Политика в отношении обработки персональных данных

Редакция от 03.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия и принципы обработки персональных данных физических лиц, использующих сайт https://mststroy.ru (далее — Сайт), а также меры, принимаемые для защиты указанных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «МАСТЕРСТРОЙ» (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика распространяется на персональные данные, получаемые Оператором посредством форм обратной связи, форм подачи заявок, обращений по проектам, тендерных предложений и иных предусмотренных Сайтом способов взаимодействия.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

1.6. Настоящая Политика находится в открытом доступе и применяется к обработке персональных данных, осуществляемой через Сайт.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «МАСТЕРСТРОЙ».

Сокращённое наименование: ООО «МАСТЕРСТРОЙ».

ИНН: 7702744194.

ОГРН: 1107746857206.

Юридический адрес: Московская область, г. Химки, ул. Лавочкина, стр. 2А, помещение 8.

Официальный сайт: https://mststroy.ru.

Электронная почта по вопросам обработки персональных данных: info@mststroy.ru.

Реквизиты организации: https://mststroy.ru/requisites.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.6. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения данных.

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3.8. Пользователь — физическое лицо, посещающее Сайт либо направляющее через него обращение.

4. Категории субъектов и состав обрабатываемых данных

4.1. В рамках настоящей Политики Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей Сайта;
• физических лиц, направляющих обращения и заявки;
• представителей юридических лиц и индивидуальных предпринимателей, обращающихся через Сайт;
• контактных лиц организаций, указанных в направленных обращениях.

4.2. В зависимости от используемой формы могут обрабатываться:

• имя заявителя;
• номер контактного телефона;
• адрес электронной почты, если он указан;
• наименование организации;
• ИНН организации или индивидуального предпринимателя;
• город или регион;
• направление и цель обращения;
• сведения о строительном объекте, проекте и планируемых работах;
• тип объекта и предполагаемые сроки выполнения работ;
• ссылка на закупочную или тендерную процедуру;
• текст обращения и дополнительная информация, добровольно предоставленная заявителем;
• прикреплённые документы и файлы в части содержащихся в них персональных данных.

4.3. В процессе работы Сайта также могут обрабатываться технические сведения:

• IP-адрес устройства, с которого выполняется обращение;
• технические идентификаторы запросов, включая производные хеш-значения;
• дата и время обращения к Сайту;
• сведения, содержащиеся в технических журналах сервера;
• технические файлы cookies, если они используются для обеспечения работы Сайта;
• дата, время и версия подтверждённого согласия на обработку персональных данных.

4.4. Перечень обрабатываемых данных определяется содержанием конкретного обращения и необходимостью достижения соответствующей цели обработки.

4.5. Оператор не осуществляет целенаправленный сбор через формы Сайта специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных.

4.6. Пользователю рекомендуется не направлять через формы Сайта паспортные данные, пароли, платёжные реквизиты доступа, сведения о здоровье и иные данные, не требующиеся для рассмотрения обращения.

4.7. При направлении документов, содержащих персональные данные третьих лиц, заявитель должен иметь законные основания для их предоставления. Направление обращения не является согласием третьих лиц на обработку их персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором для следующих целей:

5.1.1. Рассмотрение обращений пользователей:

• получение и регистрация обращений;
• изучение содержания запросов;
• подготовка ответов;
• связь с заявителями по указанным контактным данным.

5.1.2. Рассмотрение заявок на выполнение работ и сотрудничество:

• оценка характера и объёма предполагаемых работ;
• анализ предоставленной проектной информации;
• подготовка коммерческих предложений;
• согласование условий возможного сотрудничества;
• организация дальнейшего взаимодействия по инициативе заявителя.

5.1.3. Рассмотрение тендерных и закупочных обращений:

• получение сведений о закупочной процедуре;
• анализ представленной документации;
• оценка возможности участия в проекте;
• направление уточняющих вопросов и ответов по обращению.

5.1.4. Обеспечение функционирования и безопасности Сайта:

• обеспечение работоспособности форм;
• предотвращение автоматизированной отправки нежелательных обращений;
• выявление технических ошибок;
• защита от неправомерного доступа и злоупотреблений.

5.1.5. Подтверждение законности обработки данных:

• фиксация факта предоставления согласия;
• учёт даты, времени и редакции согласия;
• рассмотрение обращений субъектов персональных данных;
• исполнение предусмотренных законодательством обязанностей.

5.2. Персональные данные не используются для рекламных рассылок без отдельного законного основания.

