Политика обработки персональных данных

Редакция от 12 сентября 2026 года

Ранее настоящий документ публиковался под названием «Политика конфиденциальности». Адрес страницы не изменился.

Оператор: Общество с ограниченной ответственностью «МЖБИ-17», ИНН 5075035031, ОГРН 1075075001781, адрес: 123103, г. Москва, ул. Маршала Тухачевского, д. 58, корп. 3.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных пользователей и посетителей сайта https://mgbi-17.ru/, перечни субъектов и обрабатываемых ООО «МЖБИ-17» (далее — Оператор или Компания) персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

1.1.1. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с функционированием его сайта. Обработка персональных данных работников Оператора, а также персональных данных, получаемых Оператором вне сайта, регулируется отдельными локальными нормативными актами Оператора.

1.2. Политика разработана с учётом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных в Компании.

1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) Политика публикуется в свободном доступе в сети Интернет на сайте Оператора по адресу https://mgbi-17.ru/.

1.5. Ответственным за организацию обработки персональных данных в ООО «МЖБИ-17» назначена Генеральный директор Бромберг Любовь Ивановна.

1.6. В Политике используются следующие понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Права и обязанности Оператора персональных данных

2.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Федеральном законе № 152-ФЗ;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами.

2.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона № 152-ФЗ;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом № 152-ФЗ;
исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ.

3. Основные права субъекта персональных данных

3.1. Субъекты персональных данных имеют право на:

информацию, касающуюся обработки Оператором их персональных данных, в том числе на подтверждение факта обработки, сведения о правовых основаниях и целях обработки, об обрабатываемых персональных данных и источнике их получения, о сроках обработки и хранения, а также иные сведения, предусмотренные законодательством Российской Федерации;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных;
принятие предусмотренных законом мер по защите своих прав;
обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществление иных прав, предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Содержание и объём обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к указанным целям.

4.1.1. Цель № 1. Обработка обращений и заявок, поступающих через формы сайта.

Перечень обрабатываемых персональных данных соответствует составу полей форм, размещённых на сайте Оператора:

имя — сведения, указанные пользователем в поле «Имя» (формы «Заказать звонок», «У вас остались вопросы», «Рассчитать 3D-проект», оформление заказа);
номер телефона — все четыре формы;
адрес электронной почты — формы «Заказать звонок», «У вас остались вопросы», «Рассчитать 3D-проект» (при оформлении заказа не запрашивается);
адрес доставки, область (регион), почтовый индекс — только при оформлении заказа;
сведения, добровольно указанные пользователем в поле «Комментарий», — только при оформлении заказа;
состав и объём заказанной продукции — только при оформлении заказа;
IP-адрес, тип устройства и браузера (User-Agent), адрес страницы отправки, дата и время отправки — сохраняются автоматически при приёме любой формы.

Категории субъектов персональных данных: пользователи сайта, обратившиеся к Оператору через формы обратной связи или оформившие заявку на приобретение продукции.

Обработка включает рассмотрение обращения, подготовку ответа, расчёт стоимости продукции, согласование условий и сроков поставки по оформленной на сайте заявке и связь с пользователем по указанным им контактным данным.

Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, а также обработка без использования средств автоматизации.

Сроки и порядок хранения: до достижения цели обработки, но не более 3 (трёх) лет с даты поступления обращения, если иной срок не установлен законодательством Российской Федерации или договором. Хранение осуществляется в базе данных сайта и в почтовом ящике Оператора.

Порядок уничтожения: по достижении цели обработки, при отзыве согласия субъекта или по истечении срока хранения персональные данные удаляются из базы данных сайта и почтового ящика Оператора без возможности восстановления.

4.1.2. Цель № 2. Сбор статистики посещений сайта и улучшение его работы.

Категории и перечень обрабатываемых персональных данных: IP-адрес, идентификаторы, сохраняемые в файлах cookie, сведения об устройстве, операционной системе, браузере и разрешении экрана, адрес просматриваемой страницы и адрес перехода, сведения о действиях пользователя на сайте, включая записи сеансов работы с сайтом.

Категории субъектов персональных данных: посетители сайта Оператора.

Способы обработки: автоматизированная обработка с использованием средств вычислительной техники.

Сроки и порядок хранения: в течение срока хранения, установленного используемым сервисом веб-аналитики, но не более 3 (трёх) лет.

Порядок уничтожения: удаление данных по истечении срока хранения средствами сервиса веб-аналитики; файлы cookie удаляются пользователем самостоятельно в настройках браузера.

