Политика ООО «Центр лестниц» в отношении обработки персональных данных
Редакция от 11 октября 2026 года.
1. Оператор и область действия
Оператор персональных данных — общество с ограниченной ответственностью «Центр лестниц», ИНН 5829006010, ОГРН 1215800001592. Юридический и почтовый адрес: 440514, Россия, Пензенская область, Пензенский район, село Засечное, бульвар Прибрежный, д. 3, кв. 94.
Связаться с оператором по вопросам обработки, исправления и удаления персональных данных можно по адресу info@steppnz.ru или по указанному почтовому адресу.
Политика относится к сайту steppnz.ru, обращениям и заявкам его посетителей, сведениям клиентов при проведении замеров и подготовке проектов, а также рабочему приложению «Pro Замер» и его Web-интерфейсу, включая test-zamer.steppnz.ru. В App Store приложение может отображаться под названием «Замерь лестницу»; прежнее название — «STEPP Замер». Приложение используется сотрудниками компании, а не для самостоятельной регистрации клиентов.
Политика разъясняет порядок обработки данных. Само посещение страницы или ознакомление с Политикой не заменяет отдельного согласия, когда оно требуется законом. Основание обработки определяется целью и характером конкретного обращения или договора.
2. Чьи данные и из каких источников поступают
- Посетители сайта и обратившиеся лица: сведения из форм обратной связи, расчёта стоимости, отзывов, чата, электронной почты, телефонных обращений и выбранных ими каналов связи.
- Клиенты и их представители: сведения, необходимые для организации замера, разработки, согласования и исполнения заказа, поступающие от клиента, представителя или сотрудника, проводящего замер.
- Сотрудники: данные служебных учётных записей и сведения об участии в работе над проектами.
Фотографии могут быть сделаны камерой или выбраны из галереи. Проект может поступить с сервера компании либо из импортируемого файла. Просим передавать только необходимые сведения, не включать в фотографии посторонние документы, людей и личные вещи без необходимости и законного основания.
3. Цели, состав данных и основания обработки
| Цель | Какие данные могут использоваться | Основание и условие завершения |
|---|---|---|
| Ответ на обращение, обратный звонок, предварительный расчёт | Имя, телефон, email при обращении по почте, выбранный канал связи, город, текст сообщения, ответы о лестнице и объекте, приложенные файлы; страница и источник обращения. | Согласие в применимых случаях; подготовка договора по инициативе клиента. Обработка для этой цели завершается после рассмотрения обращения, если сведения не нужны для заказа или иного законного основания. |
| Замер, подготовка и согласование проекта, исполнение заказа | ФИО и телефон клиента, адрес объекта, сведения о договоре, даты, фотографии, схемы, размеры, изделия и материалы, параметры помещения, комментарии, фотоаннотации; имя и телефон замерщика. | Заключение и исполнение договора, согласие в применимых случаях, обязанности по закону. Хранение связано с выполнением заказа, гарантийными обязательствами и обязательными сроками хранения соответствующих документов. |
| Приём и рассмотрение отзыва | Имя и фамилия, город, телефон для связи, текст и приложенные материалы. | Согласие. Публикация сведений, позволяющих идентифицировать человека, требует отдельного основания, включая согласие на распространение в предусмотренных законом случаях. Получение отзыва само по себе не означает разрешения опубликовать все переданные данные. |
| Работа сотрудников в приложении и защита доступа | Имя, email, роль и идентификатор сотрудника, пароль при входе; технические сведения о сессии, IP-адрес, тип приложения или браузера, время операций. | Организация выполнения рабочих обязанностей, обеспечение доступа и защита законных интересов оператора при соблюдении прав человека. Доступ прекращается, когда он больше не нужен; связанные сведения сохраняются лишь при наличии действующей цели или обязанности. |
| Работа сайта, анализ посещаемости и источников обращений | IP-адрес, cookies и другие технические идентификаторы, параметры браузера и устройства, страницы и действия на сайте, источник перехода, UTM-метки, время обращения. | Обеспечение работы и безопасности сайта; согласие для необязательных средств аналитики в применимых случаях. Сроки зависят от назначения технической записи и настроек соответствующего сервиса; обработка не должна продолжаться после прекращения применимого основания. |
Правовые основания определяются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», договорными отношениями, применимыми требованиями гражданского и трудового законодательства и предоставленным согласием. Сведения не используются для целей, не связанных с основанием их получения. Рабочее приложение не использует персональные данные для рекламы, рекламного профилирования или продажи третьим лицам.
