Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ООО «СТРУЗА ИНЖИНИРИНГ»

Последнее обновление: 23.01.26

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта struza.ru (далее — Сайт) и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «СТРУЗА ИНЖИНИРИНГ» (далее — Оператор, Компания) может получить от пользователей в процессе использования Сайта и при взаимодействии с Компанией.

1.2. Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, действующими с 01.09.2025);
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными правовыми актами Российской Федерации.

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

1.4. Настоящая Политика применяется только к Сайту struza.ru. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых пользователями, и исходит из того, что пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — ООО «СТРУЗА ИНЖИНИРИНГ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Пользователь — физическое лицо, посещающее Сайт и/или направляющее обращения в Компанию.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Локализация данных — запись и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «СТРУЗА ИНЖИНИРИНГ»
Сокращенное наименование: ООО «СТРУЗА ИНЖИНИРИНГ»
ИНН/КПП: 9715223410/773501001
ОГРН: [указать при наличии]
Юридический адрес: 124365, город Москва, внутригородская территория муниципальный округ Крюково, город Зеленоград, корпус 1651, помещение 26/4
Адрес электронной почты: mail@struza.com
Сайт: https://struza.ru

3.2. Оператор осуществляет действия по регистрации в реестре операторов, осуществляющих обработку персональных данных Роскомнадзора, в соответствии с требованиями ч. 3.1 ст. 22 Федерального закона № 152-ФЗ.

4. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

4.1. В зависимости от способа взаимодействия с Компанией, Оператор может обрабатывать следующие категории персональных данных:

4.1.1. Данные, автоматически собираемые при посещении Сайта:

IP-адрес;
Информация из cookies;
Информация о браузере (тип, версия, язык);
Дата и время доступа;
Адреса запрашиваемых страниц;
Информация об устройстве (тип, разрешение экрана, операционная система);
Реферер (адрес страницы, с которой осуществлен переход на Сайт);
Иная техническая информация о посещении Сайта.

4.1.2. Данные, предоставляемые при обращении в Компанию:

При обращении к Компанию по телефону или электронной почте, указанным на Сайте, вы можете добровольно предоставить следующие данные:

Фамилия, имя, отчество (или имя представителя организации);
Контактный телефон;
Адрес электронной почты;
Наименование организации (для юридических лиц);
Должность (для представителей организаций);
Иная информация, которую вы сочтете необходимой сообщить для целей обратной связи.

4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.

4.3. Оператор не собирает персональные данные несовершеннолетних без согласия их родителей или законных представителей.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Для обеспечения функционирования Сайта:

Анализ действий пользователя на Сайте;
Улучшение качества и удобства использования Сайта;
Проведение статистических и иных исследований на основе обезличенных данных;
Технологическое обеспечение работы Сайта.

5.1.2. Для обработки обращений пользователей:

Коммуникация с потенциальными заказчиками услуг Компании;
Предоставление консультаций по вопросам генерального подряда и генерального проектирования;
Рассмотрение коммерческих предложений и запросов;
Обработка обращений потенциальных работников;
Иные законные цели, связанные с деятельностью Компании.

5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Федерального закона № 152-ФЗ) — применяется при обращении пользователя в Компанию с предоставлением своих контактных данных;
Необходимость обработки для заключения и исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — применяется при взаимодействии с потенциальными заказчиками и исполнителями работ;
Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — применяется для обработки технических данных в целях обеспечения функционирования Сайта, защиты от мошенничества и обеспечения информационной безопасности.

6.2. Используя Сайт, пользователь выражает свое согласие на обработку технических данных (IP-адрес, cookies и др.) для целей, указанных в разделе 5 настоящей Политики.

6.3. При предоставлении персональных данных через обращение по телефону или электронной почте, пользователь дает согласие на обработку предоставленных данных в целях обработки обращения.

7. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных Федеральным законом № 152-ФЗ:

Законности целей и способов обработки персональных данных;
Добросовестности;
Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе;
Соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
Точности персональных данных, их достаточности и актуальности;
Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.3. Оператор обрабатывает персональные данные следующими способами:

Сбор;
Запись;
Систематизация;
Накопление;
Хранение;
Уточнение (обновление, изменение);
Извлечение;
Использование;
Обезличивание;
Блокирование;
Удаление;
Уничтожение.

7.4. В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ (в редакции от 28.02.2025 № 23-ФЗ), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (локализация данных).

7.5. Все серверы и базы данных, на которых хранятся персональные данные пользователей Сайта, физически расположены на территории Российской Федерации.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки:

8.1.1. Технические данные (IP-адреса, cookies):

Данные веб-аналитики (Яндекс.Метрика): в течение периода, определенного настройками сервиса (не более 25 месяцев), после чего автоматически удаляются или обезличиваются;
Технические логи сервера: не более 6 месяцев, затем удаляются.

