Дата принятия: 22 мая 2026 г.
Вступает в силу: 22 мая 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О защите персональных данных» (далее — 152-ФЗ), в том числе положениями статьи 18.1 152-ФЗ, и определяет порядок обработки персональных данных, собираемых и обрабатываемых Обществом с ограниченной ответственностью «ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКИЙ ЦЕНТР ЦВЕТКОВ» (далее — Оператор).
Целью разработки Политики является обеспечение защиты прав и законных интересов субъектов персональных данных при обработке их персональных данных Оператором, а также ознакомление субъектов персональных данных с процедурами сбора, обработки и хранения их данных.
Политика является общедоступным документом и размещается на интернет-сайте Оператора по адресу //cvetkov.org. Настоящая Политика может быть актуализирована Оператором без уведомления субъектов персональных данных в одностороннем порядке.
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКИЙ ЦЕНТР ЦВЕТКОВ» |
| Сокращённое наименование | ООО «ИТЦ ЦВЕТКОВ» |
| ИНН | 7701392711 |
| КПП | 770101001 |
| ОГРН | 1147746392914 |
| Юридический адрес | 105005, г. Москва, ул. Бакунинская, дом 4-6, строение 1, помещение 10П |
| Телефон | +7 (499) 372-18-75 |
| Адрес электронной почты | info@cvetkov.org |
Генеральный директор: Цветков Сергей Александрович
Назначение: Ответственный за организацию обработки персональных данных (как квалифицированное должностное лицо в соответствии со статьей 18.2 152-ФЗ).
Контактная информация: info@cvetkov.org, +7 (499) 372-18-75
Обработка и хранение персональных данных осуществляются на серверах Оператора, расположённых на территории Российской Федерации (город Москва), в соответствии с требованиями части 5 статьи 18 152-ФЗ. Все данные, собираемые через интернет-сайт и системы Оператора, не передаются за границы Российской Федерации.
В настоящей Политике применяются следующие термины:
Обработка персональных данных осуществляется на основании:
Пункт 1 части 1 статьи 6 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных, в том числе договора оказания услуг, заключаемого или заключённого между субъектом персональных данных и Оператором;
Пункт 5 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных (выражается путём клика по чекбоксу на сайте в ознакомлении с настоящей Политикой и отдельными согласиями);
Локальные нормативные акты Оператора — Положение об обработке персональных данных, иные внутренние документы, принятые в установленном порядке;
Требования законодательства Российской Федерации — бухгалтерское законодательство, налоговое законодательство, трудовое законодательство.
Согласие на обработку персональных данных, полученное при заполнении пользователем форм на интернет-сайте //cvetkov.org, содержит отдельные чекбоксы для согласия на различные виды обработки (основная обработка и маркетинговые рассылки).
Категория: Физические лица, отправившие обращение через формы обратной связи на сайте.
Собираемые данные:
— Фамилия, имя, отчество (при введении);
— Номер телефона (мобильный или стационарный);
— Адрес электронной почты;
— Текст обращения/сообщения;
— Технические данные:
— IP-адрес;
— User-Agent браузера;
— Идентификаторы файлов cookie (аналитические и необходимые);
— Факты посещений страниц;
— Дата и время заполнения формы.
Категория: Физические и юридические лица, заключившие с Оператором договоры на оказание услуг (внедрение, сопровождение, обучение, консультации).
Собираемые данные:
— Фамилия, имя, отчество (для физических лиц);
— Должность, наименование организации (для представителей юридических лиц);
— Номер телефона;
— Адрес электронной почты;
— Сведения о банковских реквизитах (наименование банка, счёт, БИК);
— Копии документов для подписания договора (паспорт, доверенность, свидетельства о государственной регистрации);
— Сведения о выполняемых работах и оказываемых услугах;
— История переписки и взаимодействия.
Категория: Физические лица, находящиеся в трудовых отношениях с Оператором (сотрудники).
Собираемые данные: Обработка персональных данных работников осуществляется в соответствии с Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, пенсионным и налоговым законодательством (табельный номер, данные паспорта, ИНН, данные пенсионного свидетельства, банковские реквизиты для перечисления оплаты труда, сведения о должности и структурном подразделении, результаты медицинских осмотров и проверок, иные сведения согласно внутренним документам).
Категория: Представители поставщиков, подрядчиков, партнёрских организаций, взаимодействующих с Оператором в ходе хозяйственной деятельности.
Собираемые данные:
— Фамилия, имя, отчество;
— Должность;
— Наименование организации;
— Номер телефона;
— Адрес электронной почты;
— Банковские реквизиты (при необходимости);
— Сведения о подписании договоров.
