1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок
обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с
ограниченной ответственностью «РТА ДЕВЕЛОПМЕНТ» (далее — Оператор). Политика разработана во
исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор
обрабатывает: данных посетителей сайта sk-papaya.ru (далее — Сайт), лиц, обратившихся за
расчётом или консультацией, заказчиков по договорам, а также контрагентов Оператора. Обработка
персональных данных работников регулируется локальными актами Оператора.
Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, в том
числе право на неприкосновенность частной жизни, личную и семейную тайну. Политика размещена в
открытом доступе по адресу https://sk-papaya.ru/privacy/.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или
определяемому физическому лицу (субъекту персональных данных). Оператор — юридическое лицо,
самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели,
состав данных и действия с ними. Обработка — любое действие с персональными данными: сбор,
запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача,
обезличивание, блокирование, удаление, уничтожение. Лицо, обрабатывающее данные по поручению
— организация, которой Оператор поручил обработку на основании договора (ч. 3 ст. 6 Закона).
Cookie — небольшие файлы, которые сайт или подключённый сервис сохраняет в браузере пользователя.
3. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «РТА ДЕВЕЛОПМЕНТ».
ОГРН 1267700217641, ИНН 9701329826, КПП 770101001.
Адрес: 105005, г. Москва, пер. Плетешковский, д. 3А, стр. 1, помещ. 3П.
Телефон: +7 (495) 463-27-63.
Электронная почта для обращений по вопросам персональных данных:
info@rta-development.ru.
Ответственный за организацию обработки персональных данных назначается приказом Оператора
(ст. 22.1 Закона); обращения к нему направляются по указанной электронной почте. Полные реквизиты
размещены на странице «Реквизиты».
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях: согласие субъекта персональных
данных (п. 1 ч. 1 ст. 6 Закона), которое даётся при отправке формы Сайта в порядке, описанном в
Согласии на обработку персональных данных, а также при продолжении
использования Сайта после уведомления о cookie (раздел 9);
необходимость заключения и исполнения договора, стороной которого является субъект либо по
инициативе которого он заключается (п. 5 ч. 1 ст. 6 Закона), — при обращении за расчётом стоимости
ремонта и при выполнении работ по договору; исполнение обязанностей, возложенных на Оператора
законодательством о бухгалтерском учёте, налогах и архивном деле (п. 2 ч. 1 ст. 6 Закона).
Обработка в целях продвижения услуг осуществляется только при отдельном согласии субъекта
(ст. 15 Закона).
5. Категории субъектов и состав персональных данных
Посетители Сайта. При посещении Сайта в серверных журналах фиксируются IP-адрес, дата и
время запроса, запрошенный адрес, сведения о браузере и устройстве (User-Agent), адрес перехода
(referer). С согласия пользователя сервис Яндекс.Метрика обрабатывает cookie-идентификаторы и
данные о действиях на страницах (раздел 9).
Лица, отправившие заявку. Имя; номер телефона; комментарий; параметры, выбранные в
калькуляторе; адрес страницы отправки и referer; дата и время отправки; версия текста согласия и
признак согласия на рекламные сообщения; User-Agent; рекламные метки перехода (utm, yclid) и адрес
первой страницы визита; идентификатор посетителя Яндекс.Метрики (ClientID), если пользователь не
отказался от Метрики; усечённый хэш IP-адреса, используемый для
защиты от автоматических обращений и учёта заявки.
Заказчики по договорам. Фамилия, имя, отчество; телефон; электронная почта; адрес объекта;
паспортные данные в объёме, необходимом для договора; платёжные реквизиты; фото- и видеоматериалы
объекта, предоставленные заказчиком для расчёта и выполнения работ; переписка по договору.
Контрагенты и их представители. Фамилия, имя, отчество, должность, контактные данные,
реквизиты, необходимые для договора и расчётов.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные
данные. Фотографии объектов не используются для установления личности.
6. Цели обработки
Связь с субъектом по заявке и консультирование; подготовка ориентировочного расчёта и сметы;
заключение, исполнение и учёт договоров на выполнение работ; ведение учёта обращений в CRM-системе;
обеспечение работоспособности и безопасности Сайта, защита от автоматических и недобросовестных
обращений; ведение статистики посещаемости и анализ использования Сайта (только с согласия
пользователя); направление информационных и рекламных сообщений (только при отдельном согласии);
исполнение требований законодательства.
7. Порядок и условия обработки, передача третьим лицам
Обработка осуществляется законными и справедливыми способами, ограничивается достижением
конкретных целей, а состав данных соответствует целям обработки. Заявки с Сайта поступают на сервер
приёма заявок Оператора и передаются в CRM-систему. При временной недоступности CRM заявка хранится
в защищённой серверной очереди не более 30 дней до успешной передачи.
Оператор поручает обработку персональных данных следующим лицам: сервису управления заявками amoCRM
(правообладатель — ООО «АМОЦРМ», Российская Федерация) — запись, хранение, систематизация и учёт
заявок; хостинг-провайдеру — размещение Сайта и сервера приёма заявок; ООО «ЯНДЕКС» (119021,
г. Москва, ул. Льва Толстого, д. 16) — сбор и обработка данных веб-аналитики при наличии согласия
пользователя; сервису Calltouch (ООО «Колтач Солюшнс», Российская Федерация) — учёт звонков и
обращений с Сайта. Поручение оформляется договором, содержащим условия, предусмотренные ч. 3 ст. 6 Закона:
перечень действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность
данных. Сведения о лицах, обрабатывающих данные по поручению, предоставляются субъекту по запросу.
