Документы сайта

Политика конфиденциальности

ПРОЕКТ ДЛЯ СОГЛАСОВАНИЯ. Заполнить все квадратные скобки. Разделы о будущих сервисах и механизмах согласия требуют сверки с фактической настройкой перед публикацией. Этот проект не подтверждает, что описанные организационные и технические меры уже выполнены.

Редакция от 06.10.2026 (проект). Сайт: https://megapolis.group.

1. Оператор и область действия

Оператор персональных данных — [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], адрес: [АДРЕС ОПЕРАТОРА], email для обращений по персональным данным: [EMAIL].

Политика описывает обработку данных посетителей сайта и лиц, обращающихся через его формы и указанные на сайте каналы связи. Она разработана с учётом Федерального закона № 152-ФЗ «О персональных данных». Само посещение сайта или ознакомление с Политикой не заменяет согласие в случаях, когда оно требуется.

2. Цели, состав данных и основания обработки

Обработка обращений и организация просмотра. Имя, телефон, содержание запроса и сведения о выбранном объекте, страница, дата и время обращения, идентификатор заявки. Цель — ответить на запрос, предоставить запрошенную информацию и согласовать просмотр. Основание для данных из формы — отдельное согласие пользователя. При подготовке договора по инициативе пользователя или исполнении заключённого договора может применяться соответствующее основание, предусмотренное законом.

Подтверждение предоставленного согласия. Факт, время и версия согласия, связь записи с заявкой. Цель — подтвердить основание обработки и исполнить обязанности Оператора. Состав и срок хранения таких доказательств определяются отдельно и соразмерно этой цели: [СРОК И ОБОСНОВАНИЕ].

Работа и безопасность сайта. [ФАКТИЧЕСКИЙ СОСТАВ СЕРВЕРНЫХ ЖУРНАЛОВ: IP-АДРЕС, ВРЕМЯ ЗАПРОСА, URL, СВЕДЕНИЯ О БРАУЗЕРЕ И ДРУГОЕ]. Цель — предоставление сайта и выявление технических ошибок и злоупотреблений. Основание: [ПОДТВЕРЖДЁННОЕ ПРАВОВОЕ ОСНОВАНИЕ ДЛЯ ЭТОЙ ОБРАБОТКИ]. Срок: [СРОК].

Анализ посещаемости и источников обращений. При включённой аналитике: сведения об устройстве и браузере, посещённых страницах, действиях, времени визита, источнике перехода, рекламных метках и идентификаторах, файлах cookie и иных браузерных хранилищах — в пределах настроек перечисленных ниже сервисов. Цель — оценка работы сайта и эффективности источников обращений. Необязательная аналитика включается после отдельного выбора пользователя. Сроки: [ПО КАЖДОМУ СЕРВИСУ И ВИДУ ДАННЫХ].

Обработка телефонных обращений. При подключении коллтрекинга: номер телефона, время, продолжительность и статус звонка, источник обращения и [ИНЫЕ ФАКТИЧЕСКИЕ ДАННЫЕ]. Цели и основания: [УКАЗАТЬ ДЛЯ ОБРАБОТКИ ЗВОНКА И ОТДЕЛЬНО ДЛЯ РЕКЛАМНОЙ АТРИБУЦИИ]. Наличие записи разговоров: [ДА/НЕТ]. Если запись используется, до её начала сообщаются цель и сведения о записи; определяется необходимое правовое основание. Срок хранения метаданных: [СРОК], записей: [СРОК ЛИБО НЕ ПРИМЕНЯЕТСЯ].

Данные не используются для рекламных рассылок на основании одного лишь обращения. При проведении рассылок согласие на получение рекламы оформляется отдельно. Обычная форма сайта не предназначена для паспортных, платёжных, медицинских и иных избыточных для запроса сведений.

3. Порядок обработки и получатели

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и уничтожение в пределах целей и оснований. Доступ сотрудников ограничивается служебной необходимостью.

Обращения из форм рабочего сайта передаются в Битрикс24 для обработки уполномоченными сотрудниками отдела продаж. Сообщения, самостоятельно направленные пользователем в корпоративный WhatsApp, также обрабатываются в Битрикс24. При отдельном согласии на аналитику доступный контекст перехода с сайта добавляется к обращению. Метрика, Google Analytics и коллтрекинг не подключены. Добавление новых сервисов аналитики потребует обновления условий и нового выбора пользователя. Юридические сведения о поставщиках и обработчиках ниже требуют подтверждения Оператором.

Поручение обработки оформляется договором в предусмотренных законом случаях. Предоставление данных государственным органам осуществляется при наличии законного основания. Публикация персональных данных посетителей не предусмотрена.

4. Cookie и браузерные хранилища

Для запоминания выбора пользователя сайт сохраняет в localStorage настройку palmira-analytics-consent: выбор, версию условий и срок действия — 180 дней. Эта техническая запись не содержит рекламного идентификатора посетителя. Только после нажатия «ОК» в уведомлении cookies для учёта рекламного контекста используется sessionStorage: UTM-метки, рекламные click ID при их наличии, страница входа, источник перехода и время визита. Эти сведения сохраняются в браузере в рамках сессии вкладки; окно объединения визитов не является самостоятельным сроком автоматического удаления.

