Редакция от 04 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ОСТА» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, получаемым Оператором:

• через сайт https://octa-kzn.tilda.ws/;
• через формы обратной связи и квизы на сайте;
• посредством платформы Tilda и Tilda CRM;
• посредством сервиса MAX, используемого для получения и обработки заявок;
• посредством сервиса веб-аналитики Яндекс Метрика;
• при обращениях по телефону, электронной почте и иным каналам связи;
• при подготовке, заключении и исполнении договоров с физическими лицами;
• при последующем взаимодействии с клиентами и потенциальными клиентами.

1.4. ООО «ОСТА» является оператором персональных данных и самостоятельно определяет цели обработки, состав обрабатываемых данных и способы их обработки.
1.5. В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно.
1.6. Актуальная редакция настоящей Политики размещается на сайте в свободном доступе.
2. Сведения об Операторе
Общество с ограниченной ответственностью «ОСТА»
ИНН: 1684021512
КПП: 168401001
ОГРН: 1241600042881
Юридический адрес:
422616, Республика Татарстан, Лаишевский район, с. Усады, ул. Сиреневая, д. 2, кв. 73.
Фактический адрес:
г. Казань, ул. Аделя Кутуя, д. 106б, оф. 16, 3 этаж.
Ответственный за организацию обработки персональных данных:
Ибрагимов Рустам Фаритович.
Телефон:
+7 (927) 415-21-38
Электронная почта:
osta-sk@yandex.ru
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на принципах:

• законности и справедливости;
• обработки только для конкретных и заранее определённых целей;
• недопустимости обработки, несовместимой с целями сбора;
• соответствия объёма данных заявленным целям;
• недопустимости избыточной обработки;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:

• посетителей сайта;
• пользователей, направляющих заявки через сайт;
• потенциальных клиентов;
• клиентов и заказчиков;
• представителей клиентов и контрагентов;
• физических лиц, заключающих или намеревающихся заключить договор с Оператором;
• лиц, предоставивших отдельное согласие на получение рекламных и информационных сообщений.

5. Перечень обрабатываемых персональных данных5.1. При заполнении форм и квизов
Оператор может обрабатывать:

• имя;
• номер телефона;
• сведения об интересующей площади дома;
• сведения об ориентировочном бюджете;
• сведения о стадии выбора проекта или готовности к строительству;
• ответы на вопросы формы или квиза;
• комментарии;
• содержание обращения.

5.2. При использовании сайта и Яндекс Метрики
Могут обрабатываться:

• IP-адрес;
• файлы cookie;
• дата и время посещения;
• источник перехода;
• посещённые страницы;
• сведения об устройстве;
• сведения о браузере;
• сведения об операционной системе;
• технические идентификаторы;
• информация о действиях пользователя на сайте;
• продолжительность и последовательность посещений;
• иные технические сведения, предусмотренные функциональностью Яндекс Метрики.

5.3. При заключении и исполнении договора
В необходимом объёме Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес регистрации и/или проживания;
• паспортные данные;
• сведения, необходимые для подготовки и исполнения договора;
• платёжные и банковские реквизиты;
• иные данные, необходимые для исполнения договора или требований законодательства Российской Федерации.

Через формы сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
6. Цели обработки персональных данных
Персональные данные могут обрабатываться в целях:

• получения и регистрации заявки;
• рассмотрения обращения;
• обратной связи с пользователем;
• предоставления консультации;
• уточнения потребностей клиента;
• подготовки расчёта стоимости;
• подбора проекта;
• подготовки коммерческого предложения;
• совершения действий по запросу пользователя до заключения договора;
• подготовки, заключения и исполнения договора;
• осуществления расчётов и документооборота;
• исполнения требований законодательства Российской Федерации;
• анализа работы сайта и эффективности рекламных каналов;
• улучшения содержания и удобства сайта;
• направления рекламных и информационных сообщений при наличии отдельного необходимого согласия.

7. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:

• законодательства Российской Федерации;
• согласия субъекта персональных данных;
• необходимости совершения действий по запросу субъекта до заключения договора;
• заключения и исполнения договора;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством.

