Редакция от 24 июля 2026 года

1. Назначение и область действия

1.1. Настоящие Правила устанавливают порядок получения, использования, хранения, передачи, блокирования и уничтожения персональных данных пользователей сайта «Вода и пена» по адресу: https://waterfoam.ru/ (далее — Сайт).

1.2. Оператором персональных данных является «Вода и Пена» (далее — Оператор).

1.3. Правила применяются к персональным данным:

• посетителей Сайта;

• лиц, направляющих заявку на уборку или расчёт стоимости;

• потенциальных и действующих клиентов;

• лиц, обращающихся к Оператору по вопросам обработки персональных данных.

1.4. Правила применяются совместно с Политикой в отношении обработки персональных данных, размещённой по адресу: https://waterfoam.ru/privacy-policy/.

2. Ответственность за организацию обработки

2.1. Оператор самостоятельно организует обработку персональных данных и несёт ответственность за соблюдение требований законодательства Российской Федерации.

2.2. Оператор определяет состав лиц, допущенных к персональным данным, и предоставляет им только тот объём доступа, который необходим для выполнения обязанностей.

2.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность, требования настоящих Правил и применяемые меры безопасности.

3. Получение персональных данных

3.1. Данные заявки Оператор получает непосредственно от пользователя при заполнении формы на Сайте. В зависимости от используемой формы к ним относятся:

• имя, если оно указано;

• номер телефона;

• параметры заявки: категория и тип объекта, вид уборки, площадь, дополнительные условия и предварительно рассчитанная стоимость;

• иная информация, которую пользователь самостоятельно сообщает в связи с заявкой.

3.2. Технические данные могут автоматически поступать от браузера и устройства пользователя. К ним относятся IP-адрес, файлы cookie, дата и время посещения, адрес страницы и источник перехода, сведения о браузере, операционной системе, устройстве и действиях на Сайте.

3.3. Оператор не запрашивает через Сайт сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, биометрические данные и иные специальные категории персональных данных. Пользователю не следует указывать такие сведения в заявке.

3.4. Оператор обрабатывает только данные, соответствующие целям, указанным в Политике. Избыточные данные не должны собираться.

4. Получение и подтверждение согласия

4.1. До отправки заявки пользователь знакомится с отдельным текстом согласия на обработку персональных данных.

4.2. Согласие предоставляется отдельным действием — установкой незаполненной заранее отметки в поле рядом со ссылкой на текст согласия. Без такой отметки форма не отправляется.

4.3. Согласие на обработку данных заявки не объединяется с согласием на рекламу, рассылку, публикацию данных или использование необязательных аналитических cookie.

4.4. Для подтверждения факта получения согласия Оператор может сохранять:

• дату и время предоставления согласия;

• версию текста согласия;

• адрес страницы и идентификатор формы;

• IP-адрес и технические сведения о браузере;

• содержание отправленной заявки.

4.5. Согласие на использование аналитических cookie и Яндекс.Метрики запрашивается отдельно через интерфейс управления cookie. Яндекс.Метрика загружается только после согласия пользователя.

5. Операции и способы обработки

5.1. Оператор обрабатывает персональные данные автоматизированным и смешанным способом.

5.2. В зависимости от цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

5.3. Данные заявки используются только для её обработки, обратной связи, подготовки предложения, заключения и исполнения договора. Использование данных для рекламных сообщений допускается только при наличии отдельного законного основания.

5.4. Технические данные используются для работы и защиты Сайта, анализа посещаемости и улучшения пользовательского опыта.

6. Передача и доступ

6.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

6.2. Доступ к данным может предоставляться работникам и привлечённым исполнителям Оператора, которым он необходим для выполнения обязанностей, при условии соблюдения конфиденциальности и требований безопасности.

6.3. Для веб-аналитики Оператор поручает обработку технических данных ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, на условиях использования сервиса Яндекс.Метрика.

6.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Оператор не осуществляет распространение персональных данных пользователей и не предоставляет к ним доступ неограниченному кругу лиц.

6.6. Трансграничная передача не осуществляется. При планировании такой передачи Оператор до её начала выполняет предусмотренные законом процедуры.

7. Хранение и локализация

7.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

7.2. Данные заявки хранятся до достижения цели обработки, отзыва согласия или получения законного требования о прекращении обработки. Если с пользователем заключён договор, связанные с ним данные хранятся в течение срока договора и установленных законодательством сроков хранения документов.

7.3. Данные веб-аналитики хранятся в течение срока, необходимого для статистического анализа, в пределах периода, установленного в настройках Яндекс.Метрики и согласии пользователя.

7.4. Доступ к данным ограничивается, а используемые информационные системы и учётные записи защищаются с учётом характера данных и актуальных угроз.

8. Уточнение, блокирование и прекращение обработки

8.1. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней после получения необходимых сведений и снимает блокирование.

8.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

8.3. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается на другом законном основании.

8.4. При требовании пользователя о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме установленных законом исключений. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.5. Если уничтожить данные в установленный срок технически невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.

8.6. Уничтожение подтверждается в порядке, установленном законодательством Российской Федерации.

9. Рассмотрение обращений

9.1. Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования, уничтожения данных или прекращения их обработки, а также отозвать согласие.

9.2. Обращение направляется:

• по электронной почте: info@waterfoam.ru

9.3. Обращение должно позволять установить заявителя, подтвердить его связь с Оператором и понять содержание требования. Если этих сведений недостаточно, Оператор вправе запросить уточнение.

9.4. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. Оператор фиксирует получение и результат рассмотрения обращения.

10. Меры защиты

Оператор с учётом характера обработки:

• определяет актуальные угрозы безопасности;

• ограничивает и контролирует доступ к данным;

• использует уникальные учётные записи и надёжные пароли;

• своевременно обновляет Сайт, плагины и программное обеспечение;

• применяет защищённое соединение HTTPS;

• создаёт резервные копии и проверяет возможность восстановления;

• ведёт учёт действий с данными, когда это необходимо;

• контролирует исполнителей, которым поручена обработка;

• выявляет инциденты и устраняет их последствия;

• регулярно пересматривает состав собираемых данных и удаляет избыточные сведения.

11. Действия при инциденте

11.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения и уменьшению возможного вреда.

11.2. Оператор уведомляет Роскомнадзор:

• в течение 24 часов — об инциденте, предполагаемых причинах и вреде, принятых мерах и лице для взаимодействия;

• в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, если они установлены.

12. Заключительные положения

12.1. Правила пересматриваются при изменении законодательства, целей и способов обработки, состава данных, используемых сервисов или инфраструктуры Сайта.

12.2. Актуальная редакция Правил размещается на Сайте в свободном доступе.

12.3. Реквизиты Оператора:

«Вода и Пена»
E-mail: info@waterfoam.ru
Сайт: https://waterfoam.ru/