Политика в отношении обработки персональных данных
Редакция от 25 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «КСБ» (бренд «КиберТектор», далее – Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – закон №152-ФЗ) и опубликована во исполнение части 2 его статьи 18.1.
1.2. Сведения об Операторе: ОГРН 1195835004012, ИНН 5834122943, КПП 583701001, адрес: 440046, г. Пенза, ул. Попова, вл. 4Б, этаж 2, помещение 1Б. Адрес для обращений по вопросам обработки персональных данных: it@cybertektor.ru.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется к персональным данным, которые Оператор получает через веб-сайт https://cybertektor.ru и его разделы, включая базу знаний.
1.5. Политика описывает, как Оператор обращается с данными, и принимать её не нужно. Согласие на обработку персональных данных, которое даётся при отправке формы на сайте и при входе в базу знаний по приглашению, — отдельный документ: Согласие на обработку персональных данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://cybertektor.ru;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://cybertektor.ru;
2.9. Пользователь – любой посетитель веб-сайта https://cybertektor.ru;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Какие данные обрабатываются, чьи и для чего
3.1. Заявки с форм сайта — на обслуживание, ремонт техники или франшизу. Чьи данные: лиц, оставивших заявку. Какие: имя (если указано), номер телефона, адрес электронной почты (если указан), выбранные услуга или тариф, страница, с которой отправлена заявка; IP-адрес, сведения о браузере, дата и время отправки, отметка о согласии. Для чего: связаться по заявке, рассчитать стоимость и согласовать работы, заключить и исполнить договор, вести по нему расчёты и документооборот.
3.2. Доступ к базе знаний. Самостоятельной регистрации на сайте нет: учётную запись заводит Оператор, а человек получает письмо-приглашение и сам задаёт пароль, отметив перед этим галочку согласия. Чьи данные: участников, которым Оператор открыл доступ. Какие: адрес электронной почты, имя (если указано), пароль — только в виде хэша, сам пароль Оператору неизвестен; дата последнего входа, сведения о просмотренных разборах, скачанных файлах и заявках на файлы из архива (что, дата и время); IP-адрес, дата и время принятия приглашения. Для чего: открыть доступ к материалам базы знаний, подтвердить адрес почты, защитить учётную запись, соблюдать суточные ограничения на просмотр и скачивание.
3.3. Безопасность сайта. Чьи данные: всех посетителей. Какие: IP-адрес, сведения о браузере, адрес запрошенной страницы, дата и время запроса — их записывает веб-сервер; у посетителей без входа в базу знаний IP-адрес служит ещё и для суточного лимита открытых разборов и скачанных файлов. Для чего: защита сайта от атак, автоматических рассылок и массовой выгрузки материалов.
Аналитические cookie ставит сервис «Яндекс Метрика» (ООО «ЯНДЕКС») — и только после того, как посетитель нажал «Принимаю» в уведомлении о cookie; при выборе «Только необходимые» счётчик не загружается. Сервис получает идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и источник перехода, клики, дату и время посещения, а также события: нажатие на номер телефона, отправку заявки и поиск в базе знаний без результатов (вместе с текстом запроса). Запись действий посетителя (Вебвизор) выключена. Для чего: считать посещаемость и понимать, чего не хватает на сайте. Cookie Метрики хранятся в браузере до одного года. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страниц сайта: уведомление откроется снова, а при отказе cookie Метрики удаляются из браузера. Рекламных cookie на сайте нет.
3.5. Специальные категории персональных данных (о состоянии здоровья, взглядах, вероисповедании и тому подобное) и биометрические персональные данные Оператор не запрашивает и не обрабатывает.
4. Правовые основания обработки
4.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 закона №152-ФЗ). Для заявок с форм сайта это отдельный документ — Согласие на обработку персональных данных, которое даётся отдельной галочкой в форме. Для доступа к базе знаний — то же Согласие, отдельная галочка на странице приглашения. Для аналитических cookie — кнопка «Принимаю» в уведомлении о cookie.