Необязательные аналитические и рекламные технологии управляются через уведомление «Cookies и аналитика» с вариантами «ОК» и «Только необходимое». Пользователь может отказаться от них или изменить ранее сделанный выбор через кнопку «Настройки cookies» внизу страницы. До выбора и при выборе «Только необходимое» рекламный контекст скриптами сайта не сохраняется и не передаётся. При отзыве согласия ранее сохранённый в браузере контекст очищается; ранее отправленные данные автоматически не удаляются. Отказ не препятствует направлению обычной заявки. Сведения, введённые в поля формы, не должны передаваться в сервисы аналитики; соответствующие настройки проверяются перед их подключением.

5. WhatsApp и внешние ссылки

На сайте предусмотрена ссылка для самостоятельного перехода в WhatsApp. Обычная ссылка содержит номер компании и не передаёт введённые в форму имя, телефон и выбранный объект. После перехода пользователь взаимодействует с внешним сервисом, обработка данных которым регулируется его собственными условиями и политикой.

Если пользователь сам направляет сообщение компании, Оператор обрабатывает полученные контактные данные и содержание обращения для ответа на него. Основание, срок и фактическая схема такой обработки: [УТОЧНИТЬ, ВКЛЮЧАЯ ПОДКЛЮЧЕНИЕ К CRM]. Пользователь также может обратиться через форму сайта или по телефону.

В серверной версии после отдельного согласия на аналитику перед переходом в WhatsApp регистрируется рекламный контекст визита и формируется маркер для сопоставления обращения с его источником. Состав контекста: UTM-метки, рекламные идентификаторы, страница входа, источник перехода и время визита. При отказе от аналитики открывается обычная ссылка без регистрации контекста. Срок хранения серверной записи: [УТВЕРЖДЁННЫЙ СРОК]; получатели при подключении интеграции: [ПОЛУЧАТЕЛИ].

6. Размещение баз и трансграничная передача

Базы первичного сбора данных граждан РФ: [ПОСТАВЩИК И РАСПОЛОЖЕНИЕ В РОССИЙСКОЙ ФЕДЕРАЦИИ — ПОДТВЕРДИТЬ]. Фактическая архитектура должна соответствовать требованиям статьи 18 закона № 152-ФЗ.

Трансграничная передача: [УКАЗАТЬ ФАКТИЧЕСКУЮ СХЕМУ ИЛИ ЕЁ ОТСУТСТВИЕ ПОСЛЕ ПРОВЕРКИ]. При наличии передачи за рубеж указываются получатели, страны, цели, данные и основания. До начала такой передачи выполняются требования статьи 12 закона № 152-ФЗ. Наличие согласия пользователя само по себе не заменяет требования к локализации и уведомлению.

7. Сроки и прекращение обработки

Данные заявки обрабатываются до достижения цели обращения, но не более [СРОК] с даты заявки, либо до отзыва согласия, если соответствующее событие наступит раньше и нет самостоятельного основания для дальнейшей обработки. При заключении договора состав и сроки определяются необходимостью его исполнения и требованиями закона.

По достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных в предусмотренные законом сроки, в применимых случаях — не позднее 30 дней, если нет основания для дальнейшего хранения. Удаление распространяется на подконтрольные копии и порученную обработку. Порядок работы с резервными копиями: [РЕГЛАМЕНТ И СРОК РОТАЦИИ, ИСКЛЮЧЕНИЕ ВОССТАНОВЛЕНИЯ ДАННЫХ В АКТИВНУЮ ОБРАБОТКУ].

Для аналитики, журналов, звонков и подтверждения согласий применяются отдельные сроки, указанные в соответствующих разделах.

8. Права пользователя и обращения

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на [EMAIL] либо по адресу [АДРЕС ОПЕРАТОРА]. Для идентификации обращения указываются необходимые сведения о заявителе и его взаимодействии с Оператором. Запросы о предоставлении информации по статье 20 рассматриваются в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Для иных требований применяются сроки, установленные законом для соответствующего случая.

9. Защита данных и обновление Политики

Оператор принимает необходимые меры защиты в соответствии со статьёй 19 закона № 152-ФЗ. [ОПИСАТЬ ПОДТВЕРЖДЁННЫЕ МЕРЫ: УПРАВЛЕНИЕ ДОСТУПОМ, ЗАЩИЩЁННАЯ ПЕРЕДАЧА, КОНТРОЛЬ ПОДРЯДЧИКОВ, РЕЗЕРВИРОВАНИЕ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ].

Актуальная редакция размещается по адресу https://megapolis.group/privacy-policy. Изменение Политики не расширяет автоматически ранее данное согласие. Если новая цель или обработка требует нового согласия, оно запрашивается отдельно.