Политика обработки персональных данных
Политика в отношении обработки персональных данных общества с ограниченной ответственностью «ТУДОМ»
Дата последнего обновления: 12 октября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ТУДОМ» (далее «Оператор», ООО «ТУДОМ») и меры по обеспечению безопасности персональных данных.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и действует в отношении персональных данных, которые Оператор получает при использовании сайта https://twodom.ru (далее «Сайт»), взаимодействии с Оператором, заключении и исполнении договоров, а также при использовании сервисов Оператора.
Политика является общедоступным документом и размещается по адресу: https://twodom.ru/privacy
1. Термины и определения
1.1. Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор
Общество с ограниченной ответственностью «ТУДОМ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
1.3. Обработка персональных данных
Любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. Субъект персональных данных
Физическое лицо, к которому относятся персональные данные.
1.5. Пользователь
Физическое лицо, использующее Сайт и (или) сервисы Оператора, в том числе посетитель Сайта, заявитель, клиент, контрагент, являющийся физическим лицом, представитель клиента или контрагента.
1.6. Клиент
Физическое лицо, индивидуальный предприниматель либо представитель юридического лица, обратившийся к Оператору за расчётом, консультацией, замером, проектированием, строительством, реконструкцией, капитальным ремонтом или иной услугой Оператора.
1.7. Согласие на обработку персональных данных
Конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, выраженное в форме, позволяющей подтвердить факт его получения Оператором.
1.8. Обработчик
Лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора или иного предусмотренного законом основания.
1.9. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
1.10. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.11. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.12. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Общие положения
2.1.Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через Сайт, по телефону, электронной почте, в мессенджерах, при личном взаимодействии, в ходе заключения и исполнения договоров, а также иными законными способами.
2.2.Использование Сайта само по себе не означает предоставление Пользователем согласия на обработку персональных данных во всех случаях.
Согласие на обработку персональных данных предоставляется Пользователем в случаях и в форме, предусмотренных законодательством Российской Федерации и интерфейсами Сайта, в том числе путём проставления отметки в соответствующем поле при направлении формы на Сайте.
2.3.Если для обработки персональных данных требуется согласие субъекта персональных данных, Оператор обеспечивает возможность подтвердить факт его получения, в том числе посредством фиксации даты и времени предоставления согласия, версии текста согласия, идентификатора формы, технических сведений о направлении формы и иных необходимых доказательств.
2.4.Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за обработку персональных данных на сайтах и сервисах третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
2.5.Оператор не осуществляет проверку достоверности персональных данных, предоставляемых субъектом персональных данных, если иное не требуется законодательством Российской Федерации, условиями договора или характером оказываемой услуги. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения.
2.6.Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
2.7.Настоящая Политика регулируется законодательством Российской Федерации.
3. Принципы и правовые основания обработки персональных данных
3.1. Принципы обработки
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законность и справедливая основа обработки;
- обработка персональных данных только для конкретных, заранее определённых и законных целей;
- недопущение обработки персональных данных, несовместимой с целями их сбора;
- соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором;
- уничтожение или обезличивание персональных данных по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
3.2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- законодательство Российской Федерации о бухгалтерском учёте, налогах и сборах, архивном деле;
- иные нормативные правовые акты Российской Федерации;
- договоры, заключённые или заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством Российской Федерации, если при этом не нарушаются права и свободы субъекта персональных данных.
4. Категории субъектов и состав персональных данных
4.1.Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей Сайта;
- лиц, направивших заявку, запрос, обращение или заказавших обратный звонок;
- клиентов и потенциальных клиентов Оператора;
- физических лиц, являющихся сторонами договоров с Оператором;
- индивидуальных предпринимателей;
- представителей юридических лиц, контрагентов, заказчиков и подрядчиков;
- лиц, направивших обращение по электронной почте, телефону, через мессенджер или иным способом;
- иных лиц, персональные данные которых Оператор получает на законных основаниях.
4.2. Данные, предоставляемые через Сайт
При заполнении форм на Сайте, направлении обращения, заказе обратного звонка, расчёта, консультации, замера или иной услуги Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес земельного участка, объекта строительства, реконструкции или ремонта;
- сведения о планируемом строительстве, реконструкции, ремонте, проектировании или ином запросе;
- желаемые параметры объекта, бюджет, сроки, состав работ;
- иные сведения, добровольно указанные субъектом персональных данных в форме, сообщении или обращении.