Базы данных, содержащие персональные данные граждан Российской Федерации, ведутся в CRM-системе,
размещённой на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача
персональных данных не осуществляется. Персональные данные не публикуются, не продаются и не
передаются третьим лицам для их собственных целей, за исключением случаев, прямо предусмотренных
законодательством (запросы уполномоченных органов).
8. Сроки обработки и хранения
Заявки, не переданные в CRM, — не более 30 дней в серверной очереди. Данные заявок в CRM-системе —
не более трёх лет с даты последнего взаимодействия с субъектом либо до отзыва согласия. Данные по
заключённым договорам — в течение срока действия договора и пяти лет после его исполнения, если
законодательством о бухгалтерском учёте и архивном деле не установлен иной срок. Серверные журналы
— не более 90 дней. Данные веб-аналитики — в соответствии с условиями сервиса Яндекс.Метрика.
Сведения о факте дачи согласия хранятся в течение срока обработки данных, к которым оно относится.
По истечении сроков или при отзыве согласия данные уничтожаются либо обезличиваются.
9. Cookie и веб-аналитика
Сайт не использует собственные cookie. Выбор пользователя в уведомлении о cookie сохраняется в локальном
хранилище браузера на 12 месяцев и не передаётся Оператору.
На Сайте может работать сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»),
включая функцию «Вебвизор». Обрабатываются: cookie-идентификаторы (_ym_uid, _ym_d и иные,
устанавливаемые сервисом), IP-адрес, сведения о браузере и устройстве, посещённые страницы, а при
включённом «Вебвизоре» — запись действий пользователя на странице (клики, прокрутка, перемещение
курсора). Содержимое полей форм в запись не включается. Цель — статистика посещаемости и улучшение
Сайта. Данные хранятся на серверах Яндекса в Российской Федерации на условиях сервиса
Яндекс.Метрика. При отправке заявки идентификатор посетителя Метрики (ClientID) и рекламные метки
перехода передаются вместе с заявкой и сохраняются в CRM-системе Оператора, чтобы оценивать, какая
реклама приводит к обращениям.
На Сайте также может работать сервис отслеживания звонков и обращений Calltouch (ООО «Колтач Солюшнс»).
Он устанавливает собственные cookie (_ct, _ct_session_id и иные), определяет источник перехода
на Сайт и может показывать посетителю номер телефона, закреплённый за его визитом. При звонке на
такой номер сервис фиксирует номер звонящего, дату, время и длительность звонка; запись разговора
ведётся, только если она включена Оператором, о чём сообщается в начале разговора. Цель —
учёт обращений и оценка эффективности рекламы.
Пока сервисы аналитики не подключены, Сайт не устанавливает cookie и не передаёт данные о посещениях
третьим лицам. При подключении сервисов при открытии Сайта пользователю показывается уведомление об
использовании cookie, Яндекс.Метрики и Calltouch.
Продолжая пользоваться Сайтом, пользователь соглашается на их использование. Отказаться можно в
любой момент: нажать «Отклонить» в уведомлении или «Настройки cookie» в нижней части любой
страницы. После отказа скрипты Яндекс.Метрики и Calltouch не загружаются, а установленные ими cookie
удаляются;
отказ хранится в браузере 12 месяцев. Также cookie можно удалить в настройках браузера.
10. Права субъекта персональных данных
В соответствии со ст. 14 Закона субъект вправе: получать сведения об обработке своих персональных
данных, включая подтверждение факта обработки, правовые основания, цели, состав данных, сведения о
лицах, которым данные переданы, сроки обработки; требовать уточнения, блокирования или уничтожения
данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку; отозвать согласие на рекламные сообщения отдельно; обжаловать
действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор) или в суд.
11. Порядок обращения и отзыва согласия
Обращение направляется на электронную почту
info@rta-development.ru или по почтовому адресу
Оператора с указанием имени и номера телефона, которые были отправлены в заявке, либо номера
договора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на
5 рабочих дней с уведомлением субъекта (ст. 20 Закона). При отзыве согласия Оператор прекращает
обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 Закона), если отсутствует иное
основание для обработки. Отзыв согласия на рекламные сообщения выполняется тем же способом либо
ответным сообщением. Отзыв согласия на веб-аналитику — через «Настройки cookie» на Сайте.
12. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19
Закона: назначение ответственного за организацию обработки; ограничение и разграничение доступа
к данным; передача данных по защищённому протоколу HTTPS; хранение IP-адресов заявок в виде хэша;
защита форм от автоматических обращений и ограничение частоты запросов; ограничение прав и
изоляция серверных компонентов; ведение журналов доступа; резервное копирование; договорные
обязательства лиц, обрабатывающих данные по поручению; ознакомление работников с требованиями
законодательства и настоящей Политикой.
В случае неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет
Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего
расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
13. Фото- и видеоматериалы
Фото- и видеоматериалы объекта, предоставленные заказчиком, используются для подготовки сметы и
выполнения работ и не публикуются без письменного согласия заказчика. Изображения работников и
подрядчиков публикуются на Сайте с их согласия (ст. 152.1 Гражданского кодекса Российской Федерации).
14. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на
Сайте, если иное не предусмотрено новой редакцией; существенные изменения условий, на которых было
получено согласие, требуют получения нового согласия. Действующая редакция постоянно доступна по
адресу https://sk-papaya.ru/privacy/. Текст согласия, принимаемого при отправке форм, размещён
по адресу https://sk-papaya.ru/consent/.
Редакция № 1 от 7 октября 2026 г., утверждена генеральным директором ООО «РТА ДЕВЕЛОПМЕНТ».
