Версия 1.0 · опубликована 24 июля 2026 года
Политика оператора в отношении обработки персональных данных
1. Оператор и обращения
Оператор: ООО «КОВЧЕГ», ИНН 7702466885, КПП 771601001, адрес: 129344, г. Москва, вн.тер.г. муниципальный округ Бабушкинский, ул. Искры, д. 17А, стр. 2. Ответственный канал для запросов, уточнения, прекращения обработки и отзыва согласия: 01@kovheg.ru. Телефон: +7 (903) 763-70-94.
2. Субъекты и цели
- посетители и заявители сайта — приём обращения, обратная связь, расчёт и подготовка предложения, безопасность и доказательство согласия;
- представители клиентов и контрагентов — заключение и исполнение договоров, организация работ и документооборот;
- пользователи CRM и сотрудники — предоставление служебного доступа, назначение задач, журналирование действий и защита информационной системы.
3. Данные и основания
Для публичной заявки обрабатываются имя, телефон, необязательные email и организация, адрес объекта, услуга, комментарий, технически заданные тип объекта и срочность, а также IP-адрес, user-agent, referer, путь страницы, идентификатор и время запроса, UTM-метки и yclid при их наличии. Основание — отдельное согласие субъекта; последующая подготовка и исполнение договора, выполнение обязанностей по закону и законный интерес оператора по защите системы применяются только в соответствующем объёме.
Для представителей клиентов, контрагентов и пользователей CRM состав данных определяется договором, трудовыми отношениями и назначенными полномочиями: ФИО, служебные контакты, должность, сведения об организации, объектах, задачах и действиях в системе.
4. Операции и способы
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным и смешанным способами.
5. Получатели и инфраструктура
Доступ предоставляется уполномоченным сотрудникам по ролям. По договорному поручению могут привлекаться поставщики VPS/хостинга, базы данных и резервного копирования, корпоративной почты и связи, а также подрядчики технического сопровождения. Им передаётся только необходимый объём данных, а обязанности по конфиденциальности и безопасности закрепляются договором. Актуальный перечень обработчиков предоставляется субъекту по запросу.
6. Локализация и передача
При сборе данных граждан Российской Федерации оператор обязан обеспечить первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Трансграничная передача для обработки публичной заявки оператором не заявлена и без отдельной правовой оценки не выполняется. Фактическое размещение CRM, файлов и резервных копий подлежит регулярной проверке по договорам с инфраструктурными поставщиками.
7. Сроки, удаление и уничтожение
Заявка и связанные данные хранятся до достижения целей, но не дольше 5 лет после завершения работы с обращением, если договор или закон не требуют иного. Техническое доказательство согласия хранится в течение срока обработки и применимого срока защиты правовых требований. По достижении цели, отзыве без иного основания или выявлении неправомерной обработки данные блокируются, удаляются либо обезличиваются; уничтожение выполняется из рабочих систем и затем из резервных копий по циклу их ротации.
8. Права субъекта
Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, прекратить обработку и отозвать согласие. Запрос направляется на 01@kovheg.ru или по почтовому адресу оператора. Для защиты данных оператор вправе запросить сведения, необходимые для идентификации заявителя и его обращения.
9. Защита данных
Применяются разграничение доступа по ролям, аутентификация, защищённое соединение, журналирование критичных действий, ограничение сетевого доступа, резервное копирование, обновление компонентов, контроль уязвимостей и организационные правила работы с персональными данными. Публичные ответы не раскрывают IP, user-agent и внутренние записи журнала согласий.
10. Cookies, аналитика и пересмотр
Публичный сайт не использует внешнюю аналитику, рекламные пиксели и необязательные cookies. Строго необходимые Secure, HttpOnly и SameSite cookies применяются только для авторизации в CRM. До подключения аналитики или рекламы проводится новая оценка и, если требуется, вводится управление согласием до загрузки таких средств.
Политика пересматривается при изменении целей, состава данных, инфраструктуры или закона. Новая редакция получает отдельную версию и дату публикации; ранее зафиксированные согласия не перезаписываются.