ПОЛИТИКА ООО «РАДУГА»В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «РАДУГА» (далее — Оператор) при использовании сайта https://gradraduga.ru (далее — Сайт), его форм, квиза, онлайн-чата и связанных с обращениями процессов.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
| Параметр | Содержание |
|---|---|
| Оператор | Общество с ограниченной ответственностью «РАДУГА» |
| ОГРН | 1193702015022 |
| ИНН / КПП | 3702223123 / 370201001 |
| Адрес | 153000, Ивановская область, городской округ Иваново, г. Иваново, ул. Кузнецова, д. 8, помещ. 1001 |
| Электронная почта | info@radugaivanovo.ru |
| Сайт | https://gradraduga.ru |
1.3. Политика является общедоступной. Ссылка на нее размещается на каждой странице Сайта, на которой осуществляется сбор персональных данных, и в постоянном разделе https://gradraduga.ru/sd.
1.4. Термины используются в значениях статьи 3 Закона № 152-ФЗ.
1.5. Через формы Сайта не запрашиваются специальные категории персональных данных, сведения о судимости или биометрические персональные данные. Пользователю не следует указывать такие сведения в свободном тексте обращения.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе, для конкретных и заранее определенных целей. Содержание и объем данных соответствуют каждой цели и не являются избыточными.
2.2. Данные сохраняются в форме, позволяющей определить субъекта, не дольше установленного для цели срока. По достижении цели данные уничтожаются или обезличиваются, если договор или закон не допускает дальнейшую обработку.
2.3. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры к уточнению или удалению неполных и неточных сведений.
3. Согласие и общие способы обработки
3.1. Если основанием является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных сведений и документов, подтверждаемых пользователем. Молчание, продолжение использования Сайта, закрытие уведомления и заранее установленная отметка не являются согласием.
3.2. Оператор обрабатывает данные автоматизированным и смешанным способом: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет уполномоченным получателям, блокирует, удаляет и уничтожает. Распространение неопределенному кругу лиц не осуществляется без отдельного согласия по статье 10.1 Закона № 152-ФЗ.
3.3. Оператор сохраняет доказательства согласия: редакцию текста, дату и время, страницу и форму, совершенное действие и технический идентификатор. Доказательство хранится в течение срока обработки и трех лет после ее прекращения, если иной срок не установлен законом.
4. Цели и параметры обработки
Параметры каждой цели применяются самостоятельно. Данные не используются для несовместимой цели без нового правового основания.
4.1. Обработка обращения, заявки, квиза или сообщения
| Параметр | Содержание |
|---|---|
| Цель | Ответ на обращение; организация обратного звонка или консультации; обработка заявки, квиза или сообщения в онлайн-чате; подготовка предложения по инициативе пользователя. |
| Субъекты | Посетители Сайта, потенциальные клиенты и их представители. |
| Данные | Имя; номер телефона; адрес электронной почты; выбранная услуга; ответы квиза о виде сделки и недвижимости; содержание обращения или сообщения; дата и время обращения. |
| Основание | Согласие — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Если пользователь прямо просит заключить договор, в необходимой для этого части — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. |
| Способ | Автоматизированная и смешанная обработка без распространения. |
| Срок обработки | С даты отправки формы до завершения ответа и в течение 90 календарных дней после последнего содержательного контакта, но в любом случае не более одного года со дня обращения. При заключении договора необходимые данные далее обрабатываются по цели 4.2. При отзыве согласия обработка прекращается в установленный законом срок, если отсутствует иное основание. |
| Срок хранения | В рабочих системах — в пределах срока обработки: 90 календарных дней после последнего содержательного контакта, но не более одного года со дня обращения. Доказательство согласия хранится отдельно в течение срока, необходимого для подтверждения законности обработки, но не более трех лет после ее прекращения. |
| Уничтожение | Удаление из форм, CRM, почты и онлайн-чата; уничтожение бумажных записей; получение подтверждения от обработчика. |
4.2. Заключение и исполнение договора, инициированного через Сайт
| Параметр | Содержание |
|---|---|
| Цель | Подготовка, заключение, исполнение, изменение и прекращение договора, инициированного пользователем через Сайт; сопровождение взаиморасчетов и защита прав сторон. |
| Субъекты | Клиенты, выгодоприобретатели, поручители и представители. |
| Данные | Имя; номер телефона; адрес электронной почты; выбранная услуга и объект интереса; содержание деловой переписки; сведения о ходе и результате исполнения договора. Дополнительные документы, получаемые вне Сайта, регулируются внутренними документами Оператора и соответствующим договором. |
| Основание | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 2 части 1 статьи 6 — в части исполнения прямо установленных законом обязанностей. |
| Способ | Автоматизированная, неавтоматизированная и смешанная обработка без распространения. |
