Политика в отношении обработки персональных данных

Редакция от 5 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, какие персональные данные посетителей сайта https://mr-floor.ru (далее — Сайт) обрабатывает Общество с ограниченной ответственностью «Флооргарант» (далее — Оператор), для чего и на каком основании, как долго они хранятся и как Оператор их защищает.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на Сайте во исполнение ч. 2 ст. 18.1 этого закона. Термины в Политике используются в значениях, установленных ст. 3 Закона о персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает через Сайт: из форм заявок, при обращении по телефону и электронной почте, указанным на Сайте, а также на технические данные, которые собираются при посещении Сайта. Персональные данные работников и кандидатов на вакансии Оператор обрабатывает по своим локальным актам.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-476951.

2. Сведения об операторе

Полное наименование: Общество с ограниченной ответственностью «Флооргарант» (ООО «Флооргарант»)
ИНН 5017120721, КПП 501701001, ОГРН 1195081053287
Адрес: 143582, Московская область, г. Истра, д. Покровское, ул. Центральная, зд. 16А, офис 304
Телефон: +7 495 156-33-44
Электронная почта для обращений по вопросам персональных данных: info@mr-floor.ru

3. Цели обработки, состав данных, основания и сроки

3.1. Обработка заявок и обращений

Цель — ответить на заявку или обращение, рассчитать стоимость работ, проконсультировать, подготовить и заключить договор по инициативе пользователя.

Чьи данные: пользователи Сайта, которые отправили заявку через форму или обратились по телефону либо электронной почте, указанным на Сайте.
Какие данные: номер телефона; имя и адрес электронной почты — если пользователь их указал; сведения об объекте и работах, которые пользователь сообщил сам (тип объекта, площадь, толщина стяжки, этаж, удалённость от МКАД, текст сообщения); дата и время отправки заявки, название и адрес страницы, с которой она отправлена.
Правовое основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных); если пользователь решил заключить договор — подготовка и заключение договора по его инициативе (п. 5 ч. 1 ст. 6).
Срок: до достижения цели, но не дольше одного года с даты обращения либо до отзыва согласия, если оно отозвано раньше. Если заключён договор, данные обрабатываются в течение срока его действия и хранятся столько, сколько законодательство РФ требует хранить соответствующие документы.

3.2. Статистика посещений и улучшение Сайта

Цель — понять, как посетители пользуются Сайтом, и сделать его удобнее. Для этого Оператор использует сервис веб-аналитики Яндекс Метрика.

Чьи данные: посетители Сайта.
Какие данные: идентификаторы, записанные в файлы cookie; IP-адрес и определённое по нему примерное местоположение; тип устройства, операционная система, браузер, язык и разрешение экрана; дата и время посещения; адреса просмотренных страниц и источник перехода; действия на страницах — клики, прокрутка, движения курсора (технология «Вебвизор»). Содержимое полей форм Вебвизор не записывает: Оператор отключил запись ввода в этих полях.
Правовое основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона о персональных данных). Посетитель выражает его, продолжая пользоваться Сайтом после того, как ему показано уведомление об использовании cookie. Как отказаться — в разделе 7.
Срок: cookie Яндекс Метрики хранятся в браузере до одного года, записи Вебвизора — до 15 дней. Отчёты Оператор использует в обобщённом виде и не передаёт в Яндекс Метрику данные из заявок.

3.3. Работа и безопасность Сайта

Цель — обеспечить работу Сайта, защитить его от автоматизированного (бот-) трафика, DDoS-атак и злоупотреблений, разбирать технические сбои.

Чьи данные: посетители Сайта.
Какие данные: IP-адрес; технические параметры браузера и устройства (user-agent, параметры экрана, свойства браузерной среды, технический отпечаток на основе HTML5 Canvas); технические cookie сервиса защиты; дата, время и адреса запросов к Сайту.
Правовое основание: законный интерес Оператора в защите и бесперебойной работе Сайта при условии, что права и свободы посетителей не нарушаются (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Срок: данные сервиса защиты — не более 30 дней, его технические cookie — не более 24 часов; журналы веб-сервера — в сроки, установленные хостинг-провайдером в соответствии с законодательством РФ.

3.4. Через Сайт Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.

3.5. Пользователь сам решает, какие сведения указать в форме. Для отправки заявки нужны только номер телефона и согласие на обработку персональных данных: без телефона Оператор не сможет связаться с пользователем.

4. Порядок и условия обработки

4.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей, указанных в разделе 3, в объёме, который нужен для этих целей, и не дольше, чем этого требуют цели обработки.

4.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.

4.4. Данные из формы отправляются с Сайта по защищённому соединению (HTTPS) и поступают Оператору электронным письмом в служебные почтовые ящики.

4.5. Доступ к персональным данным имеют только те работники Оператора, которым он нужен для работы с заявками, и только в необходимом объёме.

4.6. Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламы и не размещает в общедоступных источниках.

