Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта Центр комплексных решений. Оператором сайта является ООО «Центр комплексных решений».

Политика размещена в открытом доступе. Предоставление данных через конкретную форму осуществляется добровольно. Согласие на обработку запрашивается отдельно в интерфейсе формы и может быть отозвано.

Оператор обрабатывает данные посетителей сайта, заявителей, клиентов, представителей партнёров, поставщиков и подрядчиков.

В зависимости от сценария могут обрабатываться: имя, телефон, email, мессенджер, сведения об объекте и задаче, содержание обращения, ответы калькулятора или заявки, история взаимодействия и технические данные - IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода и действиях на сайте, а также технические сигналы, необходимые для защиты от автоматизированных обращений.

Оператор не запрашивает через публичные формы специальные категории персональных данных и биометрические данные.

Данные используются для обработки обращения, подготовки предварительного расчёта, консультации, заключения и исполнения договора, ведения клиентского кабинета, поддержки, обеспечения безопасности, предотвращения злоупотреблений и улучшения качества сервиса.

Информационные и маркетинговые сообщения направляются только при отдельном согласии. Отказ от таких сообщений не влияет на обработку основной заявки.

Основания обработки: согласие субъекта, действия по запросу субъекта до заключения договора, заключение и исполнение договора, исполнение обязанностей по закону и законные интересы Оператора при условии соблюдения прав субъекта.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование и уничтожение данных с использованием средств автоматизации или без них.

Для подготовки ответа и структурирования заявки могут применяться программные и AI-инструменты под контролем сотрудников. Автоматическая обработка не используется для принятия решений, создающих юридические последствия для пользователя.

Данные не продаются и не публикуются. В необходимом объёме обработка может поручаться хостинг-провайдеру, поставщикам email и сообщений, сервисам аналитики, сервисам защиты от автоматизированных запросов, техническим подрядчикам и исполнителям заявки. Такие лица получают только данные, необходимые для соответствующей цели.

Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Для защиты сайта, форм заявок, входа и иных действий от спама, перебора и злоупотреблений Оператор может использовать сервис Yandex SmartCaptcha (ООО «Яндекс» / сервисы Yandex Cloud).

При проверке сервису могут передаваться технические данные HTTP-запроса (в том числе IP-адрес, сведения о браузере и устройстве, токен проверки и связанные служебные параметры), необходимые для подтверждения, что запрос исходит от человека. Результаты клиентской проверки не считаются достаточными: окончательная проверка выполняется на стороне Оператора через серверное API провайдера.

Обработка таких технических данных осуществляется в целях обеспечения безопасности и стабильности сервиса. Подробности обработки данных сервисом SmartCaptcha описаны в документации и политике конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ и материалах Yandex Cloud по SmartCaptcha.

Если Оператор в настройках сервиса дал отдельное согласие на использование сведений об HTTP-запросах для отладки, развития и обучения моделей и алгоритмов сервиса SmartCaptcha, такие сведения могут дополнительно использоваться провайдером в указанных целях на условиях его политики. Отзыв этого согласия выполняется Оператором в настройках сервиса у провайдера; на работу сайта это не влияет напрямую для пользователя.

В интерфейсе SmartCaptcha может отображаться уведомление провайдера об обработке данных. Дополнительно условия защиты сайта отражены в настоящей Политике.

Если на сайте включено подтверждение номера телефона, Оператор может направлять код через входящий звонок (Flash Call) и/или SMS с привлечением поставщика услуг связи (в текущей конфигурации проекта - провайдер SMS.ru или иной подключённый оператор по договору Оператора).

Для отправки сообщения поставщику передаются номер телефона и служебные параметры доставки. Коды подтверждения хранятся в защищённом виде и не используются как пароль аккаунта. Подтверждение телефона само по себе не означает автоматического открытия личного кабинета: доступ клиента по-прежнему может требовать отдельной заявки и подтверждения менеджером.

Сайт использует технически необходимые cookie и аналогичные технологии для работы сессий, защиты форм (в том числе CSRF), сохранения настроек согласия и пользовательских функций кабинета.

При отдельном согласии пользователя могут подключаться аналитические сервисы: Яндекс.Метрика, Google Analytics (GA4) и технические метрики качества сайта. При согласии на маркетинговые инструменты могут использоваться Google Tag Manager (GTM), виджеты поддержки (например, Jivo), коллтрекинг и атрибуция трафика - в объёме, фактически включённом на сайте.

Аналитические и маркетинговые скрипты не загружаются до соответствующего выбора в баннере cookies. Пользователь может изменить выбор в настройках cookies на сайте или ограничить cookie в браузере. Отключение необходимых cookie может привести к недоступности авторизации и отдельных функций.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения. Данные обращения без заключённого договора удаляются или обезличиваются после утраты цели обработки; договорные и бухгалтерские данные хранятся в сроки, установленные законом.

После достижения цели, отзыва согласия при отсутствии другого законного основания или выявления неправомерной обработки данные блокируются и уничтожаются в установленном законом порядке.

Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищённые соединения, управление сессиями и секретами, rate limiting и антифрод-проверки, резервное копирование, журналирование значимых действий без избыточного логирования секретов и кодов, контроль прав пользователей и регулярное обновление программного обеспечения.

Доступ к данным предоставляется только тем сотрудникам и подрядчикам, которым он необходим для выполнения обязанностей.

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзоре или суде.

В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую запись. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Актуальная редакция действует с даты публикации на сайте. При существенном изменении целей или способов обработки Оператор обновляет документ и при необходимости повторно запрашивает согласие.