4.3. Данные, обрабатываемые при заключении и исполнении договоров
Для заключения, исполнения, сопровождения, изменения и прекращения договоров Оператор может обрабатывать:
- фамилию, имя, отчество;
- дату и место рождения, если это необходимо для оформления документов;
- адрес регистрации, адрес фактического проживания или адрес для направления корреспонденции;
- номер телефона, адрес электронной почты;
- паспортные данные в объёме, необходимом для идентификации стороны договора, оформления договора, доверенности, актов, иных документов или исполнения требований законодательства;
- банковские реквизиты, если они необходимы для расчётов;
- сведения об объекте строительства, реконструкции, капитального ремонта или проектирования;
- сведения, содержащиеся в заявках на замер, смету, проектирование, выезд специалиста и иных документах;
- реквизиты договоров, дополнительных соглашений, смет, счетов, актов, претензий, доверенностей и иных документов, связанных с договорными отношениями;
- иные данные, необходимые для исполнения договора или предусмотренные законодательством Российской Федерации.
4.4. Данные, собираемые автоматически
При посещении Сайта Оператор может автоматически получать и обрабатывать технические данные, в том числе:
- IP-адрес;
- сведения о браузере, операционной системе, типе и модели устройства;
- идентификатор мобильного устройства;
- дату, время и продолжительность посещения;
- адреса посещённых страниц;
- источник перехода на Сайт;
- данные файлов cookie;
- иные технические сведения, передаваемые браузером при использовании Сайта.
4.5. Специальные категории персональных данных
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если необходимость такой обработки прямо не предусмотрена законодательством Российской Федерации.
4.6. Биометрические персональные данные
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не оформлено отдельным согласием субъекта персональных данных в случаях, когда такое согласие требуется.
4.7.Оператор не рекомендует направлять через открытые формы Сайта, электронную почту или мессенджеры копии паспортов, платёжные реквизиты, сведения о банковских картах и иные данные, не необходимые для первичного рассмотрения обращения.
5. Цели обработки персональных данных
5.1.Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике.
5.2. Цели, категории данных и сроки обработки
Обработка заявки, обратный звонок, консультация, подготовка предварительного расчёта или сметы
- Категории субъектов
- Посетители Сайта, потенциальные клиенты
- Состав персональных данных
- ФИО, телефон, e-mail, адрес объекта, параметры запроса, иные сведения из обращения
- Правовое основание
- Согласие субъекта персональных данных; действия, предшествующие заключению договора
- Срок обработки и хранения
- До достижения цели, прекращения взаимодействия или отзыва согласия; как правило, не более 1 года с даты последнего содержательного обращения, если иной срок не установлен законом или не требуется для защиты прав Оператора
Организация замера, выезда специалиста, проектирования, расчёта и подготовки коммерческого предложения
- Категории субъектов
- Потенциальные клиенты, клиенты
- Состав персональных данных
- ФИО, телефон, e-mail, адрес объекта, технические параметры объекта, сведения о запросе
- Правовое основание
- Согласие; действия по запросу субъекта, предшествующие заключению договора
- Срок обработки и хранения
- До заключения договора либо прекращения переговоров; как правило, не более 1 года с даты последнего содержательного обращения
Заключение, исполнение, изменение и прекращение договора
- Категории субъектов
- Клиенты, физические лица, являющиеся сторонами договоров, представители контрагентов
- Состав персональных данных
- ФИО, паспортные и контактные данные, адрес, реквизиты, сведения об объекте, документы по договору
- Правовое основание
- Договор; требования законодательства Российской Федерации
- Срок обработки и хранения
- В течение срока действия договора, а после его окончания в сроки, установленные законодательством Российской Федерации для соответствующих документов
Подготовка смет, актов, счетов, закрывающих и иных документов
- Категории субъектов
- Клиенты, представители контрагентов
- Состав персональных данных
- ФИО, контакты, реквизиты, сведения об объекте, договорные документы
- Правовое основание
- Договор; требования законодательства о бухгалтерском учёте, налогах и архивном хранении
- Срок обработки и хранения
- В сроки, установленные законодательством Российской Федерации и номенклатурой дел Оператора
Рассмотрение обращений, претензий, запросов субъектов персональных данных
- Категории субъектов
- Пользователи, клиенты, иные заявители