4.2. В случаях обработки персональных данных, не предусмотренных действующим законодательством или договором с субъектом явно, такая обработка осуществляется после получения согласия субъекта персональных данных.

4.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, и не размещает персональные данные субъектов в открытом доступе.

5. Обработка электронных пользовательских данных

5.1. Оператор в целях, установленных настоящей Политикой, собирает электронные пользовательские данные, в том числе файлы cookie, на своём сайте автоматически, без участия пользователя и совершения им действий по отправке данных.

5.2. При посещении сайта Оператора пользователю показывается всплывающее уведомление об использовании файлов cookie со ссылкой на настоящую Политику и кнопкой подтверждения ознакомления. В уведомлении назван используемый сервис веб-аналитики и перечислены собираемые им сведения.

5.3. Такое уведомление означает, что при посещении и использовании сайта Оператора в браузер на устройстве пользователя может сохраняться информация (в том числе файлы cookie), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить настройки и предпочтения пользователя. Такая информация после сохранения в браузере и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе к сайту.

5.4. Нажатие пользователем кнопки подтверждения, равно как и продолжение использования сайта после показа уведомления, расценивается как согласие на обработку файлов cookie на условиях настоящей Политики.

5.4.1. Оператор уведомляет, что технические файлы cookie, обеспечивающие работу сайта, а также сбор сведений сервисом веб-аналитики начинаются с момента открытия страницы сайта — до совершения пользователем каких-либо действий с уведомлением. Отказаться от обработки файлов cookie пользователь может способом, указанным в пункте 5.9 настоящей Политики.

5.5. На сайте Оператора используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), предназначенный для сбора статистики посещений сайта. Сервис собирает IP-адрес, идентификаторы в файлах cookie, сведения об устройстве и браузере, сведения о просмотренных страницах и действиях пользователя на сайте.

5.6. В сервисе «Яндекс Метрика» включена функция записи действий пользователя на странице («Вебвизор»), позволяющая воспроизводить сеанс работы пользователя с сайтом: перемещения указателя, нажатия и прокрутку страниц.

5.7. Помимо файлов cookie сайта Оператора пользователю могут устанавливаться файлы cookie, относящиеся к сайтам сторонних организаций, в случаях использования на сайте Оператора сторонних компонентов. К таким компонентам относится интерактивная карта «Яндекс Карты» (ООО «ЯНДЕКС»), размещённая на страницах с контактной информацией и сведениями о доставке.

5.8. Обработка файлов cookie сторонних организаций регулируется политиками соответствующих организаций. Политика конфиденциальности ООО «ЯНДЕКС» размещена по адресу https://yandex.ru/legal/confidential/.

5.9. Пользователь вправе в любой момент отказаться от обработки файлов cookie, изменив настройки используемого браузера или удалив сохранённые файлы cookie. Отключение файлов cookie может привести к недоступности отдельных функций сайта.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
устав ООО «МЖБИ-17»;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку их персональных данных;
локальные нормативные акты Оператора, регламентирующие вопросы обработки персональных данных.

6.2. Обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных (оформление заявки на сайте) и для его последующего исполнения, осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

6.3. Обработка персональных данных в целях, не охватываемых п. 6.2 Политики, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет обработку биометрических персональных данных.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.4. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). База данных сайта Оператора размещена на сервере хостинг-провайдера, расположенном на территории Российской Федерации.

7.5. Оператор не осуществляет трансграничную передачу персональных данных.

7.6. Обработка персональных данных прекращается в случае достижения целей обработки, отзыва субъектом персональных данных согласия на обработку его персональных данных, выявления неправомерной обработки персональных данных, а также по истечении срока хранения, установленного разделом 4 Политики.

7.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность персональных данных.

8.2. Оператор передаёт персональные данные следующим лицам:

8.2.1. ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590), хостинг-провайдер.

Место нахождения: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А.

Основание передачи: договор оказания услуг хостинга, заключаемый путём акцепта публичной оферты ООО «Бегет». Цель передачи: размещение сайта и базы данных Оператора на технических ресурсах провайдера, обеспечение их работоспособности и сохранности.

Состав передаваемых персональных данных: все персональные данные, поступающие через формы на сайте Оператора и сохраняемые в его базе данных, — фамилия, имя, номер телефона, адрес электронной почты, адрес доставки, регион, почтовый индекс, текст комментария, состав заказа, IP-адрес, дата и время обращения.

Место обработки: серверы на территории Российской Федерации.

8.2.2. ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962), сервис электронной почты Mail.ru.

