Политика в отношении обработки персональных данных

Редакция от 27 августа 2026 г.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ЮНИОН КОНСТРАКШН» (далее — Оператор, Компания).

Полное наименование	Общество с ограниченной ответственностью «ЮНИОН КОНСТРАКШН»
ОГРН	1214000001093
ИНН / КПП	4025457815 / 402501001
Адрес	249038, Калужская область, городской округ город Обнинск, пр-кт Ленина, д. 121, оф. 901, 903, 913, 914, 915
Электронная почта	union@unm-c.ru
Телефон	+7 (495) 868-08-54

1.2. Политика распространяется на все персональные данные, которые Оператор получает через сайт, по электронной почте, по телефону, в мессенджерах и на бумажных носителях, независимо от того, применяются ли средства автоматизации.

1.3. Действующая редакция Политики размещена в открытом доступе на сайте Оператора и доступна любому лицу без ограничений.

1.4. Используемые в Политике термины — «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «трансграничная передача» и другие — применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Трудового и Налогового кодексов Российской Федерации — в части данных работников и контрагентов;
• договоров, заключённых с субъектами персональных данных;
• согласий субъектов персональных данных на обработку.

2.2. Обработка данных, полученных через формы на сайте, осуществляется на основании согласия субъекта, которое он даёт, отмечая соответствующие поля перед отправкой формы, а также для заключения и исполнения договора, стороной которого является субъект.

2.3. Подключение Яндекс.Метрики осуществляется только на основании отдельного согласия посетителя, выраженного нажатием кнопки «Принять» в настройках cookie.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

• обработка обращений, заявок и запросов, поступивших через сайт, по телефону, электронной почте и в мессенджерах;
• подготовка и направление коммерческих предложений, расчётов стоимости и проектных решений;
• заключение, исполнение и прекращение договоров подряда, поставки, проектирования и иных гражданско-правовых договоров;
• информирование о ходе выполнения работ и о статусе обращения;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия в соответствии со статьёй 18 Федерального закона № 38-ФЗ;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый и бухгалтерский учёт;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и диагностика ошибок.
• анализ использования и улучшение сайта — в обезличенном агрегированном виде либо после отдельного согласия на подключение Яндекс.Метрики.

3.2. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными в пункте 3.1.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей сайта, предоставивших согласие на подключение веб-аналитики или оставивших заявку; представителей заказчиков, поставщиков и подрядчиков; работников и кандидатов на трудоустройство.

4.2. Через формы обратной связи на сайте Оператор получает:

• фамилию, имя (в объёме, указанном субъектом самостоятельно);
• номер телефона;
• адрес электронной почты;
• наименование организации и должность — если субъект указывает их добровольно;
• сведения о планируемом объекте: тип здания, площадь, габариты, регион строительства, требования к проекту;
• содержание сообщения, исходное имя и содержимое приложенного файла, а также иные сведения, которые субъект самостоятельно включил в сообщение или файл.

4.3. При использовании форм и онлайн-чата сервер Оператора автоматически получает технические сведения: IP-адрес, строку User-Agent (сведения о браузере и устройстве), дату и время запроса, адрес страницы и технический идентификатор сессии. При отправке формы IP-адрес и User-Agent сохраняются вместе с заявкой для защиты от злоупотреблений, обеспечения безопасности сайта и подтверждения факта предоставления согласия. Эти сведения могут относиться к прямо или косвенно определяемому физическому лицу и обрабатываются как персональные данные; сами по себе они не объявляются обезличенными.

4.4. Для получения общей статистики работы сайта Оператор ведёт собственный агрегированный учёт без файлов cookie и иных идентификаторов посетителя. Сохраняются только суммарные показатели по дате и часу, нормализованному пути страницы, укрупнённой категории источника перехода и состоянию согласия на необязательную веб-аналитику. IP-адрес, User-Agent, полный адрес источника перехода, параметры URL и записи отдельных событий в этот набор статистики не включаются. Показатель входов является расчётным и не позволяет определить конкретного или уникального посетителя.

4.5. После отдельного согласия посетителя Яндекс.Метрика может получать технические сведения о соединении, браузере и устройстве, идентификаторы cookie, адреса посещённых страниц, источник перехода, время и характер взаимодействия со страницами, а также данные Вебвизора. Состав и порядок обработки определяются настройками счётчика и документами Яндекса.

4.6. Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных через сайт. Такие сведения не следует включать в сообщения и приложенные файлы. При их непреднамеренном получении Оператор ограничивает обработку и удаляет сведения, если отсутствует предусмотренное законом основание для их обработки.

