Политика в отношении обработки персональных данных

Настоящий документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей портала «Деревянное домостроение Сибири» и меры по обеспечению их безопасности.

Редакция 3 от 9 октября 2026 года

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Бажин Сергей Анатольевич, ОГРНИП 313222528400050 от 11.10.2013, ИНН 222109395550 (далее — Оператор, редакция), город Барнаул.

Оператору принадлежат права на портал «Деревянное домостроение Сибири», размещённый по адресу ddsib.ru (далее — Портал).

Контакты по вопросам обработки персональных данных: pdn@ddsib.ru. Претензии и юридические вопросы: legal@ddsib.ru. Обращения принимаются в электронной форме; почтовый адрес Оператора для направления письменной корреспонденции предоставляется по запросу на pdn@ddsib.ru.

2. Область применения

Политика применяется ко всей информации о пользователях, которую Оператор может получить в связи с работой Портала. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам с Портала: Оператор не контролирует их и не отвечает за обработку данных на них.

Чтение материалов Портала не требует ни регистрации, ни предоставления персональных данных. Личных кабинетов на Портале нет.

Действующая редакция Политики размещена по постоянному адресу и доступна из подвала любой страницы. Оператор вправе изменять Политику; новая редакция действует с момента публикации, дата редакции указана в начале документа.

3. Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение» используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

Пользователь — физическое лицо, которое пользуется Порталом: читатель, представитель компании, подающий заявку на размещение в каталоге или на исправление сведений, специалист, подающий заявку в экспертный совет, подписчик рассылки.

4. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Федерального закона № 152-ФЗ:

• законность и справедливость целей и способов обработки;
• обработка только тех данных, которые отвечают заранее заявленным целям, — избыточные данные не собираются;
• достоверность данных и их достаточность для целей обработки;
• хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• недопустимость объединения баз данных, созданных для несовместимых между собой целей.

Оператор не запрашивает паспортные данные, сведения о состоянии здоровья, национальности, политических взглядах и иные специальные категории персональных данных. Биометрические персональные данные не обрабатываются.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — заявки, обращения, подписка;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — размещение платных материалов;
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — налоговый и бухгалтерский учёт, передача сведений о рекламе в Единый реестр интернет-рекламы;
• согласие субъекта на распространение персональных данных (ст. 10.1 152-ФЗ) — публикация имени, должности, наименования компании и города эксперта в материалах Портала; оформляется отдельно;
• согласие на получение рекламы по сетям электросвязи (ч. 1 ст. 18 Федерального закона «О рекламе») — оформляется отдельно от согласия на обработку персональных данных;
• законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — сбор обезличенной статистики посещаемости Портала при помощи счётчиков, в объёме, не нарушающем права и свободы субъекта.

6. Какие данные обрабатываются

Состав данных определяется формой, которую заполняет пользователь.

6.1. Заявка на размещение компании в каталоге

• фамилия, имя, отчество контактного лица;
• должность;
• адрес электронной почты;
• номер телефона.

Сведения о самой компании — наименование юридического лица или ИП, ИНН, ОГРН, год основания, регион, технологии, объекты, сайт, публичный телефон — не относятся к персональным данным: это сведения о хозяйствующем субъекте. Они публикуются в карточке компании открыто.

6.2. Сообщение о неточности в карточке компании

• адрес электронной почты — по желанию заявителя, только для ответа;
• текст сообщения.

Имя заявителя форма не запрашивает.

6.3. Заявка в экспертный совет

• имя и фамилия;
• должность и название компании;
• город;
• адрес электронной почты;
• номер телефона — по желанию заявителя, для согласования материалов;
• фотографическое изображение (портрет) — если эксперт передаёт его Оператору по своему усмотрению; формой заявки не запрашивается.

Имя и фамилия, должность, наименование компании и город публикуются в материалах Портала с участием эксперта. Публикация является распространением персональных данных и осуществляется на основании отдельного согласия, предоставляемого в соответствии со ст. 10.1 Федерального закона № 152-ФЗ; содержание согласия — в разделе 10 документа «Согласие на обработку персональных данных». Адрес электронной почты и номер телефона не публикуются и используются только для связи редакции с экспертом.

6.4. Подписка на письма Портала

• адрес электронной почты;
• имя — только если подписка оформлена вместе с заявкой в экспертный совет, где имя указывается.