Место нахождения: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

Основание передачи: пользовательское соглашение сервиса электронной почты. Цель передачи: приём и хранение сообщений, направляемых с сайта Оператора на адрес электронной почты Оператора.

Состав передаваемых персональных данных: сведения, содержащиеся в тексте сообщения, отправляемого формой обратной связи, — фамилия, имя, номер телефона, адрес электронной почты, адрес доставки, регион, почтовый индекс, текст комментария, состав заказа.

Место обработки: серверы на территории Российской Федерации.

8.2.3. ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), сервисы «Яндекс Метрика» и «Яндекс Карты».

Место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16.

Основание передачи: поручение на обработку персональных данных, содержащееся в Условиях использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/), по которым Оператор является оператором персональных данных, а ООО «ЯНДЕКС» — лицом, действующим по его поручению по смыслу ч. 3 ст. 6 Федерального закона № 152-ФЗ; для сервиса «Яндекс Карты» — пользовательское соглашение сервиса. Цель передачи: сбор статистики посещений сайта, анализ поведения пользователей и отображение интерактивной карты.

Состав передаваемых персональных данных: IP-адрес, идентификаторы в файлах cookie, сведения об устройстве, операционной системе, браузере и разрешении экрана, адрес просматриваемой страницы и адрес перехода, сведения о действиях пользователя на сайте, включая записи сеансов работы с сайтом («Вебвизор»).

Место обработки: серверы на территории Российской Федерации. Согласно п. 7.3 Политики конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Иным третьим лицам персональные данные Оператором не передаются. Доставка продукции осуществляется Оператором собственным автомобильным транспортом, привлечение транспортных компаний и передача им персональных данных получателей не производятся. Ведение бухгалтерского учёта осуществляется штатными работниками Оператора; работники Оператора, допущенные к обработке персональных данных, третьими лицами не являются и обрабатывают персональные данные в объёме, необходимом для исполнения их должностных обязанностей.

8.4. Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления и иным уполномоченным органам по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. К числу принимаемых мер относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных нормативных актов по вопросам обработки персональных данных, определяющих порядок обработки и меры по обеспечению безопасности персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора;
определение круга лиц, допущенных к обработке персональных данных, и предоставление им доступа в объёме, необходимом для исполнения должностных обязанностей;
применение средств защиты информации, включая использование защищённого протокола передачи данных (HTTPS) на сайте Оператора;
использование индивидуальных учётных записей и паролей для доступа к информационным системам Оператора, регулярная смена паролей;
резервное копирование базы данных сайта и файлов сайта;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Федерального закона № 152-ФЗ;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению таких фактов в дальнейшем.

9.3. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Актуализация, исправление, удаление персональных данных и ответы на обращения субъектов

10.1. Субъект персональных данных вправе направить Оператору запрос о наличии у Оператора персональных данных, относящихся к этому субъекту, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных.

10.2. Обращения направляются Оператору одним из следующих способов:

в письменной форме по почтовому адресу: 123103, г. Москва, ул. Маршала Тухачевского, д. 58, корп. 3;
в форме электронного документа по адресу электронной почты: zavod-17@mail.ru.

10.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

10.4. В случае выявления неточных персональных данных Оператор по требованию субъекта персональных данных или его представителя, а также по запросу уполномоченного органа по защите прав субъектов персональных данных осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки. Персональные данные уточняются в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений, после чего блокирование снимается.

10.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожает такие персональные данные и уведомляет об этом субъекта персональных данных.

10.6. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей обработки, предусмотренных законодательством Российской Федерации или договором с субъектом персональных данных.

10.7. Оператор даёт ответ на обращение субъекта персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных уведомления с обоснованием продления.

10.8. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инцидентах, в результате которых нарушены права субъектов персональных данных, в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

11. Заключительные положения

11.1. Политика утверждается и вводится в действие приказом Генерального директора ООО «МЖБИ-17» и действует бессрочно до замены её новой редакцией.

11.2. Изменения в Политику вносятся в случае изменения законодательства Российской Федерации в области персональных данных, изменения целей, состава обрабатываемых персональных данных, перечня третьих лиц, которым передаются персональные данные, или иных существенных условий обработки персональных данных.

11.3. Действующая редакция Политики публикуется в свободном доступе в сети Интернет на сайте Оператора по адресу https://mgbi-17.ru/. Ссылка на Политику размещается в нижней части каждой страницы сайта, а также рядом с каждой формой, посредством которой осуществляется сбор персональных данных.

11.4. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных в ООО «МЖБИ-17».

11.5. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

Генеральный директор ООО «МЖБИ-17» ______________________ / Л. И. Бромберг /