Политика обработки персональных данных

Редакция от 25 сентября 2026 года

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее - «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о ПДн») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «КОНЦЕПТ СИСТЕМА» (сокращённое наименование - ООО «КС»), ОГРН 1227800117841, ИНН 7806602596, КПП 780701001, адрес: 198332, г. Санкт-Петербург, вн. тер. г. муниципальный округ Южно-Приморский, пр-кт Ленинский, д. 84, корп. 1, литера А, кв. 349 (далее - «Оператор»), выполняющим функции оператора персональных данных в рамках функционирования веб-сервиса C·oncept, расположенного по адресу https://c-oncept.ru/ (далее - «Сайт», «Сервис»).

1.2. Политика разработана в соответствии со ст. 18.1 Закона о ПДн и является общедоступным документом, декларирующим основные принципы и условия обработки персональных данных, применяемые Оператором.

1.3. Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором, в том числе защиты права на неприкосновенность частной жизни, личной и семейной тайны.

1.4. Политика распространяется на персональные данные физических лиц, которые Оператор получает при посещении и использовании Сайта, регистрации, оплате и обращении в поддержку. Персональные данные представителей юридических лиц обрабатываются в тех же целях, когда это необходимо для работы с Сервисом.

1.5. Политика является уведомлением о порядке обработки данных и сама по себе не является согласием на их обработку. Оператор использует предусмотренные законом основания обработки, указанные в разделе 3. Если для отдельной цели требуется согласие, оно запрашивается отдельно от настоящей Политики и иных документов.

2. Термины, используемые в Политике

• «Персональные данные» - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Оператор» - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.
• «Пользователь» - субъект персональных данных, использующий Сайт и/или Сервис.
• «Cookies и локальное хранилище» - данные, сохраняемые браузером для технической работы Сайта, гостевой сессии, настроек и выбора Пользователя относительно необязательной аналитики.
• «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, посредством которого Пользователь получает доступ к Сайту.

3. Состав и основания обработки персональных данных

3.1. В рамках функционирования Сервиса Оператор обрабатывает следующие персональные данные Пользователя:

• 3.1.1. данные учётной записи: адрес электронной почты и хеш пароля, из которого пароль не может быть восстановлен Оператором;
• 3.1.2. технические данные, необходимые для работы и защиты Сайта: IP-адрес и сведения о браузере, операционной системе, запросах, сессии и источнике перехода; при включённой Пользователем аналитике её поставщик может собирать дополнительные сведения об использовании Сайта;
• 3.1.3. сведения о факте, дате и статусе платежа, номер заказа (полные реквизиты банковской карты Оператору не передаются и не хранятся - см. п. 5.3 настоящей Политики);
• 3.1.4. содержание обращений Пользователя при обращении в службу поддержки по электронной почте, включая указанный обратный адрес.
• 3.1.5. сведения о принятой редакции публичной оферты и данного согласия, а также дата и время их подтверждения при регистрации.

3.2. Документы и изображения печатей и подписей, загружаемые Пользователем, могут содержать персональные данные Пользователя или третьих лиц. Оператор обрабатывает содержание документа по поручению Пользователя для оказания услуги, выдачи результата и защиты Сервиса. Пользователь обязан иметь законное основание для загрузки и обработки документов, содержащих данные третьих лиц. Сроки и удаление описаны в п. 3.5 Оферты и разделе 6 настоящей Политики.

3.3. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• 3.3.1. отдельное согласие Пользователя - для обработки данных учётной записи при регистрации и для хранения сведений о принятой редакции документов; необязательная веб-аналитика требует отдельного выбора «Принять» в уведомлении о cookies, не является условием использования Сервиса и может быть изменена на странице политики cookies;
• 3.3.2. обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о ПДн) - на основании публичной оферты, размещённой по адресу c-oncept.ru/terms;
• 3.3.3. обработка необходима для осуществления прав и законных интересов Оператора в рамках осуществления предпринимательской деятельности (п. 7 ч. 1 ст. 6 Закона о ПДн);
• 3.3.4. обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта.

