Политика обработки персональных данных
Политика обработки персональных данных (редакция от 19.10.2026)
Общие положения
- 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «ЦЕНТР ТЕХНОЛОГИЙ» (далее — Оператор).
- 1.2. Сведения об Операторе: Общество с ограниченной ответственностью «ЦЕНТР ТЕХНОЛОГИЙ», ОГРН 1217800001517, ИНН 7841092281, адрес: 195027, г. Санкт-Петербург, вн. тер. г. муниципальный округ Большая Охта, пр-кт Шаумяна, д. 4, корп. 1, литера А, помещ. 27-Н, офис 516, электронная почта: cyrus@centec.ru, телефон: +7 (812) 777-06-87.
- 1.3. Политика распространяется на персональные данные, обрабатываемые Оператором при работе сайта https://cyrus.ru (далее — Сайт) и сервиса CYRUS (далее — Сервис).
- 1.4. Политика опубликована в свободном доступе по адресу https://cyrus.ru/privacy.
- 1.5. Обработка персональных данных работников, соискателей и контрагентов Оператора осуществляется в порядке, установленном локальными актами Оператора и Политикой ООО «ЦЕНТР ТЕХНОЛОГИЙ» в отношении обработки персональных данных, размещённой по адресу https://centec.ru/privacypolicies.
Основные понятия
В Политике используются понятия в значениях, определённых Законом: персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных.
Цели, категории и правовые основания обработки
Цель Субъекты Обрабатываемые данные Правовое основание Рассмотрение заявки на подключение к Сервису, связь с заявителем, подготовка и заключение договора Лица, направившие заявку через форму «Запросить доступ» на Сайте Фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование и адрес объекта, а также пожелания к подключению, указанные заявителем в поле «Наименование и адрес объекта» формы Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) Предоставление доступа к Сервису и исполнение договора с заказчиком Работники заказчиков, которым предоставлен доступ к Сервису (пользователи) Фамилия, имя, отчество; адрес электронной почты; должность; логин; сведения о доступных объектах; журналы входа и действий в Сервисе (дата, время, IP-адрес) Исполнение договора, стороной которого является заказчик (п. 5 ч. 1 ст. 6 Закона); согласие субъекта Обработка обращений в службу технической поддержки Лица, обратившиеся в техническую поддержку Фамилия, имя, отчество; адрес электронной почты; номер телефона; содержание обращения Согласие субъекта, выраженное направлением обращения; исполнение договора Анализ посещаемости и улучшение работы Сайта Посетители Сайта Файлы cookie; сведения об устройстве и браузере; IP-адрес; данные о действиях на Сайте, собираемые сервисом Яндекс Метрика Согласие субъекта, выраженное в уведомлении о файлах cookie - 3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
- 3.3. Оператор не осуществляет распространение персональных данных и их трансграничную передачу.
Порядок и условия обработки
- 4.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
- 4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: дата-центры ООО «Яндекс.Облако» на территории Российской Федерации (Владимирская, Рязанская, Калужская и Московская области); корпоративная электронная почта Яндекс 360 (серверы на территории РФ).
4.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. В настоящее время к обработке привлекаются:
- - ООО «Яндекс.Облако» — хранение данных на серверах (облачная инфраструктура);
- - ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика (только при наличии согласия посетителя);
- - ООО «ЯНДЕКС» — корпоративная электронная почта (Яндекс 360).
4.4. Сроки обработки:
- – данные заявителей — до заключения договора, но не более 1 года с момента получения заявки, если договор не заключён;
- – данные пользователей Сервиса — в течение срока предоставления доступа к Сервису; после прекращения доступа учётная запись удаляется в течение 30 дней;
- – журналы входа и действий в Сервисе — не более 1 года;
- – данные обращений в поддержку — не более 1 года после закрытия обращения;
- – данные Яндекс Метрики — в соответствии со сроками, установленными сервисом, до отзыва согласия.
- 4.5. Персональные данные уничтожаются при достижении целей обработки, истечении сроков обработки или отзыве согласия, если иное не предусмотрено законодательством.
Файлы cookie
- 5.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.
- 5.2. Необходимые файлы cookie обеспечивают работу Сайта и Сервиса (в том числе авторизацию пользователей) и используются без дополнительного согласия.
- 5.3. Аналитические файлы cookie сервиса Яндекс Метрика используются только после того, как посетитель нажмёт «Принять» в уведомлении о файлах cookie. До получения согласия аналитические файлы cookie не устанавливаются.
- 5.4. Посетитель может отозвать согласие на использование аналитических файлов cookie, изменив выбор в настройках файлов cookie на Сайте или удалив файлы cookie в настройках браузера.
Права субъектов персональных данных
- 6.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
- 6.2. Запросы и отзыв согласия направляются Оператору в письменной форме по адресу 195027, г. Санкт-Петербург, вн. тер. г. муниципальный округ Большая Охта, пр-кт Шаумяна, д. 4, корп. 1, литера А, помещ. 27-Н, офис 516 или в форме электронного документа на адрес cyrus@centec.ru. Оператор рассматривает запрос в срок не более 10 рабочих дней с момента получения.
Меры по обеспечению безопасности персональных данных
- – назначение лица, ответственного за организацию обработки персональных данных;
- – издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- – ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей; использование персональных учётных записей;
- – централизованная аутентификация и разграничение прав доступа; парольная политика;
- – передача данных по защищённым каналам связи (HTTPS/TLS, VPN);
- – шифрование файловых систем серверов, на которых хранятся базы данных и резервные копии;
- – изоляция баз данных от внешних сетей; административный доступ только через VPN;
- – регистрация входов пользователей и действий с учётными записями;
- – резервное копирование данных; хранение резервных копий на территории РФ;
- – обезличивание персональных данных в журналах и тестовых средах.
Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки персональных данных назначен Генеральный директор Илюшечкин Георгий Борисович. Контакты: cyrus@centec.ru, +7 (812) 777-06-87.
Заключительные положения
- 9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте.
- 9.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.