Политика обработки персональных данных

Редакция от 04.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО ГК «Альфа-Центр» (далее — Оператор).

1.2. Сведения об Операторе: ООО ГК «Альфа-Центр», ИНН 5258131078, КПП 525801001, ОГРН 1165275018402, адрес: 603000, г. Нижний Новгород, пр-кт Ленина, д. 11, телефон: +7 (831) 238-98-95, e-mail для обращений по вопросам персональных данных: alfa-center052@mail.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://volgabrick-nn.ru (далее — Сайт), а также о лицах, обращающихся к Оператору по телефонам, указанным на Сайте.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика является общедоступным документом и опубликована на Сайте по адресу https://volgabrick-nn.ru/privacy/ в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО ГК «Альфа-Центр», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранящийся на устройстве пользователя, который используется для работы Сайта и сбора статистики.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Федерального закона № 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налогового кодекса Российской Федерации; договоров, заключаемых между Оператором и субъектом персональных данных; согласия субъекта на обработку его персональных данных.

3.2. Оператор обрабатывает персональные данные пользователя Сайта только при условии их заполнения и (или) отправки пользователем самостоятельно через формы на Сайте и при наличии отдельно оформленного согласия на обработку персональных данных. Отмечая чекбокс согласия и отправляя форму, пользователь выражает согласие с условиями, изложенными в документе «Согласие на обработку персональных данных».

3.3. Сведения о посетителях (cookie, сведения о действиях на Сайте) обрабатываются с использованием сервисов веб-аналитики Яндекс.Метрика и Roistat с момента входа на Сайт, о чём пользователь уведомляется в cookie-баннере. Пользователь вправе в любой момент отказаться от такой обработки, нажав «Только необходимые» в cookie-баннере (ссылка «Настройки cookie» внизу каждой страницы), после чего аналитические сервисы отключаются, а их cookie удаляются. Подробнее — в Политике использования cookie.

4. Цели обработки, категории субъектов, перечень данных и сроки

Цель обработки	Категории субъектов	Перечень персональных данных	Срок обработки и хранения
Обработка заявок с Сайта: консультирование, расчёт стоимости и количества материалов, обратная связь по телефону, в мессенджерах и по электронной почте	Посетители Сайта, направившие заявку	Имя, номер телефона, адрес электронной почты, сведения, указанные в комментарии (в т.ч. адрес объекта, площадь), выбранный товар; дата и время заявки, IP-адрес, сведения о браузере, адрес страницы и источник перехода, UTM-метки, идентификатор визита Roistat	До достижения цели обработки, но не более 3 (трёх) лет с даты последнего обращения, либо до отзыва согласия
Заключение и исполнение договоров купли-продажи и доставки товаров	Клиенты и их представители	Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и оплате; для индивидуальных предпринимателей и представителей юридических лиц — также реквизиты и сведения о полномочиях	В течение срока действия договора и 5 (пяти) лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ)
Обработка входящих телефонных обращений, контроль качества обслуживания	Лица, звонящие по телефонам, указанным на Сайте	Номер телефона, дата, время и длительность звонка, запись телефонного разговора (при её ведении), идентификатор визита на Сайт (при использовании коллтрекинга)	Не более 1 (одного) года с даты звонка
Анализ посещаемости Сайта, оценка эффективности рекламы, улучшение работы Сайта	Посетители Сайта, не отказавшиеся от использования аналитических cookie	Файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы и действия на Сайте, источник перехода, UTM-метки	До отзыва согласия, но не более 1 (одного) года с даты последнего посещения

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.3. Оператор не осуществляет обработку персональных данных лиц, не достигших 18 лет, в целях, указанных выше. Если Оператору станет известно о получении таких данных, они будут уничтожены.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без), с передачей полученной информации по информационно-телекоммуникационной сети «Интернет» по защищённым протоколам (HTTPS).

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения) с соблюдением требований ч. 3 ст. 6 Закона о персональных данных. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность персональных данных. В настоящее время к обработке привлекаются:

провайдер CRM-системы amoCRM — для хранения и обработки заявок и истории взаимодействия с клиентами;
провайдер сервиса сквозной аналитики и IP-телефонии Roistat — для учёта источников обращений, коллтрекинга и обработки телефонных звонков;
ООО «Яндекс» (сервис Яндекс.Метрика) — для статистического анализа посещаемости Сайта;
хостинг-провайдер, на серверах которого размещён Сайт (на территории Российской Федерации).

5.5. Оператор не осуществляет трансграничную передачу персональных данных.

5.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть предоставлены органам государственной власти по основаниям, предусмотренным законодательством Российской Федерации.

5.7. Оператор не использует персональные данные для направления рекламных рассылок без отдельного предварительного согласия субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5.8. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом (при отсутствии иных законных оснований для обработки), а также при выявлении неправомерной обработки.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей, с использованием персональных учётных записей и паролей;
использует шифрование канала передачи данных (HTTPS/TLS), средства защиты от несанкционированного доступа и антивирусной защиты;
осуществляет резервное копирование и обеспечивает возможность восстановления данных;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
оценивает вред, который может быть причинён субъектам в случае нарушения требований Закона о персональных данных.

6.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

7.2. Для реализации своих прав субъект направляет Оператору запрос в письменной форме по адресу: 603000, г. Нижний Новгород, пр-кт Ленина, д. 11, либо в форме электронного документа на адрес alfa-center052@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона, указанный в заявке), сведения о взаимоотношениях с Оператором и подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных).

7.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8. Уточнение, блокирование и уничтожение персональных данных

8.1. В случае выявления неточных персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений.

8.2. В случае отзыва согласия или достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или федеральным законом (ч. 4, 5 ст. 21 Закона о персональных данных).

8.3. В случае выявления неправомерной обработки Оператор прекращает её в срок не более 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает такие данные в срок не более 10 (десяти) рабочих дней с даты выявления.

8.4. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, установленными Роскомнадзором.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

9.3. Вопросы по настоящей Политике направляйте на адрес alfa-center052@mail.ru.