- Состав персональных данных
- ФИО, контакты, содержание обращения, документы и сведения, приложенные к обращению
- Правовое основание
- Законные обязанности Оператора; согласие, когда оно необходимо
- Срок обработки и хранения
- До завершения рассмотрения обращения и далее в течение срока, необходимого для подтверждения его рассмотрения и защиты прав Оператора
Обеспечение работы, безопасности и улучшения Сайта
- Категории субъектов
- Посетители Сайта
- Состав персональных данных
- Cookie, IP-адрес, сведения об устройстве и браузере, действия на Сайте, технические журналы
- Правовое основание
- Законный интерес Оператора в обеспечении функционирования и безопасности Сайта; согласие на необязательные cookie в случаях, когда оно требуется
- Срок обработки и хранения
- В течение срока жизни cookie или срока хранения технических журналов, но не дольше, чем необходимо для соответствующей цели
Аналитика и статистика использования Сайта
- Категории субъектов
- Посетители Сайта
- Состав персональных данных
- Обезличенные или технические данные, cookie, сведения о посещении страниц
- Правовое основание
- Согласие на использование необязательных cookie в применимых случаях; законный интерес при использовании обязательных технических данных
- Срок обработки и хранения
- В соответствии со сроком действия используемых технологий и настройками соответствующих сервисов, но не дольше необходимого для цели
Направление рекламы, маркетинговых предложений и новостей
- Категории субъектов
- Лица, предоставившие отдельное согласие
- Состав персональных данных
- ФИО, телефон, e-mail, сведения о предпочтениях и обращениях
- Правовое основание
- Отдельное согласие на получение рекламных и информационных материалов
- Срок обработки и хранения
- До отзыва согласия либо до прекращения цели обработки; сведения об отзыве могут храниться в объёме, необходимом для подтверждения прекращения рассылок
Защита прав и законных интересов Оператора, урегулирование споров, взыскание задолженности
- Категории субъектов
- Клиенты, контрагенты, представители контрагентов
- Состав персональных данных
- Данные, содержащиеся в договорной, финансовой, претензионной и судебной документации
- Правовое основание
- Законные интересы Оператора; требования законодательства; договор
- Срок обработки и хранения
- В течение сроков исковой давности, сроков хранения документов и иных сроков, предусмотренных законодательством Российской Федерации
5.3.Оператор не использует данные, полученные при обработке заявки, для направления рекламных сообщений, рекламных звонков, SMS-сообщений, сообщений в мессенджерах или e-mail-рассылок без отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
5.4.Сервисные сообщения, непосредственно связанные с рассмотрением заявки, исполнением договора, согласованием замера, сроков, работ, документов, оплаты или иных обязательств сторон, не являются рекламными сообщениями.
6. Порядок и условия обработки персональных данных
6.1.Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
6.2.Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев:
- когда субъект персональных данных самостоятельно сделал свои персональные данные общедоступными;
- когда обработка или предоставление персональных данных осуществляется на основании требований законодательства Российской Федерации;
- когда субъект персональных данных предоставил отдельное согласие на распространение персональных данных;
- иных случаев, предусмотренных законодательством Российской Федерации.
6.3.Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и при наличии соответствующего правового основания, в том числе:
- при наличии согласия субъекта персональных данных, если такое согласие требуется;
- лицам, обрабатывающим персональные данные по поручению Оператора;
- для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
- государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
- для защиты прав и законных интересов Оператора, субъектов персональных данных или третьих лиц в рамках претензионной, судебной или иной предусмотренной законом процедуры.
6.4.Оператор не продаёт и не предоставляет персональные данные третьим лицам для самостоятельного использования ими в маркетинговых целях.
6.5.Передача персональных данных работникам Оператора допускается только тем работникам, которым такие данные необходимы для выполнения трудовых обязанностей. Доступ предоставляется в необходимом объёме и на основании внутренних документов Оператора.
7. Обработка по поручению Оператора
7.1.Для достижения целей обработки персональных данных Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, заключённых в соответствии с требованиями законодательства Российской Федерации.