| Срок обработки | В течение подготовки и действия договора. После его прекращения — только в объеме, необходимом для исполнения обязательных требований бухгалтерского, налогового и архивного законодательства и для предъявления или защиты законных требований, до окончания соответствующего срока хранения. |
| Срок хранения | Договорные документы и переписка — три года после прекращения договора. Персональные данные в документах бухгалтерского учета — не менее пяти лет после отчетного года либо дольше, если это прямо установлено правилами архивного дела или иным законом. |
| Уничтожение | По окончании применимого срока — удаление электронных данных и уничтожение бумажных носителей способом, исключающим восстановление. |
4.3. Веб-аналитика с использованием Яндекс.Метрики
| Параметр | Содержание |
|---|---|
| Цель | Получение агрегированной статистики посещаемости, оценка работы страниц и выявление технических проблем. |
| Субъекты | Посетители, которые до загрузки аналитического счетчика дали отдельное согласие. |
| Данные | IP-адрес и идентификаторы cookie; сведения о браузере, устройстве и операционной системе; примерный регион; источник перехода; посещенные страницы; клики и события; дата, время и продолжительность визита. Содержимое полей форм, телефон, e-mail и иные прямые идентификаторы в Метрику не передаются. |
| Основание | Отдельное согласие — пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. |
| Способ | Автоматизированная обработка. Счетчик и аналитические cookie не загружаются до согласия и не загружаются после отказа. |
| Срок обработки | С момента отдельного согласия до его отзыва, прекращения использования Метрики либо истечения 12 месяцев — в зависимости от того, что наступит раньше. |
| Срок хранения | Доступные Оператору аналитические сведения и идентификаторы хранятся не более 12 месяцев с даты соответствующего события, затем удаляются или необратимо обезличиваются. |
| Обработчик | ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, на основании условий сервиса и поручения обработки. |
| Уничтожение | Прекращение сбора, удаление доступных Оператору данных и идентификаторов, исполнение удаления обработчиком в пределах поручения. |
4.4. Безопасность и работоспособность Сайта
| Параметр | Содержание |
|---|---|
| Цель | Предотвращение злоупотреблений и атак; диагностика ошибок; обеспечение работоспособности и восстановление Сайта. |
| Субъекты | Посетители Сайта. |
| Данные | IP-адрес; дата и время запроса; URL; код ответа; тип браузера и устройства; сведения об ошибке; технический идентификатор сессии. |
| Основание | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес Оператора при условии ненарушения прав субъекта; статьи 18.1 и 19 Закона № 152-ФЗ; статья 16 Федерального закона № 149-ФЗ. |
| Способ | Автоматизированная обработка в технических журналах без использования для рекламы и профилирования. |
| Срок обработки | Для обычных технических журналов — 30 календарных дней с даты события. При подтвержденном инциденте — до завершения расследования и исполнения обязанностей, но не более одного года, если более длительная обработка не требуется законом или конкретным судебным либо административным производством. |
| Срок хранения | Обычные технические журналы — 30 календарных дней. Материалы подтвержденного инцидента — до одного года после его закрытия либо в течение обязательного срока конкретного производства. |
| Уничтожение | Автоматическое удаление журналов по сроку; уничтожение рабочих копий после закрытия инцидента. |
4.5. Рассмотрение запросов субъектов и исполнение обязанностей Оператора
| Параметр | Содержание |
|---|---|
| Цель | Идентификация заявителя, рассмотрение запроса или требования, предоставление ответа, взаимодействие с Роскомнадзором. |
| Субъекты | Субъекты персональных данных, представители и заявители. |
| Данные | Фамилия, имя, отчество; контактные данные; содержание обращения; сведения, подтверждающие личность или полномочия; переписка и результат рассмотрения. |
| Основание | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ во взаимосвязи со статьями 14, 20, 21 и 23 Закона № 152-ФЗ. |
| Способ | Смешанная обработка без распространения. |
| Срок обработки | С даты получения запроса до направления ответа и полного исполнения принятого решения; при споре — до окончания соответствующего разбирательства. |
| Срок хранения | Три года после завершения рассмотрения, если более длительный срок не установлен обязательными архивными правилами или не требуется для конкретного разбирательства. |
| Уничтожение | Удаление электронного дела и уничтожение бумажных носителей после окончания срока. |
| Рекламные сообщения. Данные, полученные для обращения или договора, не используются для рекламных SMS, e-mail, сообщений в мессенджерах и рекламных звонков без отдельного предварительного согласия по статье 15 Закона № 152-ФЗ и статье 18 Федерального закона № 38-ФЗ «О рекламе». |
5. Cookie и сторонние сервисы
5.1. Строго необходимые cookie используются только для функций, без которых запрошенная пользователем страница или форма не работает. Срок сеансовых cookie ограничен сеансом; cookie, сохраняющее выбор пользователя в баннере, хранится 12 месяцев.
