Политика обработки персональных данных

Общество с ограниченной ответственностью «МЛ-ПРОЕКТ» ОГРН: 5137746001938 ИНН: 7719859482 КПП: 773401001 г. Москва Редакция от 06.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при их обработке у Общества с ограниченной ответственностью «МЛ-ПРОЕКТ» (далее - «Оператор»).

1.2. Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором, в том числе с использованием средств автоматизации и без их использования.

1.3. Политика размещена в свободном доступе на Сайте Оператора по адресу: https://ml-stroy.ru/privacy-policy/ (далее - «Сайт») и является общедоступным документом.

1.4. Обработка персональных данных осуществляется Оператором на принципах:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям.

2. Основные понятия, используемые в Политике

• Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
• Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
• Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные посетителей Сайта (в зависимости от того, какие действия совершает субъект):

Автоматически собираемые данные (при открытии страниц Сайта; порядок отказа от аналитических cookie-файлов описан в Политике использования cookie-файлов):

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• посещённые страницы;
• время и длительность визита;
• реферер (откуда перешли);
• географическое положение (в обобщённом виде);
• файлы cookie;
• поведенческие маркеры (клики, глубина просмотра, данные Вебвизора, идентификатор посетителя).

Данные, предоставляемые субъектом добровольно через формы на Сайте:

Сайт содержит следующие формы сбора данных: «Обсудить проект», «Заказать проект», «Предварительная оценка», «Связаться с нами», «Оставить заявку», «Связаться с дизайнером», «Заказать услуги», «Начинаем строительство дома?», «Заказать ремонт коттеджа», «Напишите нам», «Заказать строительство коттеджа», «Бесплатная консультация», а также модальное окно обратного звонка. В рамках этих форм обрабатываются:

• фамилия, имя, отчество (при указании);
• адрес электронной почты (e-mail);
• контактный телефон;
• текст сообщения/обращения.

3.2. Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, судимости).

3.3. Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ).

3.4. Оператор не осуществляет принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для следующих целей.

Цель 1. Обеспечение функционирования Сайта, проведение статистического и поведенческого анализа, улучшение пользовательского опыта

Правовое основание: законный интерес Оператора в обеспечении функционирования, безопасности и развития Сайта, а также в улучшении качества предоставляемой информации (пункт 4.2 Политики использования cookie-файлов). Пользователь вправе отказаться от аналитических cookie-файлов в cookie-баннере.

Состав данных: IP-адрес, данные о браузере, устройстве, посещённые страницы, время визита, реферер, файлы cookie, поведенческие маркеры, идентификатор посетителя, данные Вебвизора. Указанные данные передаются в системы аналитики в объёме, предусмотренном настройками соответствующих сервисов, и могут позволять косвенную идентификацию посетителя Сайта.

Используемые системы: Яндекс.Метрика (счётчик 21273043, включая Вебвизор), Яндекс A/B эксперименты (ymab), Яндекс SmartCaptcha, виджет отзывов 2ГИС (ID 70000001017351499).

Цель 2. Рассмотрение обращений, запросов и заявок, поступающих через формы на Сайте, а также заключение и исполнение договоров с клиентами

Правовое основание: согласие субъекта, а также исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта (ст. 6 152-ФЗ).

Состав данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон; иные данные, указанные субъектом в тексте обращения.

Цели обработки: консультирование клиентов по вопросам проектирования и строительства домов премиум-класса; обработка заявок на проектирование, строительство, отделку, ландшафтный дизайн; проведение предварительных расчётов стоимости; организация консультаций на участке; обратная связь с Пользователями Сайта; заключение и исполнение договоров подряда.

Цель 3. Направление информационных и рекламных сообщений

Правовое основание: отдельное согласие субъекта на получение информационных и рекламных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 9 152-ФЗ). Согласие оформляется отдельным необязательным чекбоксом в формах Сайта и не является условием, блокирующим отправку формы.

Состав данных: адрес электронной почты (e-mail); номер контактного телефона (при наличии); фамилия, имя (для персонализации обращений).

Цели обработки: направление субъекту информации о продуктах, услугах, акциях, новостях Оператора, а также информации, связанной с деятельностью Оператора, по электронной почте и с использованием мессенджеров.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются в сроки, необходимые для достижения целей их обработки, но не дольше, чем это требуется в соответствии с законодательством Российской Федерации.

5.2. Конкретные сроки хранения:

Для цели № 1 (аналитика): данные хранятся в соответствии с политикой хранения Яндекс.Метрики (стандартно - не более 24 месяцев). После отказа Пользователя от аналитических cookie-файлов в cookie-баннере скрипты аналитики не загружаются и новые данные не собираются, ранее собранные данные хранятся в соответствии с настройками сервиса.

Для цели № 2 (обращения и договорные отношения): в течение срока действия договора и в течение срока исковой давности (3 года) после окончания договора, а также в течение сроков, установленных для хранения документов бухгалтерского и налогового учёта (в соответствии с Перечнем, утв. Приказом Росархива от 20.12.2019 № 236 - 5 лет для первичных бухгалтерских документов).

Для цели № 3 (информационные и рекламные сообщения): до момента отзыва субъектом согласия на получение сообщений, а также до момента отказа от подписки. В любом случае не позднее 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если иное не предусмотрено договором.

5.3. По истечении указанных сроков, а также при наступлении иных законных оснований для прекращения обработки, персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютеры, серверы, облачные сервисы), так и без их использования (бумажные носители, устные переговоры).

