Версия 1.1 · опубликована 24 августа 2026 года
Политика оператора в отношении обработки персональных данных
1. Оператор и обращения
Оператор: ООО «КОВЧЕГ», ИНН 7702466885, КПП 771601001, адрес: 129344, г. Москва, вн.тер.г. муниципальный округ Бабушкинский, ул. Искры, д. 17А, стр. 2. Ответственный канал для запросов, уточнения, прекращения обработки и отзыва согласия: 01@kovheg.ru. Телефон: +7 (903) 763-70-94.
2. Субъекты и цели
- посетители публичного сайта — предоставление информации о компании и услугах, обеспечение работоспособности и безопасности сайта;
- представители клиентов и контрагентов — заключение и исполнение договоров, организация работ и документооборот;
- пользователи CRM и сотрудники — предоставление служебного доступа, назначение задач, журналирование действий и защита информационной системы.
3. Данные и основания
Публичный сайт не содержит формы отправки заявок и не запрашивает у посетителя имя, телефон, email, организацию, адрес объекта или комментарий. При посещении сайта сервер может автоматически обрабатывать технические сведения, необходимые для доставки и защиты сайта: IP-адрес, user-agent, referer, путь страницы, дату и время запроса. При самостоятельном обращении по опубликованным телефону или электронной почте состав данных определяется содержанием обращения и выбранным каналом связи.
Для представителей клиентов, контрагентов и пользователей CRM состав данных определяется договором, трудовыми отношениями и назначенными полномочиями: ФИО, служебные контакты, должность, сведения об организации, объектах, задачах и действиях в системе.
4. Операции и способы
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным и смешанным способами.
5. Получатели и инфраструктура
Доступ предоставляется уполномоченным сотрудникам по ролям. По договорному поручению могут привлекаться поставщики VPS/хостинга, базы данных и резервного копирования, корпоративной почты и связи, а также подрядчики технического сопровождения. Им передаётся только необходимый объём данных, а обязанности по конфиденциальности и безопасности закрепляются договором. Актуальный перечень обработчиков предоставляется субъекту по запросу.
6. Локализация и передача
При сборе данных граждан Российской Федерации оператор обязан обеспечить первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Трансграничная передача для обработки через публичный сайт оператором не заявлена и без отдельной правовой оценки не выполняется. Фактическое размещение CRM, файлов и резервных копий подлежит регулярной проверке по договорам с инфраструктурными поставщиками.
7. Сроки, удаление и уничтожение
Данные, полученные при самостоятельном обращении по телефону или электронной почте, хранятся до достижения целей, но не дольше срока, установленного договором, законом или внутренними правилами оператора. Технические журналы сайта хранятся в течение срока, необходимого для обеспечения его безопасности. По достижении цели, отзыве без иного основания или выявлении неправомерной обработки данные блокируются, удаляются либо обезличиваются; уничтожение выполняется из рабочих систем и затем из резервных копий по циклу их ротации.
8. Права субъекта
Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, прекратить обработку и отозвать согласие. Запрос направляется на 01@kovheg.ru или по почтовому адресу оператора. Для защиты данных оператор вправе запросить сведения, необходимые для идентификации заявителя и его обращения.
9. Защита данных
Применяются разграничение доступа по ролям, аутентификация, защищённое соединение, журналирование критичных действий, ограничение сетевого доступа, резервное копирование, обновление компонентов, контроль уязвимостей и организационные правила работы с персональными данными. Публичные ответы не раскрывают IP, user-agent и внутренние записи журнала согласий.
10. Cookies, аналитика и пересмотр
Публичный сайт не использует внешнюю аналитику, рекламные пиксели и необязательные cookies. Строго необходимые Secure, HttpOnly и SameSite cookies применяются только для авторизации в CRM. До подключения аналитики или рекламы проводится новая оценка и, если требуется, вводится управление согласием до загрузки таких средств.
Политика пересматривается при изменении целей, состава данных, инфраструктуры или закона. Новая редакция получает отдельную версию и дату публикации; ранее зафиксированные согласия не перезаписываются.