Политика в отношении обработки персональных данных
Редакция 1.2 от 2 октября 2026 года. Предыдущие редакции: 1.1 от 2 октября 2026 года — личный кабинет без заявки на ремонт; 1.0 от 26 сентября 2026 года — прежняя версия Сайта с формой заявки.
Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она описывает, какие персональные данные, зачем и как обрабатывает Общество с ограниченной ответственностью «РЕСУРСПРОЕКТ» (ООО «РЕСУРСПРОЕКТ», далее — Оператор) и как их защищает. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе связанные с сайтом bylobudet.ru (далее — Сайт).
1. Оператор
Сведения об Операторе:
- ИНН 5024164046, КПП 502401001, ОГРН 1165024052830;
- адрес: 143404, Московская область, г. Красногорск, ул. Дачная, д. 11А, пом. 14/28, ком. 02;
- телефон: +7 (499) 404-11-67;
- электронная почта: resprog@mail.ru.
2. Сайт и персональные данные
Сайт посвящён ремонту квартир в новостройках. На Сайте есть личный кабинет. Чтобы войти в него или зарегистрироваться, посетитель указывает номер мобильного телефона и вводит одноразовый код из СМС. При первом входе он указывает имя и адрес электронной почты, подтверждает почту одноразовым кодом из письма и даёт согласие на обработку персональных данных — отдельным документом «Согласие на обработку персональных данных».
В личном кабинете можно отправить заявку на ремонт: описать квартиру и желаемый ремонт, приложить фотографии, план БТИ, фото материалов и дизайн-проект (подраздел 3.3). О заявке приходят письма на подтверждённую почту. Переписка в личном кабинете появится позже; до её включения Оператор дополнит Политику (раздел 11). Счётчики веб-аналитики Сайт не использует, устанавливает только технические файлы cookie (раздел 7). При посещении Сайта автоматически обрабатываются журналы веб-сервера — для работы и безопасности Сайта (подраздел 3.1).
3. Цели обработки
Для каждой цели ниже указано, чьи и какие данные обрабатываются, на каком основании и как долго.
3.1. Работа и безопасность Сайта
| Чьи данные | посетители Сайта |
| Какие данные | IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере, адрес страницы, с которой выполнен переход (журналы веб-сервера) |
| Основание | законный интерес Оператора в бесперебойной и защищённой работе Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных) |
| Срок | не более 30 дней |
3.2. Вход и регистрация в личном кабинете, уведомления на почту
| Чьи данные | посетители, зарегистрировавшиеся в личном кабинете или запросившие код для входа |
| Какие данные | номер мобильного телефона; имя; адрес электронной почты; коды подтверждения из СМС и из письма — только в виде необратимого хеша, сами коды не хранятся; дата и время запроса кода, входа, регистрации и подтверждения почты; IP-адрес и сведения о браузере и устройстве; отметка о согласии и его редакция |
| Основание | согласие на обработку персональных данных, которое посетитель даёт при регистрации (п. 1 ч. 1 ст. 6 Закона о персональных данных); для журнала входов и защиты учётной записи — законный интерес Оператора в защите личного кабинета от неправомерного доступа (п. 7 ч. 1 ст. 6 Закона о персональных данных) |
| Срок | данные учётной записи — пока она существует и 1 год после её удаления; журнал запросов кода и входов и журнал кодов подтверждения почты — 1 год со дня записи; отметка о согласии — пока хранятся данные, обработанные на его основании |
3.3. Ответы на обращения и подготовка предложения
| Чьи данные | лица, обратившиеся к Оператору по телефону, электронной почте, через личный кабинет (в том числе отправившие в нём заявку на ремонт), письмом или лично |
| Какие данные | имя (фамилия, имя, отчество); телефон; адрес электронной почты; удобный способ связи; адрес квартиры или название жилого комплекса; сведения о квартире и желаемом ремонте, которые человек сам сообщил; фотографии квартиры, план БТИ, фото материалов, дизайн-проект и другие файлы, приложенные к заявке; содержание обращения |
| Основание | действия, необходимые для заключения договора по инициативе самого обратившегося (п. 5 ч. 1 ст. 6 Закона о персональных данных), — чтобы ответить и подготовить предложение по ремонту; для иных обращений — законный интерес Оператора в ответе на обращение (п. 7 ч. 1 ст. 6 Закона о персональных данных); для запросов и требований по персональным данным — выполнение обязанностей, возложенных на Оператора ст. 14, 20 и 21 Закона о персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных) |
| Срок | 1 год со дня обращения (для заявки в личном кабинете — со дня её отправки), если договор не заключён; если заключён — как указано в подразделе 3.4 |
3.4. Заключение и исполнение договора на ремонт, бухгалтерский и налоговый учёт
| Чьи данные | клиенты — физические лица; представители и работники клиентов и контрагентов |
| Какие данные | фамилия, имя, отчество; должность; телефон; адрес электронной почты; адрес квартиры, в которой выполняется ремонт; сведения об объекте — планы, фотографии, дизайн-проект, проекты инженерных систем, смета; данные документа, удостоверяющего личность, если они нужны для заключения договора и оформления документов об оплате; реквизиты банковского счёта или карты для расчётов |
