Политика обработки персональных данных

Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных — Общество с ограниченной ответственностью «Мастер Чистоты» (далее — «Оператор»).

Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 Федерального закона № 152-ФЗ. Статус оператора можно проверить через реестр операторов на портале Роскомнадзора по ИНН 5610237480.

Дата вступления в силу настоящей редакции Политики: 08 июня 2026 года. Предыдущие редакции архивируются Оператором и предоставляются субъекту персональных данных по запросу.

Используя сайт recarpservice.ru (далее — «Сайт»), Пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.

Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — лица, использующие Сайт без отправки заявок. Обрабатываются технические данные (IP-адрес, идентификатор сессии, строка идентификатора браузера, cookie).
• Заявители — лица, отправившие заявку через форму на Сайте (на консультацию, на расчёт стоимости услуги сменных ковров, на условия сервиса аренды ковров для входных групп). Обрабатываются имя, номер телефона, адрес электронной почты, город, текст сообщения.
• Клиенты — юридические и физические лица, заключившие с Оператором договор оказания услуг по предоставлению ковровых покрытий по договору аренды для входных групп коммерческих помещений. Дополнительно обрабатываются реквизиты организации (для юридических лиц), адрес объекта обслуживания, контактное лицо.
• Подписчики рассылки — лица, давшие отдельное согласие на маркетинговые рассылки. Обрабатываются адрес электронной почты, отметка согласия, дата фиксации.

Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

• Фамилия, имя (либо имя, указанное в форме);
• Номер мобильного или городского телефона;
• Адрес электронной почты;
• Город / населённый пункт;
• Текст сообщения, направленного через форму обратной связи;
• Адрес объекта обслуживания (для Клиентов, при заключении договора);
• Реквизиты организации (для юридических лиц): наименование, ИНН, контактное лицо;
• Сведения о договоре (наименование услуги, сумма, дата, период обслуживания) — без данных банковских карт;
• Технические данные: IP-адрес, тип браузера, операционная система, время посещений, журналы доступа, файлы cookie.

3.1. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных в значении, установленном ст. 11 Федерального закона № 152-ФЗ.

3.2. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ст. 10 Федерального закона № 152-ФЗ.

3.3. Категория обрабатываемых ПД

Обрабатываемые Оператором персональные данные относятся к категории «иные персональные данные» в значении, установленном Постановлением Правительства РФ № 1119 от 01.11.2012.

Цели обработки персональных данных

В соответствии со ст. 18.1 ч. 1 п. 2 Федерального закона № 152-ФЗ Оператор определяет следующий исчерпывающий перечень целей обработки:

• Обработка заявок Пользователей, поступивших через формы Сайта (заявки на сервис аренды ковров и проектирование систем грязезащиты);
• Обратная связь с Пользователем по телефону, электронной почте или в мессенджерах для уточнения деталей заявки;
• Подготовка коммерческого предложения, расчёт стоимости сервиса аренды ковров для входных групп бизнеса (с опциями дезинфекции, ароматизации, нанесения логотипа) под объект Клиента;
• Заключение и исполнение договора оказания услуг по предоставлению сменных ковровых покрытий, включая логистику замены ковров и складское обслуживание;
• Проектирование индивидуальных систем грязезащиты для объекта Клиента (крупноячеистые покрытия, щёточные покрытия, ворсовые ковры);
• Оформление и хранение первичных бухгалтерских документов в соответствии с законодательством РФ;
• Информирование Пользователя об акциях, новых направлениях сервиса, тарифах — только при наличии отдельного согласия на маркетинговую рассылку;
• Обеспечение информационной безопасности Сайта;
• Исполнение требований налогового и иного законодательства Российской Федерации.

Правовые основания обработки

• Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ) — даётся при отправке формы или принятии cookie-баннера;
• Исполнение договора, стороной которого является Пользователь либо выгодоприобретателем по которому он является (ст. 6 ч. 1 п. 5 152-ФЗ) — для заявок и договоров аренды ковров / оказания услуг грязезащиты;
• Исполнение обязательств Оператора, возложенных на него законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ) — налоговый, бухгалтерский учёт.

Место и порядок хранения

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Архитектура хранения данных. Сайт recarpservice.ru размещён на платформе Tilda Publishing (ООО «Тильда Паблишинг», ИНН 7720391022, ОГРН 1137746602534). Заявки, отправленные через формы Сайта, попадают в личный кабинет Оператора в системе Tilda и пересылаются на адрес электронной почты 30-60-99@mail.ru. Серверы Tilda физически расположены на территории Российской Федерации (дата-центр в г. Москве). Трансграничная передача персональных данных не осуществляется.