5.2. Аналитические cookie Яндекс.Метрики и аналогичные идентификаторы хранятся не более 12 месяцев и создаются только после отдельного согласия.
5.3. Баннер содержит равнозначные действия «Принять» и «Отклонить», доступ к настройкам и возможность изменить выбор в любое время. Отказ не ограничивает основные функции Сайта.
5.4. Онлайн-чат Jivo загружается после согласия на категорию функциональных коммуникаций либо после явного действия «Открыть чат», перед которым пользователь получает краткое уведомление. Перед отправкой контактных данных в Jivo пользователь устанавливает отдельный, изначально пустой обязательный чекбокс согласия со ссылкой на текст согласия. Обработку по поручению осуществляет российское юридическое лицо ООО «Живой Сайт» (ОГРН 1127746026792, ИНН 7725745476, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21Г1) в пределах действующего договора.
5.5. Для защиты от автоматических отправок используется решение, при котором первичная запись и хранение данных граждан Российской Федерации осуществляются в Российской Федерации и отсутствует неурегулированная передача иностранному получателю.
6. Локализация, получатели и трансграничная передача
6.1. При сборе данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.2. Оператор вправе поручать обработку провайдерам Сайта, российской CRM, хостинга, электронной почты, Яндекс.Метрики и Jivo на основании договора, содержащего условия части 3 статьи 6 Закона № 152-ФЗ. Каждому обработчику предоставляется только необходимый минимум данных.
6.3. Трансграничная передача персональных данных при работе Сайта не осуществляется. До подключения сервиса, предполагающего такую передачу, Оператор проводит правовую оценку, выполняет требования статьи 12 Закона № 152-ФЗ, направляет отдельное предварительное уведомление Роскомнадзору и актуализирует Политику.
6.4. Для Jivo используется российская зона .RU и договор с ООО «Живой Сайт»; иностранные каналы, мессенджеры, боты, вебхуки и иные интеграции, способные повлечь трансграничную передачу, не подключаются без выполнения пункта 6.3 Политики.
7. Права субъектов
7.1. Субъект вправе получить сведения об обработке; требовать уточнения, блокирования, прекращения обработки или уничтожения; отозвать согласие; возражать против рекламы; обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запрос направляется по адресу Оператора или на info@radugaivanovo.ru и должен позволять идентифицировать заявителя и соответствующие отношения. Оператор не требует избыточные документы.
7.3. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки исполняется в течение 10 рабочих дней с такой же возможностью продления, кроме случаев продолжения обработки на ином законном основании.
8. Защита данных и инциденты
8.1. Оператор назначает ответственного; утверждает локальные акты и матрицу доступов; применяет аутентификацию, резервное копирование, обновление программ, антивирусную защиту и журналирование; обучает работников; проверяет обработчиков и проводит внутренний контроль.
8.2. Доступ предоставляется только лицам, которым он необходим для рабочей задачи, и прекращается при утрате необходимости.
8.3. При неправомерной или случайной передаче данных Оператор действует по части 3.1 статьи 21 Закона № 152-ФЗ, включая уведомление Роскомнадзора и внутреннее расследование.
9. Прекращение обработки и уничтожение
9.1. При достижении цели Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение обработчиком не позднее 30 дней, если договор или закон не допускает дальнейшую обработку.
9.2. При отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует другое законное основание. При выявлении неправомерной обработки применяются сроки части 3 статьи 21 Закона № 152-ФЗ.
9.3. Электронные данные удаляются из рабочих систем, очередей обмена и доступных резервных копий по установленному циклу; бумажные носители уничтожаются способом, исключающим восстановление.
9.4. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий по приказу Роскомнадзора от 28.10.2022 № 179. Подтверждения хранятся три года.
10. Заключительные положения
10.1. Политика действует с 11 августа 2026 года до замены новой редакцией.
10.2. При изменении целей, данных, форм, сервисов, получателей, мест хранения или сроков Оператор до начала новой обработки актуализирует Политику, согласия, баннер, договоры с обработчиками и сведения в реестре операторов персональных данных.
10.3. Актуальная редакция доступна по адресу https://gradraduga.ru/sd. Оператор хранит архив редакций и доказательства периода их действия.
Нормативные источники
- Федеральный закон № 152-ФЗ в редакции от 26.07.2026
- Федеральный закон от 28.02.2025 № 23-ФЗ
- Федеральный закон от 24.06.2025 № 156-ФЗ
- Федеральный закон от 26.07.2026 № 265-ФЗ
- Приказ Роскомнадзора от 28.10.2022 № 179