4.2. Заключение договора по инициативе субъекта и исполнение договора, стороной которого он является (пункт 5 части 1 статьи 6).
4.3. Исполнение обязанностей, возложенных на Оператора законом: бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов (пункт 2 части 1 статьи 6).
4.4. Защита сайта от атак и злоупотреблений — законный интерес Оператора, при котором не нарушаются права и свободы посетителей (пункт 7 части 1 статьи 6).
4.5. Рекламные и информационные рассылки Оператор направляет только тем, кто дал на это отдельное согласие. Отказаться можно в любой момент письмом на it@cybertektor.ru с пометкой «Отказ от уведомлений».
5. Кому передаются данные
5.1. Работникам Оператора — в объёме, необходимом для выполнения их обязанностей, и под обязательство о неразглашении.
5.2. ООО «ЯНДЕКС» — только данные статистики посещений из пункта 3.4 и только после согласия посетителя на аналитические cookie.
5.3. Операторам связи и почтовым службам — в объёме, необходимом для доставки сообщений и корреспонденции.
5.4. Уполномоченным государственным органам — по основаниям и в порядке, установленным законом.
5.5. Иным лицам персональные данные не передаются и не продаются. Распространение персональных данных — раскрытие их неопределённому кругу лиц — не осуществляется.
6. Сроки обработки и уничтожение данных
6.1. Заявки — до окончания работы по обращению, а если по нему заключён договор — до исполнения обязательств по договору. Заявка, которая не перешла в работу, через три месяца после поступления обезличивается: из неё удаляются имя, телефон, почта, IP-адрес и сведения о браузере.
6.2. Учётные записи базы знаний — пока у участника есть доступ. Когда доступ закрывается насовсем, учётная запись удаляется, а из заявок на файлы стирается адрес почты; учётная запись с неподтверждённым адресом почты, в которую ни разу не входили, удаляется автоматически через 30 дней. Суточные счётчики просмотров и скачиваний хранятся 7 дней.
6.3. Журналы веб-сервера — 14 дней, служебные журналы приложения — до одного месяца.
6.4. Сведения, которые Оператор обязан хранить по закону (например, первичные учётные документы по договорам), — в течение установленного законом срока.
6.5. Когда цель обработки достигнута, согласие отозвано или срок истёк, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором с субъектом. Отозвать согласие можно письмом на it@cybertektor.ru с пометкой «Отзыв согласия на обработку персональных данных» или письменным заявлением по адресу Оператора.
7. Как данные защищены
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 закона №152-ФЗ, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
7.2. В частности: данные между браузером и сайтом передаются по защищённому протоколу HTTPS; заявки доступны только уполномоченным работникам Оператора после входа в рабочий раздел; пароли участников базы знаний хранятся только в виде хэша; резервные копии хранятся в зашифрованном виде.
7.3. Базы данных, в которых накапливаются и хранятся персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 закона №152-ФЗ).
7.4. О неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 закона №152-ФЗ.
8. Права субъекта персональных данных
8.1. Получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, состав данных и источник их получения, сроки обработки и хранения, сведения о тех, кому данные переданы.
8.2. Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели. Поправить неточные данные можно письмом на it@cybertektor.ru с пометкой «Актуализация персональных данных».
8.3. Отозвать согласие на обработку персональных данных.
8.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.5. Запрос направляется на it@cybertektor.ru или письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.
9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных не осуществляется.
10. Заключительные положения
10.1. Разъяснения по вопросам обработки персональных данных можно получить, написав Оператору на it@cybertektor.ru.
10.2. Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на сайте, если в ней не указано иное; предыдущие редакции Оператор хранит.
10.3. Актуальная версия Политики размещена по адресу https://cybertektor.ru/privacy.html. Настоящая редакция действует с 25 сентября 2026 года.