5. Передача данных и поручение обработки

5.1. Для работы Сайта и обработки заявок Оператор пользуется услугами следующих лиц и поручает им обработку персональных данных в пределах оказываемых услуг (ч. 3 ст. 6 Закона о персональных данных):

ООО «МАСТЕРХОСТ» (ИНН 7703797777; 115088, г. Москва, 2-й Южнопортовый проезд, д. 20А, стр. 4) — хостинг Сайта и почтовый сервис домена mr-floor.ru;
ООО «ВК» (ИНН 7743001840; 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почтовый сервис Mail, через который Оператор получает уведомления о заявках;
ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика;
индивидуальный предприниматель Мельников Григорий Николаевич — сервис KillBot, который защищает Сайт от автоматизированного трафика.

5.2. Эти лица обязаны соблюдать конфиденциальность, принципы и правила обработки персональных данных и принимать меры по их защите в соответствии с Законом о персональных данных.

5.3. Государственным органам Оператор предоставляет персональные данные только в случаях и в порядке, предусмотренных законодательством РФ.

5.4. Трансграничную передачу персональных данных Оператор не осуществляет. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, расположенных на территории РФ (ч. 5 ст. 18 Закона о персональных данных).

5.5. Кнопка Telegram на Сайте открывает переписку в мессенджере Telegram. Если пользователь решает написать Оператору там, его сообщения и данные учётной записи обрабатываются мессенджером по его собственным правилам, а Оператор использует их только для ответа на обращение.

5.6. Шрифт страниц Сайта загружается из сервиса Google Fonts. При этом браузер посетителя сам направляет на серверы Google технический запрос, из которого видны IP-адрес и сведения о браузере. Этот сервис не устанавливает cookie, а Оператор такие данные не получает.

6. Защита персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждено Положение об обработке персональных данных; работники, допущенные к персональным данным, ознакомлены с ним и с требованиями законодательства;
проводятся внутренний контроль соответствия обработки требованиям закона и оценка вреда, который может быть причинён субъектам персональных данных;
доступ к данным ограничен, учётные записи административной панели Сайта и почтовых сервисов защищены паролями;
данные между браузером пользователя и Сайтом передаются по протоколу HTTPS;
Сайт защищён от автоматизированных атак сервисом фильтрации трафика;
оцениваются эффективность мер по обеспечению безопасности и средства защиты информации.

6.2. Если произойдёт неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомит Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

7.1. Cookie — небольшие файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере посетителя.

7.2. На Сайте используются:

необходимые cookie сервиса защиты от ботов — подтверждают, что Сайт открывает человек, хранятся не более 24 часов; без них Сайт может не открыться;
аналитические cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc) — нужны для статистики посещений, хранятся до одного года.

Отметка о том, что посетитель закрыл уведомление о cookie, хранится только в его браузере и никуда не передаётся.

7.3. Отказаться от аналитических cookie можно в любой момент: удалить их и запретить в настройках браузера или установить официальный блокировщик Яндекс Метрики. Необходимые cookie отключать не рекомендуем: без них Сайт может работать некорректно.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

получить сведения об обработке своих персональных данных, перечисленные в ч. 7 ст. 14 Закона о персональных данных;
потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
потребовать прекратить обработку своих персональных данных и отозвать согласие на неё;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос, требование или отзыв согласия можно направить на info@mr-floor.ru или письмом по адресу Оператора. Укажите, как с вами связаться, и сведения, по которым Оператор найдёт ваши данные: номер телефона или адрес электронной почты из заявки и примерную дату обращения. Запрос о предоставлении сведений оформляется по правилам ч. 3 ст. 14 Закона о персональных данных.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление о причинах продления.

8.4. Неточные данные Оператор уточняет в течение 7 рабочих дней. Неправомерную обработку прекращает в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, уничтожает данные в течение 10 рабочих дней (ст. 21 Закона о персональных данных).

8.5. Получив требование прекратить обработку, Оператор прекращает её в течение 10 рабочих дней. Получив отзыв согласия, Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней. Это не применяется, если у Оператора есть другие законные основания для обработки, предусмотренные Законом о персональных данных (ч. 5 и 5.1 ст. 21).

9. Уничтожение персональных данных

9.1. Персональные данные уничтожаются, когда достигнуты цели обработки или отпала необходимость в их достижении, истёк срок обработки, отозвано согласие (если нет иного законного основания) или выявлена неправомерная обработка.

9.2. Данные удаляются без возможности восстановления: письма с заявками и связанные с ними записи удаляются из почтовых ящиков и с других носителей Оператора. Уничтожение подтверждается актом, а при обработке с использованием средств автоматизации — также выгрузкой из журнала, в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Заключительные положения

10.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Действующая редакция всегда доступна по адресу https://mr-floor.ru/politika-konfidencialnosti/.

10.2. Связанные документы: Согласие на обработку персональных данных и Пользовательское соглашение.