ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 13 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных, цели их обработки, категории субъектов персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных и порядок их реализации.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «КУПРУМ» (ООО «КУПРУМ»)
● ОГРН: 1205800010866
● ИНН: 5835137460
● Юридический адрес: 440066, Пензенская область, г.о. город Пенза, г. Пенза, пр-кт Победы, стр. 122В
● Электронная почта: info@cuprum58.ru
Далее по тексту — Оператор.
1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором посредством сайта https://видеонаблюдение-москва.рф (далее — Сайт), в том числе при направлении заявок через формы обратной связи и использовании сервисов веб-аналитики.
1.5. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Ответственным за организацию обработки персональных данных является генеральный директор ООО «КУПРУМ», назначаемый в установленном порядке внутренним распорядительным документом Оператора.
1.7. Политика находится в открытом доступе и размещается на Сайте. Её положения применяются ко всем операциям обработки персональных данных, осуществляемым в рамках функционирования Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели такой обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
2.10. Пользователь — физическое лицо, осуществляющее доступ к Сайту, использующее его функциональные возможности и (или) предоставляющее персональные данные Оператору.
2.11. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для функционирования Сайта и анализа его посещаемости.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет обработку избыточных персональных данных по отношению к заявленным целям.
3.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
3.8. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат прекращению обработки и уничтожению в установленном порядке, если их дальнейшее хранение не предусмотрено законодательством.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Обработка обращений и заявок с Сайта
Цель: получение и рассмотрение обращений Пользователей, предоставление информации об услугах Оператора, подготовка ответов на запросы, установление обратной связи и обсуждение возможности заключения договора.
Категории субъектов персональных данных: физические лица, направившие заявку через Сайт, включая представителей потенциальных заказчиков и контрагентов.
Категории персональных данных: общие персональные данные.
Перечень обрабатываемых данных:
● имя Пользователя;
● номер контактного телефона.
Правовые основания обработки: согласие субъекта персональных данных; при наличии соответствующих обстоятельств — положения пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ, предусматривающие обработку, необходимую для заключения договора по инициативе субъекта персональных данных.
Способы обработки: автоматизированная обработка с возможностью неавтоматизированной обработки уполномоченными лицами.
Операции с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, уточнение, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Срок обработки: до достижения цели обработки либо отзыва согласия, если отсутствуют иные законные основания для продолжения обработки. При отсутствии договорных отношений заявки хранятся не более трёх лет с момента последнего содержательного взаимодействия с Пользователем.
4.2. Обеспечение функционирования и анализ посещаемости Сайта
Цель: обеспечение технической работоспособности Сайта, анализ посещаемости, выявление технических ошибок, улучшение структуры, содержания и удобства использования Сайта.
Категории субъектов: посетители Сайта.
Категории данных: технические и сетевые сведения, которые могут относиться к персональным данным.
Перечень данных в зависимости от используемых технологий:
● IP-адрес;
● файлы cookie и идентификаторы браузера;
● сведения о браузере, устройстве и операционной системе;
● сведения о посещённых страницах;
● дата, время и продолжительность посещения;
● источник перехода на Сайт;
● сведения о действиях Пользователя на Сайте;
● технические параметры соединения.
Обработка осуществляется с применением сервиса «Яндекс Метрика».
Правовые основания: согласие субъекта персональных данных — в случаях, когда оно необходимо для использования аналитических технологий; иные предусмотренные законом основания для обработки технических данных, необходимой для обеспечения функционирования и безопасности Сайта.
Способы обработки: автоматизированная обработка.
Операции: сбор, запись, систематизация, накопление, хранение, использование, анализ, обезличивание, блокирование, удаление и уничтожение.
Сроки обработки: в пределах сроков, необходимых для достижения целей обработки, с учётом настроек используемых информационных систем, условий работы аналитического сервиса и требований законодательства.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных при наличии оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
5.2. К таким основаниям применительно к Сайту относятся:
● согласие субъекта персональных данных;
● необходимость заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект;
● необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
● осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
5.3. В случаях, когда обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
5.5. Пользователь вправе отказаться от предоставления персональных данных. При этом Оператор может быть лишён возможности обработать заявку и связаться с Пользователем.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и, при необходимости, без использования таких средств.
6.2. Персональные данные, введённые Пользователем в форму заявки на Сайте, передаются в используемую Оператором систему управления взаимоотношениями с клиентами — amoCRM.
6.3. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым такой доступ необходим для выполнения соответствующих функций и обязанностей.
6.4. Обработка персональных данных третьими лицами по поручению Оператора допускается при наличии предусмотренных законодательством оснований и надлежащего оформления отношений с такими лицами.
6.5. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации.
6.6. Оператор не продаёт персональные данные Пользователей и не предоставляет их неопределённому кругу лиц для самостоятельного использования.
6.7. Передача персональных данных третьим лицам допускается при наличии законного основания, в том числе для обеспечения функционирования Сайта, обработки заявок, исполнения договорных обязательств, а также в случаях, предусмотренных законодательством Российской Федерации.
6.8. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных, включая использование баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.
6.9. Оператор не осуществляет посредством форм Сайта целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрических персональных данных.
6.10. Оператор не использует полученные через Сайт персональные данные для принятия решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
7. Использование сторонних информационных систем
7.1. Для выполнения заявленных целей обработки персональных данных Оператор использует следующие категории информационных систем и сервисов:
● amoCRM — для регистрации, хранения и обработки заявок;
● Яндекс Метрика — для аналитики посещаемости Сайта;
● услуги российского хостинг-провайдера — для размещения и технического обеспечения функционирования Сайта.
7.2. При использовании указанных систем могут обрабатываться только те персональные данные, которые необходимы для соответствующей цели.