8.1.2. Контактные данные из обращений:

Данные потенциальных клиентов и партнеров: в течение периода, необходимого для достижения целей обработки, но не более 3 лет с момента последнего обращения или до заключения договора (в случае заключения — в соответствии со сроками хранения документов, установленными законодательством РФ);
Данные соискателей: не более 1 года с момента обращения;
После истечения указанных сроков данные подлежат удалению или обезличиванию, если иное не установлено законодательством РФ.

8.2. По достижении целей обработки или при отзыве согласия субъектом персональных данных, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

8.3. Оператор вправе хранить персональные данные в течение более длительного срока, если это:

Необходимо для соблюдения требований законодательства РФ;
Требуется для защиты прав и законных интересов Оператора или третьих лиц;
Необходимо для выполнения обязательств перед субъектом персональных данных.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И СЕРВИСОВ АНАЛИТИКИ

9.1. На Сайте используется технология cookies для сбора технической информации, необходимой для анализа поведения пользователей, улучшения качества работы Сайта и его содержания.

9.2. Cookies не содержат конфиденциальной информации. Большинство интернет-браузеров автоматически принимают cookies. Пользователь может настроить свой браузер таким образом, чтобы отклонять cookies или получать уведомление об их отправке. Отключение cookies может привести к ограничению функциональности Сайта.

9.3. На Сайте используется сервис веб-аналитики:

9.3.1. Яндекс.Метрика

Оператор использует сервис Яндекс.Метрика (правообладатель ООО «ЯНДЕКС», Россия) для анализа действий пользователей на Сайте.

Собираемые данные:

IP-адрес;
Информация о браузере и устройстве;
Cookies;
Информация о посещенных страницах;
Время, проведенное на Сайте;
Источник перехода на Сайт.

Цели использования: статистический анализ посещаемости Сайта, улучшение его работы и содержания.

Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Обработка данных: данные обрабатываются обезличенно и не используются для идентификации конкретных пользователей.

Срок хранения: определяется настройками сервиса.

Отказ от сбора: пользователь может отключить сбор данных Яндекс.Метрикой, установив в браузере дополнение для блокировки JavaScript-кода счетчика или настроив блокировку cookies.

Дополнительная информация: Политика конфиденциальности Яндекс доступна по адресу: https://yandex.ru/legal/confidential/

9.4. Данные, собираемые указанными сервисами, хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями законодательства РФ.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

10.2. Персональные данные могут быть переданы третьим лицам в следующих случаях:

Субъект персональных данных дал согласие на передачу его персональных данных;
По требованию уполномоченных государственных органов в случаях, установленных законодательством РФ (например, по запросу суда, правоохранительных органов, налоговых органов);
Обработчикам персональных данных — третьим лицам, осуществляющим обработку персональных данных по поручению Оператора (например, хостинг-провайдеры, IT-подрядчики). Такие лица обрабатывают персональные данные исключительно в целях, определенных Оператором, и обязаны обеспечивать конфиденциальность и безопасность персональных данных.

10.3. В настоящее время Оператор не передает персональные данные пользователей коммерческим организациям для маркетинговых или иных целей.

10.4. Яндекс.Метрика обрабатывает данные как обработчик по поручению Оператора. Данные обрабатываются обезличенно и используются исключительно для целей веб-аналитики.

10.5. Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства).

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. К мерам защиты относятся:

11.2.1. Организационные меры:

Назначение лица, ответственного за организацию обработки персональных данных;
Разработка локальных актов по вопросам обработки персональных данных;
Ознакомление работников Оператора с положениями законодательства РФ о персональных данных и внутренними документами Оператора;
Установление правил доступа к персональным данным;
Организация учета, хранения и обращения носителей информации;
Обеспечение сохранности носителей персональных данных;
Организация режима обеспечения безопасности помещений, в которых размещены информационные системы;
Проведение периодических проверок соблюдения требований законодательства о персональных данных.

11.2.2. Технические меры:

Использование актуальных средств защиты информации;
Защита данных при их передаче через Интернет (применение протокола HTTPS);
Применение средств антивирусной защиты;
Регулярное резервное копирование персональных данных;
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
Регулярное обновление программного обеспечения;
Контроль доступа к информационным ресурсам;
Иные меры защиты, соответствующие уровню угроз безопасности персональных данных.

11.3. В случае утечки или несанкционированного доступа к персональным данным, Оператор предпринимает меры в соответствии с требованиями законодательства:

Уведомляет Роскомнадзор об инциденте в сроки, установленные законом;
Принимает меры по устранению последствий инцидента;
Уведомляет пострадавших субъектов персональных данных в случаях, предусмотренных законодательством.

11.4. Оператор не разглашает персональные данные субъекта без его согласия, за исключением случаев, когда это прямо предусмотрено законодательством.

11.5. Доступ к персональным данным имеют только уполномоченные работники Оператора, которым эта информация необходима для выполнения трудовых обязанностей.

