Политика обработки персональных данных
Редакция от 5 августа 2026 года.
Раздел 1. Общие положения
1.1. Настоящая Политика ООО «КОД БИЗНЕСА» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет цели, содержание и порядок обработки персональных данных, категории субъектов и обрабатываемых данных, права субъектов, обязанности Оператора и меры по обеспечению безопасности персональных данных.
1.3. Оператор персональных данных:
ООО «КОД БИЗНЕСА»
ИНН 7814819257, КПП 781401001, ОГРН 1237800017399
Юридический адрес: 197376, Россия, г. Санкт-Петербург, тер. Большая Каменка, д. 83, корпус литера А, оф. 29, помещ. 1-Н
Электронная почта для обращений по вопросам персональных данных: kodb@kodbs.ru.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях веб-сайтов Оператора, включая https://kodbs.ru/, https://guide-central-lacebug.tilda.ws/ и их страницы, поддомены и последующие доменные адреса, на которых размещена ссылка на настоящую Политику.
1.5. Использование сайта само по себе не означает безусловного согласия на любые способы обработки. Согласие запрашивается отдельно в случаях, когда оно требуется законом, в частности перед отправкой данных через форму и перед подключением необязательных аналитических технологий.
Раздел 2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресам, указанным в пункте 1.4.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия. В рамках настоящей Политики Оператором является ООО «КОД БИЗНЕСА».
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке, установленном законодательством.
2.10. Пользователь — посетитель веб-сайта, представитель потенциального или действующего клиента, партнёра либо иное лицо, взаимодействующее с Оператором через сайт.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно и не могут быть восстановлены.
2.15. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы, безопасности и, при наличии соответствующих настроек и оснований, анализа посещаемости сайта.
Раздел 3. Права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта достоверные сведения и документы, содержащие персональные данные;
— обрабатывать данные при наличии согласия или иного основания, предусмотренного законом;
— после отзыва согласия продолжить обработку при наличии самостоятельного законного основания;
— поручать обработку другому лицу на основании договора или иного законного поручения с определением перечня данных, действий, целей и требований к безопасности;
— самостоятельно определять необходимые и достаточные меры для выполнения требований законодательства, если иное не установлено законом.
3.2. Оператор обязан:
— организовать обработку персональных данных на законной, справедливой и прозрачной основе;
— предоставлять субъекту сведения об обработке его данных в предусмотренных законом случаях и сроки;
— отвечать на обращения субъектов и их представителей;
— обеспечивать неограниченный доступ к настоящей Политике на страницах сайта, где осуществляется сбор персональных данных;
— принимать правовые, организационные и технические меры защиты данных;
— обеспечивать точность, достаточность и актуальность данных;
— прекращать неправомерную обработку, блокировать, уточнять и уничтожать данные в предусмотренных законом случаях;
— взаимодействовать с Роскомнадзором и предоставлять сведения по законным запросам;
— уведомлять уполномоченный орган об инцидентах, повлекших нарушение прав субъектов, в сроки и порядке, предусмотренных законом;
— исполнять иные обязанности оператора персональных данных.
Раздел 4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать сведения, касающиеся обработки его персональных данных, за исключением предусмотренных законом случаев;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— отозвать согласие и направить требование о прекращении обработки;
— требовать прекращения обработки для продвижения товаров, работ и услуг;
— получать информацию о лицах, которым может быть поручена обработка, в объёме, предусмотренном законом;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об их изменении.
4.3. Если пользователь передаёт данные другого лица, он обязан иметь законное основание для такой передачи. Оператор не рекомендует указывать в свободном текстовом поле сведения о третьих лицах, специальные категории данных, биометрические данные, сведения о здоровье, убеждениях, интимной жизни или судимости.
Раздел 5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
5.4. Обрабатываются только данные, отвечающие целям обработки. Содержание и объём данных не должны быть избыточными.
5.5. Оператор обеспечивает точность, достаточность и при необходимости актуальность данных, принимает меры по удалению или уточнению неполных и неточных сведений.
5.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон.
5.7. По достижении целей либо при утрате необходимости данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.
