Политика обработки
персональных данных

1. Общие положения

Настоящая Политика определяет цели, состав и порядок обработки персональных данных на сайте istra-retail.ru (включая версию с www и технический адрес istrinskiy-retail-investment.a9882423310.chatgpt.site) (далее «Сайт»). Она распространяется на посетителей Сайта и лиц, которые направляют обращения Оператору через формы обратной связи или по указанным контактам.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации. Данные используются только для определенных и законных целей, в необходимом для этих целей объеме.

2. Какие данные обрабатываются

• В формах обратной связи: имя, номер телефона и удобное время звонка, если оно указано посетителем.
• При отправке формы по рекламной ссылке: UTM-метки utm_source, utm_medium, utm_campaign, utm_content и utm_term, если они присутствуют в адресе страницы. Они обозначают источник перехода и связываются с отправленной заявкой.
• При предоставлении согласия: отметка о согласии, версия и адрес документа согласия, дата и время его предоставления.
• При обращении по электронной почте или телефону: контакт отправителя, имя и сведения из обращения, необходимые для ответа или рассмотрения запроса о персональных данных.
• При открытии Сайта: технические сведения, необходимые для доставки страницы и защиты от злоупотреблений: IP-адрес, параметры браузера и устройства, время и адрес запроса, служебные идентификаторы инфраструктуры.

Формы не предназначены для передачи паспортных данных, сведений о здоровье, биометрических данных или иных специальных категорий персональных данных. Просим не указывать лишние сведения в поле удобного времени звонка и в обращениях.

3. Цели и правовые основания

Ответ на обращение по торговому центру

Имя, телефон, удобное время звонка и сведения о согласии используются для обратного звонка, ответа на запрос, предоставления материалов о торговом центре, обсуждения условий покупки и согласования осмотра. UTM-метки используются для учета источника конкретной заявки и оценки результативности каналов привлечения обращений. Основанием служит отдельное согласие посетителя в соответствии с пунктом 1 части 1 статьи 6 и статьей 9 Закона № 152-ФЗ. Когда обращение связано с заключением или исполнением договора по инициативе посетителя, обработка в необходимом для этого объеме может осуществляться на основании пункта 5 части 1 статьи 6 этого закона.

Рассмотрение обращений о персональных данных

Контактные сведения и содержание запроса используются для идентификации заявителя, проверки полномочий представителя, предоставления информации, уточнения или удаления данных и исполнения иных обязанностей Оператора по Закону № 152-ФЗ.

Работа и безопасность Сайта

Технические данные используются для загрузки страниц, предотвращения атак и автоматизированных злоупотреблений, обнаружения ошибок и сохранения настройки закрытого уведомления о cookie. Такая обработка ограничивается технической необходимостью и осуществляется при наличии предусмотренного законом основания, в том числе законного интереса в безопасной работе Сайта без нарушения прав посетителей.

Обращение по объекту не означает согласия на рекламные рассылки, публикацию данных или их продажу. Для целей, требующих отдельного согласия, оно запрашивается отдельно.

4. Получение согласия

Перед отправкой формы посетитель может ознакомиться с отдельным документом согласия и самостоятельно поставить отметку в соответствующем поле. Поле согласия по умолчанию не отмечено. Без этой отметки форма не передает заявку.

Просмотр Сайта и ознакомление с Политикой сами по себе не являются согласием на обработку данных из формы. Посетитель вправе отказаться от отправки обращения и продолжить просмотр Сайта.

5. Порядок обработки и доступ

Для указанных целей возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка может осуществляться с использованием средств автоматизации и без них.

Заявки с Сайта передаются по HTTPS на выделенный сервер приема обращений Оператора. Заявки и сведения об их обработке хранятся и обрабатываются в CRM Битрикс24: контактные данные, содержание обращения, UTM-метки при их наличии, сведения о согласии и история работы с обращением. CRM используется для учета заявок, назначения ответственных и организации обратной связи. Сведения об обработке данных поставщиком сервиса доступны в условиях обработки Битрикс24.

