Политика конфиденциальности

Общество с ограниченной ответственностью "СД-ГРУПП"

Действующая редакция от 14 июня 2025 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, использования, хранения и защиты персональных данных, получаемых Обществом с ограниченной ответственностью «СД-ГРУПП» в процессе оказания услуг по проектированию и строительству индивидуальных жилых домов, внутренним отделочным работам.

1. Общие положения

1.1. Основные понятия и определения

В настоящей Политике используются термины в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, вступившими в силу 30 мая 2025 года):

Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «СД-ГРУПП»:

• ИНН: 3328018692
• КПП: 330501001
• ОГРН: 1173328012736
• Юридический адрес: 601909, Россия, Владимирская область, г.о. город Ковров, г. Ковров, ул. Димитрова, д. 57, кв. 31
• Электронная почта: info@s-77.ru
• Банковские реквизиты: р/с 40702810210000480092 в АО «ТБанк», БИК 0445259744

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1.2. Правовые основания

Обработка персональных данных осуществляется в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 30.11.2024 № 420-ФЗ, вступившим в силу 30 мая 2025 года
• Федеральным законом от 28.02.2025 № 23-ФЗ, вступающим в силу 1 июля 2025 года
• Градостроительным кодексом Российской Федерации
• иными нормативными правовыми актами Российской Федерации

2. Категории обрабатываемых персональных данных

2.1. Общие персональные данные

Оператор обрабатывает следующие категории общих персональных данных:

• Идентификационные данные: фамилия, имя, отчество, дата рождения
• Контактные данные: номер мобильного и/или стационарного телефона, адрес электронной почты, почтовый адрес
• Паспортные данные: серия и номер паспорта, кем и когда выдан (при необходимости для заключения договоров)
• Адресные данные: адрес регистрации, адрес фактического проживания, адрес объекта строительства
• Финансовые данные: информация о доходах (при необходимости для оформления кредитования строительства)

2.2. Технические персональные данные

• Пожелания по проекту: технические требования к строительству, архитектурные предпочтения, планировочные решения
• Данные об объекте: характеристики земельного участка, существующие коммуникации, геодезические данные
• Проектная информация: данные, необходимые для разработки индивидуального проекта дома

2.3. Технологические данные

• IP-адрес пользователя при посещении сайта
• Файлы cookie и аналогичные технологии
• Данные о браузере и операционной системе
• Информация о действиях на сайте Оператора

3. Цели обработки персональных данных

3.1. Основные цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• Исполнение договоров на проектирование и строительство индивидуальных жилых домов
• Выполнение внутренних отделочных работ в Московском регионе и Владимирской области
• Консультирование клиентов по техническим и архитектурным вопросам
• Разработка проектной документации в соответствии с индивидуальными требованиями заказчика
• Согласование проектов с государственными органами архитектуры и градостроительства

3.2. Дополнительные цели обработки

• Координация работ с подрядными организациями и поставщиками строительных материалов
• Авторский надзор за ходом строительных работ
• Информирование заказчика о статусе выполнения проекта и этапах строительства
• Техническая поддержка и сопровождение в период гарантийного обслуживания
• Получение разрешительной документации на строительство и ввод объекта в эксплуатацию

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных

Основным правовым основанием обработки персональных данных является добровольное, информированное и конкретное согласие субъекта персональных данных, оформляемое в соответствии с требованиями законодательства, действующими с 30 мая 2025 года.

4.2. Исполнение договора

Обработка персональных данных осуществляется в рамках исполнения договоров, стороной которых является субъект персональных данных, включая:

• Договоры на проектирование индивидуальных жилых домов
• Договоры строительного подряда
• Договоры на выполнение отделочных работ
• Договоры авторского надзора

4.3. Исполнение правовых обязанностей

Обработка персональных данных может осуществляться для исполнения правовых обязанностей Оператора, установленных:

• Градостроительным законодательством РФ
• Требованиями технического регулирования в строительстве
• Налоговым законодательством РФ
• Законодательством о противодействии легализации доходов

