ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Политика обработки персональных данных)

Оператор: Общество с ограниченной ответственностью «ГРАНД ХАУС» (ООО «ГРАНД ХАУС»).
Сайт: гранд-хаус.рф
Юридический адрес: 452613, Республика Башкортостан, г. Октябрьский, ул. Солнечная, д. 27а.
Фактический адрес: 452620, Республика Башкортостан, г. Октябрьский, пр. Ленина, 12 (офис).
ИНН: 0265052685
ОГРН: 1220200032205
E-mail: grandhouse.rf@mail.ru
Телефон: 8-987-057-5555
Дата вступления в силу: 08.05.2026 г.
Ссылка на документ на сайте: гранд-хаус.рф/pk

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и защиты персональных данных (далее — ПДн) субъектов, обрабатываемых Оператором.
1.2. Политика подлежит размещению в свободном доступе на Сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов при использовании Сайта, а также в ходе иной деятельности Оператора.
1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Закона № 152-ФЗ.

2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных с целью:
  • обработки заявок и обращений пользователей;
  • заключения и исполнения договоров;
  • предоставления обратной связи и поддержки клиентов;
  • проведения маркетинговых исследований и аналитики для улучшения качества услуг и функционала Сайта.
  • анализа посещаемости и поведения пользователей на Сайте с помощью сервиса веб-аналитики «Яндекс Метрика» (далее — Сервис) для повышения удобства пользования и оптимизации контента.

3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, клиенты, потенциальные клиенты, контрагенты — физические лица.
3.2. Оператор обрабатывает следующие категории ПДн:
  • фамилия, имя, отчество (ФИО);
  • адрес электронной почты (e-mail);
  • номер контактного телефона;
  • IP-адрес пользователя;
  • файлы cookie и иные данные, автоматически передаваемые при использовании Сайта;
  • данные, собираемые сервисом «Яндекс Метрика» (сведения о просмотрах страниц, источниках переходов, технических характеристиках устройств и браузеров, примерном географическом местоположении и др.).
3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях:
  • согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
  • необходимость исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
  • необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
  • передача ПДн обработчику (ООО «Яндекс») осуществляется на основании поручения Оператора (ч. 3 ст. 6 Закона № 152-ФЗ) при наличии соответствующего соглашения.

5. Порядок и условия обработки
5.1. Действия с персональными данными
Оператор осуществляет обработку ПДн как с использованием средств автоматизации, так и без их использования, и совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Сроки хранения
5.2.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством РФ или договором.
5.2.2. Ориентировочные сроки хранения:
  • данные из заявок и обращений (без заключения договора) — до 1 года с момента последнего обращения;
  • данные, связанные с исполнением договора, — в течение срока действия договора и 3 (5) лет после его исполнения (с учётом срока исковой давности и требований бухгалтерского/налогового учёта);
  • данные, обрабатываемые на основании согласия в маркетинговых целях, — до отзыва согласия.
5.2.3. По достижении целей обработки либо при отзыве согласия (при отсутствии иных оснований) ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законом.

5.3. Отзыв согласия
Субъект вправе в любой момент отозвать согласие на обработку ПДн, направив Оператору письменное заявление по адресу: 452613, Республика Башкортостан, г. Октябрьский, ул. Солнечная, д. 27а, либо по e-mail: grandhouse.rf@mail.ru. После получения отзыва Оператор прекращает обработку, за исключением случаев, предусмотренных ч. 2 ст. 9 Закона № 152-ФЗ.

6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
  • получать сведения, касающиеся обработки его ПДн, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ (подтверждение факта обработки, правовые основания и цели, способы обработки, сроки, сведения об Операторе и др.);
  • требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, неактуальными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку ПДн;
  • возражать против обработки ПДн в целях продвижения товаров, работ, услуг;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — и (или) в судебном порядке.
  • 6.2. Запросы и обращения субъектов рассматриваются Оператором в срок, не превышающий 10 рабочих дней со дня их получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.

7. Меры по защите персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. К таким мерам относятся:
  • разграничение прав доступа к базам данных;
  • использование антивирусной защиты;
  • резервное копирование данных;
  • шифрование при передаче данных;
  • обучение сотрудников в области защиты персональных данных.

8. Ответственное лицо за организацию обработки персональных данных
8.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии с ч. 1 ст. 18.1 Закона № 152-ФЗ.
8.2. Связаться с ответственным лицом можно по адресу электронной почты: grandhouse.rf@mail.ru или по телефону: 8-987-057-5555.

9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
  • назначение ответственного за организацию обработки ПДн;
  • издание локальных актов по вопросам обработки и защиты ПДн;
  • разграничение прав доступа к информационным системам и базам данных;
  • использование средств антивирусной защиты;
  • резервное копирование данных;
  • шифрование (защищённые протоколы) при передаче данных;
  • ознакомление и обучение работников, осуществляющих обработку ПДн, требованиям законодательства;
  • осуществление внутреннего контроля соответствия обработки требованиям Закона № 152-ФЗ.

10.  Использование cookie-файлов и сервиса Яндекс Метрики
10.1. Cookie-файлы
10.1.1. Сайт использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя. 9.1.2. Cookie подразделяются на:
  • строго необходимые (технические) — обеспечивают работоспособность Сайта, обрабатываются без отдельного согласия;
  • аналитические и маркетинговые — обрабатываются только при наличии согласия пользователя, выраженного путём нажатия соответствующей кнопки в информационном уведомлении (cookie-баннере). 9.1.3. Пользователь вправе в любой момент отозвать согласие на использование необязательных cookie, изменив настройки в баннере либо настроив/очистив cookie в браузере (инструкция — в справке браузера).

11.2. Яндекс Метрика
11.2.1. На Сайте установлен счётчик сервиса веб-аналитики «Яндекс Метрика» (https://metrika.yandex.ru/).
11.2.2. Сервис собирает данные о посещениях (в том числе IP-адрес, тип браузера и ОС, страницы входа и выхода, время пребывания на Сайте и др.) для формирования отчётов о посещаемости.
11.2.3. Обработка данных осуществляется ООО «Яндекс» в качестве обработчика по поручению Оператора на основании соглашения и в соответствии с документами Яндекса, размещёнными по адресу: https://yandex.ru/legal/confidential/.
11.2.4. Пользователь может отказаться от сбора данных Сервисом, установив специальный браузерный плагин Яндекса либо отключив cookie.

12. Трансграничная передача и локализация данных
12.1. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
12.2. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований ст. 12 Закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа, и только при наличии надлежащих оснований и гарантий защиты прав субъектов.

13. Несовершеннолетние
13.1. Оператор не имеет намерения собирать ПДн лиц, не достигших возраста, с которого допускается самостоятельное предоставление согласия.
13.2. Если для обработки ПДн несовершеннолетнего требуется согласие законного представителя, такое согласие должно быть получено в установленном порядке.

14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Действующая редакция постоянно доступна на Сайте по адресу: гранд-хаус.рф/pk.

16. Контакты для обращений
Если у вас возникли вопросы или претензии, связанные с обработкой персональных данных, вы можете связаться с Оператором следующими способами:
  • По почте: 452613, Республика Башкортостан, г. Октябрьский, ул. Солнечная, д. 27а.
  • По телефону: 8-987-057-5555.
  • По электронной почте: grandhouse.rf@mail.ru
  • На сайте: гранд-хаус.рф
Дата последней редакции: 08.05.2026 г.