Политика конфиденциальности и обработки персональных данных

Версия 3.0 — действует с 27 августа 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем, зарегистрированным на территории Российской Федерации (далее — Оператор; полные сведения об Операторе приведены в разделе 3 настоящей Политики).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов https://cifra01.ru/ и https://цифра01.рф/ (далее — Сайты). Использование Сайтов и/или предоставление персональных данных через формы Сайтов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки.

1.4. В случае несогласия с условиями настоящей Политики пользователь должен воздержаться от использования Сайтов и предоставления своих персональных данных.

1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и является общедоступным документом (п. 2 ст. 18.1 Закона о персональных данных).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.6. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожить материальные носители.

3. Сведения об Операторе

3.1. Оператор: Сканируем ботов.

3.2. ИНН: Сканируем ботов..; ОГРНИП: Сканируем ботов...

3.3. Место нахождения: 636019, Россия, Томская область, г. Северск.

3.4. Контакт для обращений по вопросам обработки персональных данных: телефон Сканируем ботов... Полный номер отображается автоматически при открытии страницы в браузере; также обращения принимаются через форму «Обратный звонок» на Сайте и в мессенджере MAX по этому же номеру.

3.5. Ответственным за организацию обработки персональных данных является сам Оператор.

3.6. Оператор уведомил / обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в порядке, установленном ст. 22 Закона о персональных данных.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Категории субъектов персональных данных: посетители Сайтов; лица, направившие заявку через контактные формы Сайта (далее — пользователи).

4.2. Персональные данные, обрабатываемые Оператором:

а) предоставляемые пользователем добровольно через контактные формы Сайта: номер телефона;

б) данные о факте и условиях дачи согласия: версия Политики, дата и время дачи согласия, способ дачи согласия, адрес страницы, с которой направлена заявка;

в) сведения, автоматически передаваемые при посещении Сайтов (технические данные): IP-адрес, сведения о браузере и операционной системе (User-Agent), адрес ссылающейся страницы (referer), дата и время доступа — в объёме, фиксируемом журналами веб-сервера (хостинг-провайдера).

4.3. Оператор не обрабатывает специальные категории персональных данных (ч. 1 ст. 10 Закона о персональных данных), биометрические персональные данные, не осуществляет обработку в целях продвижения товаров, работ, услуг (маркетинга) и не делает персональные данные общедоступными без отдельного согласия субъекта.

5. Цели и правовые основания обработки

5.1. Цели обработки персональных данных:

а) обратная связь с пользователем: звонок по оставленному номеру телефона, уточнение деталей обращения, подготовка индивидуального предложения по услугам Оператора (видеонаблюдение, сети и инфраструктура, серверные и облачные решения, техническая поддержка и обслуживание IT-инфраструктуры);

б) заключение и исполнение договора оказания услуг по инициативе пользователя;

в) обеспечение безопасности, стабильности и работоспособности Сайтов (в отношении технических данных).

5.2. Правовые основания обработки: согласие субъекта персональных данных (ст. 9 Закона о персональных данных); договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); законный интерес Оператора в обеспечении безопасности Сайтов (в отношении технических данных).

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

6.4. Обрабатываются только персональные данные, которые отвечают целям обработки; объём данных является минимально необходимым.

6.5. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

6.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7. Порядок и условия обработки. Согласие

7.1. Сбор номера телефона осуществляется исключительно через контактные формы Сайта; предоставление данных является добровольным.

7.2. Согласие на обработку персональных данных запрашивается Оператором до отправки заявки: пользователь подтверждает согласие отдельным действием — установкой флажка «Я ознакомился и согласен с политикой конфиденциальности» и последующим нажатием кнопки подтверждения. Согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных).

7.3. Оператор фиксирует факт дачи согласия, включая версию Политики, дату и время дачи согласия, способ дачи согласия и адрес страницы-источника, — в целях подтверждения законности обработки.

7.4. Персональные данные заявок не размещаются Оператором в общедоступных базах данных на Сайте: заявка (номер телефона) передаётся по защищённому каналу связи (HTTPS/TLS) и поступает в личный диалог Оператора в мессенджере MAX через защищённый API, доступ к которому ограничен и защищён (токен авторизации, пароль и двухфакторная аутентификация аккаунта Оператора).

7.5. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированным запросам уполномоченных государственных органов).

7.6. Оператор вправе поручить обработку персональных данных другому лицу (хостинг-провайдеру) исключительно для обеспечения работы Сайтов на основании договора, содержащего требования о конфиденциальности и безопасности обработки; такое лицо несёт ответственность перед Оператором, а Оператор — перед субъектом персональных данных.

7.7. Трансграничная передача персональных данных Оператором не осуществляется.

7.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.9. Номер телефона используется для однократной обратной связи по обращению пользователя и не используется для рассылок и обзвона в маркетинговых целях без отдельного согласия.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки: номер телефона и сведения о заявке — до обработки заявки и завершения обратной связи с пользователем; сведения о факте дачи согласия — в течение 3 (трёх) лет с даты дачи согласия в целях подтверждения законности обработки, если иной срок не установлен законодательством Российской Федерации.

8.2. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона о персональных данных).

8.3. Уничтожение персональных данных осуществляется путём удаления соответствующих сообщений и записей; при наличии документооборота факт уничтожения оформляется актом.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных), в том числе:

а) обеспечивает шифрование соединения с Сайтами (HTTPS/TLS);

б) ограничивает доступ к персональным данным (диалог в мессенджере MAX, сервер) кругом уполномоченных лиц;

в) применяет средства антивирусной защиты и своевременно обновляет программное обеспечение;

г) не публикует и не раскрывает персональные данные без согласия субъекта;

д) ознакомил лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой.

9.2. В случае утраты или разглашения персональных данных Оператор уведомляет субъекта персональных данных в порядке, установленном законом.

10. Cookie и технические данные

10.1. Сайты не используют файлы cookie для идентификации или отслеживания пользователей и не применяют аналитические системы, собирающие персональные данные.

10.2. Технические данные (IP-адрес, User-Agent, время запроса) могут автоматически фиксироваться в журналах веб-сервера и хостинг-провайдера в целях обеспечения безопасности и работоспособности Сайтов и хранятся в течение срока, установленного регламентами провайдера. Указанные данные не используются Оператором для идентификации субъекта персональных данных при отсутствии законных оснований.

11. Права субъекта персональных данных и порядок их осуществления

11.1. Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 16, 17); отозвать согласие на обработку (ч. 2 ст. 9); обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Запрос о предоставлении сведений об обработке направляется по контакту, указанному в п. 3.4 Политики (телефон, форма «Обратный звонок» на Сайте или мессенджер MAX), с темой «Запрос о персональных данных» и должен содержать сведения, предусмотренные ч. 3 ст. 20 Закона о персональных данных.

11.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней со дня его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления о продлении (ст. 20 Закона о персональных данных).

11.4. Отзыв согласия направляется в свободной форме по контакту, указанному в п. 3.4 Политики. При получении отзыва Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные разделом 8 Политики.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата вступления в силу и номер версии указываются в начале документа.

12.2. Действующая редакция Политики постоянно доступна по адресу: https://cifra01.ru/privacy.html.

12.3. Все предложения и вопросы по поводу настоящей Политики направляются по контакту, указанному в п. 3.4 Политики.