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности: шифрование каналов передачи по защищённому протоколу HTTPS/TLS, парольная защита административного доступа в личный кабинет Tilda и почтовый ящик, разграничение прав доступа, антивирусная защита рабочих устройств Оператора.

Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока, необходимого для достижения целей обработки. После достижения целей данные подлежат уничтожению либо обезличиванию в срок не позднее 30 (тридцати) календарных дней, за исключением сведений, обязательных к хранению по законодательству РФ (первичная бухгалтерская документация — 5 лет в соответствии со ст. 23 ч. 1 п. 8 НК РФ и ст. 29 ч. 1 402-ФЗ).

Сроки хранения по категориям

По истечении срока хранения данные подлежат уничтожению (ст. 21 ч. 4 152-ФЗ) либо обезличиванию (ст. 7 152-ФЗ).

Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством, а также передачи данных следующим обработчикам в рамках исполнения договора поручения (ст. 6 ч. 3 152-ФЗ). Все обработчики — резиденты РФ, серверы и инфраструктура — на территории РФ.

Развёрнутое описание обработчиков

1. ООО «Тильда Паблишинг» (ИНН 7720391022) — провайдер платформы Tilda Publishing. Цель: хостинг сайта, приём и хранение заявок, отправленных через формы Сайта. Передаются: все данные, введённые в формы (имя, телефон, email, город, текст сообщения), технические данные (IP, cookie). Основание: договор-оферта на использование сервиса Tilda. Серверы — на территории РФ. Tilda внесён в Реестр операторов персональных данных Роскомнадзора. Подробнее — политика конфиденциальности Tilda.
2. ООО «Яндекс» (ИНН 7736207543, Яндекс.Метрика) — веб-аналитика. Цель: обезличенная статистика посещаемости, источники трафика, поведенческий анализ. Передаются: IP-адрес, идентификатор браузера, параметры экрана, события просмотра, URL посещённых страниц. Основание: согласие Пользователя на использование аналитических cookie. Подробнее — политика Яндекса.
3. Логистические партнёры ReCarp — резиденты Российской Федерации, привлекаемые Оператором для регулярной замены сменных ковров на объектах Клиентов. Цель: исполнение договора оказания услуг. Передаются: ФИО контактного лица, телефон, адрес объекта обслуживания. Основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
4. АО «АЛЬФА-БАНК», Филиал «Нижегородский» (БИК 042202824, к/с 30101810200000000824, р/с Оператора 40702810129250003176) — расчётно-кассовое обслуживание. Цель: приём безналичных платежей от Клиентов. Передаются: ФИО плательщика, сумма, назначение платежа. Данные банковских карт Оператору не передаются.
5. Государственные органы Российской Федерации — исключительно по основаниям и в порядке, установленных законодательством (запросы налоговых органов, правоохранительных органов, судов).

Передача данных любым иным третьим лицам, в том числе для целей самостоятельной рекламной деятельности или коммерческого использования, не осуществляется.

Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получать сведения об обработке его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неактуальности либо неправомерности обработки;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок реализации прав

1. Составить запрос в свободной письменной форме с указанием: ФИО субъекта; контактных данных (email, телефон); сведений, подтверждающих участие субъекта в отношениях с Оператором; конкретного требования; подписи субъекта или его представителя.
2. Направить запрос на адрес 30-60-99@mail.ru либо почтой по адресу: 460048, Оренбургская обл., г. Оренбург, ул. Монтажников, двлд. 23, помещ. П9.
3. Срок ответа Оператора — 10 (десять) рабочих дней с момента получения запроса с возможностью продления не более чем на 5 (пять) рабочих дней (ч. 4 ст. 20 152-ФЗ).

Порядок обжалования

• В Роскомнадзор: через форму обращения граждан; почтовый адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
• В судебном порядке: по месту жительства субъекта или по месту нахождения Оператора (гл. 25 ГПК РФ, ст. 17 ч. 2 152-ФЗ).

Способы отзыва согласия

Использование cookie и идентификаторов

Правовая квалификация. Файлы cookie и иные идентификаторы пользовательского устройства, будучи обработанными совместно с иными сведениями о Пользователе, относятся к персональным данным в соответствии со ст. 3 п. 1 152-ФЗ.

Категории используемых cookie

• Строго необходимые (технические). Поддержание работы Сайта, корректное отображение страниц. Устанавливаются платформой Tilda. Правовое основание — ст. 6 ч. 1 п. 5 и п. 7 152-ФЗ. Активируются без отдельного согласия.
• Функциональные. Запоминание принятого решения по cookie-баннеру (значение cookie_consent и дата фиксации).
• Аналитические. Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, серверы в РФ). Назначение — обезличенная статистика посещаемости. Передаваемые данные: IP-адрес, идентификатор сессии, браузер, ОС, URL. Активируется после согласия. Правовое основание — ст. 6 ч. 1 п. 1 152-ФЗ.
• Маркетинговые. Не используются. Сторонние рекламные пиксели и ретаргетинговые трекеры на Сайте не размещены.

