Политика обработки персональных данных

Дата актуализации: 16.09.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: ООО «ЮЦ ВИНДЕКС», ИНН 7806521185, ОГРН 1147847078598, юридический адрес: 191015 Санкт-Петербург, ул. Шпалерная, д.51, лит. А, пом. 2-Н, № 321, офис 335.

1.3. Запись в реестре операторов Роскомнадзора: № 78-25-106999 от 03.06.2025.

1.4. Сайт Оператора: https://windexpro.ru/.

1.5. Контактный email ответственного за обработку: office@buholimp.com.

2. Цели обработки

2.1. Оператор обрабатывает персональные данные для достижения следующих целей:

• обработка обращений, поступающих через форму обратной связи на сайте;
• обратная связь и ответ на запросы пользователей;
• анализ посещаемости и поведения посетителей сайта с помощью сервиса Яндекс.Метрика;
• обеспечение технической работоспособности сайта.

3. Правовое основание

3.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ч. 1 ст. 6, ст. 9 152-ФЗ) — для данных, переданных через форму обратной связи и собранных через cookie;
• исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — при заключении и исполнении договоров с клиентами.

4. Категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта — лица, оставившие заявку через форму обратной связи;
• посетители сайта — лица, чьи данные собираются автоматически через cookie и сервис веб-аналитики.

5. Перечень обрабатываемых персональных данных

5.1. Через форму обратной связи:

• имя;
• номер контактного телефона.

5.2. Автоматически собираемые данные:

• IP-адрес;
• файлы cookie (идентификаторы _ym_uid, _ym_d, _ym_isad, yandexuid);
• данные браузера (User-Agent);
• информация о посещённых страницах и времени на сайте.

5.3. Специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

6. Способы обработки

6.1. Обработка осуществляется смешанным способом — автоматизированная обработка с использованием средств вычислительной техники и неавтоматизированная обработка.

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Сроки обработки и хранения

7.1. Данные, полученные через форму обратной связи: до достижения цели обработки (ответ на обращение), но не более 3 лет с момента последнего контакта.

7.2. Данные, собираемые через cookie (Яндекс.Метрика): до момента отзыва согласия (отказа от аналитических cookie через cookie-баннер) или до удаления cookie пользователем в настройках браузера.

7.3. При отзыве согласия данные подлежат уничтожению в течение 30 рабочих дней с даты получения соответствующего запроса.

8. Передача данных третьим лицам

8.1. Оператор передаёт персональные данные следующим третьим лицам:

8.2. Передача данных третьим лицам осуществляется на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом за действия обработчика несёт Оператор.

9. Трансграничная передача

9.1. Трансграничная передача персональных данных не осуществляется. Все сервисы, используемые Оператором (Яндекс.Метрика, хостинг), обрабатывают данные на территории Российской Федерации.

10. Меры по обеспечению безопасности

10.1. Оператор применяет следующие меры:

• технические: шифрование передачи данных по протоколу HTTPS; парольная защита доступа к административной панели; антивирусная защита; регулярное резервное копирование; обезличивание IP-адресов в серверных логах;
• организационные: назначение лица, ответственного за организацию обработки персональных данных; ограничение и учёт доступа сотрудников к персональным данным; внутренний контроль соответствия обработки требованиям законодательства;
• правовые: издание локальных актов по вопросам обработки персональных данных; ознакомление работников с Политикой.

11. Контакты ответственного за обработку

11.1. Лицо, ответственное за организацию обработки персональных данных: Ковалева Юлия Вадимовна, email: office@buholimp.com, телефон: +7 (921) 888-53-96.

12. Порядок реагирования на запросы субъектов

12.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерности обработки, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

12.2. Запросы направляются по адресу: [юридический адрес] либо по email: office@buholimp.com. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ.

12.3. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.

13. Порядок уничтожения данных

13.1. По истечении срока хранения или при достижении целей обработки персональные данные подлежат удалению из всех информационных систем Оператора.

13.2. Уничтожение производится с составлением акта об уничтожении. При передаче данных обработчику (ООО «Яндекс») — Оператор направляет запрос на удаление данных субъекту в рамках функциональности соответствующего сервиса.

14. Дата актуализации

14.1. Дата последней актуализации: 16.09.2026. Политика пересматривается при изменении законодательства или условий обработки, но не реже одного раза в год.

15. Порядок внесения изменений

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте по адресу https://windexpro.ru/policy-personal-data. При существенных изменениях Оператор уведомляет пользователей через cookie-баннер.

16. Обезличивание

16.1. Оператор применяет обезличивание IP-адресов в серверных логах (маскирование последнего октета IPv4 и хвоста IPv6). Для статистических отчётов Яндекс.Метрики используется встроенная функция обезличивания.

17. Автоматизированная обработка

17.1. Автоматическое принятие юридически значимых решений на основе обработки персональных данных исключительно с помощью вычислительных средств не осуществляется.

18. Действия при инцидентах

18.1. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.