Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «СИНАР» (далее — «Общество», «Оператор»). Политика действует в отношении всех персональных данных, которые Общество получает через сайт cinar.ru и его региональные версии (далее — «Сайт»), по телефону, электронной почте и в мессенджерах, а также в ходе подготовки и исполнения договоров.

1. Сведения об операторе

• полное наименование: Общество с ограниченной ответственностью «СИНАР»; ИНН 1655351330, ОГРН 1161690067967;
• юридический и почтовый адрес: 420061, Республика Татарстан, г. Казань, ул. Николая Ершова, д. 1А, офис 859;
• Общество включено в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 16-25-038201, уведомление зарегистрировано 30.05.2025, запись внесена приказом № 94 от 27.06.2025; обработка персональных данных ведётся с 17.02.2016;
• лицо, ответственное за организацию обработки персональных данных: Дементьев Дмитрий Сергеевич, телефон +7 917 878-62-81, электронная почта d.dementiev@cinar.ru;
• контакты для общих вопросов: contact@cinar.ru, телефон 8 (800) 500-71-48.

2. Принципы обработки

Общество обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только те данные, которые соответствуют целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; уничтожает или обезличивает данные по достижении целей обработки или при утрате необходимости в их достижении.

3. Категории субъектов и состав персональных данных

Посетители Сайта — сведения, собираемые автоматически при посещении: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, адрес страницы-источника и рекламные метки, просматриваемые страницы и действия на них, регион, определённый по IP-адресу. Порядок работы с этими данными описан в Согласии на использование файлов cookie.

Лица, направившие обращение через Сайт, по телефону или в мессенджерах — имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, адрес сайта, текст обращения, выбранная услуга или тариф, результат бесплатной автоматической проверки сайта, а также служебные данные обращения: дата и время, адрес страницы, IP-адрес, источник перехода и рекламные метки, регион.

Клиенты, контрагенты и их представители — фамилия, имя, отчество, должность, наименование и реквизиты организации, контактные телефоны и адреса электронной почты, сведения, необходимые для заключения, исполнения и учёта договоров, платёжные реквизиты организаций.

Соискатели — сведения, которые кандидат сообщает при откликах на вакансии Общества: фамилия, имя, отчество, контактные данные, сведения об образовании и опыте работы, иные сведения из резюме.

Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Общество через Сайт не собирает. Данные банковских карт физических лиц Общество не получает.

4. Цели и правовые основания обработки

• приём и обработка обращений, консультирование, проведение проверки сайта и подготовка коммерческих предложений — на основании согласия субъекта (пункт 1 части 1 статьи 6 Закона);
• подготовка, заключение и исполнение договоров на оказание услуг, ведение расчётов — на основании пункта 5 части 1 статьи 6 Закона (договор, стороной которого является субъект или организация, которую он представляет);
• продвижение товаров, работ и услуг Общества на рынке, информирование об услугах и акциях — на основании отдельного согласия субъекта (часть 1 статьи 15 Закона);
• сбор статистики посещений Сайта и оценка эффективности рекламы — на основании согласия, выраженного в уведомлении об использовании файлов cookie;
• подбор персонала на вакантные должности — на основании согласия соискателя;
• ведение кадрового, бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Общество законодательством Российской Федерации, — на основании пунктов 2 и 4 части 1 статьи 6 Закона;
• защита Сайта и форм от автоматических отправок, спама и мошеннических действий — в целях обеспечения работы Сайта, за которым обратился пользователь.

5. Порядок и условия обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей данных по сети Интернет. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.

Согласие на обработку персональных данных при отправке форм Сайта выражается нажатием кнопки отправки формы, рядом с которой размещено уведомление о согласии со ссылкой на его текст. Текст согласия размещён на странице Согласие на обработку персональных данных. Общество фиксирует дату, время, адрес страницы и IP-адрес, с которого отправлена форма.