6.5. Данные, передаваемые автоматически

При отправке любой формы Оператор фиксирует дату, время, IP-адрес отправителя, сведения о браузере и адрес страницы, с которой отправлена форма. Эти данные подтверждают факт и обстоятельства получения согласия и защищают Портал от автоматических рассылок.

Кроме того, на Портале работают счётчики посещаемости — Яндекс.Метрика и MyTracker (VK). Они собирают обезличенные сведения о визитах: IP-адрес, данные браузера и устройства, источник перехода, просмотренные страницы, время и длительность визита, а также действия на странице — перемещения курсора, прокрутку, клики и переходы (функция «Вебвизор» Яндекс.Метрики). Содержимое полей, заполняемых на Портале, не записывается: формы Портала помечены технической меткой, запрещающей запись вводимых в них символов.

Цели работы счётчиков — (1) статистика посещаемости и развитие издания; (2) показ этой аудитории релевантной рекламы за пределами Портала (ретаргетинг) силами указанных сервисов. Для статистики основание обработки — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Для рекламных целей (ретаргетинг) основание — согласие пользователя, которое запрашивается в окне согласия при первом посещении; до получения согласия счётчики Яндекс.Метрика и MyTracker не загружаются. Для ретаргетинга используются аудиторные сегменты, формируемые самими сервисами; Оператор не получает и не хранит индивидуальные профили пользователей и не передаёт их третьим лицам. Рекламные баннеры на самом Портале не размещаются. Сведения, переданные счётчикам, обрабатываются ими также в собственных целях на условиях, опубликованных на их сайтах.

Пользователь вправе возразить против обработки. Способы описаны в разделе 6.6 и в разделе 11 настоящей Политики.

6.6. Файлы cookie и локальное хранилище браузера

Портал использует технические файлы cookie и локальное хранилище браузера. В них сохраняются выбранный регион, отмеченные читателем закладки и профиль читательских интересов, по которому подбирается блок «Читать дальше». Отдельно от них файлы cookie устанавливают счётчики посещаемости Яндекс.Метрика и MyTracker — они нужны, чтобы отличать повторный визит от нового. Собственных рекламных файлов cookie Портал не устанавливает, рекламные баннеры на Портале не размещаются.

Перечисленные сведения хранятся на устройстве пользователя, на сервер Оператора не передаются и с личностью пользователя не связываются. Очистить их можно кнопкой «Сбросить персональный подбор» на Портале либо средствами браузера. При очистке выбор региона, закладки и подбор материалов сбрасываются; на доступ к материалам Портала это не влияет.

Технические файлы cookie (регион, закладки, профиль интересов) устанавливаются без согласия — без них Портал не выполнит действия, о которых пользователь просит сам. Файлы cookie счётчиков посещаемости Яндекс.Метрика и MyTracker устанавливаются только после согласия, которое пользователь даёт в окне согласия при первом посещении; до согласия они не загружаются. Изменить или отозвать решение можно способами ниже:

6.7. Обезличенная статистика спроса

Оператор ведёт собственную статистику того, как используются сервисы Портала: значения, введённые в калькуляторы (площадь дома, выбранная технология, ориентировочный бюджет с разбивкой по статьям сметы, объём бруса, параметры ипотечного расчёта), время на странице и глубина прокрутки, текст запросов во внутреннем поиске и адреса открытых справочных страниц. Вместе с ними сохраняется регион, если пользователь выбрал его на Портале.

До согласия на аналитику эти сведения не являются персональными данными: они не содержат IP-адреса, файлов cookie, идентификатора пользователя или устройства, не связываются между собой и не позволяют определить лицо, к которому относятся. IP-адрес используется однократно и не сохраняется: из него вычисляется хэш, ограничивающий частоту записи, со сроком жизни до одного часа.

Если пользователь дал согласие на аналитику (в окне согласия при первом посещении), действия в сервисах Портала дополнительно связываются между собой анонимным токеном, который хранится в локальном хранилище браузера. Токен — случайная строка, он не содержит имени, контактов, IP или иных сведений о лице и служит одной цели: видеть путь спроса в пределах визитов — какой технологией интересуются, бюджет по статьям сметы, объём бруса, переход к расчёту ипотеки и выбранную программу. Связанные сведения хранятся не дольше общего срока хранения статистики спроса и затем удаляются автоматически. Отключить связывание можно в любой момент: отозвать согласие в окне о cookie (токен при этом удаляется), очистить данные сайта в браузере или написать на pdn@ddsib.ru.

