Политика конфиденциальности и обработки персональных данных

Редакция от 13 августа 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении информации, которую владелец сайта https://remontpochem.ru/ — физическое лицо Лоншаков Д.В., определяющее цели, состав и способы обработки персональных данных (далее — «Оператор»), получает от посетителей и пользователей сайта РемонтПочем (далее — «Сайт»).

В тексте Политики для удобства используется обозначение «Сайт». Юридическое лицо в настоящей Политике не указывается, поскольку Оператором является указанное выше физическое лицо. При этом Сайт как программно-информационный ресурс сам по себе не может быть оператором персональных данных.

Контакт для обращений по вопросам персональных данных: privacy@remontpochem.ru

Направляя персональные данные через формы Сайта, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

1. Общие положения

1.1. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на 13.08.2026, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, правовые основания и порядок обработки персональных данных, категории субъектов и обрабатываемых данных, условия передачи, сроки хранения, порядок уничтожения данных, права пользователей и меры защиты.

1.3. Политика применяется к данным, полученным:

  • через формы «Проверить смету» и «Рассчитать ремонт»;
  • из приложенных пользователем документов и изображений;
  • при переписке по заявке по электронной почте или телефону;
  • при направлении пользователю цены, ссылки на оплату и результата услуги;
  • автоматически при обращении к Сайту в объёме, необходимом для его работы и защиты.

1.4. Сайт не предназначен для лиц младше 18 лет. Несовершеннолетнему не следует самостоятельно направлять заявку или документы.

1.5. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости или биометрических персональных данных. Пользователю не следует направлять паспортные данные, банковские реквизиты, сведения о здоровье, политических или религиозных взглядах и иные избыточные сведения.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель Сайта или физическое лицо, направляющее заявку, документы либо обращение.

2.4. Заявка — сведения и файлы, переданные для предварительной проверки, проверки сметы, расчёта ремонта или получения связанной с этим информации.

3. Категории субъектов и состав персональных данных

3.1. Оператор обрабатывает данные посетителей Сайта, заявителей, заказчиков услуг и лиц, сведения о которых законно содержатся в переданных заявителем документах.

3.2. При заполнении заявки могут обрабатываться:

  • имя или указанное пользователем обращение;
  • номер телефона;
  • адрес электронной почты;
  • город или населённый пункт;
  • тип, площадь, состояние и иные характеристики объекта;
  • стадия ремонта, сведения о подрядчике, желаемом уровне ремонта, количестве комнат и ориентире бюджета;
  • текст комментария, описание ремонта, пожеланий, вопросов и ограничений;
  • сведения из смет, договоров, планов, чертежей, спецификаций, дизайн-проектов, ведомостей, фотографий и иных материалов, добровольно загруженных пользователем;
  • содержание переписки и сведения о ходе исполнения заявки;
  • номер заявки, её статус, согласованная цена, адрес платёжной страницы и сведения о факте оплаты, отмеченные при обработке заявки;
  • подготовленные для пользователя отчёты, таблицы, допущения, источники и иные результаты работы.

3.3. Для работы и защиты Сайта могут автоматически обрабатываться:

  • IP-адрес либо его криптографическое преобразование (хеш);
  • дата и время обращения или отправки формы;
  • адрес запрошенной страницы и источник перехода;
  • тип браузера, устройства и операционной системы, User-Agent;
  • технические журналы, идентификаторы сессии и файлы cookie, необходимые для работы Сайта, безопасности и предотвращения злоупотреблений.

3.4. Состав данных ограничивается тем, что необходимо для заявленных целей. Оператор вправе удалить без рассмотрения явно избыточные сведения.

3.5. Если документы содержат данные других лиц, пользователь до передачи обязан иметь законное основание для такой передачи. Пользователю рекомендуется скрыть данные, не нужные для анализа: подписи, паспортные сведения, банковские реквизиты, точный адрес проживания и данные третьих лиц.

4. Цели и правовые основания обработки

4.1. Предоставление и защита Сайта. Цели: отображение страниц, техническая поддержка, обеспечение безопасности, предотвращение спама, атак и повторных злоупотреблений, диагностика ошибок. Данные: технические сведения, журналы, необходимые cookie. Основания: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта; требования законодательства Российской Федерации.

