Политика обработки персональных данных

Редакция от 24 октября 2026 года.

1. Кто отвечает за данные

Оператор сайта penosteklo24.ru — ООО «АТ ГРУПП», ИНН 9702055864, ОГРН 1237700294996. Юридический и почтовый адрес: 129110, г. Москва, ул. Средняя Переяславская, д. 27, стр. 1, помещ. 16П.

За организацию обработки отвечает генеральный директор Швец Татьяна Юрьевна. По вопросам персональных данных: AT_GRUPP@mail.ru, +7 (926) 394-50-82.

Политика относится к посетителям сайта, которые запрашивают расчёт пеностекла и его доставки, и представителям потенциальных заказчиков. Она не заменяет отдельное согласие на обработку данных заявки.

2. Какие данные нужны и зачем

Мы используем данные заявки, чтобы рассчитать стоимость материала и доставки, уточнить задачу и ответить заявителю. Обязателен только телефон. Имя, количество материала, адрес доставки, комментарий, выбранные материал, упаковка и способ получения указываются добровольно. Эти сведения обрабатываются как персональные данные в той мере, в какой относятся к человеку. При самовывозе адрес доставки не отправляется.

Основание обработки заявки — отдельное согласие посетителя. Если обработка необходима для заключения договора по инициативе заявителя или исполнения договора с ним, применяется соответствующее основание статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

Форма не запрашивает паспортные, биометрические данные или специальные категории данных. Не указывайте сведения о здоровье и данные других людей, которые не нужны для расчёта. Согласие на заявку не распространяется на рекламу, рассылки или публикацию персональных данных.

3. Как проходит заявка

Сайт автоматически принимает и проверяет форму, затем отправляет письмо на AT_GRUPP@mail.ru. Заявки рассматривает Швец Татьяна Юрьевна. Доступ к ящику осуществляется из России; автоматическая пересылка, выгрузка заявок в CRM и передача другим подрядчикам не настроены.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым поставщикам инфраструктуры для работы сервисов, блокирование, удаление и уничтожение. Используются автоматизированные средства сайта и почты и действия ответственного лица.

Инфраструктуру сайта предоставляет ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583; 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, помещ. 38-Н). Для доставки и хранения писем используется Почта Mail, поставщик — ООО «ВК» (ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Указанные адреса являются адресами поставщиков, а не адресами центров обработки данных.

Условия сервисов опубликованы у Sprinthost и Почты Mail. Mail сообщил, что не принимает поручение на обработку персональных данных в содержимом писем. Подтверждение Mail о размещении информации об аккаунтах в РФ не устанавливает адреса хранения писем и их копий; эти сведения уточняются. Оператор не настраивал отправку заявок в иностранные сервисы.

4. Технические данные и cookie

Для работы и защиты сайта сервер получает IP-адрес, время обращения, адрес запрошенной страницы и сведения о браузере. Эти данные нужны для безопасной работы сервиса и ограничения спама. Основание — законные интересы оператора и посетителей при соблюдении их прав (пункт 7 части 1 статьи 6 закона № 152-ФЗ). Используются автоматизированные сбор, запись, хранение, проверка, удаление и уничтожение технических данных.

Форма использует необходимую техническую cookie PENOQUOTE со случайным идентификатором сеанса. Она действует в пределах /api/ и не содержит контактных данных. Токен защиты формы действует два часа. Cookie завершается с сеансом браузера с учётом его настроек восстановления.

Для ограничения повторных отправок сервер хранит хешированные идентификаторы, время, номер и статус заявки. Телефон, имя, адрес, текст заявки и исходный IP-адрес в этот служебный файл не записываются. Записи старше 24 часов исключаются при следующей отправке; если новых отправок нет, файл может сохраняться дольше. Служебное состояние находится вне публичной папки сайта.

В письме с заявкой фиксируются номер и время получения, факт отдельного согласия, его редакция, полный текст и контрольная сумма. Эти сведения подтверждают содержание согласия и обрабатываются вместе с заявкой.

Контакты и текст заявки не сохраняются сайтом в localStorage. Технические журналы и резервные копии инфраструктуры обрабатываются поставщиками; точные сроки и порядок удаления отдельных записей уточняются у поставщиков.

4.1. Необязательная аналитика

Только после отдельного разрешения посетителя подключается Яндекс Метрика ООО «ЯНДЕКС». Она помогает оценивать посещаемость сайта, переходы по ссылке телефона и число принятых сайтом заявок. Сервис может обрабатывать IP-адрес, сведения об устройстве и браузере, просмотренных страницах, источнике перехода и cookies. Разрешение даётся кнопкой «Разрешить аналитику»; отказ не мешает пользоваться сайтом и отправлять заявку.