Получение согласия. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie с возможностью принять или отказаться от необязательных категорий. Решение сохраняется на 12 (двенадцать) месяцев.

Отзыв согласия. Пользователь вправе в любой момент отозвать согласие, очистив cookie и локальное хранилище в настройках браузера.

Маркетинговые рассылки и реклама

Оператор вправе направлять Пользователю информационные и рекламные сообщения по электронной почте, исключительно при наличии явного согласия Пользователя, выраженного путём проставления отдельной отметки в форме заявки или подписки.

Цели рассылки: информирование о новых направлениях сервиса аренды ковров для входных групп бизнеса (с опциями дезинфекции, ароматизации, нанесения логотипа), акциях и тарифах, условиях сервиса аренды ковров для входных групп, значимых обновлениях.

Правовое основание: ст. 18 ч. 1 Федерального закона «О рекламе» № 38-ФЗ; ст. 6 ч. 1 п. 1 152-ФЗ.

Право на отзыв:

• перейти по ссылке «Отписаться» в любом полученном рекламном письме;
• направить запрос на 30-60-99@mail.ru;
• сообщить о намерении отписаться по телефону 8 (3532) 30-60-99.

Отзыв обрабатывается в срок не позднее 5 (пяти) рабочих дней.

Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все персональные данные обрабатываются и хранятся исключительно на серверах в Российской Федерации (платформа Tilda Publishing, дата-центр в г. Москве).

В соответствии со ст. 12 152-ФЗ Оператор не передаёт персональные данные иностранным юридическим или физическим лицам, иностранным органам государственной власти, иностранным операторам персональных данных.

Уведомление о трансграничной передаче в Роскомнадзор не направлялось, поскольку передача не осуществляется.

Прозрачность и фиксация согласия

Каждое согласие Пользователя фиксируется отдельно и явно (без презумпции по умолчанию):

• Согласие на обработку ПД при отправке формы — отдельный обязательный чекбокс рядом с кнопкой отправки в каждой форме на Сайте. Без проставления отметки форма не отправляется.
• Согласие на использование cookie — баннер с возможностью отдельно принять/отклонить аналитические cookie. По умолчанию все необязательные категории отключены.
• Согласие на маркетинговые рассылки — отдельный чекбокс (не активируется по умолчанию).

Состав фиксируемой записи о согласии: идентификатор обращения, дата и время (UTC), версия Политики, IP-адрес, строка идентификатора браузера, перечень принятых пунктов. Запись хранится не менее 3 (трёх) лет с момента отзыва согласия.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице «Политика конфиденциальности» Сайта.

История версий

• Версия 1.0 — 08.06.2026 — первая публичная редакция Политики.

Возрастные ограничения

Сайт ориентирован на пользователей в возрасте от 18 (восемнадцати) лет и старше, поскольку основная аудитория — представители юридических лиц и предприниматели, рассматривающие сервис аренды ковров для входных групп для коммерческих помещений или сервис аренды ковров для входных групп.

В соответствии со ст. 9 ч. 1 152-ФЗ согласие на обработку персональных данных несовершеннолетних в возрасте до 14 лет даётся их законными представителями.

Принципы обработки

Оператор соблюдает следующие принципы обработки в соответствии со ст. 5 152-ФЗ:

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Не допускается объединение баз данных, обработка которых осуществляется в целях, не совместимых между собой;
• Обработке подлежат только персональные данные, отвечающие целям их обработки;
• Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается;
• Обеспечивается точность, достаточность и актуальность данных;
• Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

Перечень действий с персональными данными

Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации (программное обеспечение платформы Tilda, почтовый клиент, CRM Оператора), так и без их использования (телефонные разговоры, бумажные документы при заключении договоров).

Автоматизированное принятие решений

Оператор не осуществляет автоматизированное принятие решений, влекущих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы (ст. 16 152-ФЗ). Все решения о подготовке коммерческого предложения, заключении договора аренды ковров или оказания услуг принимаются Оператором лично, с участием человека.

Удаление данных и право на забвение

Пользователь вправе в любой момент потребовать прекращения обработки и уничтожения своих персональных данных. Запрос направляется письменно на адрес 30-60-99@mail.ru с указанием контактных данных, использованных при подаче заявки.