4.2. Приём и предварительное рассмотрение заявки. Цели: регистрация заявки, проверка полноты исходных данных, связь с пользователем, уточнение задачи, определение возможности, цены и срока выполнения. Данные: контактные сведения, сведения об объекте, комментарии, исходные файлы и технические сведения о подаче формы. Основания: отдельное согласие пользователя; осуществление действий по запросу пользователя до заключения договора.

4.3. Заключение и исполнение договора. Цели: направление предложения и ссылки на оплату, учёт статуса оплаты, выполнение проверки или расчёта, подготовка и выдача PDF-отчёта и Excel-таблицы, ответы по результату и исправление подтверждённых фактических ошибок. Данные: сведения заявки, переписка, цена, статус, результаты работы. Основания: заключение и исполнение договора, стороной либо выгодоприобретателем которого является пользователь; выполнение обязанностей, установленных законом.

4.4. Рассмотрение обращений и защита прав. Цели: ответы на запросы пользователей, исполнение требований о доступе, уточнении, блокировании или удалении данных, разрешение споров, подтверждение объёма и качества оказанной услуги. Основания: исполнение обязанностей Оператора, осуществление прав и законных интересов Оператора и пользователя.

4.5. Сайт не использует персональные данные для рекламных рассылок без отдельного предварительного согласия. Отказ от рекламной рассылки не влияет на рассмотрение заявки и исполнение договора.

4.6. На Сайте не принимаются решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Действия и способы обработки

5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, просмотр, использование, передачу уполномоченным обработчикам, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации и смешанным способом.

5.3. Оператор не распространяет и не публикует персональные данные пользователя. Исходные документы и готовые результаты не размещаются в открытом доступе.

6.1. Сайт может использовать строго необходимые cookie для сохранения технической сессии, защиты форм, обеспечения безопасности и корректной работы интерфейса.

6.2. Если на Сайт будут добавлены системы веб-аналитики, рекламные пиксели или необязательные cookie, их использование должно быть отдельно отражено в настоящей Политике, а пользователю должна быть предоставлена возможность выразить согласие или отказаться от них до их установки, когда такое согласие требуется.

6.3. Пользователь может ограничить cookie в настройках браузера. При полном отключении необходимых cookie отдельные функции Сайта могут работать некорректно.

7. Хранение и локализация

7.1. При сборе через Интернет персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

7.2. Заявки, исходные документы и рабочие материалы хранятся в защищённом хранилище Сайта с ограниченным доступом и не помещаются в общедоступную медиатеку.

7.3. Если пользователь не заключил договор, данные заявки и исходные файлы хранятся не более 180 календарных дней с даты последнего взаимодействия по заявке, после чего удаляются или обезличиваются, если отсутствует спор, законное требование либо иное основание для хранения.

7.4. Данные по исполненному договору, сведения об оплате, переписка и результат услуги хранятся в течение срока, необходимого для исполнения договора и рассмотрения требований, а затем — в течение сроков, установленных законодательством Российской Федерации для бухгалтерского, налогового учёта и защиты прав сторон.

7.5. Технические журналы безопасности хранятся не дольше, чем это необходимо для выявления и расследования инцидентов, как правило, до 12 месяцев, если более длительное хранение не требуется в связи с инцидентом или законом.

7.6. Защищённая ссылка на готовый результат по умолчанию действует 30 календарных дней. Изменение или истечение срока ссылки прекращает доступ по ней, но само по себе не означает немедленного удаления файлов, если сохраняются основания, указанные в настоящем разделе.

7.7. После достижения цели обработки, истечения применимого срока хранения или получения обоснованного требования данные уничтожаются либо обезличиваются в сроки и порядке, предусмотренных законом. Уничтожение может подтверждаться актом или выгрузкой из журнала событий информационной системы.

7.8. Отдельные копии данных могут временно сохраняться в защищённых резервных копиях до окончания цикла их перезаписи. Такие копии не используются для обычной работы и могут быть восстановлены только для устранения последствий технического сбоя или инцидента безопасности, после чего к ним вновь применяются установленные сроки удаления.

