1. Общие положения
Настоящая политика ООО «ЗЕРОМАХ» в отношении обработки персональных данных подготовлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и описывает обработку данных через сайт oknagross.ru (далее — Сайт), административную систему заявок и связанные служебные процессы.
Отправка заявки выполняется только после отдельного согласия. Решение о необязательных технологиях принимается в интерфейсе настроек cookies.
2. Оператор
Оператор: ООО «ЗЕРОМАХ», ИНН 7743459703, ОГРН 1247700715998.
Юридический адрес: Москва, ул. Михалковская, д. 63Б, стр. 1, помещ. 3/1.
Офис: Москва, Дмитровское шоссе, 163А, стр. 2.
Обращения по персональным данным: oknazeromax@mail.ru, +7 (929) 647-61-23.
3. Субъекты, данные и цели
Посетители и заявители. Имя, телефон, выбранная услуга, тип и параметры объекта, сроки, комментарий, путь страницы отправки, UTM-метки, дата и номер заявки обрабатываются для регистрации обращения, обратной связи, консультации, расчёта и организации замера. Основание — согласие либо действия по инициативе заявителя до заключения договора.
Клиенты и их представители. Контактные сведения, сведения о заказе и последующая история взаимодействия могут обрабатываться для подготовки, заключения и исполнения договора, а также исполнения обязанностей оператора по закону.
Работники и пользователи административной системы. Имя, рабочий email, хеш пароля, роль, признак активности, даты создания и изменения учётной записи, действия с заявками обрабатываются для разграничения доступа, работы с обращениями и информационной безопасности. Правовое основание и локальные сроки для данных работников определяются трудовыми отношениями и локальными актами оператора.
Авторы отзывов и лица на фотографиях. Имя или обозначение автора, дата, район, содержание отзыва и изображение могут публиковаться только при наличии отдельного документированного законного основания для распространения соответствующих персональных данных. Согласие на отправку заявки такого права не предоставляет.
Сервер при обращении к Сайту технически получает IP-адрес, адрес запрошенного ресурса, дату и время, сведения о браузере и устройстве. IP-адрес также кратковременно используется в памяти приложения для ограничения частоты отправки форм и попыток входа.
4. Действия и способы обработки
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных с автоматизацией, без неё либо смешанным способом. Доступ предоставляется только уполномоченным пользователям административной системы в объёме их роли.
5. Сроки и уничтожение
Заявка, содержащиеся в ней персональные данные, история работы с заявкой и сведения, подтверждающие получение согласия, хранятся один год с даты поступления заявки. Если по обращению заключён договор либо закон требует сохранить отдельные сведения дольше, такие сведения обрабатываются в течение срока, установленного соответствующим договором или законодательством.
Технические журналы веб-сервера, приложения и средств защиты хранятся не более 30 дней с даты записи. Резервные копии хранятся не более 30 дней с даты создания и затем удаляются либо перезаписываются. Удалённые из рабочей базы сведения могут сохраняться в резервной копии до окончания этого цикла; они не используются для обычной работы и доступны только для восстановления системы.
При достижении цели обработки, отзыве согласия или поступлении законного требования обработка прекращается, а данные удаляются или уничтожаются не позднее предусмотренного законом срока, если отсутствует другое правовое основание для их сохранения. При отзыве согласия этот срок, как правило, не превышает 30 дней.
6. Получатели и сторонние сервисы
ООО «МАХ». Если администратор включил уведомления MAX, сервису передаются номер заявки, имя, телефон, услуга, объект и путь страницы отправки для доставки служебного уведомления выбранным получателям. ООО «МАХ»: ИНН 9714058267, ОГРН 1247700595230, 125167, Москва, Ленинградский проспект, д. 39, стр. 79.
Яндекс Карты. Интерактивная карта на странице контактов не загружается до разрешения функциональной категории. После разрешения браузер напрямую соединяется с Яндексом; сервис может получить IP-адрес, технические идентификаторы, сведения об устройстве и использовать собственные cookies.
ООО «СпейсВэб». Поставщик инфраструктуры SpaceWeb обеспечивает размещение Сайта, административной системы, базы данных, технических журналов и резервных копий на сервере в России. ООО «СпейсВэб»: ИНН 7813376370, ОГРН 1077847311992, 197046, Санкт-Петербург, ул. Чапаева, д. 15, лит. А, помещ. 1-Н, офис А-105.
Служебные уведомления. Автоматические уведомления о новых заявках отправляются только через MAX. Email-уведомления о заявках не используются. Данные могут попасть в контактный почтовый ящик оператора только тогда, когда человек самостоятельно направляет обращение по электронной почте.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на сервере SpaceWeb, расположенном в России. Технические журналы и резервные копии также хранятся в России. В рамках описанной в настоящей Политике обработки заявок трансграничная передача персональных данных не осуществляется.
8. Cookies и локальное хранилище
Публичная часть Сайта использует Яндекс Метрику (счётчик 107080067) для статистики посещений, переходов и заявок, карты кликов и Вебвизора. При первом посещении счётчик загружается автоматически, если в браузере не сохранено отключение аналитики. Браузер соединяется с Яндексом и передаёт технические сведения о посещении, устройстве и взаимодействиях с Сайтом; сервис использует cookies. Нажатие «Хорошо» закрывает уведомление. Отключить дальнейшую загрузку аналитики можно через настройки cookies внизу страницы. Административный вход использует строго необходимый cookie oknagross_session: назначение — защищённый сеанс, срок — до 12 часов, first-party, HttpOnly, SameSite=Lax, Secure в рабочей HTTPS-среде.
Настройки сохраняются в first-party localStorage под ключом oknagross_cookie_preferences на 180 дней и содержат версию 2026-09-09.1, состояние функциональной и аналитической категории, дату сохранения и дату окончания. Изменить их можно через «Настройки cookies» внизу страницы. Сохранённое отключение учитывается при последующих посещениях; после окончания срока или удаления данных браузера применяется исходная настройка с включённой аналитикой. Закрытие уведомления не является отдельным согласием на обработку заявки.
Функциональная категория включает только Яндекс Карты. При отказе карта остаётся выключенной, а основные страницы, контакты и формы продолжают работать. Повышение версии настроек приводит к повторному запросу выбора.
9. Права и обращения
Субъект вправе запрашивать сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных, отзывать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращение направляется на oknazeromax@mail.ru либо по юридическому адресу. В нём следует описать требование и указать сведения, позволяющие найти запись и подтвердить полномочия заявителя, не направляя избыточные данные.
10. Безопасность
В реализованной системе используются разграничение ролей, индивидуальные учётные записи, хеширование паролей, подписанные HttpOnly-сессии, проверка источника изменяющих запросов, ограничения частоты, проверка типов и размеров загрузок, HTTPS-конфигурация и шифрование токена MAX. Организационные меры, регламенты доступа, резервного копирования, реагирования на инциденты и уничтожения должны быть утверждены оператором отдельно.
11. Изменение Политики
Актуальная редакция размещается по постоянному адресу oknagross.ru/privacy. При изменении процессов или поставщиков оператор обновляет текст, дату и версию настроек cookies, если изменение влияет на выбор посетителя.