Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных ООО «ЦАП», а также меры, принимаемые для обеспечения безопасности и защиты персональных данных.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения1.1. Оператор персональных данных
Оператором персональных данных является:
ООО «ЦАП»

• Сайт: https://cap-adv.ru/
• ИНН: 7727282142
• ОГРН: 1167746132355
• Юридический адрес: 117452, город Москва, Азовская ул., д. 25 к. 1, офис 2
• Телефон: +7 (499) 394-50-48
• Электронная почта по вопросам обработки персональных данных: klippol@mail.ru

Далее ООО «ЦАП» именуется «Оператор».
1.2.
Настоящая Политика распространяется на персональные данные, которые Оператор получает:

• при посещении сайта https://cap-adv.ru/ и его страниц;
• при заполнении форм на Сайте;
• при направлении заявок и обращений;
• при заказе обратного звонка;
• при обращении по телефону или электронной почте;
• при дальнейшем взаимодействии с пользователем по его обращению;
• при заключении и исполнении договоров;
• посредством используемых Оператором информационных систем и сервисов, если такая обработка связана с взаимодействием пользователя с Оператором.

1.3.
Используя Сайт, Пользователь может ознакомиться с настоящей Политикой до предоставления персональных данных.
В случаях, когда законодательство требует согласия субъекта персональных данных, такое согласие запрашивается отдельно от настоящей Политики и иных документов.
1.4.
Политика находится в свободном доступе в сети Интернет по адресу:
https://cap-adv.ru/policity/
Оператор обеспечивает перенаправление на актуальный адрес Политики либо изменяет указанный выше URL на фактический.
2. Основные понятия
Для целей настоящей Политики используются понятия в значении, установленном законодательством Российской Федерации о персональных данных.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
Пользователь - физическое лицо, посещающее Сайт или взаимодействующее с Оператором через Сайт.
Cookies - небольшие фрагменты данных, сохраняемые браузером или устройством Пользователя при посещении Сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:

1. законности и справедливости;
2. обработки только для конкретных, заранее определенных и законных целей;
3. недопустимости обработки, несовместимой с целями сбора;
4. минимизации состава и объема обрабатываемых данных;
5. соответствия персональных данных заявленным целям обработки;
6. обеспечения точности, достаточности и актуальности персональных данных;
7. ограничения срока хранения периодом, необходимым для достижения целей обработки или исполнения требований законодательства;
8. обеспечения конфиденциальности и безопасности персональных данных;
9. уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для их хранения;
10. недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• лиц, заполняющих формы на Сайте;
• потенциальных клиентов;
• клиентов и заказчиков;
• представителей юридических лиц и индивидуальных предпринимателей;
• контрагентов и их представителей;
• лиц, направивших Оператору обращение;
• иных физических лиц, взаимодействующих с Оператором в рамках его деятельности.

5. Какие персональные данные может обрабатывать Оператор
В зависимости от характера взаимодействия Оператор может обрабатывать:
5.1. Данные, предоставленные Пользователем

• имя;
• фамилию и отчество, если они предоставлены;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• сведения, содержащиеся в обращении или кратком описании задачи;
• информацию о необходимых услугах;
• содержание переписки;
• иные данные, добровольно предоставленные Пользователем в процессе общения с Оператором.

5.2. Данные, связанные с договорными отношениями
Если это необходимо для заключения или исполнения договора:

• фамилия, имя, отчество;
• контактные данные;
• должность;
• организация;
• реквизиты и сведения, необходимые для заключения и исполнения договора;
• данные документов и иные сведения только в объеме, необходимом для конкретных правоотношений и предусмотренном законодательством.

5.3. Технические данные
При использовании Сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• тип устройства;
• тип и версия операционной системы;
• разрешение экрана и другие технические характеристики устройства;
• источник перехода на Сайт;
• адреса посещенных страниц;
• продолжительность и последовательность посещения страниц;
• технические идентификаторы;
• идентификаторы сессий;
• cookies;
• сведения о взаимодействии с элементами Сайта;
• иные технические данные, формируемые браузером, устройством или используемыми Сайтом информационными системами.

5.4.
Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
Оператор также не ставит целью обработку биометрических персональных данных.
Пользователю не следует указывать такие сведения в свободных полях форм, если их предоставление прямо не требуется законом или характером соответствующего правоотношения.
6. Цели обработки персональных данных6.1. Обработка заявки и обратная связь
Цели:

• получение и обработка обращения;
• установление связи с Пользователем;
• уточнение задачи и потребностей Пользователя;
• предоставление информации об услугах;
• подготовка предложения;
• подготовка коммерческого предложения;
• согласование условий возможного сотрудничества;
• организация обратного звонка;
• ведение деловой переписки;
• заключение договора по инициативе Пользователя.

