Политика обработки персональных данных

Эта политика описывает обработку персональных данных при использовании сайта ROXIA и направлении заявки на дизайн-проект, ремонт или получение чек-листа. Она подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Для служебного приложения ROXIA CRM Offline действует также дополнение об интеграции с Google ниже.

Оператор и связь с ним

Оператор — ООО «РОКСИЯ», УНП 193630564. Место нахождения: г. Минск, ул. Автодоровская, д. 3Д, пом./каб. 21. По вопросам обработки данных можно обратиться по адресу roxia.construct@gmail.com.

Заявки с сайта

Для ответа на запрос и подготовки предложения обрабатываются указанные вами имя, номер телефона, адрес электронной почты (если вы его предоставили), предпочтительный способ связи, сведения об объекте и ответы квиза. В квизе можно дополнительно приложить фото или документы. Состав данных зависит от выбранной формы; предоставлять необязательные сведения и файл не требуется.

Основание обработки заявки — ваше отдельное согласие при отправке формы. С данными выполняются сбор, запись, хранение, использование для связи и ответа, а после окончания срока — удаление. Заявка хранится в системе сайта; уведомление о ней может направляться ответственным сотрудникам по электронной почте и через Telegram. Рекламная рассылка не является целью этого согласия.

Срок обработки

Если договор не заключён, данные заявки и приложенные файлы хранятся не дольше 12 месяцев с последнего контакта по заявке. Если цель обработки достигнута раньше либо согласие отозвано, обработка прекращается и данные удаляются при отсутствии другого предусмотренного законом основания. При заключении договора данные, необходимые для его исполнения и выполнения установленных законом обязанностей, обрабатываются на соответствующем правовом основании и в применимые к ним сроки.

Ваши права

Вы можете отозвать согласие, запросить сведения об обработке и передаче данных третьим лицам, потребовать исправить неточные данные либо прекратить обработку и удалить данные при отсутствии законного основания для их сохранения. Для обращения используйте roxia.construct@gmail.com. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь.

Технические средства

При работе сайта могут использоваться cookie и сторонние сервисы. Их назначение описано в политике использования cookie.

Дополнение: ROXIA CRM Offline и данные Google

Редакция дополнения: 19 октября 2026 года.

ROXIA CRM Offline — служебная интеграция ООО «РОКСИЯ» для связи результатов обработки заявок в YouGile с измерением конверсий в Google Analytics 4 и Google Ads. Она используется сотрудниками ROXIA и уполномоченным администратором. Оператор, его адрес и контакты указаны выше; это дополнение не заменяет общую политику обработки заявок.

Передача реальных статусов из CRM пока выключена. Доступ администратора подготовлен, проверки Data Manager проводились на синтетических данных без записи реальных конверсий. Ниже отдельно описаны подготовленные форматы и условия будущего включения передачи.

Разрешение администратора Google

Администратор лично разрешает Google OAuth доступ с единственным scope https://www.googleapis.com/auth/datamanager. Он нужен для проверки и загрузки событий конверсий и получения диагностики их обработки через Google Data Manager API. Для сохранения подключения приложение хранит OAuth-токен обновления, использует краткоживущий токен доступа и служебные параметры подключения. От Google могут поступать статусы обработки, предупреждения и ошибки запросов.

Приложение не запрашивает содержимое Gmail, Google Drive или календаря. Обозначение аккаунта администратора хранится как служебная информация подключения, а не извлекается из почты. Операции приложения ограничены рекламным аккаунтом ROXIA и двумя согласованными вторичными конверсиями. Это проверка приложения: само разрешение OAuth может распространяться и на другие доступные администратору аккаунты, но приложение их не использует. Google Analytics 4 подключается отдельно, без этого OAuth-разрешения.

