Чтобы выполнить работы, оператор сообщает привлечённым прорабам, мастерам и поставщикам имя заказчика, номер его телефона и адрес объекта - только в объёме, нужном для работ, доступа на объект и доставки материалов. Основание - договор с заказчиком (пункт 5 части 1 статьи 6 закона). Подрядчики обязаны хранить эти сведения в тайне и не использовать для других целей. Паспортные данные и дату рождения заказчика подрядчикам не передают.

Передача за границу. Оператор не передаёт персональные данные иностранным организациям. При подготовке смет, предложений и документов с помощью сервисов искусственного интеллекта передаются только обезличенные данные: имена, телефоны, адреса электронной почты и адреса людей заменены кодами, ключ соответствия хранится в России. Переписка в WhatsApp и Телеграм ведётся только с теми, кто сам выбрал такой способ связи. Связь по телефону и в MAX обходится без этого.

Хранение и удаление:

запись об отправке формы и о согласии (дата, время, IP-адрес, версия текста согласия) хранится вместе с заявкой в сервисе учёта, пока хранится заявка, - до года; журнал сервера сайта - не дольше 30 дней, потом удаляется;
заявки без договора удаляются из сервиса учёта и почты через год, если человек не дал согласия на новый срок;
ответы анкеты-брифа: после отзыва согласия оператор не позже чем через 30 дней уничтожает данные в своих файлах и удаляет ответ из Яндекс Форм, если для хранения нет другого законного основания, например заключённого договора; ответ, по которому договора нет, удаляется через год. Удалённый ответ Яндекс хранит по правилам своего сервиса;
после достижения цели данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

5. Яндекс Метрика и файлы cookie

Сайт подключает Яндекс Метрику, только если посетитель разрешил аналитику в баннере. Без согласия Метрика не загружается.

Метрика собирает файлы cookie, IP-адрес, данные браузера и устройства и то, как посетитель пользуется сайтом. Эти данные передаются ООО «ЯНДЕКС» и хранятся на его серверах. Оператор видит их в виде отчётов: сколько посетителей, откуда пришли, какие страницы смотрели. Запись того, что посетитель вводит в поля формы, выключена.

Отозвать согласие на аналитику можно в баннере внизу сайта или удалив cookie в настройках браузера.

6. Как оператор защищает данные

доступ к данным в системах оператора есть только у самого оператора; подрядчикам на объекте сообщаются сведения из раздела 4 в объёме работ;
почта, хостинг и сервис учёта закрыты паролями; подтверждение входа включено на хостинге и в Яндекс ID;
в сервисы искусственного интеллекта передаются только обезличенные данные - коды вместо имён, телефонов, почты и адресов;
форма на сайте передаёт данные по защищённому протоколу HTTPS;
ключи доступа и запись об отправках формы лежат на сервере вне открытой части сайта;
базы данных находятся в России;
уровень защищённости данных - 4-й по постановлению Правительства № 1119 от 01.11.2012;
оценка вреда, который может быть причинён субъектам, проведена, степень вреда - средняя;
диск рабочего ноутбука зашифрован, доступ к данным закреплён распоряжением оператора.

7. Ваши права и как ими воспользоваться

Вы вправе:

узнать, обрабатывает ли оператор ваши данные, какие, зачем и кому передаёт;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для цели;
отозвать согласие на обработку;
потребовать прекратить обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на zayavki@bedrok.ru или почтой на адрес из пункта 1. В запросе - фамилия, имя, отчество, номер документа, удостоверяющего личность, дата его выдачи и кем выдан, сведения о том, как вы связаны с оператором (например, дата заявки или номер договора), и подпись - для письма в электронном виде подойдёт электронная подпись.

Сроки ответа оператора:

сведения о ваших данных - 10 рабочих дней, срок может быть продлён ещё на 5 с объяснением причины;
уточнение данных - 7 рабочих дней с получения сведений;
прекращение незаконной обработки - 3 рабочих дня, уничтожение таких данных - 10 рабочих дней;
прекращение обработки по вашему требованию - 10 рабочих дней, с продлением ещё на 5;
после отзыва согласия - прекращение обработки и уничтожение данных не позже 30 дней, если для хранения нет другого законного основания, например договора.

Если уничтожить данные в срок нельзя, оператор блокирует их и уничтожает не позже шести месяцев.