7.2.К лицам, которые могут осуществлять обработку персональных данных по поручению Оператора, относятся:
- подрядчики и субподрядчики, выполняющие работы по строительству, реконструкции, капитальному ремонту, проектированию, замерам, подготовке смет и иным связанным услугам;
- CRM-системы, сервисы обработки обращений, обратного звонка, телефонии и онлайн-чата;
- технические подрядчики, обеспечивающие работу, поддержку, администрирование и безопасность Сайта;
- хостинг-провайдеры, провайдеры резервного копирования и поставщики инфраструктурных сервисов;
- организации, оказывающие бухгалтерские, юридические, аудиторские, консультационные и иные профессиональные услуги;
- курьерские и почтовые службы в случаях, когда это необходимо для исполнения договора или направления документов;
- иные лица, привлекаемые Оператором для исполнения договоров и законных целей обработки персональных данных.
7.3.Оператор заключает с Обработчиками договоры, предусматривающие в том числе:
- перечень обрабатываемых персональных данных;
- цели обработки;
- перечень действий с персональными данными;
- обязанность соблюдать конфиденциальность персональных данных;
- обязанность обеспечивать безопасность персональных данных;
- запрет использовать персональные данные в собственных целях, не связанных с поручением Оператора;
- обязанность уведомлять Оператора о случаях неправомерного или случайного доступа к персональным данным, если такая обязанность предусмотрена договором или законодательством;
- обязанность обеспечить возврат, удаление или уничтожение персональных данных после прекращения поручения, если иное не предусмотрено законодательством Российской Федерации.
7.4.Обработчики не вправе передавать персональные данные третьим лицам или использовать их в целях, не связанных с исполнением поручения Оператора, кроме случаев, прямо предусмотренных законодательством Российской Федерации или согласованных с Оператором на законном основании.
8. Трансграничная передача и локализация персональных данных
8.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это предусмотрено законодательством Российской Федерации.
8.2.На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
8.3.Если Оператор примет решение о трансграничной передаче персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации, включая предварительную оценку условий передачи и выполнение предусмотренных законом обязанностей.
8.4.Обращение Пользователя к Оператору через мессенджер осуществляется по инициативе Пользователя. Пользователь самостоятельно определяет способ коммуникации и условия использования соответствующего сервиса.
Оператор рекомендует не направлять через мессенджеры, открытые формы Сайта и незащищённые каналы связи копии паспортов, банковские реквизиты, сведения о банковских картах и иные данные, не необходимые для первичного рассмотрения обращения.
8.5.Персональные данные, полученные Оператором в ходе переписки с Пользователем, обрабатываются в соответствии с настоящей Политикой и только в объёме, необходимом для рассмотрения обращения, заключения или исполнения договора либо достижения иной законной цели.
9. Использование файлов cookie
9.1.Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, сохранения настроек, повышения удобства использования, обеспечения безопасности, ведения статистики и анализа посещаемости.
9.2.Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют распознавать браузер или устройство Пользователя.
9.3.На Сайте могут использоваться следующие категории cookie:
- обязательные cookie: необходимы для функционирования Сайта, обеспечения безопасности, работы форм и сохранения технических настроек;
- функциональные cookie: позволяют запоминать настройки и предпочтения Пользователя;
- аналитические cookie: используются для анализа посещаемости, поведения пользователей и улучшения Сайта;
- маркетинговые cookie: могут использоваться для оценки эффективности рекламных кампаний и показа релевантной рекламы.
9.4.Обязательные cookie могут использоваться без отдельного согласия Пользователя, если это допускается законодательством Российской Федерации и необходимо для работы Сайта.
9.5.Использование необязательных аналитических и маркетинговых cookie осуществляется после получения согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
9.6.Пользователь вправе изменить настройки cookie через интерфейс Сайта, если такой интерфейс предусмотрен, либо в настройках своего браузера. Отключение обязательных cookie может привести к ограничению функциональности Сайта или невозможности использования отдельных сервисов.
9.7.Сведения о фактически используемых на Сайте сервисах аналитики, рекламных технологиях, категориях cookie и сроках их действия должны соответствовать технической конфигурации Сайта на дату использования Пользователем.
10. Права субъекта персональных данных
10.1.Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение рекламных и информационных сообщений;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- принимать иные меры по защите своих прав, предусмотренные законодательством Российской Федерации.