Для направления рекламных сообщений в предусмотренных законодательством случаях получается отдельное согласие.
8. Получение согласия через сайт
8.1. В предусмотренных законодательством случаях согласие на обработку персональных данных предоставляется отдельно от иных документов и информации.
8.2. На сайте согласие может предоставляться путём самостоятельной установки пользователем соответствующего чекбокса перед отправкой формы.
8.3. Чекбокс согласия не устанавливается заранее.
8.4. До предоставления согласия пользователь имеет возможность ознакомиться с настоящей Политикой и текстом согласия на обработку персональных данных.
8.5. Согласие на обработку персональных данных и согласие на получение рекламных сообщений являются отдельными согласиями.
8.6. Отказ от рекламного согласия не препятствует отправке заявки и получению консультации.
9. Использование файлов cookie
9.1. Сайт использует технические cookie-файлы, необходимые для его корректной работы.
9.2. В связи с использованием Яндекс Метрики на сайте также могут использоваться аналитические и статистические cookie-файлы.
9.3. Для использования необязательных аналитических cookie-файлов Оператор получает согласие пользователя в случаях, когда оно требуется законодательством.
9.4. Пользователь может принять или отклонить использование необязательных cookie-файлов либо изменить свой выбор через интерфейс управления cookie на сайте.
9.5. Пользователь также может удалить или заблокировать cookie-файлы в настройках браузера.
10. Использование платформы Tilda
10.1. Сайт создан и функционирует с использованием платформы Tilda.
10.2. Посредством инфраструктуры Tilda осуществляется:

• функционирование сайта;
• работа форм;
• получение заявок;
• хранение заявок в Tilda CRM;
• передача заявок подключённым Оператором сервисам.

10.3. В отношении данных посетителей сайта, собираемых Оператором посредством Tilda, обработка осуществляется Tilda по поручению Оператора.
10.4. Обработку по поручению осуществляет:
АО «Тильда Паблишинг»
ИНН 9707041449
ОГРН 1247700830354.
10.5. Для российского профиля Tilda первичная запись и хранение собираемых через сайт персональных данных осуществляется с использованием баз данных на территории Российской Федерации.
11. Использование сервиса MAX
11.1. Для оперативного получения и обработки заявок Оператор использует российский сервис MAX.
11.2. Правообладателем и оператором сервиса MAX согласно действующей политике сервиса является:
ООО «МАХ»
ИНН 9714058267
ОГРН 1247700595230
Адрес места нахождения:
125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, Ленинградский проспект, д. 39, стр. 79.
11.3. После отправки формы сведения из заявки могут передаваться посредством настроенной Оператором интеграции в используемый Оператором чат, аккаунт или бот в сервисе MAX.
11.4. Посредством MAX могут передаваться:

• имя;
• номер телефона;
• ответы на вопросы формы или квиза;
• сведения об интересующей площади;
• сведения об ориентировочном бюджете;
• сведения о стадии выбора;
• комментарии;
• содержание обращения.

11.5. MAX используется для:

• уведомления Оператора о поступлении новой заявки;
• рассмотрения заявки;
• организации обратной связи с пользователем;
• выполнения действий по обращению пользователя.

11.6. Доступ к полученным через MAX сведениям предоставляется только лицам, которым такой доступ необходим для обработки заявок.
11.7. Оператор не использует публичные каналы или открытые группы MAX для публикации персональных данных, полученных через формы сайта.
11.8. Через MAX не предполагается передача паспортных данных, банковских реквизитов, специальных категорий персональных данных и биометрических персональных данных.
11.9. Согласно опубликованной ООО «МАХ» политике конфиденциальности, обработка и хранение информации пользователей сервиса осуществляется на территории Российской Федерации, а трансграничная передача персональных данных пользователей сервиса не осуществляется.
12. Использование Яндекс Метрики
12.1. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
ООО «ЯНДЕКС»
119021, г. Москва, ул. Льва Толстого, д. 16.
12.2. Яндекс Метрика используется для:

• анализа посещаемости;
• изучения поведения пользователей;
• определения источников переходов;
• оценки эффективности рекламных каналов;
• выявления технических проблем;
• улучшения сайта.

12.3. При использовании Яндекс Метрики могут обрабатываться:

• файлы cookie;
• IP-адрес и иные сетевые сведения;
• сведения об активности пользователя;
• сведения об устройстве;
• браузере и операционной системе;
• источнике перехода;
• посещённых страницах;
• иная техническая информация.