4. Обработка данных в приложении «Pro Замер»
Сотрудник вводит сведения о замере и добавляет фотографии объекта. Проекты и копии фотографий могут храниться на устройстве. В браузерной версии используются локальные средства хранения браузера; в кабинете менеджера работа ведётся с серверными проектами.
При отправке проекта компании данные передаются по защищённому соединению на api.steppnz.ru. Фотографии передаются отдельно от описания проекта. Доступ к серверным сведениям определяется ролью сотрудника и его назначением на проект. Учётная запись замерщика не предоставляет ему доступ к проектам других замерщиков.
Приложение использует камеру для фотографирования объекта, системный выбор фотографий — для добавления выбранных снимков, а доступ на сохранение — для записи изображения с разметкой в галерею по команде сотрудника. Приложение не запрашивает постоянное отслеживание местоположения. Файл фотографии может содержать технические метаданные, в том числе время и координаты съёмки, если они были записаны камерой и сохранились в файле. Фотографии не используются приложением для установления личности по биометрическим признакам.
PDF и архив проекта создаются локально. При использовании «Поделиться» сотрудник сам выбирает получателя и приложение: выбранный сервис получает переданный файл по своим правилам. Автоматическая отправка готовых PDF в отдельный сторонний сервис не выполняется.
В рабочем приложении не используются рекламные SDK, аналитика, Sentry, Firebase Analytics, рекламное отслеживание и push-уведомления. Это не относится к самостоятельной обработке данных операционной системой, браузером, магазином приложений или сервисом, выбранным пользователем для передачи файла.
5. Cookies, аналитика и внешние сервисы сайта
Сайт и встроенные сервисы могут использовать cookies и похожие средства для работы интерфейса, сохранения технических состояний и анализа посещений. Эти средства относятся к сайту и не означают наличие аналитики в рабочем приложении.
- Яндекс.Метрика: на сайте подключён сервис статистики посещений, включая Вебвизор, учёт переходов и действий на страницах. При загрузке счётчика сервис может получать технические идентификаторы, IP-адрес, сведения о браузере и устройстве, посещённых страницах и взаимодействии с сайтом. Правила сервиса опубликованы в политике Яндекса.
- Яндекс.Карты и отзывы: при загрузке карт и виджета отзывов браузер обращается к сервисам Яндекса, которым могут передаваться технические сведения о запросе.
- Botman: на сайте подключён виджет онлайн-чата. При его загрузке и использовании технические сведения и сообщения обрабатываются сервисом чата; не сообщайте через него сведения, не относящиеся к обращению.
- Rutube: при запуске встроенного видео браузер обращается к видеосервису; тот обрабатывает сведения о запросе и просмотре по собственным условиям.
- Внешние ссылки и каналы связи: при переходе в Telegram, WhatsApp, MAX, VK, YouTube и другие выбранные сервисы их владельцы самостоятельно определяют порядок обработки полученных ими данных.
Cookies можно удалить или ограничить в настройках браузера; загрузку необязательных внешних ресурсов можно ограничить его средствами защиты. Это может повлиять на работу отдельных функций. Политика информирует об этих сервисах и не подменяет отдельный механизм получения согласия, когда он необходим.
6. Хранение, доступ и передача
Серверная инфраструктура компании размещается в Российской Федерации у Timeweb. Обработка включает получение, запись, хранение, использование, обновление, передачу в необходимых случаях, ограничение доступа и удаление данных; применяются автоматизированные средства и работа уполномоченных сотрудников.
