Политика конфиденциальности

Редакция от 31 августа 2026 года. Действует с момента размещения на сайте.

1. Термины и общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта open-doors.spb.ru (далее — Сайт) и является общедоступным документом в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика разработана с учётом требований Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и подзаконных актов Роскомнадзора.

Основные термины используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные; в рамках настоящей Политики — пользователь Сайта.

Использование Сайта означает согласие пользователя с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сайта и отправки форм.

2. Оператор персональных данных

Оператором персональных данных является «УКАЖИТЕ ОРГАНИЗАЦИОННО-ПРАВОВУЮ ФОРМУ И НАИМЕНОВАНИЕ / ФИО ИП», осуществляющий деятельность под коммерческим обозначением «OPEN-DOORS».

• ИНН: 781108621573
• ОГРНИП: 319784700139267
• Адрес салона: м. Девяткино, Петровский бульвар, д. 3, к. 1
• Телефон: +7 (921) 953-54-54
• Адрес электронной почты для обращений по вопросам обработки персональных данных: info@open-doors.spb.ru

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрических персональных данных, а также персональных данных, разрешённых субъектом для распространения в порядке статьи 10.1 Федерального закона № 152-ФЗ.

Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. Если такие данные были переданы, они подлежат удалению по обращению законного представителя.

3. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих основаниях:

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по его заключению по инициативе субъекта — пункт 5 части 1 статьи 6;
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», — пункт 2 части 1 статьи 6;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6.

Согласие субъекта является конкретным, предметным, информированным, сознательным и однозначным. Оно выражается активным действием — самостоятельной отметкой чекбокса в форме на Сайте. Чекбокс не проставлен заранее, отправка формы без него технически невозможна.

4. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку; покупатели и заказчики услуг; представители юридических лиц и подрядных организаций.

4.1. Данные, предоставляемые пользователем добровольно

• фамилия и имя либо иное обращение, указанное в форме;
• номер телефона;
• адрес электронной почты — если пользователь указал его;
• адрес объекта, на который требуется выезд замерщика или доставка;
• содержание сообщения, комментария или вопроса, включая сведения о выбранной модели двери и комплектации.

Пользователю не следует указывать в свободных полях формы сведения, не требующиеся для обработки заявки, в том числе паспортные данные и сведения о состоянии здоровья.

4.2. Данные, получаемые автоматически

• IP-адрес и данные о геолокации с точностью до населённого пункта;
• информация из файлов cookie;
• сведения о браузере, операционной системе и типе устройства;
• источник перехода на Сайт, поисковый запрос, рекламные метки в адресе страницы;
• дата и время посещения, просмотренные страницы и совершённые на них действия.

Данные, получаемые автоматически, обрабатываются в обезличенном виде и используются для статистики. В случаях, когда такие данные могут быть соотнесены с конкретным пользователем, Оператор обрабатывает их как персональные.

5. Цели обработки

Персональные данные обрабатываются исключительно в целях, для которых они были получены:

• обратная связь по оставленной заявке, включая телефонный звонок и сообщение в мессенджере;
• согласование даты и времени выезда замерщика, доставки и монтажа;
• подготовка расчёта стоимости, оформление и исполнение договора купли-продажи и договора на выполнение работ;
• ответ на вопрос, заданный через форму на Сайте, по телефону или в мессенджере;
• исполнение гарантийных обязательств и рассмотрение обращений потребителей;
• исполнение требований налогового и бухгалтерского законодательства;
• улучшение работы Сайта и оценка эффективности рекламных каналов на основе обезличенной статистики.

Оператор не использует персональные данные для рекламных рассылок. Направление рекламных сообщений возможно только при наличии отдельного предварительного согласия абонента в соответствии с частью 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе», которое запрашивается отдельно от согласия, предусмотренного настоящей Политикой.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Перечень действий с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, предусмотренном разделом 7, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей, и только в объёме, требующемся для конкретной задачи. Все такие работники предупреждены о конфиденциальности данных.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

• передача данных лицам, привлекаемым к исполнению договора с субъектом, — в объёме, необходимом для доставки заказа и выполнения монтажных работ;
• передача поставщику услуг хостинга — в объёме, обусловленном техническим размещением Сайта и почтового сервиса на серверах в Российской Федерации;
• передача обезличенных статистических данных сервису веб-аналитики в объёме, описанном в разделе 9;
• предоставление данных по мотивированному запросу суда, органов дознания и следствия, иных уполномоченных органов — по основаниям и в порядке, установленным законодательством Российской Федерации.

