1. Общие положения
Настоящая политика ООО «Гудвилл» (далее — Оператор) применяется к сведениям, которые могут быть получены при использовании сайта good39.ru, отправке заявки через форму, направлении обращения на электронную почту и загрузке внешних сервисов.
Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Действующая редакция политики общедоступна на этой странице.
2. Какие данные обрабатываются
- имя, номер телефона, адрес электронной почты, текст обращения и адрес страницы отправки — если посетитель указывает и отправляет их через форму;
- сведения и файлы, которые посетитель после регистрации заявки самостоятельно передаёт отдельным письмом или через системное меню: техническое задание, чертёж, эскиз или ведомость;
- номер заявки, версия и время согласия, результат проверки от автоматических отправок и техническая история доставки уведомлений;
- технические сведения для безопасности и стабильной работы: дата и время запроса, запрошенная страница и необратимый HMAC-код IP-адреса; инфраструктура хостинга также может вести собственные технические журналы;
- выбор настроек внешних сервисов, сохранённый в локальном хранилище браузера.
- при отдельном согласии на статистику — сведения Яндекс Метрики о посещении и действиях на сайте: просмотренные страницы, источник перехода, технические характеристики устройства и браузера, примерный регион и события взаимодействия.
Сайт не просит указывать паспортные данные, платёжную информацию или специальные категории персональных данных. Не направляйте такие сведения без отдельной необходимости и согласования.
3. Цели и правовые основания
- рассмотрение обращения, обратная связь и подготовка коммерческого предложения;
- согласование характеристик, изготовления, поставки и монтажа продукции;
- обеспечение работоспособности, безопасности и предотвращение злоупотреблений на сайте;
- анализ посещаемости и улучшение структуры сайта — только при согласии на Яндекс Метрику;
- исполнение обязанностей, установленных законодательством Российской Федерации.
Основаниями являются согласие посетителя, действия по его запросу до заключения договора, исполнение договора и обязанности Оператора по закону.
4. Как происходит обработка
Оператор может совершать сбор, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным обработчикам, блокирование и удаление данных с применением автоматизированных средств или без них.
После нажатия кнопки «Отправить заявку» поля формы передаются по защищённому соединению на сервер сайта. Заявка сохраняется в базе данных на инфраструктуре хостинга REG.RU, получает уникальный номер, а уведомления Оператору и посетителю ставятся в очередь отправки электронной почтой. Повтор запроса после потери соединения использует сохранённый в браузере технический идентификатор и не создаёт вторую заявку с теми же данными.
Выбранные файлы не входят в запрос формы и не сохраняются в базе данных сайта. После получения номера посетитель может по отдельному действию передать их через почтовое приложение или системное меню своего устройства; фактическая передача происходит только после выбора приложения и подтверждения самим посетителем.
5. Получатели и внешние сервисы
Для работы сайта и обработки обращений могут привлекаться REG.RU как провайдер хостинга, провайдер электронной почты и технические подрядчики в объёме, необходимом для соответствующей услуги. Оператор не продаёт персональные данные.
Яндекс SmartCaptcha, предоставляемая ООО «ЯНДЕКС.ОБЛАКО», загружается только после отметки отдельного согласия и используется для защиты формы от автоматизированных отправок. При загрузке виджета браузер устанавливает соединение с сервисом, поэтому он может получить IP-адрес и технические сведения соединения. Для серверной проверки сайт передаёт только одноразовый токен и закрытый ключ проверки, а сохраняет результат и время успешной проверки без токена и открытого IP-адреса. Подробнее — в политике конфиденциальности Яндекса.
Яндекс Метрика (счётчик № 88664003) по умолчанию отключена и загружается только после отдельного согласия на статистику. Сервис может установить собственные cookie и получить технические сведения о посещении и устройстве. Вебвизор отключён. Разрешение на Яндекс Карту не включает Метрику.
Яндекс Карта не загружается автоматически. После отдельного разрешения браузер устанавливает соединение с Яндексом; сервис может получить IP-адрес, идентификаторы устройства и сведения о местоположении, если они доступны. Такая обработка регулируется также политикой конфиденциальности Яндекса и условиями Яндекс Карт.
Telegram используется только для обезличенных служебных уведомлений сотрудникам о наличии новых задач. Имя, контакты, текст и файлы обращения, номер заявки, сведения о составе или стоимости предложения и ссылки с идентификатором заявки в Telegram не передаются.
Условия обработки данных Яндекс Метрикой также описаны в условиях использования сервиса.
6. Сроки хранения и удаление
Заявка, по которой договор не заключён, хранится до завершения её рассмотрения и переговоров, но не более 12 месяцев с даты получения. Если для продолжающейся работы появляются договорные или иные законные основания, в соответствующее досье переносится только необходимая часть сведений; исходная заявка уничтожается после переноса или закрытия цели в срок не более 30 дней и в любом случае не сохраняется как заявка дольше 12 месяцев.
Сведения, необходимые для договора, хранятся в течение срока его действия и применимого срока исковой давности. Бухгалтерские документы хранятся не менее пяти лет. Это не означает автоматического переноса в досье всей заявки: сохраняется только состав, необходимый для соответствующей цели и обязанности.
Техническая история очереди уведомлений без адресатов, темы и текста письма удаляется не позднее 90 дней после успешной отправки или окончательного закрытия ошибки. HMAC-код IP-адреса, используемый для ограничения частоты отправки, удаляется не позднее 30 минут после получения запроса. Резервные копии хостинга могут сохраняться до 30 суток, после чего перезаписываются в штатном цикле.
После достижения цели, отзыва согласия либо утраты правового основания обработка прекращается, а данные уничтожаются в установленные законом сроки, если закон не требует дальнейшего хранения. При документированном споре или обязательном предписании временно сохраняется только необходимый для этого объём.
7. Права посетителя
Посетитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Для обращения напишите на info@good39.ru с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности и поиска обращения.
8. Защита и обновление политики
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных. Политика может обновляться при изменении сайта, состава сервисов или законодательства. Новая редакция действует с момента публикации.
Дата текущей редакции: 13 августа 2026 года.