Раздел 6. Субъекты, категории данных, цели и основания обработки
6.1. К категориям субъектов относятся:
— посетители сайта;
— лица, направляющие обращения через формы сайта;
— представители потенциальных и действующих клиентов и партнёров;
— лица, ведущие с Оператором деловую переписку;
— пользователи, давшие отдельное согласие на получение информационных материалов, если такая функция будет подключена.
6.2. Через формы сайта Оператор может получать:
— имя;
— адрес электронной почты;
— номер телефона;
— название организации;
— должность;
— описание производственной или управленческой задачи;
— предпочтительный способ связи;
— иные сведения, которые пользователь добровольно включил в текст обращения.
6.3. При посещении сайта могут автоматически обрабатываться:
— IP-адрес;
— сведения о браузере, операционной системе и устройстве;
— дата и время обращения к сайту;
— адреса просмотренных страниц;
— источник перехода;
— необходимые cookie-файлы безопасности и функционирования;
— статистические идентификаторы и cookie-файлы при подключении аналитики и наличии требуемого основания.
6.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен направлять их через формы сайта.
6.5. Цель: рассмотрение обращения и обратная связь.
Данные: имя, электронная почта, телефон, компания, должность, описание задачи, способ связи.
Субъекты: пользователи формы, представители потенциальных и действующих клиентов.
Основания: согласие субъекта; действия по запросу субъекта до заключения договора; законные интересы Оператора при условии соблюдения прав субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам и обработчикам, блокирование, удаление, уничтожение.
Способ: автоматизированная и неавтоматизированная обработка.
6.6. Цель: подготовка и заключение договора, организация переговоров, расчёт объёма работ и коммерческого предложения.
Данные: контактные и профессиональные сведения, информация о компании и задаче.
Основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; согласие в применимых случаях.
6.7. Цель: ведение деловой переписки и учёт обращений, обеспечение качества взаимодействия.
Данные: контактные сведения, содержание и история переписки.
Основания: договор, запрос субъекта, согласие, законный интерес Оператора в организации документооборота и защите своих прав.
6.8. Цель: обеспечение работоспособности, безопасности и улучшения сайта.
Данные: технические сведения, перечисленные в пункте 6.3.
Основания: необходимость обеспечения работы и информационной безопасности сайта; согласие пользователя для необязательных аналитических cookie-файлов, когда оно требуется законом.
6.9. Цель: исполнение обязанностей, установленных законодательством, бухгалтерский и налоговый учёт, рассмотрение претензий и защита прав.
Данные: сведения, необходимые в соответствии с законом, договором или законным требованием.
Основания: исполнение обязанностей Оператора, осуществление прав и законных интересов, защита в административном или судебном порядке.
6.10. Информационные и рекламные рассылки не осуществляются без отдельного предварительного согласия пользователя. Отказ от рассылки не влияет на рассмотрение обращения и исполнение договора.
Раздел 7. Условия и порядок получения согласия
7.1. Если основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.2. При отправке формы пользователь подтверждает согласие посредством отдельного обязательного флажка, не отмеченного заранее, после ознакомления с настоящей Политикой.
7.3. Сведения о факте предоставления согласия могут фиксироваться в информационных системах Оператора и привлечённых обработчиков: дата и время, адрес страницы, содержание формы, технические идентификаторы и версия применяемой Политики.
7.4. Субъект вправе отозвать согласие письмом на kodb@kodbs.ru. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и найти соответствующие данные. Оператор вправе запросить разумное подтверждение личности для предотвращения неправомерного доступа.
7.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует обработке при наличии иного законного основания.
Раздел 8. Сбор, хранение, передача и обработка по поручению
8.1. Основным источником данных является сам субъект. Технические данные поступают автоматически от браузера, устройства и инфраструктуры сайта.
8.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8.3. Для размещения сайта, работы форм, защиты от атак и хранения заявок Оператор использует платформу Tilda. Администрация платформы обрабатывает данные по поручению Оператора в объёме, необходимом для предоставления выбранных функций, согласно условиям платформы и поручению на обработку персональных данных.
8.4. В зависимости от настроек проекта данные формы могут:
— направляться на электронную почту Оператора;
— храниться в разделе заявок или CRM платформы Tilda;
— обрабатываться поставщиком электронной почты и иными подключёнными Оператором сервисами.