Категории данных:

• имя;
• телефон;
• email;
• организация;
• должность;
• содержание обращения;
• краткое описание задачи;
• иные добровольно предоставленные данные.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

Срок обработки:
до достижения цели обработки, но, как правило, не более 12 месяцев с момента последнего содержательного взаимодействия, если договор не был заключен и отсутствуют иные законные основания для продолжения обработки.
6.2. Заключение и исполнение договоров
Цели:

• заключение договора;
• исполнение обязательств;
• взаимодействие с клиентом;
• предоставление услуг;
• ведение документооборота;
• осуществление расчетов;
• обработка претензий;
• выполнение требований законодательства.

Категории данных:
данные, необходимые для соответствующего договора и связанных с ним правоотношений.
Правовые основания:

• заключение и исполнение договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• законные интересы Оператора при условии соблюдения прав и свобод субъекта персональных данных.

Срок хранения:
в течение срока действия соответствующего договора и после его окончания в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским, архивным и иным применимым законодательством Российской Федерации.
6.3. Обеспечение работы и безопасности Сайта
Цели:

• обеспечение корректной работы Сайта;
• обеспечение безопасности информационных систем;
• предотвращение злоупотреблений и технических атак;
• диагностика технических ошибок;
• поддержание пользовательской сессии;
• сохранение пользовательских настроек;
• анализ технического состояния Сайта.

Категории данных:

• IP-адрес;
• технические данные устройства;
• данные браузера;
• cookies;
• дата и время посещения;
• информация о действиях на Сайте;
• журналы технических событий.

Правовые основания:

• необходимость обеспечения функционирования и безопасности информационного ресурса;
• законные интересы Оператора при условии соблюдения прав и свобод субъекта;
• согласие субъекта персональных данных в случаях, когда оно требуется законодательством или характером конкретной технологии.

6.4. Веб-аналитика
Цели:

• получение статистики посещений;
• оценка эффективности страниц;
• анализ пользовательского поведения;
• улучшение структуры, дизайна и содержания Сайта;
• оценка эффективности рекламных источников.

Категории данных:
технические данные, cookies и иные онлайн-идентификаторы в объеме, который используется подключенными аналитическими системами.
Если такие данные позволяют прямо или косвенно определить Пользователя, Оператор рассматривает их как персональные данные и применяет требования настоящей Политики.
Обработка необязательных аналитических cookies осуществляется после получения соответствующего согласия Пользователя, если получение такого согласия требуется применимым законодательством или выбранной Оператором моделью обработки.
6.5. Рекламные и информационные сообщения
Оператор вправе направлять рекламные сообщения по электронной почте, телефону, SMS или через электронные средства связи только при наличии необходимого предварительного согласия адресата, если такое согласие требуется законодательством Российской Федерации.
Согласие на получение рекламы не является обязательным условием для отправки заявки или заключения договора, если иное прямо не следует из характера предоставляемой услуги.
Субъект вправе в любой момент отказаться от рекламных сообщений.
После получения такого отказа направление соответствующей рекламы прекращается.
7. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:

1. согласия субъекта персональных данных;
2. необходимости обработки для заключения договора по инициативе субъекта;
3. необходимости обработки для исполнения договора, стороной которого является субъект;
4. необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
5. необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
6. иных оснований, прямо предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных, когда оно является необходимым основанием обработки, оформляется отдельно от иных документов и подтверждений Пользователя.
8. Порядок и способы обработки персональных данных
Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Оператор вправе совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление в предусмотренных законом случаях;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания или согласия субъекта, когда такое согласие требуется законодательством.
9. Cookies9.1.
Сайт может использовать cookies и аналогичные технологии.
Cookies используются для:

• обеспечения работы Сайта;
• сохранения технических настроек;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения пользовательского опыта;
• анализа эффективности страниц и рекламных каналов.