Какие сведения предусмотрены в событиях

После отдельного включения подготовленный обработчик сможет использовать статус заявки «квалифицирована» или «договор подписан», время изменения, технический идентификатор заявки и события, сведения о согласии на аналитику и подходящие идентификаторы посещения или рекламного перехода. В событие GA4 предусмотрены client_id, время, название результата и технические идентификаторы. В событие Google Ads — время, идентификатор события, действие-конверсия и доступный gclid, gbraid или wbraid.

Имена, телефоны, адреса электронной почты клиентов, текст переписки, ответы квиза, фотографии и документы не входят в эти события. Подготовленный обработчик исключает тесты, дубли и заявки с отмеченным отзывом согласия; без разрешения на аналитику или необходимых идентификаторов передача блокируется. Это не означает, что технические идентификаторы анонимны: Google может сопоставлять их с посещением или рекламным переходом.

Цель, получатели и ограничения использования

Цель — измерять результат работы с заявками ROXIA, а не только факт обращения. Разрешение администратора Google не является согласием клиента на аналитику. До включения передачи должны быть отдельно проверены информирование клиента, применимое основание обработки и условия трансграничной передачи. Google может обрабатывать данные за пределами Республики Беларусь; сведения о его обработке приведены в политике конфиденциальности Google.

Получатель подготовленных событий измерения — сервисы Google Analytics 4 и Google Ads. Данные заявок в YouGile обрабатываются для работы менеджера с клиентом; подключение Google не даёт YouGile доступ к OAuth-токенам. Данные Google, полученные через API, используются только для описанной работы интеграции и её диагностики. Они не продаются, не передаются брокерам данных, не используются для персонализированного показа рекламы, ретаргетинга или обучения моделей искусственного интеллекта.

Использование и передача приложением ROXIA CRM Offline информации, полученной через Google API, должны соответствовать Google API Services User Data Policy, включая требования Limited Use. Доступ людей к таким данным ограничивается необходимыми действиями уполномоченных специалистов с разрешения пользователя, расследованием проблем безопасности или исполнением требований закона. Публикация этого текста не является подтверждением проверки приложения Google.

Хранение и защита

OAuth-токен хранится на сервере вне публичных файлов сайта с ограниченными правами доступа. Доступ передаётся изолированному обработчику на время его запуска. Секреты не включаются в HTML, клиентский JavaScript или сообщения менеджеру; к Google используются HTTPS-соединения. Приложение не требует передачи пароля Google. Автоматическое удаление данных этим обработчиком не включено: обращения и сроки контролируются уполномоченным сотрудником.

Срок обработки заявки без договора остаётся не более 12 месяцев с последнего контакта, как указано выше; это не отдельное продление для аналитики. Данные интеграции, связанные с заявкой, должны удаляться или обезличиваться по достижении цели либо при отсутствии основания для дальнейшего хранения. OAuth-токен сохраняется, пока подключение необходимо и разрешено администратором; при прекращении подключения его локальное удаление выполняет специалист вручную. Хранение данных в Google регулируется также настройками соответствующих сервисов и правилами Google; локальное удаление не удаляет их автоматически.

Отзыв доступа и обращения об удалении

Администратор может отозвать разрешение ROXIA CRM Offline в настройках подключений аккаунта Google. Отзыв прекращает возможность дальнейшего использования этого разрешения, но не удаляет автоматически ранее сохранённые данные сайта или Google. Для отключения подключения, удаления локальных данных либо рассмотрения удаления переданных данных направьте обращение оператору: roxia.construct@gmail.com. Техническая поддержка приложения: miheyeugene@gmail.com.

Клиент может отозвать согласие на аналитику через настройки cookie сайта и обратиться к оператору для прекращения связи сохранённой заявки с аналитикой. Изменение cookie на устройстве само по себе не удаляет серверную заявку и ранее отправленные события. Обращения рассматриваются в порядке и сроки, установленные законодательством; при наличии другого законного основания оператор разъясняет причину и срок дальнейшего хранения. Не присылайте пароли, OAuth-токены и копии документов без отдельной необходимости.