Политика обработки персональных данных

1. Оператор и область действия

Настоящая политика относится к обработке данных на сайте garmoniya-orel.ru и при рассмотрении заявок, направленных через его формы. Оператор персональных данных:

Оператор: ООО «Специализированный застройщик „АгроСоюз-Сабурово“»
ИНН / КПП: 5754007920 / 771801001
ОГРН: 1085742002565
Адрес: 107014, г. Москва, вн. тер. г. муниципальный округ Сокольники, ул. 4-я Сокольническая, д. 4, помещ. 24/часть 24
Обращения по данным: garmoni.orel@yandex.ru

Реквизиты сопоставлены с актуальной выпиской ЕГРЮЛ на 25 августа 2026 года. Политика подготовлена с учётом положений Федерального закона № 152-ФЗ «О персональных данных»; организационное соответствие дополнительно обеспечивается локальными актами оператора.

2. Субъекты, данные и цели

Субъекты данных — посетители сайта и лица, которые обращаются за консультацией, просмотром или подбором объекта. Оператор обрабатывает только данные, необходимые для конкретной цели:

имя и номер телефона — чтобы связаться по заявке;
тип и номер выбранного объекта, страница, форма и CTA — чтобы понять предмет обращения;
параметры ипотечного расчёта — если пользователь сам отправляет заявку из калькулятора;
UTM-метки, yclid и страница входа — для оценки источника обращения, если аналитика не отключена;
версия согласия, время, форма и уникальный ID заявки — для подтверждения волеизъявления;
краткоживущий обезличенный код сетевого адреса — только для защиты форм; исходный IP в заявке и журналах не сохраняется;
технические сведения и идентификаторы Яндекс Метрики — для статистики посещений с открытия сайта, если ранее не выбран отказ от аналитики и не включён служебный режим.

Сайт не просит паспортные данные, платёжные реквизиты, сведения о здоровье, биометрию, полный User-Agent или комментарий свободной формы. Данные не используются для массовой рекламной рассылки в рамках этой обработки.

3. Правовые основания

отдельное, конкретное и информированное согласие пользователя перед отправкой формы;
действия по запросу пользователя до заключения договора и исполнение договора, если применимо;
обязанности оператора, установленные законодательством Российской Федерации;

Согласие на рассмотрение заявки не включает согласие на рекламные сообщения. Для рекламы требуется самостоятельное основание с учётом Федерального закона № 38-ФЗ «О рекламе».

Аналитика по умолчанию включена с возможностью отказа. Отсутствие отказа не считается согласием на обработку персональных данных. Применимое правовое основание аналитической обработки оператор определяет и документирует отдельно в соответствии с № 152-ФЗ.

4. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и смешанным способом. Решения, порождающие юридические последствия, не принимаются только на основании автоматизированной обработки сайта.

5. Инфраструктура и получатели

REG.RU HPS используется как целевая инфраструктура приложения; первичный сбор и базы с заявками должны размещаться в Российской Федерации.
Полная заявка направляется в служебный почтовый ящик оператора garmoni.orel@yandex.ru. Оператор до запуска подтверждает договорные условия почтового сервиса, место хранения и перечень допущенных сотрудников.
Telegram получает только техническое уведомление без имени, телефона, UTM, IP, cookie и текста пользователя: случайный ID заявки, тип и номер объекта, страницу и время.
Яндекс Метрика загружается с открытия сайта, если аналитика не отключена. Вебвизор, запись форм, параметры посетителя и передача данных заявки не используются.

Оператор не подключает иностранную CAPTCHA, CRM или стороннее хранилище заявок в рамках текущей версии сайта и не продаёт персональные данные.

6. Сроки хранения

Заявка и переписка: До завершения работы с обращением, но не более 3 лет с последнего содержательного взаимодействия, если закон или договор не требуют иного срока.
Подтверждение согласия: Вместе с заявкой — не более 3 лет с последнего взаимодействия; дольше только при наличии документированного правового основания.
UTM и ипотечный сценарий: В составе заявки — не более срока хранения самой заявки.
Код защиты от частых запросов: 10 минут, затем запись автоматически становится недействительной и удаляется.
Ключ повторной отправки: 30 минут в памяти приложения, затем удаляется.
Аналитика: При включённой аналитике: от длительности визита до 2 лет в зависимости от конкретного cookie Яндекс Метрики; основные идентификаторы обычно действуют до 1 года.

По достижении цели или отзыве согласия оператор прекращает обработку и удаляет либо обезличивает данные в сроки, установленные № 152-ФЗ, если отсутствует другое законное основание для продолжения обработки.

7. Отзыв согласия, запросы и права

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос можно направить на garmoni.orel@yandex.ru. В запросе следует указать имя, способ обратной связи и суть требования; оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

Выбор аналитики можно изменить немедленно через «Настройки cookies» внизу сайта. После отказа счётчик останавливается, а доступные сайту записи Метрики и сохранённые рекламные метки удаляются из браузера. Отказ сохраняется для следующих посещений в этом браузере. Уже отправленные данные остаются в Метрике; кнопка отказа не удаляет историю у Яндекса.

8. Защита данных

Данные передаются по защищённому соединению. Формы защищены от автоматических и повторных отправок. Доступ к заявкам имеют только назначенные сотрудники; их права периодически пересматриваются. Имя, телефон и исходный IP не записываются в технические журналы.

9. Локализация и трансграничная передача

Первичная запись персональных данных граждан Российской Федерации должна выполняться в базах данных на территории Российской Федерации. Перед запуском оператор документально проверяет REG.RU, почтовый сервис и фактические маршруты обработки. Трансграничная передача персональных данных из форм не предусмотрена. Если фактическая инфраструктура изменится, оператор до начала передачи выполняет требования № 152-ФЗ и обновляет эту политику.

10. Обновление политики

Актуальная версия всегда опубликована по адресу /privacy. При изменении целей, получателей, инфраструктуры или закона оператор обновляет документ, дату и версию. Существенно новое использование данных требует нового правового основания и, когда это необходимо, нового согласия.

Техническая реализация сайта не заменяет утверждение локальных документов, обучение сотрудников, договорную и итоговую юридическую проверку оператором.

Техническое примечание

Для защиты форм используются HTTPS, проверка источника запроса и данных на сервере, honeypot, ограничение частоты запросов (rate limit) и защита от повторных отправок (idempotence). Вместо исходного IP используется краткоживущий HMAC-хеш — 10 минут. Ключ повторной отправки хранится в памяти приложения 30 минут. Секреты отделены от исходного кода; процесс приложения имеет ограниченные права.