9.2. Необходимые cookies
Необходимые cookies обеспечивают базовую работу Сайта и его функций.
Отключение таких cookies может привести к некорректной работе отдельных элементов Сайта.
9.3. Аналитические cookies
Аналитические cookies помогают Оператору получать обобщенную или статистическую информацию о том, как используется Сайт.
Если аналитические cookies или соответствующие идентификаторы позволяют связать информацию с конкретным или определяемым Пользователем, такая информация обрабатывается как персональные данные.
9.4. Рекламные cookies
Если Оператор использует рекламные или маркетинговые cookies, они применяются только в соответствии с установленными для них правовыми основаниями.
9.5. Управление cookies
При первом посещении Сайта Пользователю может предоставляться интерфейс управления необязательными cookies.
Пользователь вправе:

• разрешить использование соответствующих cookies;
• отказаться от необязательных cookies;
• изменить сделанный выбор;
• удалить cookies через настройки браузера.

Отказ от необязательных cookies не должен блокировать доступ к основному содержанию Сайта.
9.6.
Срок хранения cookies зависит от их назначения и технических настроек.
Сессионные cookies могут удаляться после закрытия браузера.
Постоянные cookies хранятся в пределах установленного для них срока либо до их удаления Пользователем.
10. Передача персональных данных и привлечение третьих лиц10.1.
Оператор не продает персональные данные Пользователей.
10.2.
Персональные данные могут передаваться или предоставляться третьим лицам в случаях, когда это:

• необходимо для достижения заявленной цели обработки;
• необходимо для работы Сайта и информационной инфраструктуры;
• необходимо для исполнения договора;
• предусмотрено законодательством;
• осуществляется с согласия субъекта, когда такое согласие требуется.

10.3.
Оператор может поручать обработку персональных данных третьим лицам на основании договора.
Такое поручение предусматривает требования к:

• конфиденциальности;
• безопасности персональных данных;
• перечню обрабатываемых данных;
• целям обработки;
• перечню разрешенных действий;
• соблюдению требований Федерального закона № 152-ФЗ.

10.4.
Для обеспечения работы Сайта Оператор использует платформу Tilda / tilda.cc.
В зависимости от конфигурации Сайта платформа может участвовать в технической обработке информации, обеспечении работы страниц, форм, инфраструктуры и иных функций Сайта.
10.5.
Оператор также может использовать:

• российские хостинговые и облачные сервисы;
• CRM-системы;
• сервисы электронной почты;
• сервисы телефонии;
• сервисы веб-аналитики;
• сервисы информационной безопасности;
• системы резервного копирования;
• иных подрядчиков, непосредственно необходимых для достижения заявленных целей.

Перед использованием таких сервисов Оператор оценивает допустимость передачи им персональных данных и устанавливает необходимые договорные и организационные меры защиты.
10.6.
Персональные данные также могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законодательством случаев.
Используемые Оператором технические решения, интеграции, CRM, формы и иные сервисы должны быть настроены таким образом, чтобы не нарушать требования законодательства Российской Федерации о локализации персональных данных.
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, если она не требуется для соответствующей цели обработки и для нее не выполнены требования законодательства Российской Федерации.
До начала трансграничной передачи Оператор:

1. определяет наличие законного основания такой передачи;
2. выполняет требования статьи 12 Федерального закона № 152-ФЗ;
3. получает необходимые сведения о получателе данных;
4. направляет в уполномоченный орган соответствующее уведомление, если это предусмотрено законодательством;
5. оценивает условия обеспечения защиты персональных данных;
6. выполняет иные установленные законом требования.

Если трансграничная передача фактически осуществляется на постоянной основе, сведения о ее целях, странах и категориях получателей должны быть отражены в настоящей Политике и документах Оператора.
13. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки, если другой срок не установлен законом или договором.
Для основных процессов Оператор применяет следующие ориентиры:
По достижении цели обработки персональные данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.
14. Уничтожение и блокирование персональных данных14.1.
Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
14.2.
При достижении цели обработки Оператор прекращает обработку и уничтожает соответствующие данные в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или иным законным основанием.
14.3.
При отзыве согласия персональные данные, сохранение которых более не требуется и для обработки которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.
14.4.
При получении требования субъекта о прекращении обработки Оператор прекращает соответствующую обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда законодательство разрешает продолжить обработку.
В предусмотренных законом случаях этот срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
14.5.
При выявлении неправомерной обработки Оператор принимает меры по ее прекращению и устранению нарушения в сроки, предусмотренные законодательством.
14.6.
Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, предусмотренный законом.
14.7.
Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами уполномоченного органа.
15. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

В зависимости от характера обработки такие меры могут включать:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. принятие локальных нормативных документов;
3. определение перечня лиц, которым необходим доступ к персональным данным;
4. разграничение прав доступа;
5. использование средств идентификации и аутентификации;
6. применение организационных и технических средств защиты информации;
7. контроль доступа к информационным системам;
8. регистрацию и учет действий с персональными данными, когда это необходимо;
9. резервное копирование;
10. обеспечение возможности восстановления информации;
11. выявление и устранение уязвимостей;
12. контроль используемых программных средств;
13. оценку эффективности принимаемых мер защиты;
14. организацию реагирования на компьютерные инциденты;
15. контроль деятельности лиц, которым поручена обработка персональных данных;
16. обучение и ознакомление работников с требованиями законодательства;
17. периодический внутренний контроль соблюдения порядка обработки персональных данных.