7.3. Оператор определяет правовые основания привлечения третьих лиц к обработке персональных данных и при необходимости обеспечивает заключение договоров и оформление поручений на обработку персональных данных в соответствии с требованиями законодательства.
7.4. Использование сторонних информационных систем не освобождает Оператора от выполнения предусмотренных законодательством обязанностей.
7.5. Оператор обеспечивает разграничение доступа к персональным данным, используемым в информационных системах.
8. Использование файлов cookie и технологий веб-аналитики
8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения его корректного функционирования и анализа посещаемости.
8.2. На Сайте могут использоваться следующие категории cookie:
● технические — необходимые для функционирования Сайта, обеспечения корректной работы его элементов и сохранения технических настроек;
● аналитические — используемые для получения статистических сведений о посещаемости и действиях Пользователей.
8.3. Для анализа посещаемости применяется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
8.4. Получаемые технические сведения могут позволять прямо или косвенно определить конкретного Пользователя и в соответствующих случаях рассматриваются как персональные данные.
8.5. Пользователь может ограничить или отключить использование файлов cookie посредством настроек браузера. Такое ограничение может повлиять на работоспособность отдельных функций Сайта.
8.6. В случаях, когда использование аналитических cookie и иных идентификаторов требует согласия Пользователя, их применение осуществляется после получения соответствующего согласия.
8.7. Оператор использует данные веб-аналитики для оценки функционирования Сайта и совершенствования представленной на нём информации.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К мерам по обеспечению безопасности персональных данных относятся в зависимости от характера обработки и применимых требований законодательства:
● назначение ответственного за организацию обработки персональных данных;
● определение круга лиц, имеющих доступ к персональным данным;
● установление правил доступа к информационным системам;
● применение средств идентификации и аутентификации пользователей;
● использование механизмов разграничения прав доступа;
● обеспечение конфиденциальности персональных данных;
● внутренний контроль соблюдения требований законодательства;
● принятие мер по предотвращению и выявлению нарушений безопасности персональных данных;
● восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа, когда это предусмотрено применимыми требованиями.
9.3. При выявлении нарушений безопасности персональных данных Оператор принимает меры по установлению причин происшествия, ограничению последствий, восстановлению безопасности обработки и выполнению обязанностей по уведомлению уполномоченных органов в предусмотренных законодательством случаях.
9.4. Оператор обеспечивает соблюдение требований статьи 19 Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов в области защиты персональных данных.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
● получать информацию об обработке его персональных данных;
● получать сведения о целях и правовых основаниях обработки;
● запрашивать сведения о составе обрабатываемых персональных данных;
● требовать уточнения неточных, неполных или устаревших персональных данных;
● требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
● отозвать ранее предоставленное согласие;
● требовать прекращения обработки персональных данных в предусмотренных законом случаях;
● обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту:
info@cuprum58.ru
10.3. Обращение должно содержать сведения, позволяющие установить личность заявителя и подтвердить его право на получение запрашиваемой информации, в объёме, предусмотренном законодательством Российской Федерации.
10.4. Информация об обработке персональных данных предоставляется субъекту или его представителю в течение десяти рабочих дней с момента получения надлежащего обращения или запроса, если иной срок не предусмотрен законом.
Указанный срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.
10.5. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением предусмотренных законодательством случаев. Допускается продление указанного срока не более чем на пять рабочих дней с направлением мотивированного уведомления.
10.6. Отзыв согласия не влечёт автоматического прекращения обработки персональных данных в тех случаях, когда Оператор вправе или обязан продолжить их обработку на иных законных основаниях.
11. Сроки обработки, хранения и уничтожения персональных данных
11.1. Сроки обработки и хранения персональных данных определяются целями обработки, правовыми основаниями, сроками действия согласий, условиями договорных отношений и требованиями законодательства Российской Федерации.
11.2. Персональные данные, полученные через формы заявок Сайта, при отсутствии заключённого договора обрабатываются до достижения целей обработки, отзыва согласия либо наступления иных законных оснований для прекращения обработки, но не более трёх лет с момента последнего содержательного взаимодействия с Пользователем.
11.3. При возникновении договорных отношений дальнейшая обработка персональных данных осуществляется на соответствующих законных основаниях, с учётом сроков хранения документов, установленных законодательством.
11.4. Данные веб-аналитики хранятся в пределах сроков, необходимых для целей их обработки, и с учётом настроек используемых сервисов.
11.5. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, прекращении обработки по законному требованию субъекта или наступлении иных предусмотренных законом обстоятельств.
11.6. Уничтожение персональных данных осуществляется в сроки и порядке, предусмотренные законодательством Российской Федерации, с оформлением необходимых подтверждающих документов.
11.7. Если немедленное уничтожение данных технически невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в установленном порядке.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации.
12.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законом обязанности, включая получение необходимых сведений и направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
12.3. Оператор обеспечивает соблюдение применимых требований к локализации персональных данных граждан Российской Федерации.
12.4. Использование иностранных информационных систем и сервисов допускается только после оценки применимых законодательных требований и условий передачи персональных данных.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.
13.3. Оператор принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным.
14. Заключительные положения
14.1. Настоящая Политика действует с даты её утверждения Оператором и до замены новой редакцией.
14.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
14.3. Актуальная редакция Политики размещается в открытом доступе на Сайте:
https://видеонаблюдение-москва.рф
14.4. По вопросам обработки персональных данных и реализации прав субъектов персональных данных можно обратиться к Оператору:
ООО «КУПРУМ»
Адрес: 440066, Пензенская область, г.о. город Пенза, г. Пенза, пр-кт Победы, стр. 122В
Электронная почта: info@cuprum58.ru
14.5. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.