Политика конфиденциальности и обработки персональных данных

1. Оператор

Оператор персональных данных: ООО «КОРПОРАЦИЯ АВП» (далее — Оператор).

• Контактный телефон: 8 (965) 530-36-66
• Электронная почта для обращений по персональным данным: A.pichugin1@mail.ru
• География деятельности: Екатеринбург и область
• ИНН: 6658577736
• ОГРН: 1256600012503

2. Какие данные обрабатываются

На сайте нет формы заявки. Оператор обрабатывает сведения, которые пользователь сам передаёт при обращении — в мессенджере, по электронной почте или по телефону, а также технические данные, нужные для работы сайта:

• имя и иные сведения, которые вы сами сообщаете в переписке или разговоре;
• номер телефона;
• адрес электронной почты;
• текст сообщения и сведения об объекте, которые вы присылаете;
• файлы cookie и аналогичные технологии — в объёме, указанном в разделе 8.

Специальные категории персональных данных, биометрические данные и сведения о несовершеннолетних сайт не запрашивает и не обрабатывает целенаправленно.

3. Цели обработки

• принять обращение и рассчитать солнечную станцию под объект;
• ответить по телефону, электронной почте или в мессенджере;
• подготовить коммерческое предложение и при необходимости заключить договор;
• вести учёт обращений и улучшать качество сервиса;
• исполнять требования закона, в том числе подтверждать факт согласия.

Обработка в рекламных целях (рассылки, ретаргетинг) не ведётся, пока пользователь отдельно не даст на это согласие.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при обращении за расчётом;
• необходимость обработки для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — после того, как стороны переходят к договору;
• исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).

Согласие оформляется отдельным документом. Текст согласия опубликован на странице «Согласие на обработку персональных данных». С 1 сентября 2025 года согласие нельзя включать в договор, оферту или пользовательское соглашение (ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

5. Действия с данными и сроки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных — смешанным способом (на бумаге при необходимости и в информационных системах).

Сведения из обращений хранятся до достижения цели обработки, но не дольше 3 лет с даты обращения, если иной срок не следует из договора или закона, либо до отзыва согласия — в зависимости от того, что наступит раньше.

6. Кому могут передаваться данные

Персональные данные не продаются. Они доступны уполномоченным сотрудникам Оператора и могут передаваться:

• хостинг-провайдеру, на чьих серверах размещён сайт, — исключительно для хранения и работы сайта;
• ООО «ЯНДЕКС» (Яндекс Метрика) — если вы нажали «Принять» в баннере cookie: сведения о визите, cookie счётчика, технические данные браузера;
• операторам мессенджеров и почтовых сервисов, которыми вы сами пишете Оператору (MAX, Telegram, WhatsApp, Mail.ru и т.п.) — в объёме вашего сообщения.

Первичная запись и хранение баз с персональными данными граждан Российской Федерации осуществляются на территории РФ (ч. 5 ст. 18 152-ФЗ). Если хостинг сайта находится вне РФ, Оператор обязан перенести базу на российские серверы.

7. Трансграничная передача

Если вы сами пишете в мессенджер, сервис этого мессенджера может обрабатывать сообщение вне РФ. Шрифты сайта хранятся на нашем сервере и не передают данные в Google. Оператор учитывает правила трансграничной передачи (ст. 12 152-ФЗ). Пользователь может отказаться от необязательных скриптов кнопкой «Только необходимые» в баннере cookie.

8. Cookie и аналогичные технологии

Сайт использует:

• строго необходимые данные (например, выбор в баннере cookie в локальном хранилище браузера) — без них нельзя запомнить отказ от сторонних сервисов;
• необязательные: Яндекс Метрика (cookie вида _ym_*, визиты, источники перехода, карта кликов, вебвизор) — загружается только после кнопки «Принять» в баннере.

Кнопка «Только необходимые» не подключает Метрику. Сменить выбор можно, очистив данные сайта в браузере — баннер появится снова.

9. Права субъекта персональных данных

Вы вправе (ст. 14–21 152-ФЗ):

• получить сведения об обработке ваших данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на A.pichugin1@mail.ru или позвоните по номеру 8 (965) 530-36-66. В обращении укажите имя, контакт для связи и суть требования. Оператор отвечает в сроки, установленные 152-ФЗ (как правило, 10 рабочих дней с возможностью продления ещё на 5 рабочих дней).

10. Отзыв согласия

Согласие отзывается тем же способом, каким оно дано, либо письменным заявлением на контактную почту Оператора. После отзыва обработка, которая держалась только на согласии, прекращается, а данные уничтожаются, если нет иного законного основания их хранить (например, уже заключённый договор или требование закона).

11. Защита данных и реагирование на инцидент

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ: ограничение доступа к админке, недоступность служебных каталогов сайта извне, обработка обращений только уполномоченными сотрудниками.

Инцидент — событие, которое привело или могло привести к нарушению конфиденциальности, целостности или доступности персональных данных, в том числе к их неправомерной передаче, предоставлению, распространению или доступу третьих лиц.

Срок реагирования считается с момента обнаружения инцидента:

• не позднее 24 часов — первичное уведомление Роскомнадзора: факт инцидента, предполагаемые причины, категории и предварительный объём данных, оценка числа затронутых субъектов, принятые меры по локализации, контакт ответственного лица;
• не позднее 72 часов — уточнённое уведомление с результатами внутреннего расследования: причины, точный объём, меры по минимизации последствий и план, чтобы инцидент не повторился;
• параллельно Оператор принимает меры по локализации и устранению последствий; при необходимости информирует субъектов персональных данных.

Порядок уведомления установлен ст. 21 и ст. 21.1 152-ФЗ. Ответственность за нарушения в сфере персональных данных, включая утечку и неуведомление уполномоченного органа, уточнена Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (официальный текст на портале publication.pravo.gov.ru). Закон вступил в силу 30 мая 2025 года и применяется в 2026 году.

Уведомление направляется в Роскомнадзор, в том числе через личный кабинет оператора. Субъект может сообщить Оператору о предполагаемом инциденте на A.pichugin1@mail.ru или по телефону 8 (965) 530-36-66.

12. Изменение политики

Актуальная редакция всегда доступна по адресу https://xn----7sbbi1ak2aaigdc3ftg.xn--p1ai/privacy. Дата редакции указана в начале страницы. Существенные изменения доводятся до сведения пользователей публикацией новой версии на сайте.