Оператор не раскрывает в настоящей Политике технические сведения о системе защиты, раскрытие которых само по себе могло бы снизить уровень безопасности.
16. Инциденты безопасности
При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:

• принимает меры по прекращению нарушения;
• проводит внутреннее расследование;
• принимает меры по минимизации последствий;
• принимает меры по предотвращению повторения инцидента;
• уведомляет уполномоченный орган в случаях и сроки, установленные законодательством Российской Федерации.

17. Права субъекта персональных данных
Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. знакомиться со своими персональными данными;
3. требовать уточнения неполных, неточных или неактуальных данных;
4. требовать блокирования данных;
5. требовать уничтожения данных, если они получены незаконно, не являются необходимыми для заявленной цели либо отсутствуют основания для их обработки;
6. отозвать ранее предоставленное согласие;
7. потребовать прекращения обработки персональных данных;
8. отказаться от рекламных сообщений;
9. получать сведения о лицах, которым могут быть раскрыты персональные данные, в предусмотренных законом случаях;
10. обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
11. осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок обращения к Оператору
Для реализации своих прав субъект может направить Оператору обращение:
Электронная почта: klippol@mail.ru
Рекомендуемая тема сообщения:
«Персональные данные»
В обращении следует указать информацию, позволяющую Оператору идентифицировать заявителя и определить, к каким персональным данным относится запрос.
Оператор вправе запросить дополнительную информацию, если без нее невозможно достоверно установить личность заявителя или его полномочия.
Оператор предоставляет предусмотренную законодательством информацию в течение 10 рабочих дней с момента получения соответствующего запроса.
В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
19. Отзыв согласия
Субъект вправе в любое время отозвать согласие на обработку персональных данных.
Отзыв можно направить по адресу:
klippol@mail.ru
с темой:
«Отзыв согласия на обработку персональных данных»
Отзыв согласия не влияет на законность обработки, произведенной до получения отзыва.
После получения отзыва Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствуют иные законные основания для продолжения обработки.
20. Актуализация и исправление данных
Если персональные данные являются неполными, неточными или неактуальными, субъект вправе потребовать их уточнения.
Обращение направляется по адресу:
klippol@mail.ru
с темой:
«Актуализация персональных данных».
При подтверждении необходимости изменения Оператор вносит соответствующие изменения в сроки, установленные законодательством Российской Федерации.
21. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам без законного основания.
Персональные данные не публикуются и не распространяются неопределенному кругу лиц без отдельного законного основания или согласия субъекта в случаях, когда такое согласие требуется.
22. Персональные данные третьих лиц
Если Пользователь предоставляет Оператору персональные данные другого физического лица, Пользователь подтверждает наличие законного основания для такой передачи.
Оператор вправе потребовать подтверждение соответствующего основания или удалить такие сведения, если их обработка не является необходимой.
23. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи:

• с изменением законодательства;
• с изменением процессов обработки персональных данных;
• с внедрением новых информационных систем;
• с подключением новых сервисов;
• с изменением состава собираемых данных;
• с изменением целей обработки.

При внесении существенных изменений новая редакция публикуется на Сайте.
В верхней части документа указывается дата актуальной редакции.
Предыдущие редакции могут храниться Оператором для подтверждения действовавших на соответствующий момент условий обработки.
24. Заключительные положения
Настоящая Политика действует с момента ее опубликования и до момента утверждения новой редакции.
Если отдельное положение Политики вступает в противоречие с императивной нормой законодательства Российской Федерации, применяется соответствующая норма законодательства.
По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
ООО «ЦАП»
Сайт: https://cap-adv.ru/
Телефон: +7 (499) 394-50-48
Email: klippol@mail.ru
Юридический адрес: 117452, город Москва, Азовская ул., д. 25 к. 1, офис 2
ИНН: 7727282142
ОГРН: 1167746132355