Доступ к обращениям предоставляется только лицам, которым он необходим для ответа посетителю или исполнения установленной законом обязанности. Привлечение обработчика допускается при наличии правового основания и необходимых условий о конфиденциальности и защите данных. Передача уполномоченным государственным органам возможна в случаях, установленных законом.

Сайт опубликован на платформе ChatGPT Sites (OpenAI) с использованием инфраструктуры Cloudflare. При загрузке страниц эти поставщики участвуют в обработке технических запросов; инфраструктура может находиться за пределами Российской Федерации. Сведения об их обработке технических данных доступны в политике OpenAI и политике Cloudflare. Настоящая Политика не означает разрешения на передачу произвольных данных любым третьим лицам. При передаче данных применяются требования законодательства, включая требования к локализации и трансграничной передаче, когда они применимы.

6. Сроки хранения, уточнение и уничтожение

Данные обращения обрабатываются до завершения ответа, предоставления запрошенных материалов и согласованных действий по обращению либо до отзыва согласия, если отсутствует другое законное основание для продолжения обработки. Дальнейшее хранение допускается только при наличии самостоятельного основания, например обязанности по закону или необходимости исполнения заключенного договора.

После достижения цели или отзыва согласия данные, для которых больше нет законного основания обработки, уничтожаются в срок не более 30 дней, если иной порядок или срок не предусмотрен законом. При подтверждении неточности данные уточняются в течение семи рабочих дней после получения необходимых подтверждений. На время проверки данные блокируются в предусмотренных законом случаях.

Электронные данные удаляются из систем хранения и учетных записей, включая CRM Битрикс24; бумажные носители уничтожаются способом, исключающим восстановление. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в предусмотренные законом сроки. Сроки технических данных инфраструктуры определяются необходимостью работы и защиты соответствующих сервисов и их правилами обработки.

7. Технические данные, cookie и память браузера

Служебные cookie инфраструктуры могут использоваться для доставки страниц и проверки безопасности. Рекламные счетчики и маркетинговые системы отслеживания в код Сайта не подключены.

После закрытия уведомления о cookie в локальной памяти браузера сохраняется только настройка, позволяющая не показывать его повторно в течение 180 дней. Эта настройка не содержит имя, телефон или текст обращения. Введенные в формы данные не записываются кодом Сайта в cookie, localStorage или sessionStorage.

Посетитель может удалить сохраненные сведения и ограничить cookie в настройках браузера. Ограничение необходимых технических cookie может повлиять на доступность отдельных функций. Кнопка «Понятно» закрывает уведомление и не заменяет отдельное согласие на обработку данных из формы или на рекламу.

8. Защита персональных данных

Соединение с Сайтом защищено HTTPS. Код Сайта не публикует содержимое заявок и не передает введенные данные сторонним рекламным счетчикам. Передача формы допускается только на предусмотренный защищенный адрес приема обращений Оператора и после проверки согласия.

Оператор обеспечивает конфиденциальность обращений, ограничивает доступ к данным по служебной необходимости и принимает соразмерные риску организационные и технические меры против неправомерного доступа, изменения, раскрытия и утраты данных. При выявлении нарушений обработка ограничивается, обстоятельства проверяются и принимаются предусмотренные законом меры. Информация о защите предоставляется в объеме, который не раскрывает сведения, способные снизить ее эффективность.

9. Права посетителя и порядок обращений

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.

Для вопроса, запроса или отзыва согласия напишите на office@rengrad.ru. В теме можно указать «Персональные данные» или «Отзыв согласия». Укажите имя, контакт, использованный в обращении, и суть требования. Телефон для связи: +7 (915) 308-90-20.

Для защиты данных Оператор вправе запросить только сведения, необходимые для подтверждения личности или полномочий заявителя. Запросы рассматриваются в сроки, установленные Законом № 152-ФЗ. Отзыв согласия не исключает продолжения обработки в случаях, когда для нее имеется самостоятельное законное основание.

10. Изменения политики

Действующая редакция размещается на этой странице и доступна без регистрации. При изменении целей, состава данных или способов обработки Политика обновляется. Если для новой обработки требуется согласие, оно запрашивается отдельно; сама публикация новой редакции его не заменяет.

Дата настоящей редакции: 21 октября 2026 года.