Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых Обществу с ограниченной ответственностью «Чебоко» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• Фамилия, имя, отчество (при наличии)
• Номер телефона
• Адрес электронной почты (e-mail)
• Сведения о компании/должности (при наличии)
• Город (при наличии)
• Содержание обращения/заявки
• Технические данные: IP-адрес, сведения о браузере и устройстве, cookies (при наличии и настройках браузера)

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка обращений/заявок, поступающих через веб-формы на сайте
• Обратная связь с субъектом персональных данных
• Подготовка и направление запрошенной информации (включая прайс-лист, коммерческое предложение)
• Ведение истории взаимодействия и улучшение качества обслуживания
• Заключение и исполнение договоров при дальнейшем взаимодействии (при необходимости)

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (ст. 9 Федерального закона № 152-ФЗ)
• Необходимости исполнения договора, стороной которого является субъект персональных данных (пп. 5 п. 1 ст. 6 Федерального закона № 152-ФЗ)

6. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Использование
• Передача (предоставление, доступ)
• Блокирование
• Удаление
• Уничтожение

Обработка осуществляется с использованием средств автоматизации.

7. Информационные системы и передача данных

Обработка персональных данных может осуществляться в CRM Оператора (в том числе в системе «Битрикс24», размещённой на домене b24.cheboko.com).

Доступ к персональным данным предоставляется уполномоченным сотрудникам Оператора.

При необходимости Оператор вправе поручать обработку персональных данных подрядчикам (например, хостинг, техническая поддержка, сопровождение информационных систем) строго для достижения указанных целей и при условии соблюдения ими конфиденциальности и требований к безопасности персональных данных.

8. Место обработки и хранения

9. Сроки обработки

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

11. Отзыв согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение:

В обращении необходимо указать ФИО, контактные данные (телефон или e-mail, указанные ранее) и требование об отзыве согласия/удалении персональных данных.

12. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных:

• Определение угроз безопасности персональных данных
• Применение организационных и технических мер по обеспечению безопасности
• Обнаружение фактов несанкционированного доступа и принятие мер по восстановлению
• Установление правил доступа к персональным данным
• Контроль за принимаемыми мерами по обеспечению безопасности

13. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте по адресу: cheboko.com/privacy.

Дата публикации: 29 декабря 2025 г.