5.3. Направление обращения через Сайт не означает подписку пользователя на рекламные сообщения.

5.4. Оператор не осуществляет продажу персональных данных заявителей.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях в применимых случаях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого он является;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

6.2. В случаях, когда обработка осуществляется на основании согласия, оно предоставляется пользователем отдельно от иных документов и подтверждений.

6.3. Предоставление персональных данных через формы Сайта является добровольным. При непредоставлении необходимых контактных сведений или согласия, если оно требуется для обработки обращения, Оператор может не иметь технической или правовой возможности принять заявку и подготовить ответ.

6.4. Отзыв согласия не прекращает обработку персональных данных в случаях, когда законодательство Российской Федерации допускает её продолжение без согласия субъекта персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования, если это необходимо для рассмотрения обращения.

7.2. Оператор может выполнять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление в предусмотренных законом случаях;
• блокирование;
• удаление;
• уничтожение.

7.3. Персональные данные поступают непосредственно от пользователей через предусмотренные Сайтом формы.

7.4. Полученные обращения регистрируются в информационной системе Оператора и становятся доступными уполномоченным сотрудникам в пределах предоставленных им прав.

7.5. Прикреплённые документы используются исключительно в пределах целей, связанных с рассмотрением соответствующего обращения и взаимодействием с заявителем.

7.6. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда их предоставление допускается или требуется законодательством Российской Федерации.

7.7. Общедоступное размещение персональных данных заявителей на Сайте не осуществляется.

7.8. Оператор не принимает на основании данных, полученных через формы Сайта, решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

8. Хранение персональных данных и серверная инфраструктура

8.1. Обработка и хранение персональных данных, поступающих через формы Сайта, осуществляются с использованием серверной инфраструктуры, расположенной на территории Российской Федерации.

8.2. Сайт, база данных обращений и прикреплённые файлы размещаются на арендованном виртуальном сервере (VPS) в городе Москве. Поставщиком серверной инфраструктуры является REG.RU.

8.3. ООО «МАСТЕРСТРОЙ» самостоятельно определяет цели обработки персональных данных, состав обрабатываемых сведений, сроки их хранения и порядок предоставления доступа.

8.4. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к локализации баз данных на территории Российской Федерации.

8.5. Оператор организует хранение данных таким образом, чтобы исключить несанкционированный доступ к ним и использование вне предусмотренных настоящей Политикой целей.

8.6. Доступ к базе обращений и прикреплённым документам предоставляется только уполномоченным сотрудникам Оператора после прохождения авторизации.

8.7. Поставщик серверной инфраструктуры обеспечивает техническое размещение виртуального сервера. Его права и обязанности в отношении информации, находящейся на сервере, определяются соответствующим договором и применимым законодательством.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные заявителей третьим лицам для самостоятельного использования в рекламных, маркетинговых или иных целях, не связанных с рассмотрением обращений и законными обязанностями Оператора.

9.2. Предоставление персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, в том числе по правомерным требованиям уполномоченных государственных органов.

9.3. Привлечение лиц для обработки персональных данных по поручению Оператора допускается при наличии предусмотренных законодательством оснований и надлежащем оформлении соответствующих отношений.

9.4. Лица, которым правомерно поручена обработка персональных данных, должны соблюдать конфиденциальность, требования к защите данных и установленные Оператором цели обработки.

9.5. Трансграничная передача персональных данных в рамках работы форм Сайта не осуществляется.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий.

10.2. К мерам защиты относятся:

• ограничение круга сотрудников, имеющих доступ к персональным данным;
• разграничение прав доступа к заявкам и документам;
• использование авторизации для входа в административную часть Сайта;
• применение мер защиты учётных записей и серверной инфраструктуры;
• ограничение доступа к загруженным файлам;
• организация контроля за обработкой персональных данных;
• принятие мер по выявлению и устранению нарушений безопасности.

10.3. При получении вложений Оператор может применять дополнительные меры технической проверки и ограничения доступа к потенциально небезопасным файлам.

10.4. Работники Оператора, допущенные к обработке персональных данных, обязаны соблюдать установленные правила конфиденциальности и информационной безопасности.

10.5. При выявлении неправомерной обработки или инцидентов безопасности Оператор принимает меры, предусмотренные законодательством Российской Федерации.

11. Сроки обработки, хранения и уничтожения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором либо не имеется иного законного основания для продолжения обработки.