4.7. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

5. Порядок и условия обработки

5.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка ведётся как с использованием средств автоматизации, так и без них.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.4. Оператор не осуществляет трансграничную передачу без предварительной проверки применимых требований, оснований, получателей и мер защиты. При изменении состава сервисов Политика и сведения об обработке актуализируются до начала такой передачи.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.6. Интеграция онлайн-помощника с внешним сервисом OpenAI в текущей версии сайта не активна. Сообщения не передаются в OpenAI. До включения интеграции Оператор проверяет договорные условия, локализацию, трансграничную передачу и актуализирует настоящую Политику.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе.

6.2. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу сайта и обработку обращений: провайдеру хостинга и оператору сервиса электронной почты. После отдельного согласия посетителя получателем сведений веб-аналитики является ООО «ЯНДЕКС», предоставляющее сервис Яндекс.Метрика. Иные обработчики привлекаются только после проверки договора, мер защиты и актуализации Политики. Поручение оформляется договором, содержащим перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.

6.3. Персональные данные передаются государственным органам в объёме и порядке, установленных законодательством Российской Федерации.

6.4. Ответственность перед субъектом за действия лиц, которым поручена обработка, несёт Оператор.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует технически необходимые файлы cookie и локальное хранилище браузера для работы защищённых форм, сохранения выбора посетителя и обеспечения безопасности. Для рекламного профилирования Оператор их не использует.

7.2. Собственный агрегированный учёт просмотров и расчётных входов работает без файлов cookie, идентификаторов посетителя и передачи данных стороннему сервису. Он не определяет уникальных посетителей и не восстанавливает историю действий конкретного лица.

7.3. Только после нажатия кнопки «Принять» подключается Яндекс.Метрика, счётчик 104044727, включая Вебвизор, карту кликов, отслеживание ссылок и целей. Если согласие отсутствует или посетитель выбрал «Отклонить», код Яндекс.Метрики не загружается и данные в этот сервис не передаются.

7.4. Изменить выбор можно через кнопку «Настройки cookie» в нижней части сайта. Отзыв согласия прекращает последующее подключение Яндекс.Метрики на этом устройстве, но не удаляет ранее обработанные сервисом данные автоматически.

7.5. Посетитель также может ограничить или удалить cookie и данные локального хранилища средствами браузера. При этом отдельные функции сайта могут работать некорректно.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

8.2. Данные, полученные через формы сайта, включая приложенные файлы, исходные имена файлов, IP-адрес, User-Agent и запись о предоставлении согласия, хранятся не более 3 (трёх) лет с даты последнего взаимодействия с субъектом, если данные не подлежат более раннему удалению либо иной срок не установлен законом, договором или другим применимым правовым основанием.

8.3. Собственная агрегированная статистика сайта хранится не более 13 месяцев. По истечении этого срока суточные агрегаты автоматически удаляются. Поскольку отдельные события и идентификаторы посетителей не сохраняются, связать агрегированные показатели с конкретным лицом невозможно.

8.4. Данные Яндекс.Метрики обрабатываются до отзыва согласия или достижения цели обработки и далее хранятся либо удаляются в соответствии с настройками счётчика и правилами сервиса Яндекс.Метрика.

8.5. Данные, включённые в первичные учётные документы, хранятся в сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте.

8.6. Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, отзыве согласия субъектом, истечении срока хранения или выявлении неправомерной обработки. Уничтожение производится в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не установлен законом.

9. Меры по обеспечению безопасности

9.1. Для защиты персональных данных Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты, регламентирующие обработку и защиту данных;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
• знакомит работников с требованиями законодательства о персональных данных и с локальными актами Оператора;
• применяет средства защиты информации, разграничение прав доступа и парольную защиту;
• ведёт учёт машинных носителей персональных данных;
• осуществляет внутренний контроль соответствия обработки требованиям закона;
• обнаруживает факты несанкционированного доступа и принимает меры по восстановлению изменённых или уничтоженных данных.

9.2. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать подтверждение факта обработки его данных Оператором и сведения, перечисленные в части 7 статьи 14 Федерального закона № 152-ФЗ;
• знакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Запрос направляется на адрес union@unm-c.ru или почтой по адресу, указанному в разделе 1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

10.3. Сведения по запросу, указанному в пункте 10.2, предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления. Отзыв согласия и требование о прекращении обработки исполняются в порядке и сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

10.4. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

11.2. Актуальная редакция Политики всегда доступна на этой странице.

11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.