8.5. Лицам, обрабатывающим данные по поручению, передаются только необходимые сведения. Они обязаны соблюдать конфиденциальность, обеспечивать безопасность и выполнять требования законодательства и договора.
8.6. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.
8.7. Предоставление данных государственным органам и иным уполномоченным лицам допускается на основании и в порядке, предусмотренных законодательством.
8.8. При подключении новых внешних сервисов Оператор оценивает законность передачи, при необходимости заключает поручение, получает согласие, обновляет Политику и уведомления на сайте.
Раздел 9. Действия с данными и меры безопасности
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление доступа по поручению, обезличивание, блокирование, удаление и уничтожение данных.
9.2. Обработка осуществляется с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям или без такой передачи.
9.3. Оператор принимает правовые, организационные и технические меры, включая:
— назначение ответственных за организацию обработки;
— принятие локальных актов и разграничение доступа;
— ознакомление работников с требованиями конфиденциальности;
— учёт носителей и операций с персональными данными;
— идентификацию и аутентификацию пользователей информационных систем;
— применение защищённых каналов связи, резервного копирования, антивирусной защиты и обновлений;
— обнаружение фактов несанкционированного доступа и реагирование на инциденты;
— контроль эффективности мер защиты;
— восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа, когда это возможно и необходимо.
9.4. При выявлении инцидента Оператор проводит внутреннюю проверку, принимает меры по устранению последствий и направляет уведомления субъектам и уполномоченному органу в случаях и сроки, предусмотренные законом.
Раздел 10. Cookie-файлы, аналитика и трансграничная передача
10.1. Сайт может использовать обязательные cookie-файлы, необходимые для отображения страниц, сохранения настроек, предотвращения несанкционированного доступа и защиты от DDoS-атак.
10.2. Платформа Tilda в зависимости от настроек может обрабатывать IP-адрес, источник перехода, статистические идентификаторы previous URL, tildasid, tildauid и TILDAUTM, а также обязательные защитные cookie-файлы __ddgN, _ddgid и __ddgmark.
10.3. Необязательная статистика, аналитика и сервисы третьих лиц подключаются при наличии законного основания. Если требуется согласие, пользователю предоставляется возможность сделать выбор до активации соответствующих технологий.
10.4. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение обязательных cookie-файлов может нарушить работу отдельных функций сайта.
10.5. Трансграничная передача может осуществляться только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление Роскомнадзора и оценку условий обработки в иностранном государстве.
10.6. До выполнения применимых требований трансграничная передача Оператором не осуществляется. При использовании платформы и подключённых сервисов Оператор учитывает их договорные условия, места обработки и состав привлекаемых лиц.
Раздел 11. Сроки обработки, блокирование и уничтожение
11.1. Данные обрабатываются до достижения заявленной цели, истечения установленного законом или договором срока, отзыва согласия либо получения законного требования о прекращении обработки, если отсутствует иное основание для продолжения обработки.
11.2. При достижении цели Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение лицом, действующим по поручению, в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.
11.3. По требованию субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.4. При подтверждении неточности данных Оператор уточняет их или обеспечивает уточнение в установленный законом срок. На период проверки спорные данные могут быть заблокированы.
11.5. При выявлении неправомерной обработки Оператор прекращает её либо обеспечивает прекращение, а если обеспечить правомерность невозможно — уничтожает данные в установленные законом сроки.
11.6. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их последующее уничтожение в срок, предусмотренный законом.
11.7. Документы, необходимые для бухгалтерского, налогового учёта, исполнения договора или защиты прав Оператора, могут храниться в течение сроков, установленных законодательством.
Раздел 12. Конфиденциальность и заключительные положения
12.1. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом.
12.2. Для реализации прав, отзыва согласия, уточнения или удаления данных, а также получения разъяснений направьте обращение на kodb@kodbs.ru либо по юридическому адресу Оператора.
12.3. Оператор рассматривает обращения в сроки, установленные законодательством. Ответ направляется способом, позволяющим подтвердить его получение, если иной способ не согласован с заявителем.
12.4. Политика действует бессрочно до замены новой редакцией. Оператор пересматривает её при изменении законодательства, состава данных, целей, способов обработки, используемых сервисов или организационных процессов.
12.5. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Актуальная редакция доступна по адресу https://guide-central-lacebug.tilda.ws/privacy и может дублироваться на иных доменах Оператора.