8. Передача и поручение обработки

8.1. Для работы Сайта данные могут быть доступны в необходимом объёме:

  • российскому хостинг-провайдеру и поставщику серверной инфраструктуры;
  • поставщику электронной почты, SMTP- или API-сервиса доставки писем;
  • платёжной организации, выбранной пользователем при переходе по внешней ссылке на оплату;
  • лицам, которые на основании договора помогают Оператору обеспечивать техническую поддержку, информационную безопасность, хранение данных или выполнение услуги;
  • государственным органам и иным лицам, когда передача обязательна по закону или необходима для защиты прав в установленном законом порядке.

8.2. Обработчикам передаётся только объём данных, необходимый для соответствующей задачи. Оператор требует от лиц, обрабатывающих данные по его поручению, соблюдать конфиденциальность, безопасность и требования законодательства о персональных данных.

8.3. При переходе на страницу платёжной организации пользователь покидает Сайт. Платёжная организация самостоятельно обрабатывает введённые на её странице данные по своей политике. Сайт не получает и не хранит полный номер банковской карты, CVC/CVV-код и данные доступа к банковскому счёту.

8.4. Актуальные сведения о конкретных обработчиках можно запросить по адресу, указанному в разделе 13.

9. Трансграничная передача

9.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных в рамках приёма и обработки заявок.

9.2. До подключения сервиса, предполагающего трансграничную передачу, Оператор оценивает законность передачи, выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ требования и при необходимости заранее уведомляет Роскомнадзор.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и существующим угрозам, в том числе:

  • использует защищённое HTTPS-соединение;
  • разграничивает административный доступ и применяет средства аутентификации;
  • ограничивает доступ кругом лиц, которым данные нужны для выполнения обязанностей;
  • хранит загруженные документы вне общедоступной медиатеки;
  • проверяет тип, размер и сигнатуру загружаемых файлов;
  • использует случайные имена файлов и защищённые ссылки с ограниченным сроком действия;
  • обновляет программное обеспечение и создаёт резервные копии;
  • ведёт технические журналы и принимает меры по обнаружению инцидентов;
  • восстанавливает доступность данных, когда это необходимо;
  • контролирует соблюдение правил обработки персональных данных.

10.2. Пользователь понимает, что ни один способ передачи и хранения информации не гарантирует абсолютную безопасность. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства Российской Федерации.

11. Права пользователя

11.1. Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения неточных или неполных данных;
  • потребовать блокирования или уничтожения данных, если они незаконно получены, избыточны или больше не нужны для заявленной цели;
  • отозвать ранее предоставленное согласие;
  • возражать против обработки в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
  • защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.

11.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, однако может продолжить её при наличии другого предусмотренного законом основания, включая необходимость исполнения договора, требований закона или защиты прав.

12. Порядок обращения

12.1. Обращение направляется на email, указанный в разделе 13, с темой «Персональные данные». Для поиска заявки рекомендуется указать имя, email, номер телефона и номер заявки, использованные при её подаче. Не направляйте копию паспорта, если Оператор отдельно и обоснованно не запросил её для подтверждения личности.

12.2. Запрос должен позволять идентифицировать заявителя и предмет обращения. Если имеются разумные сомнения в личности заявителя, Оператор вправе запросить дополнительные сведения, не избыточные для проверки полномочий.

12.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации. Сведения о наличии и обработке персональных данных предоставляются пользователю или его представителю, как правило, в течение 10 рабочих дней с даты получения надлежащего запроса, если законом не предусмотрен иной срок.

13. Контактные сведения

Сайт: https://remontpochem.ru/
Контакт по вопросам персональных данных: privacy@remontpochem.ru

14. Изменение Политики

14.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки данных.

14.2. Новая редакция применяется с даты её публикации на Сайте, если в ней не указан иной срок. Актуальная версия постоянно доступна по адресу: https://remontpochem.ru/politika-konfidencialnosti/.

14.3. Дата редакции: 13 августа 2026 года.