Общество с ограниченной ответственностью «Астер» (ООО «Астер»)
УТВЕРЖДЕНО
Генеральным директором ООО «Астер» Тихоновым М.М.
“21” сентября 2026 г. в г. Москва

1. Общие положения
1.1. Настоящее Положение о работе с персональными данными клиентов, контрагентов и пользователей сайта ООО «Астер» (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях клиентов, пользователях сайта ООО «Астер», которые предоставили ООО «Астер» свои персональные данные.
1.3. Целью обработки персональных данных является рассмотрение и обработка обращений и заявок пользователей сайта ООО «Астер», связанных с получением информации и консультаций по строительным, строительно-монтажным, ремонтным, отделочным и иным услугам Общества, а также осуществление обратной связи с пользователями сайта по указанным обращениям и заявкам.
1.4. В целях, указанных в п. 1.3. настоящего положения, осуществляется сбор, и обработка следующих персональных:

• фамилия, имя;
• контактный номер телефона;
• адрес электронной почты (e-mail).

1.5. Документами, которые содержат персональные данные субъектов персональных данных, являются:

• информация из бланков заявок на консультацию по услугам с официального сайта ООО «Астер».

1.6. Официальный сайт ООО «Астер» использует интернет-сервис компании Яндекс – Яндекс.Метрика, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.
1.7. Настоящее Положение и изменения к нему утверждаются Генеральным директором ООО «Астер» и вводятся приказом. Настоящее Положение размещается на официальном сайте ООО «Астер» по адресу www.asterstroy.ru и находится в свободном доступе. Доступ к положению есть у всех пользователей сайта.
1.8. Настоящее Положение вступает в силу с “___” ____________ 2026 г.

2. Получение и обработка персональных данных
2.1. Персональные данные ООО «Астер» получает непосредственно от клиентов, пользователей сайта. Общество вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. При сборе персональных данных Общество предоставляет субъекту персональных данных по его запросу информацию, предусмотренную законодательством Российской Федерации о персональных данных. В случаях, когда предоставление персональных данных и (или) получение согласия на их обработку являются обязательными, Общество разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку.
2.3. Общество не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Общество.
2.4. Субъект персональных данных представляет Обществу достоверные сведения о себе.
2.5. Обработка персональных данных осуществляется Обществом при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации, в том числе при наличии согласия субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия является необходимым.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в Общество письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.

3 . Хранение персональных данных, средства обеспечения безопасности
3.1. ООО «Астер» обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные субъектов персональных данных, полученные посредством форм заявок на консультацию по услугам на официальном сайте ООО «Астер», хранятся в электронном виде в почтовом ящике ООО «Астер», размещенном в сервисе Яндекс 360, используемом Обществом для обработки поступающих заявок.
Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ: cтрана: Россия, адрес ЦОДа: Москва Город, Льва Толстого Улица, дом 16; наименование организации: Общество с ограниченной ответственностью "ЯНДЕКС"; тип организации: юридическое лицо. Страна местонахождения организации: Россия, адрес организации: Москва Город, Льва Толстого Улица, дом 16; ИНН: 7736207543; ОГРН: 1027700229193.
3.3. Для обеспечения безопасности персональных данных при их обработке Общество принимает необходимые и достаточные организационные и технические меры, предусмотренные законодательством Российской Федерации в области персональных данных, с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности персональных данных и особенностей используемых информационных систем.
К мерам защиты относятся, в частности, идентификация и аутентификация пользователей информационных систем, управление доступом к персональным данным, защита информации от неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения, применение средств защиты информации при необходимости, а также обеспечение возможности восстановления персональных данных в случаях, предусмотренных законодательством Российской Федерации.
3.4. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения директора ООО «Астер» или его заместителя.

4 . Обработка персональных данных, сроки хранения, уничтожение
4.1. Персональные данные, представленные субъектом персональных данных, обрабатываются смешанным способом: автоматизированным и без использования средств автоматизации, с передачей по внутренней сети ООО «Астер» и с передачей по сети интернет. Персональные данные хранятся сколько нужно для достижения целей их обработки, но не превышает сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. В случае достижения цели обработки персональных данных Общество прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации, договором, стороной которого является субъект персональных данных, или иным соглашением между Обществом и субъектом персональных данных.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия.

5 . Передача и распространение персональных данных
5.1. При передаче Обществом персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Субъект оформляет согласие на передачу персональных данных в электронной форме путем проставления галочки в чекбокс – элементе пользовательского интерфейса сайта ООО «Астер».
5.2. Общество вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Общество не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются Обществом без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Общество обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено Обществу:

• непосредственно;
• с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Обществом неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Общества в установлении субъектом персональных данных запретов и условий не допускается.
5.9. Общество обязано в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Обществу требования, указанного в пункте 5.10 настоящего Положения.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Общество или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Общество или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.

6. Гарантии конфиденциальности персональных данных
6.1. Общество обеспечивает конфиденциальность персональных данных, обрабатываемых в соответствии с законодательством Российской Федерации, и не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных либо иного законного основания.
6.2. Субъект персональных данных имеет права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации, а также право отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.

Реквизиты ООО «Астер»