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. В соответствии с Федеральным законом № 152-ФЗ, субъект персональных данных имеет следующие права:

12.1.1. Право на получение информации (ст. 14, 20 Федерального закона № 152-ФЗ):

Субъект имеет право получить от Оператора информацию:

О подтверждении факта обработки персональных данных Оператором;
О правовых основаниях и целях обработки персональных данных;
О применяемых Оператором способах обработки персональных данных;
О наименовании и местонахождении Оператора;
О лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
Об обрабатываемых персональных данных, относящихся к соответствующему субъекту;
О сроке обработки персональных данных, в том числе о сроке их хранения;
О порядке осуществления субъектом персональных данных своих прав;
Об иной информации, предусмотренной законодательством РФ.

12.1.2. Право на уточнение, блокирование и удаление (ст. 14 Федерального закона № 152-ФЗ):

Субъект имеет право требовать от Оператора:

Уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Принятия мер по устранению неправомерной обработки персональных данных.

12.1.3. Право на отзыв согласия (ч. 2 ст. 9 Федерального закона № 152-ФЗ):

Субъект имеет право в любой момент отозвать свое согласие на обработку персональных данных. Отзыв согласия не распространяется на случаи, когда обработка осуществляется на иных законных основаниях.

12.1.4. Право на обжалование (ст. 17 Федерального закона № 152-ФЗ):

Субъект имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.1.5. Право на защиту своих прав (ст. 17 Федерального закона № 152-ФЗ):

Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных может направить письменный запрос Оператору по адресу электронной почты: mail@struza.com или по почтовому адресу: 124365, город Москва, внутригородская территория муниципальный округ Крюково, город Зеленоград, корпус 1651, помещение 26/4.

12.3. Запрос должен содержать:

Фамилию, имя, отчество субъекта персональных данных;
Контактную информацию (номер телефона, адрес электронной почты или почтовый адрес);
Перечень персональных данных, в отношении которых направляется запрос;
Подпись субъекта персональных данных (для письменных запросов).

12.4. Оператор предоставляет информацию или совершает запрашиваемые действия в течение срока, установленного законодательством РФ (не более 30 дней с даты получения запроса).

12.5. При направлении запроса в электронной форме, субъект персональных данных должен использовать адрес электронной почты, с которого ранее были предоставлены персональные данные, либо подтвердить свою личность иным способом.

12.6. Предоставление информации осуществляется бесплатно. При повторном обращении субъекта персональных данных в течение одного года Оператор вправе взимать плату, не превышающую расходы на предоставление информации.

13. ОБРАБОТКА ОБЕЗЛИЧЕННЫХ ДАННЫХ

13.1. В соответствии со ст. 13.1 Федерального закона № 152-ФЗ (введена Федеральным законом от 08.08.2024 № 233-ФЗ), Оператор может обрабатывать обезличенные персональные данные для целей статистических, научных и иных исследований.

13.2. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

13.3. Оператор обезличивает персональные данные в следующих случаях:

После истечения срока хранения персональных данных, если требуется их дальнейшее использование для статистических целей;
При подготовке аналитических отчетов о посещаемости и использовании Сайта;
При передаче данных третьим лицам для целей, не требующих идентификации субъекта.

13.4. Обезличенные данные не являются персональными данными и их обработка не требует согласия субъекта персональных данных.

13.5. По требованию уполномоченных органов государственной власти Оператор может передавать обезличенные данные в состав Государственной информационной системы (ГИС), определенной Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.

14. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

14.1. Оператор вправе в любое время вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.2. Действующая редакция Политики находится на странице по адресу: https://struza.ru/privacy-policy (или иная страница Сайта).

14.3. Дата последнего обновления Политики указывается в начале документа.

14.4. Пользователям рекомендуется регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.

14.5. К настоящей Политике и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.

14.6. Все споры, связанные с применением настоящей Политики, разрешаются в соответствии с действующим законодательством Российской Федерации в судебном порядке по месту нахождения Оператора.

14.7. Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим принудительному исполнению, это не влияет на действительность или применимость остальных положений Политики.

14.8. Оператор прилагает разумные усилия для соблюдения требований настоящей Политики и законодательства РФ о персональных данных. В случае форс-мажорных обстоятельств, технических сбоев или действий третьих лиц, находящихся вне контроля Оператора, Оператор не несет ответственности за нарушения, произошедшие вне его контроля.

14.9. Настоящая Политика не создает дополнительных обязательств Оператора, не предусмотренных законодательством РФ. В случае противоречия между положениями настоящей Политики и законодательством РФ, применяются нормы законодательства.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1. Все вопросы, связанные с обработкой персональных данных, а также запросы на осуществление прав субъектов персональных данных, следует направлять:

Адрес электронной почты: mail@struza.com
Почтовый адрес: 124365, город Москва, внутригородская территория муниципальный округ Крюково, город Зеленоград, корпус 1651, помещение 26/4

15.2. Оператор рассмотрит обращение и направит ответ в течение срока, установленного законодательством РФ.

15.3. Контактная информация уполномоченного органа по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 987-68-00
Сайт: https://rkn.gov.ru
Email: rsoc@rkn.gov.ru

ООО «СТРУЗА ИНЖИНИРИНГ»