| Основание | заключение и исполнение договора с клиентом — физическим лицом (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных), — Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации; для представителей и работников клиентов и контрагентов — законный интерес Оператора в заключении и исполнении договора (п. 7 ч. 1 ст. 6 Закона о персональных данных) |
| Срок | в течение действия договора и гарантийного срока на выполненные работы; затем договоры, первичные учётные и налоговые документы с этими данными — 5 лет после отчётного года, к которому они относятся (ч. 1 ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации), если Перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236) не установлен больший срок |
3.5. Кадровый учёт и соблюдение трудового законодательства
| Чьи данные | работники, в том числе уволенные; родственники работников; соискатели |
| Какие данные | в объёме, предусмотренном трудовым, налоговым законодательством и законодательством о воинском учёте, включая сведения о состоянии здоровья работников в случаях, предусмотренных трудовым законодательством |
| Основание | для работников, в том числе уволенных, и их родственников — выполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 Закона о персональных данных), — Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, законодательством о воинском учёте; для соискателей — согласие соискателя (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
| Срок | в сроки, установленные законодательством, в том числе об архивном деле; данные соискателей, которым отказано в приёме на работу, — не более 30 дней со дня отказа, если соискатель не дал согласия на включение в кадровый резерв |
4. Специальные категории персональных данных
Из специальных категорий персональных данных Оператор обрабатывает только сведения о состоянии здоровья работников — и только в случаях, предусмотренных трудовым законодательством. Сведения о детях работников обрабатываются только для предоставления гарантий, льгот и налоговых вычетов, предусмотренных законом. Биометрические персональные данные Оператор не обрабатывает.
5. Как обрабатываются данные
Оператор обрабатывает персональные данные с использованием средств автоматизации (электронная почта, веб-сервер, база данных и файловое хранилище личного кабинета Сайта, учётные программы) и без них (документы на бумаге, телефонные разговоры, осмотр объекта при выезде специалиста). С данными выполняются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Персональные данные не распространяются, то есть не раскрываются неограниченному кругу лиц. Решения, влекущие юридические последствия для человека, Оператор не принимает на основании исключительно автоматизированной обработки.
6. Передача персональных данных
Оператор не продаёт персональные данные. Другим лицам он передаёт их только по поручению (таблица ниже) и в случаях, перечисленных после таблицы.
Часть обработки Оператор поручает другим лицам на основании договоров с ними (ч. 3 ст. 6 Закона о персональных данных). Лицо, действующее по поручению, обязано соблюдать принципы и правила обработки, предусмотренные этим законом, конфиденциальность и безопасность персональных данных (ст. 19 Закона о персональных данных). Перед человеком за действия этих лиц отвечает Оператор (ч. 5 ст. 6 Закона о персональных данных).
| Кому поручена обработка | Какие данные и для чего |
|---|---|
| ООО «ДЕЛЬТАЛАБ» (ИНН 7721564528) | данные личного кабинета и журналы веб-сервера — для размещения, технического сопровождения и администрирования Сайта и личного кабинета на сервере Оператора; при входе — номер телефона и текст СМС с кодом для его доставки через сервис i-Digital (direct.i-dgtl.ru); письма личного кабинета — код подтверждения почты, уведомление клиенту о заявке и саму заявку для специалистов Оператора — для их отправки через сервер автоматизации ООО «ДЕЛЬТАЛАБ» и его почтовый ящик в сервисе Яндекс 360 (ООО «ЯНДЕКС», ИНН 7736207543) |
| ООО «ВК» (ИНН 7743001840) | электронная переписка с Оператором, в том числе обращения на resprog@mail.ru, — для работы почтового ящика Оператора (сервис Почта Mail.ru) |
Без поручения, как самостоятельным операторам, персональные данные передаются:
- банкам — для расчётов с клиентами и работниками;
- ФНС России, Социальному фонду России и другим государственным органам — в составе обязательной отчётности и по их законным запросам;
- иным лицам — в случаях, предусмотренных федеральным законом.
Трансграничная передача персональных данных не осуществляется. Сайт и база данных личного кабинета размещены на сервере Оператора на территории Российской Федерации. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7. Файлы cookie и веб-аналитика
Сайт устанавливает только технические файлы cookie, без которых не работают формы и личный кабинет: cookie сессии и защиты форм от подделки запросов, а после входа — cookie «запомнить вход» сроком на 30 дней. Для статистики и рекламы они не используются. Счётчики веб-аналитики, системы записи действий посетителей и другие сторонние инструменты Сайт не использует, поэтому уведомление о файлах cookie не показывается.
