Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ccw.su. Оператор персональных данных: Общество с ограниченной ответственностью «Ц-Лаб» (ООО «Ц-Лаб»), ИНН 6950006890, ОГРН 1066950054599, адрес: 170021, Россия, Тверская область, г. Тверь, ул. Заречная, д. 17, офис 301. Контакты для обращений по вопросам персональных данных: carm@ccw.su, телефон +7 (4822) 64-66-10.

Политика применяется к данным, которые пользователь передаёт через формы сайта, а также к ограниченному набору технических сведений, возникающих при работе сайта. Политика не означает согласие пользователя на любую обработку: когда согласие является основанием обработки, оно запрашивается отдельно.

2. Категории субъектов, цели и состав данных

2.1. Обращения и заявки

Обращения поступают через сайт или непосредственно на корпоративную электронную почту. Для работы с заявками сотрудники используют CRM СБИС/Saby, в том числе вносят сведения вручную. Для электронного документооборота с клиентами используется СБИС/Saby.

Цель: принять обращение, связаться с заявителем, подготовить ответ или предложение и вести переписку по запросу. Категории субъектов: посетители сайта, представители организаций и потенциальные клиенты. Возможные данные: имя, телефон, адрес электронной почты, текст обращения, выбранная услуга, адрес страницы, с которой направлена заявка, UTM-метки и идентификатор обращения.

2.2. Работа сайта и безопасность

Цель: обеспечить работу форм, защититься от автоматических отправок и злоупотреблений, диагностировать ошибки. Могут обрабатываться технические сведения о запросе, дата и время, адрес страницы, а также обезличенные или псевдонимизированные идентификаторы. Сайт не запрашивает через публичные формы паспортные данные, сведения о здоровье, биометрические данные, ИНН или ОГРН физического лица.

2.3. Аналитика

Яндекс Метрика может загружаться только после отдельного выбора «Разрешить аналитику» в настройках cookie. Цель: оценивать посещаемость и удобство страниц. Пользователь может в любое время изменить выбор через кнопку «Настройки cookie» ниже. Эта страница доступна по ссылке «Политика конфиденциальности» в подвале любой страницы сайта.

3. Правовые основания и действия с данными

Данные обращения обрабатываются на основании отдельного согласия пользователя. Когда применимо, иными основаниями являются заключение договора по инициативе субъекта или исполнение договора с его участием, выполнение обязанностей оператора, установленных законом, либо осуществление законных интересов оператора при условии, что права и свободы субъекта не нарушаются (пункты 1, 2, 5 и 7 части 1 статьи 6 Федерального закона №152-ФЗ). Необходимость ответить на сообщение сама по себе не заменяет законное основание обработки. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

4. Сроки обработки и уничтожение

Для обращения, по которому договор не заключён и взаимодействие не продолжается, установлен срок обработки до 180 календарных дней с даты поступления. Для обращений, накопленных до 20 сентября 2026 года и по которым цель обработки сохраняется, начальная дата отсчёта — 20 сентября 2026 года. Это переходное правило не возобновляет истёкшее согласие и не продлевает сроки уничтожения данных, цель обработки которых уже достигнута. По истечении этого срока обращение закрывается, если отсутствуют согласованный срок продолжения работы или иное законное основание обработки. Если вопрос решён либо необходимость в обработке отпала раньше, обращение закрывается раньше; срок 180 дней не является обязательным минимальным сроком хранения. Данные закрытого обращения уничтожаются в течение 30 календарных дней после достижения цели обработки, если отсутствует иное законное основание хранения. Технические журналы безопасности хранятся до 30 календарных дней, временные записи ограничения частоты запросов и защиты от повторной отправки — до 2 суток. Записи, необходимые для расследования конкретного инцидента, могут храниться отдельно до завершения расследования и далее лишь при наличии законного основания. Действующие обращения и сведения, необходимые для исполнения договора или обязательного учёта, не удаляются автоматически по возрасту заявки. Запросы субъектов, доказательства согласия и исполнения запросов учитываются отдельно с учётом применимых обязательных сроков. Правила распространяются также на связанные квитанции и копии обращений в электронной почте; удаление серверного файла само по себе не означает удаления письма. При отзыве согласия обработка прекращается, а данные уничтожаются в сроки и с учётом исключений, установленных статьёй 21 Федерального закона №152-ФЗ. Сроки 180 дней, 30 дней для технических журналов и 2 суток установлены оператором для указанных целей, а не являются универсальными сроками хранения по закону.

5. Передача и поручение обработки

Доступ может предоставляться сотрудникам оператора и поставщикам инфраструктуры только в объёме, необходимом для работы сайта, связи и хранения обращений, при наличии требуемых договорных и защитных мер. Аналитические сведения могут передаваться ООО «Яндекс» только после согласия на аналитику.

6. Локализация и защита

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, не допускаются запись, систематизация, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных за пределами Российской Федерации. Исключения установлены пунктами 2, 3, 4 и 8 части 1 статьи 6 Федерального закона №152-ФЗ; требование закреплено частью 5 статьи 18 этого закона. Применяются организационные и технические меры, включая разграничение доступа, защищённую передачу, контроль обращений, резервное копирование и регистрацию событий безопасности в необходимом объёме.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора. Обращение направляется на carm@ccw.su или по почтовому адресу оператора. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность заявителя и связь запроса с конкретной записью.

8. Cookie и изменение Политики

Подробности приведены в Политике использования cookie. Актуальная редакция настоящей Политики постоянно доступна на этой странице. Существенные изменения применяются после размещения новой редакции с новой датой.