Персональные данные обрабатываются Оператором в следующих целях:
Ответ на запросы пользователей — обработка и ответ на обращения, поступившие через формы на сайте, в том числе предоставление информации об услугах, составление коммерческих предложений;
Заключение и исполнение договоров — заключение договоров на оказание услуг (внедрение BI-систем, роботизация процессов, обучение, консультации), исполнение обязательств по договорам, контроль качества;
Ведение бухгалтерского учёта и налогового учёта — оформление и хранение документов, необходимых для ведения бухгалтерского и налогового учёта в соответствии с законодательством;
Маркетинг и информационные рассылки — отправка информации об услугах, новостях, акциях, предложениях Оператора только при наличии отдельного согласия субъекта (см. раздел «Согласие на получение маркетинговых рассылок»);
Предотвращение мошенничества и обеспечение безопасности — выявление и предотвращение несанкционированного доступа, мошенничества, защита от вредоносных действий;
Соблюдение требований законодательства — исполнение требований органов государственной власти, в том числе уполномоченных органов в области защиты персональных данных.
Обработка персональных данных осуществляется следующими способами:
Общий срок — персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных;
Бухгалтерские и налоговые данные — персональные данные, содержащиеся в бухгалтерской и налоговой документации, хранятся в сроки, установленные Федеральным законом от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации (не менее 4 лет после конца года, в котором они были получены);
Данные работников — при прекращении трудовых отношений — в сроки, установленные законодательством;
Маркетинговые данные — до отозвания согласия на получение рассылок.
Оператор поручает обработку персональных данных следующим третьим лицам (обработчикам), с которыми заключены договоры поручения обработки персональных данных в соответствии с частью 3 статьи 6 и статьёй 10 152-ФЗ:
| № | Наименование обработчика | Назначение | Данные |
|---|---|---|---|
| 1 | Открытое акционерное общество «ЯНДЕКС» (г. Москва) | Размещение и обслуживание сервиса веб-аналитики Яндекс.Метрика (идентификатор счётчика 52006856), включая webvisor и clickmap | IP-адреса, User-Agent, cookie, факты посещений, действия на сайте |
| 2 | Открытое акционерное общество «1С-Битрикс» (г. Москва) | Размещение и обслуживание системы управления отношениями с клиентами (CRM Битрикс24) по адресу crm.cvetkov.org для обработки обращений и договоров | ФИО, телефон, e-mail, данные обращений, реквизиты договоров |
| 3 | ООО «Диджитал Нетворк» (AS12695), г. Москва, Российская Федерация | Размещение и хостинг сайта //cvetkov.org. Хостинг-провайдер сайта — ООО «Диджитал Нетворк» (AS12695), серверы расположены на территории Российской Федерации (г. Москва), что соответствует требованию ч.5 ст.18 152-ФЗ | IP-адреса, логи доступа, технические данные |
С каждым обработчиком заключен договор поручения обработки персональных данных, в котором определены обязанности по защите персональных данных в соответствии со статьёй 10 152-ФЗ.
По состоянию на дату вступления в силу настоящей Политики (22 мая 2026 г.) трансграничная передача персональных данных Оператором не осуществляется.
Все обработчики персональных данных (Яндекс, 1С-Битрикс, хостер) расположены на территории Российской Федерации. Системы веб-аналитики Google Tag Manager и Facebook Pixel, которые осуществляли бы трансграничную передачу в США и к организациям Meta Platforms, отключены с 22 мая 2026 г.
В случае если в будущем будет планироваться осуществление трансграничной передачи персональных данных, Оператор уведомит Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со статьёй 12 152-ФЗ и обеспечит необходимые гарантии защиты прав субъектов персональных данных согласно законодательству Российской Федерации.
На сайте //cvetkov.org используются следующие типы файлов cookie:
Пользователь дает согласие на использование cookie путём принятия уведомления о cookie-политике (cookie-баннер), размещённого на сайте. Отказ от cookie возможен путём настройки браузера.
На сайте размещён счётчик Яндекс.Метрика (идентификатор 52006856) с включёнными режимами webvisor (видео-запись действий пользователя) и clickmap (тепловая карта кликов). Оператор обеспечивает соответствие этих сервисов требованиям 152-ФЗ путём заключения договора обработки персональных данных с ООО «ЯНДЕКС» и размещением уведомлений на сайте.
За организацию обработки персональных данных и обеспечение безопасности ответствен Генеральный директор Оператора Цветков Сергей Александрович.