5. Способы обработки персональных данных

5.1. Автоматизированная обработка

Автоматизированная обработка персональных данных осуществляется с использованием:

• CRM-системы для ведения клиентской базы
• Проектных программ для разработки архитектурно-строительной документации
• Системы электронного документооборота для работы с проектной документацией
• Бухгалтерских программ для ведения финансовой отчетности

5.2. Неавтоматизированная обработка

Неавтоматизированная обработка включает работу с персональными данными на бумажных носителях в процессе:

• Ведения проектной документации
• Оформления разрешительных документов
• Взаимодействия с государственными органами
• Архивного хранения документов по завершенным проектам

6. Передача персональных данных третьим лицам

6.1. Передача подрядным организациям

Персональные данные могут передаваться подрядным организациям исключительно на основании договоров поручения обработки персональных данных для:

• Выполнения отдельных видов строительно-монтажных работ
• Поставки строительных материалов и оборудования
• Выполнения инженерных изысканий
• Проведения авторского надзора субподрядными организациями

6.2. Передача в государственные органы

Персональные данные предоставляются в государственные органы в случаях, предусмотренных законодательством:

• При согласовании проектной документации в органах архитектуры и градостроительства
• При получении разрешений на строительство
• При вводе объектов в эксплуатацию
• По запросам правоохранительных органов в установленном законом порядке

6.3. Запрет на коммерческую передачу

Оператор категорически не осуществляет продажу, аренду или иную коммерческую передачу персональных данных третьим лицам без согласия субъектов персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Принципы определения сроков хранения

Сроки хранения персональных данных определяются исходя из:

• Целей обработки персональных данных
• Требований законодательства о градостроительной деятельности
• Сроков исковой давности по гражданским правоотношениям
• Гарантийных обязательств по выполненным работам

7.2. Конкретные сроки хранения

• Проектная документация: 75 лет в соответствии с требованиями архивного законодательства
• Договорная документация: 5 лет с момента исполнения договора
• Документы по гарантийному обслуживанию: в течение гарантийного срока плюс 3 года
• Технические данные сайта: 1 год с момента последнего посещения

7.3. Уничтожение персональных данных

По истечении сроков хранения персональные данные подлежат уничтожению способами, исключающими возможность восстановления:

• Физическое уничтожение бумажных носителей
• Многократная перезапись электронных носителей
• Использование сертифицированных средств гарантированного удаления информации

8. Технические и организационные меры защиты

8.1. Технические меры защиты

В соответствии с требованиями постановления Правительства РФ № 1119 Оператор применяет следующие технические меры защиты:

• Шифрование данных при передаче и хранении с использованием сертифицированных средств криптографической защиты информации
• Контроль доступа с применением систем аутентификации и авторизации пользователей
• Антивирусная защита с использованием сертифицированных антивирусных программ
• Межсетевые экраны для защиты от несанкционированного доступа через сеть Интернет
• Системы резервного копирования для предотвращения потери данных

8.2. Организационные меры защиты

• Назначение ответственного за обработку персональных данных приказом руководителя
• Обучение сотрудников требованиям законодательства о персональных данных
• Контроль доступа к помещениям, где обрабатываются персональные данные
• Ведение журналов учета операций с персональными данными

8.3. Локализация персональных данных

В соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ (в редакции, действующей с 1 июля 2025 года) все персональные данные граждан Российской Федерации обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.

9. Права субъектов персональных данных

9.1. Право на получение информации

Субъект персональных данных имеет право получить от Оператора информацию:

• О целях обработки персональных данных
• О правовых основаниях обработки
• О сроках обработки персональных данных
• О третьих лицах, которым передаются персональные данные
• О применяемых способах обработки

9.2. Право на доступ к персональным данным

Субъект персональных данных вправе требовать от Оператора:

• Подтверждения факта обработки персональных данных
• Предоставления информации о способах обработки
• Ознакомления с обрабатываемыми персональными данными

9.3. Право на исправление и дополнение

Субъект персональных данных имеет право требовать:

• Уточнения персональных данных в случае их неактуальности
• Дополнения неполных персональных данных
• Исправления неточных персональных данных

9.4. Право на удаление и блокирование

Субъект персональных данных вправе требовать:

• Прекращения обработки персональных данных
• Удаления персональных данных при отсутствии правовых оснований для их обработки
• Блокирования персональных данных на период проверки их точности

9.5. Право на отзыв согласия

Субъект персональных данных имеет право в любое время отозвать согласие на обработку персональных данных, направив соответствующее заявление по адресу info@s-77.ru или почтовым отправлением по юридическому адресу Оператора.