6.2. Оператор обрабатывает персональные данные следующими способами:

• сбор (получение через формы на Сайте, по электронной почте, в ходе личного общения);
• запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение);
• использование (в том числе для формирования статистики и направления сообщений);
• блокирование, удаление, уничтожение.

6.3. Конфиденциальность персональных данных - обязательное требование Оператора. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

6.4. При обработке данных для цели № 1 Оператор использует системы аналитики, которые могут обрабатывать IP-адрес, идентификатор посетителя и поведенческие данные (в том числе данные Вебвизора). Указанные данные передаются в системы аналитики в объёме, определяемом настройками соответствующих сервисов.

6.5. Поручение обработки третьим лицам. Оператор не передаёт и не поручает обработку персональных данных другим лицам, за исключением:

• технического доступа к серверу хостинг-провайдера, который не осуществляет обработку данных как оператор, а лишь предоставляет инфраструктуру;
• систем аналитики (Яндекс.Метрика, Яндекс А/В эксперименты), которые обрабатывают данные в объёме, определяемом настройками соответствующих сервисов;
• виджета 2ГИС, отображающего публичные отзывы;
• мессенджера Telegram.

6.6. Уведомление о новой заявке с именем и номером телефона направляется ответственному сотруднику Оператора по электронной почте и в мессенджер Telegram. Серверы мессенджера Telegram находятся за пределами Российской Федерации. В этой части обработка имени и номера телефона осуществляется на территории иностранного государства. Субъект уведомлён об этом при предоставлении согласия.

6.7. Серверное оборудование и базы данных Оператора расположены на территории Российской Федерации, что соответствует требованиям ст. 18 152-ФЗ о локализации.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к обрабатываемым персональным данным (доступ имеют только уполномоченные сотрудники по служебной необходимости);
• использование парольной защиты на всех устройствах, где хранятся персональные данные;
• использование защищённого протокола HTTPS на Сайте;
• регулярное обновление антивирусного ПО и операционных систем;
• резервное копирование баз данных;
• контроль за сохранностью бумажных носителей (запираемые шкафы/сейфы);
• уничтожение персональных данных способом, исключающим их восстановление.

7.2. Оценка вреда, который может быть причинён субъектам, проводится Оператором в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119. Исходя из объёма и категорий обрабатываемых данных, а также типа актуальных угроз, информационной системе персональных данных Оператора присвоен четвёртый уровень защищённости (УЗ-4). Акт определения уровня защищённости утверждается Оператором отдельным документом.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, перечень данных, цели, сроки, сведения о передаче третьим лицам);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать устранения нарушений, а также возмещения убытков и/или компенсации морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу: 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1, помещ. 1Д/Н/6, или по электронной почте: info@ml-stroy.ru, с указанием:

• фамилии, имени, отчества субъекта;
• номера основного документа, удостоверяющего личность (паспорта);
• сути требования (запрос о предоставлении данных, уточнение, блокирование, отзыв согласия, уничтожение);
• подписи (для бумажного запроса) или усиленной квалифицированной электронной подписи (при наличии).

8.3. Оператор рассматривает запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения (п. 1 ст. 20 152-ФЗ). Отказ в удовлетворении запроса должен быть мотивированным и направлен субъекту в письменной форме.

9. Актуализация, исправление, блокирование и уничтожение персональных данных

9.1. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки Оператор обязан:

• в течение 3 (трёх) рабочих дней заблокировать такие данные;
• в течение 7 (семи) рабочих дней (если иное не требуется для устранения нарушения) уточнить или уничтожить данные.

9.2. При отзыве субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок не позднее 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

10. Порядок действий при утечке персональных данных

10.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов обязан уведомить Роскомнадзор по форме, установленной Приказом РКН № 187 от 14.11.2022.

10.2. В течение 72 часов Оператор обязан направить в Роскомнадзор результаты внутреннего расследования и сведения о мерах по устранению последствий.

10.3. Одновременно Оператор уведомляет пострадавших субъектов (если имеется возможность установить их контакты).

11. Использование cookie-файлов и аналитических систем

11.1. Сайт использует следующие категории cookie-файлов:

• Технические (обязательные) - обеспечивают работу Сайта и безопасность форм, в том числе Яндекс SmartCaptcha;
• Аналитические - Яндекс.Метрика (счётчик 21273043, включая Вебвизор), Яндекс А/В эксперименты (ymab);
• Функциональные - виджет отзывов 2ГИС (ID 70000001017351499).

11.2. Аналитические и функциональные cookie-файлы загружаются при открытии страниц Сайта. Пользователь вправе отказаться от аналитических cookie-файлов в cookie-баннере: после отказа скрипт Яндекс.Метрики не загружается до изменения выбора (раздел 6 Политики использования cookie-файлов).

11.3. Пользователь может в любой момент изменить свой выбор в cookie-баннере или отключить cookie-файлы в настройках браузера.

11.4. Подробная информация - в Политике использования cookie-файлов: https://ml-stroy.ru/cookie-policy/.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента размещения на Сайте Оператора и действует бессрочно до её замены новой редакцией.

12.2. Оператор оставляет за собой право вносить изменения в Политику. Все изменения публикуются на Сайте и вступают в силу с момента публикации.

12.3. Контроль за исполнением требований настоящей Политики осуществляет Оператор.

Реквизиты Оператора

• Оператор: Общество с ограниченной ответственностью «МЛ-ПРОЕКТ»
• ОГРН: 5137746001938
• ИНН: 7719859482
• КПП: 773401001
• Юридический адрес: 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1, помещ. 1Д/Н/6
• Сайт: https://ml-stroy.ru
• E-mail: info@ml-stroy.ru
• Телефон: +7 (495) 118-22-66