Лица, привлекаемые Оператором к обработке персональных данных по его поручению, обязаны соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность данных.

Если пользователь связывается с Оператором через мессенджер или социальную сеть, обработка данных в самом сервисе регулируется политикой конфиденциальности владельца этого сервиса, на которую Оператор не влияет.

8. Сроки обработки и уничтожение данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

• данные из заявки, не приведшей к заключению договора, — до достижения цели обращения, но не более одного года с даты последнего контакта;
• данные покупателей и заказчиков — в течение срока действия договора и гарантийных обязательств, а также в течение сроков хранения документов, установленных законодательством о бухгалтерском учёте и налогами;
• обезличенные данные веб-аналитики — в сроки, установленные настройками используемого сервиса.

При достижении целей обработки, а также в случае утраты необходимости в их достижении Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом (часть 4 статьи 21 Федерального закона № 152-ФЗ).

Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала учёта, оформляемыми в порядке, установленном приказом Роскомнадзора.

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они применяются для корректной работы интерфейса, запоминания настроек отображения и сбора обезличенной статистики посещений.

Для оценки посещаемости и поведения пользователей Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», серверы на территории Российской Федерации). Сервис собирает и обрабатывает обезличенные данные о посещениях в соответствии с условиями использования, размещёнными его правообладателем.

Вы можете отключить или удалить файлы cookie в настройках браузера, а также использовать режим приватного просмотра. При отключении cookie часть функций Сайта может работать некорректно.

Продолжая использовать Сайт без изменения настроек браузера, вы соглашаетесь на использование файлов cookie в указанных целях.

10. Права субъекта персональных данных

В соответствии со статьями 14–20 Федерального закона № 152-ФЗ вы имеете право:

• получить подтверждение факта обработки ваших персональных данных, а также сведения о правовых основаниях, целях, способах обработки, сроках и обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки и обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Для реализации своих прав направьте запрос на info@open-doors.spb.ru или передайте его лично по адресу салона. Запрос должен содержать сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер телефона, указанный в заявке), либо иные сведения, позволяющие вас идентифицировать, а также вашу подпись — собственноручную или электронную.

Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением вам мотивированного уведомления.

11. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого достаточно направить письменное уведомление в свободной форме на адрес info@open-doors.spb.ru с указанием имени и номера телефона, которые были оставлены в заявке.

Получив отзыв согласия, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ).

Оператор вправе продолжить обработку без согласия субъекта при наличии иного законного основания, предусмотренного частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ, — в частности, для исполнения заключённого договора или обязанностей, установленных законом.

12. Меры по защите данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение мер защиты в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
• ограничение и разграничение доступа работников к персональным данным, учёт лиц, имеющих доступ;
• резервное копирование и контроль за принимаемыми мерами, оценка их эффективности.

13. Действия при нарушении безопасности

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение их прав, Оператор уведомляет Роскомнадзор в порядке, предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ:

• в течение двадцати четырёх часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, а также о принятых мерах;
• в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены.

Одновременно Оператор принимает меры к устранению последствий инцидента и, при необходимости, информирует затронутых субъектов персональных данных.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу open-doors.spb.ru/agreement.html, если иное не предусмотрено самой редакцией.

Дата последнего изменения указана в начале документа. Рекомендуем периодически знакомиться с актуальной редакцией.

Действующая редакция Политики постоянно доступна по указанному адресу без ограничений и без необходимости регистрации, что обеспечивает выполнение требования части 2 статьи 18.1 Федерального закона № 152-ФЗ.

15. Согласие, которое вы даёте при отправке формы

Отмечая чекбокс согласия и отправляя форму на Сайте, вы свободно, своей волей и в своём интересе даёте «УКАЖИТЕ ОРГАНИЗАЦИОННО-ПРАВОВУЮ ФОРМУ И НАИМЕНОВАНИЕ / ФИО ИП» согласие на обработку следующих персональных данных: фамилия и имя, номер телефона, адрес электронной почты, адрес объекта, а также сведения, которые вы указали в поле комментария.

Согласие даётся для целей, перечисленных в разделе 5 настоящей Политики, и распространяется на действия, перечисленные в разделе 6. Обработка осуществляется смешанным способом.

Согласие действует до достижения целей обработки либо до его отзыва в порядке, описанном в разделе 11 настоящей Политики.

Настоящее согласие не является согласием на получение рекламы. Рекламные сообщения направляются только при наличии отдельно выраженного согласия.