3.4. Целями обработки персональных данных являются:

• предоставление Пользователю доступа к функциям Сайта и Сервиса, идентификация Пользователя в рамках Учётной записи;
• заключение, исполнение и прекращение договоров (принятие и исполнение публичной оферты), проведение расчётов через Робокассу;
• рассмотрение заявлений о возврате денежных средств, проведение возвратных операций и исполнение обязанностей по бухгалтерскому и налоговому учёту;
• направление уведомлений, запросов и информации, связанных с использованием Сервиса, а также обработка запросов и заявок от Пользователя;
• обеспечение безопасности Сайта, предотвращение злоупотреблений, диагностика ошибок и улучшение Сервиса при включённой Пользователем аналитике;
• исполнение требований законодательства Российской Федерации, в том числе предоставление сведений по законным запросам государственных органов.

4. Принципы обработки персональных данных

Обрабатывая персональные данные, Оператор руководствуется следующими принципами:

• законность и справедливость - обработка данных основывается на положениях законодательства РФ и не допускает злоупотреблений;
• ограниченность целей - обработка ограничивается достижением конкретных, заранее определённых и законных целей, не допускается обработка, несовместимая с целями сбора данных;
• соответствие содержания и объёма заявленным целям - обрабатываемые данные не являются избыточными по отношению к заявленным целям обработки;
• достоверность - Оператор обеспечивает точность, достаточность, а при необходимости - актуальность данных по отношению к целям обработки; принимает меры по удалению или уточнению неполных и неточных данных;
• ограниченность хранения - хранение данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством, договором или согласием субъекта (раздел 6 настоящей Политики);
• минимизация доступа - доступ к данным имеет только Оператор и лица, привлечённые для оказания услуг Сервиса, в объёме, необходимом для выполнения ими своих функций.

5. Доступ к персональным данным и их передача третьим лицам

5.1. Доступ к обрабатываемым персональным данным имеет непосредственно Оператор, а также работники и привлечённые лица Оператора, которым персональные данные передаются либо для которых обработка поручена на основании заключённого договора и исключительно в объёме, необходимом для выполнения ими своих функций.

5.2. Оператор передаёт персональные данные следующим третьим лицам, необходимым для функционирования Сервиса:

• 5.2.1. платёжный сервис Робокасса - для проведения платежей и возвратов; передаче подлежат сведения, необходимые для проведения расчёта (сумма, назначение платежа, идентификатор заказа);
• 5.2.2. сервисам веб-аналитики, указанным в уведомлении о cookies - для сбора статистики посещений и использования Сайта. Аналитические скрипты загружаются только после нажатия Пользователем кнопки «Принять» в уведомлении о cookies и только если счётчик включён Оператором;
• 5.2.3. техническим подрядчикам, обеспечивающим работу серверов, баз данных, файлового хранилища, отправку сервисных сообщений и поддержку Сайта. Такие подрядчики обрабатывают данные только в объёме, необходимом для оказания услуг Оператору, на основании договоров и его поручений.

5.3. Оператор не получает, не обрабатывает и не хранит полные реквизиты банковских карт Пользователя - их обработка осуществляется исключительно платёжным оператором в соответствии с применимыми требованиями безопасности.

5.4. Состав подключённых счётчиков может меняться. До подключения нового получателя или начала трансграничной передачи Оператор обновит сведения о получателе, целях и правовом основании обработки и выполнит применимые требования законодательства, включая ст. 12 Закона о ПДн.

5.5. Техническое локальное хранилище используется для гостевой сессии и выбора Пользователя. Необязательная аналитика не запускается до отдельного нажатия «Принять»; нажатие «Отклонить» сохраняет отказ и не загружает аналитические счётчики. Выбор можно изменить на странице политики cookies либо очистить данные Сайта в настройках браузера.

5.6. Иным третьим лицам, помимо указанных в настоящем разделе, персональные данные Оператором не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов (судов, органов следствия, дознания и т.п.) в порядке, установленном законодательством.

6. Хранение и уничтожение персональных данных

6.1. Данные Учётной записи (адрес электронной почты и хеш пароля) обрабатываются, пока аккаунт используется и необходим для исполнения договора. Пользователь может направить на info@c-oncept.ru запрос о прекращении обработки и удалении данных. Оператор рассмотрит его по правилам Закона о ПДн; сведения, которые требуется хранить по закону либо для исполнения действующего договора, сохраняются в необходимом объёме и на установленный срок.