10.2.Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до получения Оператором такого отзыва.
10.3.Отзыв согласия не влечёт прекращения обработки персональных данных в случаях, когда Оператор вправе продолжать обработку без согласия субъекта персональных данных, в том числе для исполнения договора, соблюдения требований законодательства Российской Федерации, бухгалтерского, налогового или архивного хранения, защиты прав Оператора в споре или суде.
10.4.Для реализации прав субъект персональных данных вправе направить Оператору обращение способами, указанными в разделе 15 настоящей Политики.
10.5.Оператор вправе запросить сведения и документы, необходимые для подтверждения личности заявителя или полномочий его представителя, если это необходимо для предотвращения неправомерного раскрытия персональных данных.
11. Уточнение, блокирование, удаление и уничтожение персональных данных
11.1.Субъект персональных данных может направить Оператору запрос на уточнение, изменение, блокирование, удаление или уничтожение персональных данных, а также запрос на предоставление сведений об их обработке.
11.2.Обращение может быть направлено:
- по адресу электронной почты: twodom.ru@yandex.ru;
- почтовым отправлением по юридическому адресу Оператора;
- иным способом, позволяющим достоверно установить личность заявителя и содержание его обращения.
11.3.В обращении рекомендуется указать:
- фамилию, имя, отчество заявителя;
- сведения, позволяющие идентифицировать заявителя;
- контактные данные для направления ответа;
- содержание требования;
- сведения, подтверждающие отношение заявителя к Оператору, при наличии таких сведений;
- при обращении представителя: документы, подтверждающие его полномочия.
11.4.Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.
11.5.При подтверждении факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение.
11.6.При выявлении неправомерной обработки персональных данных Оператор прекращает неправомерную обработку и принимает иные меры, предусмотренные законодательством Российской Федерации.
11.7.При достижении целей обработки, отзыве согласия, прекращении договора или наступлении иных законных оснований Оператор уничтожает или обезличивает персональные данные, если их дальнейшее хранение не требуется для исполнения обязанностей, установленных законодательством Российской Федерации, исполнения договора, защиты прав и законных интересов Оператора или третьих лиц.
12. Сроки обработки и хранения персональных данных
12.1.Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
12.2.Персональные данные, обрабатываемые для обработки заявки, обратного звонка, консультации, предварительного расчёта, замера или подготовки коммерческого предложения, хранятся до достижения соответствующей цели, прекращения взаимодействия с субъектом персональных данных или отзыва согласия, но, как правило, не более одного года с даты последнего содержательного обращения, если иной срок не требуется в связи с заключением договора, разрешением спора или исполнением требований законодательства.
12.3.Персональные данные, обрабатываемые в связи с заключением и исполнением договоров, хранятся в течение срока действия договора, а после его прекращения в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, налогах и сборах, архивном хранении, исковой давности и иных применимых требований.
12.4.Персональные данные, обрабатываемые на основании согласия для рекламных и маркетинговых целей, обрабатываются до момента отзыва соответствующего согласия либо до прекращения цели обработки.
12.5.После достижения цели обработки, при отзыве согласия или наступлении иного основания для прекращения обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, предусмотренные законодательством Российской Федерации.
Если субъект персональных данных отозвал согласие и дальнейшее сохранение данных не требуется для целей обработки либо по иным основаниям, предусмотренным законом, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иной срок не установлен законодательством Российской Федерации.
12.6.Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных, включая удаление из информационных систем, уничтожение материальных носителей либо иные предусмотренные внутренними документами Оператора способы.
12.7.Сведения, необходимые для подтверждения факта получения и отзыва согласия, могут храниться в объёме, необходимом для соблюдения требований законодательства, рассмотрения претензий, защиты прав и законных интересов Оператора.
13. Меры по обеспечению безопасности персональных данных
13.1.Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Меры применяются Оператором самостоятельно, а при обработке персональных данных внешними поставщиками сервисов также посредством заключения договоров, настройки прав доступа и контроля условий обработки персональных данных.