6. Где хранятся данные и кому передаются

Персональные данные, полученные через Сайт, хранятся в базе данных Сайта и в системе учёта обращений Общества на сервере, расположенном на территории Российской Федерации. Резервные копии баз данных хранятся на том же сервере. Для достижения целей обработки Общество поручает обработку персональных данных или передаёт их в необходимом объёме следующим лицам:

• ООО «ФАСТВПС.РУ» (ИНН 7814232405; 197343, г. Санкт-Петербург, ул. Матроса Железняка, д. 57, лит. А, пом. 119-Н) — аренда и техническое обслуживание сервера, на котором размещены Сайт, его базы данных и система учёта обращений;
• АО «Селектел» (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — дата-центр, в котором физически размещён сервер: 188684, г. Санкт-Петербург, г. п. Дубровка, Советская ул., 1;
• ООО «ЯНДЕКС» (ИНН 7736207543) — корпоративная электронная почта Общества на домене cinar.ru (Яндекс 360 для бизнеса), куда поступают уведомления о заявках и ведётся переписка с клиентами; сервис Яндекс.Метрика для сбора статистики посещений Сайта; сервис Яндекс.Карты для отображения схемы проезда на странице контактов;
• ООО «ВК» (ИНН 7743001840) — почтовый сервис Mail.ru, через который Сайт отправляет уведомления о новых заявках сотрудникам Общества;
• АО «амоЦРМ» (ИНН 7709477879; 115093, г. Москва, ул. Люсиновская, д. 38) — облачная CRM-система amoCRM, в которой Общество ведёт учёт обращений, клиентов и сделок.

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов. Трансграничная передача персональных данных не осуществляется; базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

7. Сроки обработки и хранения

• персональные данные по обращениям, не завершившимся заключением договора, — не более трёх лет с момента последнего обращения либо до отзыва согласия;
• персональные данные, связанные с договорами, — в течение срока действия договора и пяти лет после его завершения в соответствии с законодательством о бухгалтерском учёте и архивном деле;
• данные соискателей, не принятых на работу, — не более одного года с момента отклика либо до отзыва согласия;
• данные, связанные с файлами cookie, — в сроки, указанные в Согласии на использование файлов cookie;
• кадровые и бухгалтерские документы — в сроки, установленные законодательством Российской Федерации.

По достижении целей обработки, при отзыве согласия или утрате необходимости в достижении целей персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором. Обработка персональных данных Оператором в целом прекращается при прекращении его деятельности.

8. Файлы cookie

Сайт использует файлы cookie для обеспечения работы региональных версий, сбора статистики посещений и оценки эффективности рекламы. Перечень данных, цели, сроки хранения и порядок отзыва согласия описаны в Согласии на использование файлов cookie. Аналитические cookie используются только после согласия пользователя, выраженного в уведомлении об использовании cookie на Сайте.

9. Права субъектов персональных данных

Субъект персональных данных вправе получить сведения об обработке его персональных данных, предусмотренные статьёй 14 Закона; потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от получения информационных сообщений; обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке.

Обращения направляются лицу, ответственному за организацию обработки персональных данных: d.dementiev@cinar.ru, телефон +7 917 878-62-81, почтовый адрес: 420061, Республика Татарстан, г. Казань, ул. Николая Ершова, д. 1А, офис 859. Обращение должно позволять идентифицировать заявителя; Общество вправе запросить подтверждение его личности. Ответ направляется в течение десяти рабочих дней с момента получения обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя. Обработка по отозванному согласию прекращается в срок до десяти рабочих дней, за исключением случаев, когда обработка продолжается по иным законным основаниям.

10. Меры по обеспечению безопасности

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные документы, определяющие порядок обработки персональных данных и меры их защиты; работники, имеющие доступ к персональным данным, ознакомлены с положениями законодательства и локальных документов;
• определены угрозы безопасности персональных данных при их обработке в информационных системах и применяются организационные и технические меры противодействия им;
• обмен данными между браузером пользователя и Сайтом защищён шифрованием по протоколу HTTPS; доступ к серверу и базам данных ограничен уполномоченными лицами и защищён средствами аутентификации;
• формы Сайта защищены от автоматической отправки, ведётся фильтрация спама и блокировка вредоносных обращений;
• ведётся учёт машинных носителей, выполняется резервное копирование, осуществляется внутренний контроль соответствия обработки требованиям Закона и оценка вреда, который может быть причинён субъектам в случае нарушения Закона.

11. Заключительные положения

Политика является общедоступным документом и размещена на Сайте по адресу cinar.ru/politika_konfidencialnosti. Общество вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Редакция от 3 сентября 2026 года.