Политика обработки персональных данных

1. Оператор и область действия
Общество с ограниченной ответственностью «Кубера» (ИНН 1435303108, КПП 143501001, ОГРН 1161447050060) определяет цели и порядок обработки данных посетителей сайта https://trk-asia.preview.graia.ru/. Адрес: 677007, Республика Саха (Якутия), г. Якутск, ул. Чернышевского, д. 74, корп. 8, офис 132. Телефон: +7 (4112) 40-53-13. Почта для обращений и отзыва согласия: oookubera@bk.ru. Политика доступна без регистрации. Правовая основа: Федеральные законы № 152-ФЗ и № 149-ФЗ.

2. Данные и цели
В форме аренды обязательны имя и телефон; почта, компания, площадь, помещение и комментарий указываются по желанию. Они используются для рассмотрения обращения, подбора помещения и переговоров об аренде на основании отдельного согласия посетителя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). В форме рекламного размещения обязательны выбранный формат, имя и телефон; почта, компания и комментарий указываются по желанию. Данные используются для рассмотрения заявки на рекламу, связи с заявителем и переговоров о размещении на основании отдельного согласия. Заявка на размещение рекламы не является согласием на получение рекламных рассылок. Публикация заявок и использование контактов для рассылок не предусмотрены. Не отправляйте специальные категории данных, паспортные данные и сведения о третьих лицах без законного основания.

3. Фиксация согласия
Согласие дается отдельным действием — отметкой изначально пустого чекбокса. Без отметки форма не принимается. Вместе с заявкой фиксируются серверная дата и время (UTC), редакция, точный текст и контрольная сумма согласия и политики, адрес формы. Эти сведения используются для подтверждения основания обработки. Изменение документа не изменяет текст, сохраненный с ранее полученной заявкой.

4. Технические данные, cookies и сторонняя карта
Для работы сайта используются технические средства браузера и WordPress. sessionStorage хранит отметку показа приветственной анимации в пределах вкладки. localStorage хранит выбор об аналитике и подтверждение со сроком действия до 180 дней; просроченная или устаревшая запись очищается при следующем открытии сайта. WordPress использует cookies при входе сотрудников в админку. Счетчик Rybbit (сервер statistic.graia.ru) подключается только после отдельного разрешения в уведомлении об аналитике. Отказ не мешает пользоваться сайтом и отправлять заявки. Базовая аналитика Rybbit работает без cookies, но сервер получает технические данные HTTP-запроса, в том числе IP-адрес; по документации сервиса исходный IP не хранится. Состав данных: страницы и заголовки, источник перехода, время посещения, браузер, операционная система, устройство, размер экрана и приблизительное местоположение. Отдельный документ «Согласие на веб-аналитику» описывает выбор и его отзыв. В закрытом журнале WordPress фиксируются событие выбора, серверное время, редакция, точный текст и SHA-256 документа, хеш случайного подтверждения. Тема не добавляет в журнал имя, телефон или исходный IP. Рекламные рассылки не подключены. Информация о техническом хранилище опубликована в отдельном документе «Cookies и внешние сервисы».
Карта 2ГИС загружается только после нажатия кнопки загрузки или «Найти на карте центра» с пояснением передачи технических данных сервису. При загрузке браузер обращается к серверам 2ГИС: сервис получает IP-адрес, сведения о браузере и другие данные HTTP-запроса и может использовать собственное хранилище. Карта и ее правила обработки данных относятся к внешнему сервису. Обычные ссылки на социальные сети и сервисы открываются по действию посетителя.

5. Обработка, доступ и передача
Данные заявок хранятся в базе WordPress. Доступ к заявкам ограничен учетными записями администраторов с соответствующими правами; заявки исключены из публичного API и поиска. На рабочем сайте форма допускает отправку только по HTTPS. HTTP разрешен для локальной разработки на loopback-адресе и демонстрационной копии trk-asia.smartom.beget.tech. На демонстрационной HTTP-копии передача не шифруется: используйте только вымышленные данные. Тема не отправляет заявки в сторонние CRM, мессенджеры или почтовые сервисы.
Перед публичным приемом заявок оператор обеспечивает размещение используемой для их сбора базы в РФ, проверяет расположение резервных копий, доступы, журналы сервера и условия поручения обработки хостингу. Передача государственным органам возможна на предусмотренных законом основаниях. Доступ обслуживающего хостинга регулируется договором и поручением обработки; фактического провайдера оператор уточняет перед публикацией сайта.

6. Сроки и прекращение обработки
Сведения заявки обрабатываются до завершения ее рассмотрения и переговоров, либо до отзыва согласия, если нет самостоятельного законного основания. При заключении договора необходимая дальнейшая обработка регулируется договором и законодательством. При достижении цели, отзыве согласия или выявлении незаконной обработки оператор прекращает обработку и организует уничтожение в применимые сроки статьи 21 Закона № 152-ФЗ, включая учет резервных копий. Ответственный сотрудник контролирует эти сроки; тема не заменяет регламент оператора.

7. Права посетителя
Можно запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие по контактам оператора. Для поиска заявки укажите использованный при обращении телефон или почту; не отправляйте лишние документы. Оператор проверяет принадлежность обращения и отвечает в предусмотренные законом сроки. Посетитель вправе обратиться в Роскомнадзор и суд.

8. Организация защиты и изменения
Оператор определяет ответственного за обработку данных, предоставляет сотрудникам минимально необходимые права, обеспечивает конфиденциальность, резервное копирование и восстановление, обновления и реагирование на инциденты. Актуальный текст публикуется по этому адресу. При изменении целей или подключении аналитики оператор актуализирует документы и обеспечивает необходимое законное основание до начала новой обработки. Редакция от 27.10.2026.