11.2. Данные обращений и прикреплённые материалы хранятся в течение периода рассмотрения заявки, подготовки ответа и необходимого взаимодействия с заявителем.

11.3. После достижения цели обработки персональных данных Оператор прекращает их обработку и обеспечивает уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации или применимыми законными основаниями обработки.

11.4. В случае отзыва согласия Оператор прекращает обработку и, если дальнейшее хранение не требуется на иных законных основаниях, уничтожает соответствующие данные в сроки, установленные законодательством Российской Федерации.

11.5. Данные, необходимые для исполнения заключённого договора, выполнения обязательств по бухгалтерскому и налоговому учёту, рассмотрения правовых требований или исполнения иных обязанностей, могут храниться в течение установленных законодательством сроков.

11.6. Технические журналы и сведения, используемые для обеспечения безопасности Сайта, хранятся в пределах сроков, необходимых для соответствующих технических и законных целей.

11.7. Уничтожение персональных данных осуществляется посредством удаления соответствующей информации из информационных систем, включая связанные с обращением файлы и иные экземпляры данных, находящиеся под контролем Оператора, в порядке, позволяющем исключить возможность их дальнейшего неправомерного использования и обеспечивающем соблюдение установленных сроков уничтожения.

11.8. Резервные и технические копии, если они создаются, подлежат обработке и удалению по установленному Оператором порядку, соответствующему законодательству Российской Федерации. Наличие таких копий не является самостоятельным основанием для продления сроков хранения персональных данных.

11.9. При поступлении законного требования об удалении персональных данных Оператор рассматривает его и принимает необходимые меры в установленные законодательством сроки.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать предусмотренную законом информацию об обработке своих персональных данных;
• узнавать цели, правовые основания и способы обработки;
• получать сведения о составе обрабатываемых персональных данных;
• требовать уточнения неточных, неполных или устаревших данных;
• требовать блокирования или уничтожения персональных данных в установленных законом случаях;
• отзывать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Реализация прав субъекта персональных данных осуществляется в порядке, предусмотренном Федеральным законом № 152-ФЗ.

13. Порядок направления обращений и отзыва согласия

13.1. Для получения информации об обработке персональных данных, их уточнения, удаления либо отзыва согласия субъект персональных данных может обратиться к Оператору.

Электронная почта: info@mststroy.ru.

Почтовый адрес: Московская область, г. Химки, ул. Лавочкина, стр. 2А, помещение 8.

13.2. В обращении рекомендуется указать сведения, позволяющие определить соответствующую заявку, а также суть требования.

13.3. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя в пределах, предусмотренных законодательством Российской Федерации.

13.4. Запросы рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ. Информация по надлежащему запросу субъекта персональных данных предоставляется в течение 10 рабочих дней с возможностью продления срока не более чем на 5 рабочих дней при направлении мотивированного уведомления.

13.5. В случаях, когда обработка персональных данных может продолжаться без согласия субъекта на основании законодательства Российской Федерации, Оператор вправе сохранить соответствующие данные в пределах такого основания.

13.6. При отказе в удовлетворении требования Оператор сообщает заявителю основания отказа в порядке, предусмотренном законом.

14. Использование технических данных и файлов cookies

14.1. При работе Сайта могут обрабатываться технические сведения, необходимые для обеспечения доступности, безопасности и корректного функционирования веб-ресурса.

14.2. К таким сведениям могут относиться IP-адреса, данные серверных журналов, технические идентификаторы запросов и служебные cookies.

14.3. Технические сведения используются для диагностики ошибок, обеспечения безопасности, предотвращения автоматизированных злоупотреблений и поддержания функционирования Сайта.

14.4. Обработка таких сведений осуществляется при наличии предусмотренных законодательством правовых оснований.

14.5. Согласие на обработку персональных данных при отправке заявки не означает согласия на рекламное профилирование или получение рекламных сообщений.

15. Заключительные положения

15.1. Настоящая Политика действует с даты её утверждения Оператором и размещения на Сайте.

15.2. Оператор вправе изменять Политику в случае изменения законодательства Российской Федерации, процессов обработки персональных данных или используемой инфраструктуры.

15.3. Новая редакция Политики размещается на Сайте с указанием даты её обновления.

15.4. Актуальная версия Политики доступна неограниченному кругу лиц на официальном сайте ООО «МАСТЕРСТРОЙ».

15.5. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

Оператор персональных данных: ООО «МАСТЕРСТРОЙ».

Сайт: https://mststroy.ru.

Контакт по вопросам персональных данных: info@mststroy.ru.