13.2.К мерам, принимаемым Оператором, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов, регулирующих обработку и защиту персональных данных;
- определение перечня работников и привлечённых лиц, которым предоставляется доступ к персональным данным, и предоставление такого доступа только в объёме, необходимом для выполнения их обязанностей;
- использование индивидуальных учётных записей, паролей и, при наличии технической возможности, двухфакторной аутентификации при работе с CRM-системами, корпоративной почтой, хостингом, телефонией и иными сервисами, содержащими персональные данные;
- ограничение доступа к учётным записям, информационным системам и документам, содержащим персональные данные;
- прекращение или ограничение доступа работников и подрядчиков при прекращении трудовых, гражданско-правовых или иных отношений;
- использование защищённого соединения при передаче данных через Сайт и иные информационные системы, если это предусмотрено технической архитектурой соответствующего сервиса;
- резервное копирование и восстановление данных в случаях и объёме, предусмотренных используемыми сервисами и внутренними процессами Оператора;
- учёт и контроль используемых сервисов, в которых могут обрабатываться персональные данные;
- заключение с лицами, обрабатывающими персональные данные по поручению Оператора, договоров или иных соглашений, содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
- ограничение передачи через открытые формы Сайта и мессенджеры копий документов, паспортных данных, банковских реквизитов и иной информации, не необходимой для первичного рассмотрения обращения;
- проведение внутреннего контроля соблюдения требований законодательства Российской Федерации о персональных данных и внутренних документов Оператора;
- принятие мер по выявлению, рассмотрению и устранению последствий инцидентов, связанных с неправомерным или случайным доступом к персональным данным.
13.3.При привлечении внешних поставщиков CRM-систем, сервисов телефонии, хостинга, обратного звонка, онлайн-чата, обработки заявок, резервного копирования, технической поддержки и иных сервисов Оператор принимает разумные меры для проверки условий обработки и защиты персональных данных такими поставщиками.
Оператор вправе предоставлять указанным лицам персональные данные только в объёме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой, и при наличии соответствующего правового основания.
13.4.Оператор не гарантирует и не контролирует техническую архитектуру, внутренние процессы и меры защиты, применяемые независимыми поставщиками сервисов. Вместе с тем Оператор принимает меры для выбора сервисов и контрагентов, обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и условиями заключённых договоров.
13.5.В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкших нарушение прав субъектов персональных данных, Оператор действует в соответствии с законодательством Российской Федерации и при наличии предусмотренной законом обязанности направляет уведомления в Роскомнадзор.
14. Ответственный за организацию обработки персональных данных
14.1.Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации.
14.2.Ответственный за организацию обработки персональных данных организует внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных и внутренних документов Оператора, рассматривает обращения субъектов персональных данных в пределах предоставленных полномочий и обеспечивает взаимодействие с уполномоченными органами по вопросам обработки персональных данных.
14.3.Контактным каналом для направления обращений по вопросам обработки персональных данных является адрес электронной почты: twodom.ru@yandex.ru.
15. Сведения об Операторе и порядок связи
15.1. Оператор персональных данных
- Полное наименование
- Общество с ограниченной ответственностью «ТУДОМ»
- Сокращённое наименование
- ООО «ТУДОМ»
- ОГРН
- 1265000018403
- ИНН
- 5017143912
- КПП
- 501701001
- Юридический адрес
- 143603, Россия, Московская область, Волоколамский район, г. Волоколамск, ул. Пороховская, д. 1А/1, помещ. 2
- Генеральный директор
- Пухов Вадим Иванович, действует на основании устава
- Телефон
- +7 (977) 125-25-70
- Адрес электронной почты
- twodom.ru@yandex.ru
15.2.Все вопросы, предложения и обращения, связанные с обработкой персональных данных, включая запросы об уточнении, блокировании, удалении или уничтожении персональных данных, запросы о предоставлении сведений об обработке персональных данных, а также отзыв согласия, могут быть направлены Оператору:
- по электронной почте: twodom.ru@yandex.ru;
- по юридическому адресу Оператора, указанному в пункте 15.1 Политики.
16. Изменение Политики
16.1.Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки, используемых сервисов, организационных или технических процессов Оператора.
16.2.При внесении изменений в актуальной редакции Политики указывается дата последнего обновления.
16.3.Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
16.4.Актуальная редакция Политики постоянно доступна по адресу: https://twodom.ru/privacy.
16.5.Пользователю рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом использовании Сайта.