12.4. В отношении соответствующих персональных данных посетителей сайта ООО «ОСТА» является оператором, а ООО «ЯНДЕКС» осуществляет обработку по поручению Оператора в рамках предоставления сервиса Яндекс Метрика.
12.5. Оператор использует механизм управления cookie и предоставляет пользователю возможность управлять использованием необязательных аналитических cookie-файлов.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований российского законодательства о локализации персональных данных.
13.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных, собираемых через формы сайта, осуществляется с использованием баз данных на территории Российской Федерации.
13.3. Основной системой первичного учёта и хранения поступивших через сайт заявок является Tilda CRM российского профиля.
14. Передача и поручение обработки персональных данных
14.1. Для достижения предусмотренных настоящей Политикой целей Оператор использует:

• АО «Тильда Паблишинг» — для функционирования сайта, форм и Tilda CRM;
• ООО «МАХ» — в связи с использованием сервиса MAX для получения и обработки заявок;
• ООО «ЯНДЕКС» — для предоставления сервиса Яндекс Метрика.

14.2. Передача и предоставление доступа осуществляются в объёме, необходимом для достижения соответствующей цели, при наличии надлежащего правового основания.
14.3. При подключении новых CRM, мессенджеров, рекламных систем, сервисов рассылок, аналитических систем и иных сторонних сервисов Оператор оценивает условия обработки персональных данных и при необходимости актуализирует настоящую Политику и согласия пользователей.
15. Сроки обработки и хранения
15.1. Персональные данные обрабатываются до достижения целей обработки или прекращения соответствующего правового основания.
15.2. Данные потенциальных клиентов обрабатываются в течение периода взаимодействия с ними и до достижения целей обработки, отзыва согласия либо возникновения иного основания для прекращения обработки.
15.3. Данные клиентов по заключённым договорам могут храниться в сроки, предусмотренные гражданским, бухгалтерским, налоговым и иным законодательством.
15.4. Персональные данные, используемые для рекламных сообщений, обрабатываются до отзыва соответствующего согласия или прекращения иного законного основания.
15.5. После прекращения оснований данные подлежат удалению или уничтожению в установленном законодательством порядке, если их дальнейшее хранение не требуется законом.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к данным;
• ограничивает доступ к Tilda CRM и MAX;
• использует персональные учётные записи и средства авторизации;
• принимает меры по защите учётных записей;
• не допускает размещения заявок в открытых чатах или публичных каналах;
• принимает меры по предотвращению несанкционированного доступа;
• обеспечивает возможность уточнения, удаления и уничтожения данных;
• периодически проверяет соответствие фактических процессов настоящей Политике.

17. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• отказаться от рекламных сообщений;
• требовать прекращения обработки в предусмотренных законодательством случаях;
• обращаться к Оператору;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Отзыв согласия и обращения
Обращения по вопросам обработки персональных данных и отзывы согласий можно направить:
Электронная почта:
osta-sk@yandex.ru
Телефон:
+7 (927) 415-21-38
Почтовый адрес:
422616, Республика Татарстан, Лаишевский район, с. Усады, ул. Сиреневая, д. 2, кв. 73.
После получения отзыва Оператор прекращает обработку, основанную на соответствующем согласии, если отсутствуют иные законные основания для продолжения обработки.
19. Изменение Политики
Оператор вправе актуализировать Политику при изменении:

• законодательства;
• состава обрабатываемых данных;
• целей обработки;
• используемых сервисов;
• способов хранения и передачи данных;
• деятельности Оператора.

Актуальная редакция Политики размещается на сайте.
20. Контактная информация
ООО «ОСТА»
ИНН 1684021512
КПП 168401001
ОГРН 1241600042881
Юридический адрес:
422616, Республика Татарстан, Лаишевский район, с. Усады, ул. Сиреневая, д. 2, кв. 73.
Фактический адрес:
г. Казань, ул. Аделя Кутуя, д. 106б, оф. 16, 3 этаж.
Ответственный за организацию обработки персональных данных:
Ибрагимов Рустам Фаритович
Телефон:
+7 (927) 415-21-38
Электронная почта:
osta-sk@yandex.ru