Цель — понимать спрос отрасли и развивать содержание Портала. Результаты используются и публикуются только в сводном виде.

6.8. Переписка по обращениям

При обращении через любую форму Портала Оператор сохраняет текст обращения, дату и время его поступления, канал поступления и сведения о компании, к которой обращение относится. Ответы редакции сохраняются вместе с обращением.

Обращения одного лица объединяются в единую историю по совпадению номера телефона или адреса электронной почты. Объединение выполняется для того, чтобы редакция видела предысторию общения и не запрашивала повторно сведения, которые уже предоставлялись. При совпадении контактных данных, но расхождении имени объединение не производится.

7. Цели обработки

• проверка достоверности сведений, указанных в заявке на размещение компании;
• связь с представителем компании для уточнения сведений при редакционной проверке и верификации;
• размещение карточки компании в каталоге и её участие в рейтинге Портала;
• рассмотрение заявки в экспертный совет, согласование тем и материалов с экспертом;
• рассмотрение обращений и сообщений о неточностях;
• заключение и исполнение договоров о размещении рекламных и информационных материалов, включая выставление счетов, оформление актов и передачу сведений в Единый реестр интернет-рекламы;
• направление писем Портала — только тем пользователям, кто дал на это отдельное согласие.
• ведение истории обращений: сохранение переписки и объединение обращений одного лица для проверки сведений, подготовки материалов и сопровождения размещённой карточки компании;
• показ рекламы аудитории Портала за его пределами методом ретаргетинга — на основании согласия пользователя.

Персональные данные не используются для автоматизированного принятия решений, порождающих юридические последствия, и для профилирования в рекламных целях.

8. Порядок и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

Персональные данные хранятся в базе данных Портала на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ). Хостинг-провайдер привлечён как обработчик по поручению Оператора и обязан обеспечивать конфиденциальность.

Доступ к персональным данным имеют работники Оператора, а также лица, привлечённые Оператором к работе редакции на основании договора, содержащего поручение на обработку персональных данных. Доступ предоставляется в объёме, необходимом для проверки заявок, ведения переписки и подготовки материалов. Круг таких лиц определяется распоряжением Оператора; каждое из них принимает обязательство о неразглашении.

9. Передача третьим лицам

Оператор не осуществляет продажу персональных данных, их передачу в рекламные сети и использование для целей таргетирования. Передача третьим лицам допускается исключительно в следующих случаях:

• лицам, привлечённым Оператором к работе редакции, — на основании договора, содержащего поручение на обработку персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ. Поручение определяет перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных по ст. 19 152-ФЗ. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор;
• оператору рекламных данных (ОРД) и в Единый реестр интернет-рекламы — сведения о рекламодателе, предусмотренные ст. 18.1 Федерального закона «О рекламе», при размещении платных рекламных материалов;
• лицам, привлечённым Оператором для технического обеспечения работы Портала и рассылки, — в объёме, необходимом для оказания услуг, и с обязательством конфиденциальности;
• государственным органам — по мотивированному запросу в порядке, предусмотренном законодательством.

Отдельно от передачи Оператор осуществляет распространение персональных данных эксперта — публикацию имени, должности, наименования компании и города в материалах Портала, доступных неограниченному кругу лиц. Распространение допускается только при наличии согласия, предоставленного по ст. 10.1 152-ФЗ, и прекращается по требованию субъекта в срок, не превышающий трёх рабочих дней.

Сведения, собираемые счётчиками посещаемости, передаются:

• ООО «Яндекс» (ОГРН 1027700229193) — сервис Яндекс.Метрика;
• ООО «ВК» (ОГРН 1027739850962) — сервис MyTracker (веб-счётчик Рейтинга Mail.Ru).

Указанные лица обрабатывают данные на условиях, опубликованных на их сайтах, и обязаны соблюдать конфиденциальность и требования к безопасности персональных данных, установленные 152-ФЗ. Обработка осуществляется на территории Российской Федерации; трансграничная передача персональных данных Оператором не осуществляется.