8. Уничтожение персональных данных
Персональные данные уничтожаются по истечении сроков, указанных в разделе 3. Если цель обработки достигнута раньше, данные уничтожаются в течение 30 дней с этой даты, если иной срок не установлен законом или договором (ч. 4 ст. 21 Закона о персональных данных). Данные в электронном виде — записи в базе данных личного кабинета и письма — удаляются без возможности восстановления, документы на бумаге измельчаются. Уничтожение подтверждается документами, предусмотренными Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в частности:
- назначает ответственного за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
- допускает к данным только тех работников и подрядчиков, которым они нужны для работы;
- ограничивает доступ к электронной почте и серверу Сайта паролями и ключами, доступ к серверу журналируется;
- впускает в личный кабинет только по одноразовому коду из СМС: код действует 5 минут, даёт не больше 5 попыток и хранится только в виде хеша;
- подтверждает почту одноразовым кодом из письма: код действует 10 минут, даёт не больше 5 попыток и хранится только в виде хеша;
- хранит файлы заявок на сервере Сайта и открывает их только владельцу заявки в личном кабинете и специалистам Оператора — по ссылкам с ограниченным сроком действия;
- хранит документы с персональными данными в местах, недоступных посторонним;
- обеспечивает работу Сайта и личного кабинета только по защищённому протоколу HTTPS;
- уведомляет Роскомнадзор о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав людей, — в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
10. Права человека, чьи данные обрабатываются
Каждый, чьи персональные данные обрабатывает Оператор, вправе (ст. 9, 14–17 Закона о персональных данных):
- узнать, обрабатывает ли Оператор его данные, какие, зачем и как;
- потребовать уточнить свои данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку, если данные обрабатываются на основании согласия, — в том числе согласие, данное при регистрации в личном кабинете;
- обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.
Как обратиться. Напишите на resprog@mail.ru или отправьте письмо на адрес Оператора. Укажите, что вы просите: сообщить, какие данные о вас есть, исправить, заблокировать или уничтожить их либо прекратить обработку. И помогите найти ваши данные: когда и как вы обращались к Оператору, с какого телефона регистрировались в личном кабинете или с какой почты писали, по какому договору. Если по этим сведениям нельзя убедиться, что обращаетесь именно вы, Оператор может попросить дополнительные сведения, перечисленные в ч. 3 ст. 14 Закона о персональных данных.
Сроки ответа и исполнения требований:
- сведения о ваших данных или мотивированный отказ — в течение 10 рабочих дней со дня получения обращения (ст. 14, 20 Закона о персональных данных);
- прекращение обработки по вашему требованию — в тот же срок. Если обработка ведётся без согласия — для заключения и исполнения договора, выполнения обязанностей, возложенных на Оператора законом (например, бухгалтерского и налогового учёта), или в законных интересах Оператора, — Оператор вправе её продолжить (ч. 5.1 ст. 21, п. 2–11 ч. 1 ст. 6 Закона о персональных данных) и сообщит вам причину;
- сроки из двух предыдущих пунктов могут быть продлены не более чем на 5 рабочих дней — Оператор сообщит вам причину;
- уточнение неполных, неточных или устаревших данных, а также уничтожение данных, полученных незаконно или не нужных для заявленной цели, — в течение 7 рабочих дней со дня получения подтверждающих сведений; о сделанном Оператор вам сообщит (ч. 3 ст. 20 Закона о персональных данных);
- если выяснится, что данные обрабатываются неправомерно, Оператор прекратит обработку в течение 3 рабочих дней, а если сделать её правомерной невозможно — уничтожит данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона о персональных данных);
- если вы давали согласие на обработку и отозвали его — прекращение обработки и уничтожение данных, в том числе учётной записи в личном кабинете, в течение 30 дней, если их хранение не требуется по закону или договору (ч. 5 ст. 21 Закона о персональных данных).
11. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция публикуется на Сайте с указанием номера и даты и вступает в силу со дня публикации. Предыдущие редакции хранятся у Оператора. Если на Сайте или в личном кабинете появятся переписка, счётчики веб-аналитики или другие инструменты, обрабатывающие сведения о посетителях, Оператор дополнит Политику до их включения.
12. Контакты
Все обращения по персональным данным — запрос сведений, уточнение, блокирование и уничтожение данных, прекращение обработки, отзыв согласия (если вы его давали) — направляйте на resprog@mail.ru или письмом в ООО «РЕСУРСПРОЕКТ» по адресу: 143404, Московская область, г. Красногорск, ул. Дачная, д. 11А, пом. 14/28, ком. 02.