10. Порядок реализации прав субъектов

10.1. Способы обращения

Для реализации своих прав субъект персональных данных может обратиться к Оператору следующими способами:

• По электронной почте: info@s-77.ru
• Почтовым отправлением по адресу: 601909, Россия, Владимирская область, г.о. город Ковров, г. Ковров, ул. Димитрова, д. 57, кв. 31
• При личном обращении в рабочее время

10.2. Сроки рассмотрения обращений

Оператор обязуется рассмотреть обращение субъекта персональных данных и направить ответ в течение 30 дней с момента получения обращения, если иной срок не предусмотрен федеральным законом.

10.3. Форма ответа

Ответ на обращение субъекта персональных данных направляется в письменной форме или в форме электронного документа, подписанного электронной подписью, по выбору субъекта персональных данных.

11. Уведомление об инцидентах

11.1. Уведомление Роскомнадзора

В случае нарушения конфиденциальности персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента в соответствии с требованиями Федерального закона № 420-ФЗ.

11.2. Уведомление субъектов персональных данных

При возникновении угрозы для прав и законных интересов субъектов персональных данных Оператор уведомляет затронутых лиц о произошедшем инциденте и принимаемых мерах по его устранению.

12. Ответственность за нарушения

12.1. Административная ответственность

За нарушение требований законодательства о персональных данных Оператор может быть привлечен к административной ответственности в виде штрафов, размер которых с 30 мая 2025 года составляет:

• За обработку персональных данных без согласия: до 300 000 рублей
• За повторные нарушения: до 500 000 рублей
• За утечку персональных данных: до 15 000 000 рублей в зависимости от количества затронутых записей

12.2. Уголовная ответственность

С 11 декабря 2024 года введена уголовная ответственность за незаконную обработку персональных данных, полученных путем неправомерного доступа к ним.

13. Изменение политики конфиденциальности

13.1. Право на внесение изменений

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в связи с изменением законодательства или совершенствованием системы защиты персональных данных.

13.2. Уведомление об изменениях

О внесении изменений в Политику конфиденциальности Оператор уведомляет субъектов персональных данных путем:

• Размещения уведомления на официальном сайте
• Направления уведомлений по электронной почте (при наличии согласия)
• Иными доступными способами

13.3. Вступление изменений в силу

Изменения в Политике конфиденциальности вступают в силу с момента их опубликования на официальном сайте Оператора, если иное не предусмотрено в тексте изменений.

14. Контактная информация

14.1. Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «СД-ГРУПП»
Юридический адрес: 601909, Россия, Владимирская область, г.о. город Ковров, г. Ковров, ул. Димитрова, д. 57, кв. 31
ИНН: 3328018692
ОГРН: 1173328012736
Электронная почта: info@s-77.ru

14.2. Ответственное лицо

Ответственным за организацию обработки персональных данных в ООО «СД-ГРУПП» является лицо, назначенное приказом руководителя организации в соответствии с требованиями статьи 22.1 Федерального закона № 152-ФЗ.

14.3. Обращения и жалобы

По вопросам обработки персональных данных и реализации прав субъектов персональных данных обращаться:

• Электронная почта: info@s-77.ru
• Почтовый адрес: 601909, Россия, Владимирская область, г.о. город Ковров, г. Ковров, ул. Димитрова, д. 57, кв. 31

Настоящая Политика конфиденциальности действует с момента ее размещения на официальном сайте ООО «СД-ГРУПП» и до момента замены ее новой версией.

Дата вступления в силу: 14 июня 2025 года