В пользовательских событиях наш код передаёт только название события, без имени, телефона, адреса, комментария, содержимого и номера заявки. Событие принятия заявки означает успешный ответ формы о передаче письма почтовому серверу: оно не подтверждает доставку во «Входящие», договор или продажу. Клик по телефону не подтверждает состоявшийся звонок.

Вебвизор, аналитика форм, карты кликов и ссылок, автоматические цели, дополнительные настройки отслеживания и запоминание маскированных контактов отключены. Электронная коммерция, Тег Менеджер и передача данных заявки в Метрику не используются.

Для просмотра наш код передаёт публичный адрес страницы без параметров и фрагмента. На адресах с неизвестными параметрами, UTM-метками, неизвестным фрагментом или непроверенным источником перехода счётчик не загружается. Это ограничивает полноту статистики. Ограничение параметров нашего кода не исключает технические данные, которые обрабатывает сам сервис.

Выбор хранится в sessionStorage сайта без идентификатора посетителя и контактных данных, в пределах сеанса вкладки с учётом настроек восстановления браузера. Изменить выбор можно кнопкой «Настройки аналитики» внизу страницы. Согласие на заявку не включает согласие на аналитику. После отключения наш код прекращает работу счётчика; уже переданные сведения и ранее установленные cookies автоматически не удаляются.

Состав данных, cookies и условия их обработки описаны в справке Метрики, описании cookies и условиях сервиса. Срок 90 дней для заявок не устанавливает срок хранения статистики в Метрике; срок отдельной cookie не равен сроку хранения всех данных сервиса. По вопросам обработки и удаления обращайтесь к оператору по контактам выше. Также доступен блокировщик Метрики.

5. Сколько хранятся данные

Заявка без заключённого договора обрабатывается до завершения расчёта и общения, но не дольше 90 календарных дней с последнего общения по заявке. Если продолжения общения не было, срок считается от получения заявки. Это установленный оператором предельный срок, а не обязательный срок хранения по закону.

После достижения цели или отзыва согласия данные подлежат удалению в срок до 30 дней, если нет самостоятельного законного основания для продолжения обработки. Предельный срок 90 дней не продлевается на дополнительные 30 дней. Если заключён договор, необходимые для его исполнения и обязательного учёта сведения обрабатываются на соответствующем основании в установленные законом сроки.

Ответственное лицо удаляет завершённые заявки из рабочего ящика и Корзины, контролирует исполнение требований об уничтожении и оформляет его подтверждение. Сайт не удаляет письма автоматически. По ответу поддержки Mail, письма в Корзине хранятся один месяц, после чего удаляются вместе с копиями. Само перемещение в Корзину не считается подтверждением уничтожения; сроки и подтверждение удаления копий уточняются у поставщика. Оператор не использует резервные копии для продления работы с завершёнными заявками.

6. Как воспользоваться своими правами

Вы можете получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, обратиться в Роскомнадзор или суд.

Напишите на AT_GRUPP@mail.ru с темой «Персональные данные — penosteklo24.ru» или направьте обращение по почтовому адресу оператора. Для поиска заявки укажите её номер, если он известен, и оставленный контакт. Не присылайте копию паспорта без обоснованного запроса: при необходимости мы уточним сведения для подтверждения личности.

Сведения по надлежащему запросу предоставляются в течение 10 рабочих дней. Продление возможно не более чем на 5 рабочих дней с объяснением причин. Прекращение обработки, уточнение и уничтожение выполняются в сроки и с исключениями, предусмотренными статьями 20–21 закона № 152-ФЗ.

7. Как защищаются данные

Предусмотрены HTTPS, серверная проверка полей, защита формы от посторонних запросов, ограничение частоты отправок и повторных писем. Контактные данные не включаются в URL или сообщения об ошибках. Для почтового ящика включена двухфакторная защита; доступ к заявкам предоставлен только ответственному лицу.

Оператор организует защиту рабочих устройств, рассмотрение обращений и удаление данных. Данные не публикуются для неопределённого круга лиц. Предоставление государственным органам возможно на законном основании. Наличие HTTPS не означает шифрование всех копий при хранении или гарантированное шифрование всей почтовой доставки.

8. Актуальная редакция

Действующая редакция политики доступна по адресу penosteklo24.ru/privacy/, отдельное согласие — по адресу penosteklo24.ru/consent/. Изменение политики автоматически не расширяет ранее данное согласие.