В соответствии со статьёй 19 152-ФЗ Оператор осуществил комплекс правовых, организационных и технических мер по защите персональных данных:
Правовые меры:
— Разработана и утверждена Политика в отношении обработки персональных данных;
— Разработано Положение об обработке персональных данных;
— Заключены договоры с обработчиками персональных данных;
— Разработаны локальные нормативные акты по вопросам защиты персональных данных.
Организационные меры:
— Определён круг должностей сотрудников, имеющих доступ к персональным данным;
— Назначен ответственный за организацию обработки персональных данных;
— Проведено ознакомление сотрудников с требованиями законодательства о защите персональных данных;
— Ведётся учёт лиц, имеющих доступ к персональным данным;
— Оператором проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований 152-ФЗ. Результаты оценки зафиксированы во внутреннем «Положении об оценке вреда, причиняемого субъектам персональных данных» (приказ генерального директора оператора). Уровень вреда оценён как средний. Меры по обеспечению безопасности персональных данных соответствуют установленному уровню защищённости информационной системы оператора (4-й уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119);
— Установлены процедуры реагирования на инциденты в сфере защиты персональных данных.
Технические меры:
— Использование защищённых каналов передачи данных (HTTPS/TLS);
— Ограничение доступа к персональным данным (аутентификация, авторизация);
— Использование надёжных паролей и шифрования;
— Резервное копирование данных;
— Регулярное обновление программного обеспечения и устранение уязвимостей.
Дополнительная информация о мерах по обеспечению безопасности персональных данных содержится в следующих локальных нормативных актах Оператора (не являются общедоступными):
— Положение об обработке персональных данных;
— Перечень должностей с доступом к персональным данным;
— Перечень мер технической защиты персональных данных;
— Процедуры разрешения инцидентов.
Субъект персональных данных имеет право в соответствии со статьёй 14 152-ФЗ:
Право на доступ — получить информацию о наличии его персональных данных, источниках их получения, целях и основаниях обработки;
Право на уточнение — требовать уточнения, обновления или исправления неполных, неточных или устаревших персональных данных;
Право на блокирование — потребовать приостановления (блокирования) обработки персональных данных при наличии оснований, предусмотренных статьёй 15 152-ФЗ;
Право на уничтожение — потребовать удаления (уничтожения) персональных данных в случаях, предусмотренных статьёй 17 152-ФЗ, в том числе если данные больше не требуются для целей обработки;
Право на отзыв согласия — отозвать согласие на обработку персональных данных в любое время;
Право на обжалование — обжаловать действия или бездействие Оператора в областных судах или в Роскомнадзоре.
Субъект персональных данных может подать запрос на реализацию своих прав следующими способами:
К запросу должны быть приложены:
— Копия документа, удостоверяющего личность (паспорт или иной документ);
— Информация, позволяющая идентифицировать субъекта (ФИО, адрес, номер телефона);
— Чёткое описание запрашиваемого действия.
Оператор обязан рассмотреть запрос и направить письменный ответ или выполнить требуемое действие не позднее чем в течение 30 (тридцати) дней со дня поступления запроса, в соответствии со статьёй 14 152-ФЗ.
Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору.
Отзыв согласия может быть осуществлён следующим образом:
По электронной почте — отправить письмо на адрес info@cvetkov.org с указанием в теме «Отзыв согласия на обработку персональных данных» и своих персональных данных (ФИО, номер телефона или e-mail);
По почте — направить письмо по адресу 105005, г. Москва, ул. Бакунинская, дом 4-6, строение 1, помещение 10П, ООО «ИТЦ ЦВЕТКОВ» с указанием того же содержания;
Через форму на сайте — заполнить специализированную форму отзыва согласия на сайте //cvetkov.org (если разработана);
Кликом по ссылке отписки — в каждом маркетинговом письме размещается ссылка для отписки от рассылок.
После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка осуществляется на ином законном основании (исполнение договора, требования налогового и бухгалтерского законодательства).
Оператор подтверждает получение уведомления об отзыве согласия и прекращает обработку не позднее чем в течение 30 (тридцати) дней со дня поступления уведомления.
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без уведомления субъектов персональных данных. Актуальная версия Политики всегда размещается на сайте //cvetkov.org.
Настоящая Политика вступает в силу с 22 мая 2026 г.
Политика в отношении обработки персональных данных, принятая 15 декабря 2018 г., считается отменённой с даты вступления в силу настоящей Политики.
Генеральный директор
ООО «ИТЦ ЦВЕТКОВ»
_____ С. А. Цветков
22 мая 2026 г.