Политика обработки персональных данных

Дата вступления в силу: 20 мая 2026 года · Версия 1.1

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта gran-studio.ru (далее — Сайт), оператором которых является ООО «Благострой» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Оператор персональных данных

3. Какие данные собираются

При заполнении формы заявки или прохождении квиза на Сайте Оператор обрабатывает следующие категории персональных данных:

• Имя (как представился пользователь)
• Номер телефона
• Ник в Telegram или MAX (если указан пользователем по желанию)
• Краткое описание задачи или ниша бизнеса (по желанию)
• Ответы на 6 вопросов квиза — если пользователь выбрал этот способ оставить заявку (тип проекта, ниша, текущий сайт, срок, бюджет, предпочитаемый канал связи)
• Технические данные: IP-адрес, User-Agent браузера, URL страницы с которой отправлена заявка, дата и время отправки
• Факт согласия с настоящей Политикой (для аудита)

Чувствительные категории персональных данных (специальные категории по ст. 10 152-ФЗ, биометрические данные) Оператором не обрабатываются.

4. Цели обработки

Персональные данные обрабатываются исключительно в целях:

• Обработки заявки и обратной связи с пользователем
• Подготовки и направления коммерческого предложения
• Заключения и исполнения договора на оказание услуг
• Информирования о ходе работы (только при наличии действующего договора)

Данные не используются для рассылки рекламы, не продаются и не передаются третьим лицам в маркетинговых целях.

5. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без них.

6. Срок хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• Если по заявке не заключён договор — до 6 месяцев с момента обращения, после чего данные удаляются.
• Если заключён договор — в течение срока действия договора и 5 лет после его исполнения (для бухгалтерского и налогового учёта).
• По письменному запросу пользователя данные удаляются досрочно, за исключением случаев, когда хранение требуется законом.

7. Место хранения и передача данных

Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.1. Хранение на территории РФ

Все персональные данные пользователей Сайта хранятся и обрабатываются на серверах хостинг-провайдера ООО «БЕГЕТ» (ИНН 3525133220), расположенных на территории Российской Федерации. Это соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации обработки персональных данных граждан РФ.

7.2. Передача в Telegram (трансграничная)

При отправке формы заявки данные (имя, телефон, ник в Telegram/MAX, описание задачи) передаются Оператору через мессенджер Telegram (Telegram Messenger Inc., серверы за пределами Российской Федерации). Передача осуществляется с согласия пользователя, выраженного при заполнении формы и проставлении галочки согласия с настоящей Политикой.

Telegram используется исключительно как транспортный канал доставки заявки Оператору и не сохраняет данные пользователей Сайта в качестве самостоятельного оператора.

7.3. Аналитика (если подключена)

Для анализа посещаемости Сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543) — оператор персональных данных в Российской Федерации. Метрика собирает обезличенные технические данные: IP-адрес, тип устройства, источник перехода, поведение на Сайте. Эти данные не позволяют идентифицировать конкретного пользователя.

7.4. Дублирование на email

Содержимое заявок дублируется Оператору на корпоративную почту через SMTP-сервер хостинг-провайдера Beget (РФ). Адрес отправителя — info@gran-studio.ru.

8. Защита данных

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• HTTPS-шифрование (TLS 1.3, сертификат Let's Encrypt) на всех страницах Сайта
• HSTS (HTTP Strict Transport Security) сроком на 1 год
• Заголовки безопасности: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy
• Серверная валидация согласия (поле consent) при каждой отправке формы
• Защита от автоматических отправок (honeypot-поле против ботов)
• Хранение секретов (API-токены, пароли) в защищённом конфиге, недоступном через веб
• Ограничение круга лиц, имеющих доступ к персональным данным
• Регулярное удаление неактуальных заявок (по истечении срока хранения)

9. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных, выраженного путём проставления галочки согласия с настоящей Политикой при заполнении формы (п. 1 ч. 1 ст. 6 152-ФЗ)
• Заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)
• Требований законодательства РФ о ведении бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6 152-ФЗ)

10. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ пользователь имеет право:

• Получать сведения о факте, целях, способах и сроках обработки своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, неправомерно получены или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных в любой момент
• Получать информацию о лицах, имеющих доступ к его персональным данным
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Запросы направляются на email info@gran-studio.ru или на юридический адрес Оператора в письменной форме. Срок ответа на запрос — до 30 дней с момента получения.

Для отзыва согласия на обработку персональных данных достаточно письменного уведомления на указанный email. После отзыва согласия данные удаляются в течение 10 рабочих дней, за исключением случаев, когда хранение требуется законом (бухгалтерия, налоги).

11. Cookies

Сайт использует cookies (небольшие текстовые файлы) для корректной работы интерфейса и анонимной аналитики посещаемости (Яндекс.Метрика).

Используемые типы cookies:

• Технические — необходимы для работы Сайта (запоминают состояние раскрытых блоков FAQ, выбранный таб формы)
• Аналитические — Яндекс.Метрика (отслеживание поведения для улучшения Сайта)

Продолжая использовать Сайт, пользователь соглашается с использованием cookies. Отключить их можно в настройках браузера — это не повлияет на возможность отправить заявку.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу gran-studio.ru/privacy.html. Существенные изменения (затрагивающие права субъектов данных) сообщаются на Сайте за 7 дней до вступления в силу.

Версия и дата вступления в силу текущей редакции указаны в начале документа.

13. Уведомление Роскомнадзора

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, в соответствии со ст. 22 152-ФЗ. Уведомление подано в Управление Роскомнадзора по Центральному федеральному округу.

Прим.: если уведомление ещё не подано — этот пункт будет дополнен номером и датой регистрации после получения. Контроль на стороне Оператора.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: info@gran-studio.ru
• Телефон: +7 (903) 146-03-02
• Почтовый адрес: 141304, Московская область, г. Сергиев Посад, г.о. Сергиево-Посадский, Московское шоссе, д. 42, ком. 266

Ответственный за организацию обработки персональных данных — Генеральный директор ООО «Благострой».