Раздел 1. Общие положения
1.1. Настоящая Политика ООО «КОД БИЗНЕСА» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет цели, содержание и порядок обработки персональных данных, категории субъектов и обрабатываемых данных, права субъектов, обязанности Оператора и меры по обеспечению безопасности персональных данных.
1.3. Оператор персональных данных:
ООО «КОД БИЗНЕСА»
ИНН 7814819257, КПП 781401001, ОГРН 1237800017399
Юридический адрес: 197376, Россия, г. Санкт-Петербург, тер. Большая Каменка, д. 83, корпус литера А, оф. 29, помещ. 1-Н
Электронная почта для обращений по вопросам персональных данных: kodb@kodbs.ru.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях веб-сайтов Оператора, включая https://kodbs.ru/, https://guide-central-lacebug.tilda.ws/ и их страницы, поддомены и последующие доменные адреса, на которых размещена ссылка на настоящую Политику.
1.5. Использование сайта само по себе не означает безусловного согласия на любые способы обработки. Согласие запрашивается отдельно в случаях, когда оно требуется законом, в частности перед отправкой данных через форму и перед подключением необязательных аналитических технологий.
Раздел 2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресам, указанным в пункте 1.4.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия. В рамках настоящей Политики Оператором является ООО «КОД БИЗНЕСА».
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке, установленном законодательством.
2.10. Пользователь — посетитель веб-сайта, представитель потенциального или действующего клиента, партнёра либо иное лицо, взаимодействующее с Оператором через сайт.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно и не могут быть восстановлены.
2.15. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы, безопасности и, при наличии соответствующих настроек и оснований, анализа посещаемости сайта.
Раздел 3. Права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта достоверные сведения и документы, содержащие персональные данные;
— обрабатывать данные при наличии согласия или иного основания, предусмотренного законом;
— после отзыва согласия продолжить обработку при наличии самостоятельного законного основания;
— поручать обработку другому лицу на основании договора или иного законного поручения с определением перечня данных, действий, целей и требований к безопасности;
— самостоятельно определять необходимые и достаточные меры для выполнения требований законодательства, если иное не установлено законом.
3.2. Оператор обязан:
— организовать обработку персональных данных на законной, справедливой и прозрачной основе;
— предоставлять субъекту сведения об обработке его данных в предусмотренных законом случаях и сроки;
— отвечать на обращения субъектов и их представителей;
— обеспечивать неограниченный доступ к настоящей Политике на страницах сайта, где осуществляется сбор персональных данных;
— принимать правовые, организационные и технические меры защиты данных;
— обеспечивать точность, достаточность и актуальность данных;
— прекращать неправомерную обработку, блокировать, уточнять и уничтожать данные в предусмотренных законом случаях;
— взаимодействовать с Роскомнадзором и предоставлять сведения по законным запросам;
— уведомлять уполномоченный орган об инцидентах, повлекших нарушение прав субъектов, в сроки и порядке, предусмотренных законом;
— исполнять иные обязанности оператора персональных данных.
Раздел 4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать сведения, касающиеся обработки его персональных данных, за исключением предусмотренных законом случаев;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— отозвать согласие и направить требование о прекращении обработки;
— требовать прекращения обработки для продвижения товаров, работ и услуг;
— получать информацию о лицах, которым может быть поручена обработка, в объёме, предусмотренном законом;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об их изменении.
4.3. Если пользователь передаёт данные другого лица, он обязан иметь законное основание для такой передачи. Оператор не рекомендует указывать в свободном текстовом поле сведения о третьих лицах, специальные категории данных, биометрические данные, сведения о здоровье, убеждениях, интимной жизни или судимости.
Раздел 5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
5.4. Обрабатываются только данные, отвечающие целям обработки. Содержание и объём данных не должны быть избыточными.
5.5. Оператор обеспечивает точность, достаточность и при необходимости актуальность данных, принимает меры по удалению или уточнению неполных и неточных сведений.
5.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон.
5.7. По достижении целей либо при утрате необходимости данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.
Раздел 6. Субъекты, категории данных, цели и основания обработки
6.1. К категориям субъектов относятся:
— посетители сайта;
— лица, направляющие обращения через формы сайта;
— представители потенциальных и действующих клиентов и партнёров;
— лица, ведущие с Оператором деловую переписку;
— пользователи, давшие отдельное согласие на получение информационных материалов, если такая функция будет подключена.