Запрос на удаление обрабатывается Оператором в срок не позднее 10 (десяти) рабочих дней. После удаления восстановление данных невозможно. Сведения о заключённых договорах сохраняются Оператором в обезличенном виде в соответствии с требованиями налогового и бухгалтерского законодательства РФ (5 лет — ст. 23 ч. 1 п. 8 НК РФ и ст. 29 ч. 1 402-ФЗ).

Ответственное лицо

Лицом, ответственным за организацию обработки персональных данных у Оператора, является Генеральный директор Волокитин Валерий Викторович. Контакт: 30-60-99@mail.ru, 8 (3532) 30-60-99.

Меры обеспечения безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• Правовые меры: назначение ответственного лица; принятие настоящей Политики; ознакомление работников с положениями законодательства о ПД;
• Организационные меры: определение перечня лиц, имеющих доступ к ПД; разграничение прав доступа; контроль наличия согласий; ведение журнала учёта обращений субъектов ПД;
• Технические меры: шифрование каналов передачи по протоколу HTTPS/TLS; парольная защита и двухфакторная аутентификация при доступе в личный кабинет Tilda и почтовый ящик; антивирусная защита рабочих устройств; своевременное обновление программного обеспечения.

21.1. Уровень защищённости информационной системы

В соответствии с Постановлением Правительства РФ № 1119 от 01.11.2012 информационной системе персональных данных Оператора установлен 4-й уровень защищённости (УЗ-4):

• Категория обрабатываемых ПД — иные персональные данные;
• Тип актуальных угроз — угрозы 3-го типа;
• Категория субъектов ПД — иные физические лица (не работники Оператора);
• Количество субъектов ПД — менее 100 000 субъектов.

21.2. Модель угроз безопасности

Оператором применяется Модель угроз безопасности персональных данных, разработанная в соответствии с методическим документом ФСТЭК России «Методика оценки угроз безопасности информации» (утв. ФСТЭК России 05.02.2021) с использованием Банка данных угроз ФСТЭК (bdu.fstec.ru). Модель пересматривается не реже одного раза в год.

Уведомление об инцидентах

В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и принятых мерах (ст. 21 ч. 3.1 152-ФЗ в редакции с 30.05.2025). Затронутые Пользователи уведомляются Оператором по электронной почте или телефону в максимально короткий срок.

Условия прекращения обработки

Оператор прекращает обработку персональных данных Пользователя в следующих случаях:

• Достижение целей обработки;
• Отзыв Пользователем согласия на обработку;
• Выявление неправомерной обработки;
• Ликвидация (прекращение деятельности) Оператора.

По истечении срока обработки или при наступлении одного из указанных оснований персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 (тридцати) дней.

Оценка вреда субъектам ПД

В соответствии с п. 5 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ Оператором проведена оценка вреда, который может быть причинён субъектам персональных данных.

Категория обрабатываемых ПД: иные персональные данные.

Возможные виды вреда:

• раскрытие имени, телефона, города Пользователя третьим лицам — низкая степень вреда (риск нежелательных коммерческих коммуникаций);
• раскрытие email — низкая степень вреда (риск спама);
• раскрытие сведений о бизнес-обращении Клиента — низкая степень вреда (репутационный риск);
• раскрытие адреса объекта обслуживания — средняя степень вреда (потенциальный риск имущественной безопасности).

Совокупная оценка вреда: низкая. Оператор не обрабатывает специальные категории ПД, биометрические данные, сведения о состоянии здоровья. Обработка не порождает автоматизированно юридических последствий для субъекта.

Меры по предотвращению вреда: технические и организационные меры (раздел 21); своевременное реагирование на инциденты (раздел 22); ограничение состава данных принципом необходимости (раздел 16); хранение исключительно в РФ (раздел 6).

Внутренний контроль и аудит

В соответствии с п. 4 ч. 1 ст. 18.1 152-ФЗ Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.

Формы внутреннего контроля:

• периодический пересмотр настоящей Политики (не реже одного раза в год);
• проверка состава фактически обрабатываемых данных на соответствие задекларированному;
• проверка наличия и актуальности согласий субъектов;
• проверка соблюдения сроков хранения и уничтожения данных;
• контроль работоспособности технических средств защиты;
• проверка соблюдения договоров поручения с обработчиками персональных данных.

Контакты Оператора

По вопросам, связанным с обработкой персональных данных:

Срок ответа на письменные запросы: 10 (десять) рабочих дней в соответствии с ч. 4 ст. 20 152-ФЗ с возможностью продления не более чем на 5 (пять) рабочих дней.

Жалобы на действия Оператора подаются в Роскомнадзор через официальный сайт ведомства или в судебном порядке.