6.1.1. Сведения о версии принятой Оферты и согласия, а также времени подтверждения хранятся в период действия Учётной записи и удаляются вместе с ней, если более длительное хранение не требуется законом для защиты прав и исполнения обязанностей Оператора.

6.2. Загруженные Пользователем документы и созданные при их обработке файлы хранятся на серверах Сервиса до истечения установленного для документа срока (сейчас - 24 часа с момента создания документа в Сервисе); после этого доступ к документу прекращается, а файлы автоматически очищаются из файлового хранилища. Очистка запускается периодически, поэтому фактическое удаление может произойти после окончания срока доступа. Изображения печатей и подписей, сохранённые Пользователем для повторного использования, хранятся до их удаления Пользователем или удаления Учётной записи.

Для восстановления после технического сбоя ежедневно создаются зашифрованные резервные копии постоянных сведений Сервиса, включая данные Учётных записей, платежей, согласий, настроек и сохранённых Пользователем печатей и подписей. Файлы документов и результаты их обработки в копии не включаются. Резервные копии хранятся на сервере Сервиса, защищены ограниченным доступом и автоматически удаляются по ротации не позднее чем через 30 дней. После удаления Учётной записи или сохранённой печати/подписи её данные могут оставаться в уже созданной резервной копии до окончания этого срока; такие данные используются только для восстановления Сервиса.

6.3. Сведения о совершённых платежах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте.

6.4. По достижении целей обработки персональных данных, а равно в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о ПДн или иными федеральными законами. Уничтожение данных производится в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не установлен законодательством РФ.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 Закона о ПДн.

7.2. В частности, Оператором реализованы следующие меры:

• 7.2.1. шифрование данных при передаче по сети Интернет с использованием протокола HTTPS/TLS;
• 7.2.2. хранение паролей Пользователей исключительно в зашифрованном (хешированном) виде, исключающем возможность их восстановления Оператором;
• 7.2.3. ограничение и разграничение доступа к серверам и базам данных Сервиса для сотрудников и подрядчиков Оператора на основании принципа минимально необходимых полномочий;
• 7.2.4. выбор места хранения и размещения систем осуществляется с учётом требований законодательства РФ о локализации персональных данных;
• 7.2.5. регулярное обновление программного обеспечения и оценка угроз безопасности персональных данных.

8. Права субъекта персональных данных

В соответствии со ст. 14 Закона о ПДн Пользователь как субъект персональных данных вправе:

• 8.1. получать сведения, касающиеся обработки его персональных данных Оператором, в том числе содержащие информацию о правовых основаниях и целях обработки, о способах обработки, о лицах, которым передаются данные;
• 8.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 8.3. в любой момент отозвать данное им согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• 8.4. требовать удаления Учётной записи и связанных с ней персональных данных;
• 8.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о ПДн или иным образом нарушает его права и свободы.

8.6. Для реализации указанных прав Пользователь направляет обращение на адрес электронной почты info@c-oncept.ru с указанием сведений, позволяющих идентифицировать Пользователя (адрес электронной почты Учётной записи). Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством РФ.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.2. Действующая редакция Политики всегда доступна по адресу c-oncept.ru/personal-data. Обновление Политики не заменяет получение отдельного согласия в случаях, когда оно требуется законом.

10. Заключительные положения

10.1. Настоящая Политика, а также отношения между Пользователем и Оператором, возникающие в связи с применением Политики, регулируются законодательством Российской Федерации.

10.2. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, подлежат разрешению в соответствии с претензионным порядком, предусмотренным разделом 10 публичной оферты Сервиса.

10.3. Если по тем или иным причинам одно или несколько положений настоящей Политики окажутся недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

11. Реквизиты и контакты Оператора

Общество с ограниченной ответственностью «КОНЦЕПТ СИСТЕМА» (ООО «КС»)
ОГРН: 1227800117841
ИНН: 7806602596, КПП: 780701001
Юридический адрес: 198332, г. Санкт-Петербург, вн. тер. г. муниципальный округ Южно-Приморский, пр-кт Ленинский, д. 84, корп. 1, литера А, кв. 349
Электронная почта: info@c-oncept.ru
Сайт: https://c-oncept.ru/