6.2. Через формы сайта Оператор может получать:
— имя;
— адрес электронной почты;
— номер телефона;
— название организации;
— должность;
— описание производственной или управленческой задачи;
— предпочтительный способ связи;
— иные сведения, которые пользователь добровольно включил в текст обращения.
6.3. При посещении сайта могут автоматически обрабатываться:
— IP-адрес;
— сведения о браузере, операционной системе и устройстве;
— дата и время обращения к сайту;
— адреса просмотренных страниц;
— источник перехода;
— необходимые cookie-файлы безопасности и функционирования;
— статистические идентификаторы и cookie-файлы при подключении аналитики и наличии требуемого основания.
6.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен направлять их через формы сайта.
6.5. Цель: рассмотрение обращения и обратная связь.
Данные: имя, электронная почта, телефон, компания, должность, описание задачи, способ связи.
Субъекты: пользователи формы, представители потенциальных и действующих клиентов.
Основания: согласие субъекта; действия по запросу субъекта до заключения договора; законные интересы Оператора при условии соблюдения прав субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам и обработчикам, блокирование, удаление, уничтожение.
Способ: автоматизированная и неавтоматизированная обработка.
6.6. Цель: подготовка и заключение договора, организация переговоров, расчёт объёма работ и коммерческого предложения.
Данные: контактные и профессиональные сведения, информация о компании и задаче.
Основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; согласие в применимых случаях.
6.7. Цель: ведение деловой переписки и учёт обращений, обеспечение качества взаимодействия.
Данные: контактные сведения, содержание и история переписки.
Основания: договор, запрос субъекта, согласие, законный интерес Оператора в организации документооборота и защите своих прав.
6.8. Цель: обеспечение работоспособности, безопасности и улучшения сайта.
Данные: технические сведения, перечисленные в пункте 6.3.
Основания: необходимость обеспечения работы и информационной безопасности сайта; согласие пользователя для необязательных аналитических cookie-файлов, когда оно требуется законом.
6.9. Цель: исполнение обязанностей, установленных законодательством, бухгалтерский и налоговый учёт, рассмотрение претензий и защита прав.
Данные: сведения, необходимые в соответствии с законом, договором или законным требованием.
Основания: исполнение обязанностей Оператора, осуществление прав и законных интересов, защита в административном или судебном порядке.
6.10. Информационные и рекламные рассылки не осуществляются без отдельного предварительного согласия пользователя. Отказ от рассылки не влияет на рассмотрение обращения и исполнение договора.
Раздел 7. Условия и порядок получения согласия
7.1. Если основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.2. При отправке формы пользователь подтверждает согласие посредством отдельного обязательного флажка, не отмеченного заранее, после ознакомления с настоящей Политикой.
7.3. Сведения о факте предоставления согласия могут фиксироваться в информационных системах Оператора и привлечённых обработчиков: дата и время, адрес страницы, содержание формы, технические идентификаторы и версия применяемой Политики.
7.4. Субъект вправе отозвать согласие письмом на kodb@kodbs.ru. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и найти соответствующие данные. Оператор вправе запросить разумное подтверждение личности для предотвращения неправомерного доступа.
7.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует обработке при наличии иного законного основания.
Раздел 8. Сбор, хранение, передача и обработка по поручению
8.1. Основным источником данных является сам субъект. Технические данные поступают автоматически от браузера, устройства и инфраструктуры сайта.
8.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8.3. Для размещения сайта, работы форм, защиты от атак и хранения заявок Оператор использует платформу Tilda. Администрация платформы обрабатывает данные по поручению Оператора в объёме, необходимом для предоставления выбранных функций, согласно условиям платформы и поручению на обработку персональных данных.
8.4. В зависимости от настроек проекта данные формы могут:
— направляться на электронную почту Оператора;
— храниться в разделе заявок или CRM платформы Tilda;
— обрабатываться поставщиком электронной почты и иными подключёнными Оператором сервисами.
8.5. Лицам, обрабатывающим данные по поручению, передаются только необходимые сведения. Они обязаны соблюдать конфиденциальность, обеспечивать безопасность и выполнять требования законодательства и договора.