10. Сроки обработки и хранения

• данные из заявок компаний и экспертов — до достижения цели обработки, отзыва согласия либо истечения 3 (трёх) лет с даты подачи заявки, в зависимости от того, что наступит раньше;
• адрес подписчика и сведения о его согласии — до отзыва согласия; сведения о факте и обстоятельствах согласия хранятся ещё 3 (три) года после отписки как доказательство правомерности рассылки (бремя доказывания согласия лежит на отправителе — ч. 1 ст. 18 Федерального закона «О рекламе»);
• данные, связанные с исполнением договоров, — в течение сроков, установленных налоговым и бухгалтерским законодательством;
• переписка по обращениям и история общения — до отзыва согласия субъектом. Такой срок обусловлен длящимся характером отношений: карточка компании размещается в каталоге без ограничения срока, эксперт участвует в материалах Портала неоднократно, а прошлые обращения того же лица необходимы редакции для проверки сведений и сопровождения размещения. При отзыве согласия переписка уничтожается в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 152-ФЗ);
• обезличенные сведения о визитах, собираемые счётчиками, — в течение срока, установленного правилами соответствующего сервиса; на серверах Оператора эти сведения не хранятся.

По истечении срока данные удаляются или обезличиваются.

11. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения писем Портала в любой момент;
• потребовать прекращения распространения своих персональных данных (ч. 12 ст. 10.1 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или в суд;
• возражать против обработки, осуществляемой на основании законного интереса Оператора, — в частности против сбора статистики посещаемости; способы отказа приведены в разделе 6.6.

12. Как направить запрос

Запрос направляется на pdn@ddsib.ru либо в письменной форме по почтовому адресу Оператора, который предоставляется по запросу на pdn@ddsib.ru. Запрос должен позволять идентифицировать заявителя. В соответствии с ч. 3 ст. 14 152-ФЗ он содержит:

• номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие заявителя в отношениях с Оператором (например, название компании и дату заявки), либо сведения, иным образом подтверждающие факт обработки его данных;
• подпись заявителя или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Если запрос поступил с того же адреса электронной почты, который был указан в заявке, Оператор вправе счесть заявителя идентифицированным и ответить без дополнительных документов.

Сроки ответа. Сведения об обработке предоставляются в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах (ч. 2 ст. 20 152-ФЗ). При отзыве согласия обработка прекращается в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 152-ФЗ).

13. Отзыв согласия

Согласие на обработку персональных данных отзывается письмом на pdn@ddsib.ru. Согласие на получение писем отзывается ссылкой «Отписаться» в любом письме — без объяснения причин и без обращения в редакцию.

Отзыв согласия на обработку персональных данных влечёт удаление контактных данных представителя компании. Сведения о самой компании остаются в каталоге как редакционный материал: они не относятся к персональным данным и собраны из открытых источников либо предоставлены компанией как хозяйствующим субъектом.

Оператор вправе продолжить обработку без согласия в случаях, прямо предусмотренных ч. 2 ст. 9 и ч. 2 ст. 11 152-ФЗ, — в частности, для исполнения обязанностей, возложенных законодательством, и для защиты своих прав в суде.

14. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ:

• назначено лицо, ответственное за организацию обработки персональных данных, — Бажин С. А.;
• доступ к данным ограничен кругом сотрудников редакции, которым он необходим;
• соединение с Порталом защищено сертификатом TLS, передача форм ведётся по протоколу HTTPS;
• формы защищены от автоматической отправки;
• ведётся учёт фактов предоставления согласий;
• при обнаружении неправомерной обработки Оператор устраняет нарушение в срок, не превышающий 3 (трёх) рабочих дней (ч. 3 ст. 21 152-ФЗ), и уведомляет Роскомнадзор об инциденте в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

15. Данные несовершеннолетних

Портал адресован профессиональной аудитории и совершеннолетним заказчикам. Оператор не собирает данные лиц младше 18 лет осознанно. Если такие данные поступили, они удаляются по обращению на pdn@ddsib.ru.

16. Разрешение споров

До обращения в суд обязателен претензионный порядок: претензия направляется на legal@ddsib.ru либо почтой, срок рассмотрения — 30 (тридцать) календарных дней. При недостижении соглашения спор рассматривается судом в соответствии с законодательством Российской Федерации.