Сведения доступны сотрудникам, которым они нужны для выполнения рабочих задач. Поставщики хостинга, связи и иных необходимых услуг могут обрабатывать данные в объёме, необходимом для своей услуги, на соответствующем законном основании. Подключённые внешние сервисы сайта указаны отдельно выше. В предусмотренных законом случаях информация предоставляется уполномоченным государственным органам.
Проектные сведения не публикуются автоматически в открытом доступе. Публикация фотографий объекта, отзывов или других материалов, содержащих персональные данные, требует отдельного законного основания. Оператор не продаёт персональные данные.
Передача файла через самостоятельно выбранный сервис или мессенджер может означать его обработку за пределами инфраструктуры компании, в том числе за пределами России. Условия такого сервиса следует учитывать до отправки. Размещение серверов компании в России само по себе не определяет местонахождение всех внешних сервисов пользователя.
7. Сроки хранения и удаление
Данные сохраняются, пока они необходимы для обозначенной цели, исполнения договора, гарантийных обязательств или требований закона. Для каждого обращения и проекта применяются соответствующие основания; произвольный бессрочный срок хранения не устанавливается этой Политикой.
Резервные копии серверной инфраструктуры Timeweb хранятся до 30 дней. Это срок резервных копий, а не общий срок хранения действующих проектов. Копия в резерве может сохраняться до окончания цикла резервирования; она не используется для обычной работы как действующий проект. При восстановлении должны учитываться ранее удовлетворённые запросы на удаление.
Удаление локальной копии в приложении очищает связанные данные и неиспользуемые копии фотографий приложения на этом устройстве. Оригиналы в галерее, ранее созданные PDF и файлы, переданные получателям, остаются самостоятельными копиями. Локальное удаление не является запросом на удаление серверного проекта у компании.
Обращения об удалении серверных сведений рассматриваются оператором через info@steppnz.ru. Скрытие записи или прекращение её отображения не равнозначно уничтожению всех копий данных. При отсутствии основания для дальнейшего хранения оператор должен обеспечить прекращение обработки и удаление в порядке и сроки, установленные законом. Если часть сведений необходимо сохранить по закону или для исполнения действующего обязательства, заявителю сообщаются применимые основания.
8. Защита данных
Для защиты рабочих проектов используются индивидуальные учётные записи, ограничение доступа по ролям и защищённые соединения с сервером. Компания ограничивает круг лиц, работающих с данными, и должна поддерживать необходимые организационные и технические меры защиты. Сотрудники обязаны защищать доступ к устройствам и не передавать проектные файлы получателям без рабочего основания.
Пользователям следует учитывать, что экспортированный файл может содержать контакты клиента, адрес и фотографии. Перед отправкой необходимо проверить получателя и состав файла.
9. Права и обращения
Субъект персональных данных вправе запросить сведения об обработке своих данных, потребовать исправления неточных сведений, ограничения обработки или удаления при наличии оснований, отозвать согласие и обжаловать неправомерные действия в Роскомнадзор или суд. Отзыв согласия не отменяет оснований, позволяющих продолжить необходимую обработку по договору или закону.
Направьте обращение на info@steppnz.ru или по почтовому адресу оператора. Укажите способ обратной связи, суть требования и сведения, позволяющие найти обращение или проект, например номер договора. Оператор может запросить необходимые сведения для проверки личности и полномочий представителя; не отправляйте лишние документы заранее.
Обращения рассматриваются в сроки, установленные законодательством. Ответ должен содержать результат рассмотрения, выполненные действия либо объяснение законных оснований для отказа или продолжения обработки.
10. Изменения и актуальная редакция
Актуальная редакция размещается по постоянному адресу https://steppnz.ru/privacy-policy/. Обновление Политики не предоставляет нового основания для обработки и не заменяет согласие, если оно требуется. По вопросам применения Политики используйте info@steppnz.ru.