8.6. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.
8.7. Предоставление данных государственным органам и иным уполномоченным лицам допускается на основании и в порядке, предусмотренных законодательством.
8.8. При подключении новых внешних сервисов Оператор оценивает законность передачи, при необходимости заключает поручение, получает согласие, обновляет Политику и уведомления на сайте.
Раздел 9. Действия с данными и меры безопасности
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление доступа по поручению, обезличивание, блокирование, удаление и уничтожение данных.
9.2. Обработка осуществляется с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям или без такой передачи.
9.3. Оператор принимает правовые, организационные и технические меры, включая:
— назначение ответственных за организацию обработки;
— принятие локальных актов и разграничение доступа;
— ознакомление работников с требованиями конфиденциальности;
— учёт носителей и операций с персональными данными;
— идентификацию и аутентификацию пользователей информационных систем;
— применение защищённых каналов связи, резервного копирования, антивирусной защиты и обновлений;
— обнаружение фактов несанкционированного доступа и реагирование на инциденты;
— контроль эффективности мер защиты;
— восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа, когда это возможно и необходимо.
9.4. При выявлении инцидента Оператор проводит внутреннюю проверку, принимает меры по устранению последствий и направляет уведомления субъектам и уполномоченному органу в случаях и сроки, предусмотренные законом.
Раздел 10. Cookie-файлы, аналитика и трансграничная передача
10.1. Сайт может использовать обязательные cookie-файлы, необходимые для отображения страниц, сохранения настроек, предотвращения несанкционированного доступа и защиты от DDoS-атак.
10.2. Платформа Tilda в зависимости от настроек может обрабатывать IP-адрес, источник перехода, статистические идентификаторы previous URL, tildasid, tildauid и TILDAUTM, а также обязательные защитные cookie-файлы __ddgN, _ddgid и __ddgmark.
10.3. Необязательная статистика, аналитика и сервисы третьих лиц подключаются при наличии законного основания. Если требуется согласие, пользователю предоставляется возможность сделать выбор до активации соответствующих технологий.
10.4. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение обязательных cookie-файлов может нарушить работу отдельных функций сайта.
10.5. Трансграничная передача может осуществляться только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление Роскомнадзора и оценку условий обработки в иностранном государстве.
10.6. До выполнения применимых требований трансграничная передача Оператором не осуществляется. При использовании платформы и подключённых сервисов Оператор учитывает их договорные условия, места обработки и состав привлекаемых лиц.
Раздел 11. Сроки обработки, блокирование и уничтожение
11.1. Данные обрабатываются до достижения заявленной цели, истечения установленного законом или договором срока, отзыва согласия либо получения законного требования о прекращении обработки, если отсутствует иное основание для продолжения обработки.
11.2. При достижении цели Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение лицом, действующим по поручению, в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.
11.3. По требованию субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.4. При подтверждении неточности данных Оператор уточняет их или обеспечивает уточнение в установленный законом срок. На период проверки спорные данные могут быть заблокированы.
11.5. При выявлении неправомерной обработки Оператор прекращает её либо обеспечивает прекращение, а если обеспечить правомерность невозможно — уничтожает данные в установленные законом сроки.
11.6. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их последующее уничтожение в срок, предусмотренный законом.
11.7. Документы, необходимые для бухгалтерского, налогового учёта, исполнения договора или защиты прав Оператора, могут храниться в течение сроков, установленных законодательством.
Раздел 12. Конфиденциальность и заключительные положения
12.1. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом.
12.2. Для реализации прав, отзыва согласия, уточнения или удаления данных, а также получения разъяснений направьте обращение на kodb@kodbs.ru либо по юридическому адресу Оператора.
12.3. Оператор рассматривает обращения в сроки, установленные законодательством. Ответ направляется способом, позволяющим подтвердить его получение, если иной способ не согласован с заявителем.
12.4. Политика действует бессрочно до замены новой редакцией. Оператор пересматривает её при изменении законодательства, состава данных, целей, способов обработки, используемых сервисов или организационных процессов.
12.5. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Актуальная редакция доступна по адресу https://guide-central-lacebug.tilda.ws/privacy и может дублироваться на иных доменах Оператора.