Политика в отношении обработки и защиты персональных данных

Редакция от 2 сентября 2026 года

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые [наименование ИП/ООО], ОГРН/ОГРНИП [номер], ИНН [номер], адрес регистрации: [юридический адрес] (далее — «Оператор»), выполняющим функции оператора персональных данных в рамках функционирования веб-сервиса C·oncept, расположенного по адресу https://c-oncept.ru/ (далее — «Сайт», «Сервис»).

1.2. Политика разработана в соответствии со ст. 18.1 Закона о ПДн и является общедоступным документом, декларирующим основные принципы и условия обработки персональных данных, применяемые Оператором.

1.3. Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором, в том числе защиты права на неприкосновенность частной жизни, личной и семейной тайны.

1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает как от физических лиц, посещающих или использующих Сайт, так и от юридических лиц, действующих через своих представителей, независимо от того, до или после её утверждения такие данные были получены.

1.5. Используя Сайт и/или Сервис, оставляя данные в формах на Сайте, а также совершая иные действия, влекущие обработку персональных данных, субъект персональных данных подтверждает своё ознакомление с условиями настоящей Политики и выражает согласие на обработку его персональных данных на условиях, изложенных в ней.

2. Термины, используемые в Политике

• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.
• «Пользователь» — субъект персональных данных, использующий Сайт и/или Сервис.
• «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе.
• «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, посредством которого Пользователь получает доступ к Сайту.

3. Состав и основания обработки персональных данных

3.1. В рамках функционирования Сервиса Оператор обрабатывает следующие персональные данные Пользователя:

• 3.1.1. данные учётной записи: адрес электронной почты, пароль (хранится в зашифрованном виде — Оператору доступ к паролю в открытом виде недоступен);
• 3.1.2. технические данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, тип и версия браузера, операционная система, referrer (адрес предыдущей страницы), данные файлов cookie, идентификатор сессии, приблизительное геолокационное положение по IP-адресу;
• 3.1.3. сведения о факте, дате и статусе платежа, номер заказа (реквизиты банковской карты Пользователя Оператору не передаются и не хранятся — см. п. 4.3 настоящей Политики);
• 3.1.4. содержание обращений Пользователя при обращении в службу поддержки по электронной почте, включая указанный обратный адрес.

3.2. Документы, а также изображения печатей и подписей, загружаемые Пользователем в Сервис для обработки, не рассматриваются Оператором как персональные данные в значении настоящей Политики, если Пользователь самостоятельно не включил в них персональные данные третьих лиц; порядок и срок их хранения определены п. 3.5 Оферты и п. 5.2 настоящей Политики.

3.3. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• 3.3.1. согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона о ПДн), выражаемое конклюдентными действиями по регистрации и использованию Сервиса, а также посредством принятия настоящей Политики;
• 3.3.2. обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о ПДн) — на основании публичной оферты, размещённой по адресу c-oncept.ru/terms;
• 3.3.3. обработка необходима для осуществления прав и законных интересов Оператора в рамках осуществления предпринимательской деятельности (п. 7 ч. 1 ст. 6 Закона о ПДн);
• 3.3.4. обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта.

3.4. Целями обработки персональных данных являются:

• предоставление Пользователю доступа к функциям Сайта и Сервиса, идентификация Пользователя в рамках Учётной записи;
• заключение, исполнение и прекращение договоров (принятие и исполнение публичной оферты), проведение расчётов через платёжного оператора;
• направление уведомлений, запросов и информации, связанных с использованием Сервиса, а также обработка запросов и заявок от Пользователя;
• улучшение качества работы Сайта и Сервиса, удобства его использования, разработка новых функций, методами веб-аналитики;
• направление рекламно-информационных сообщений при наличии отдельного согласия Пользователя (раздел 9 Оферты);
• исполнение требований законодательства Российской Федерации, в том числе предоставление сведений по законным запросам государственных органов.

4. Принципы обработки персональных данных

Обрабатывая персональные данные, Оператор руководствуется следующими принципами:

• законность и справедливость — обработка данных основывается на положениях законодательства РФ и не допускает злоупотреблений;
• ограниченность целей — обработка ограничивается достижением конкретных, заранее определённых и законных целей, не допускается обработка, несовместимая с целями сбора данных;
• соответствие содержания и объёма заявленным целям — обрабатываемые данные не являются избыточными по отношению к заявленным целям обработки;
• достоверность — Оператор обеспечивает точность, достаточность, а при необходимости — актуальность данных по отношению к целям обработки; принимает меры по удалению или уточнению неполных и неточных данных;
• ограниченность хранения — хранение данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством, договором или согласием субъекта (раздел 5 настоящей Политики);
• минимизация доступа — доступ к данным имеет только Оператор и лица, привлечённые для оказания услуг Сервиса, в объёме, необходимом для выполнения ими своих функций.

5. Доступ к персональным данным и их передача третьим лицам

5.1. Доступ к обрабатываемым персональным данным имеет непосредственно Оператор, а также работники и привлечённые лица Оператора, которым персональные данные передаются либо для которых обработка поручена на основании заключённого договора и исключительно в объёме, необходимом для выполнения ими своих функций.

5.2. Оператор передаёт персональные данные следующим третьим лицам, необходимым для функционирования Сервиса:

• 5.2.1. платёжный оператор Робокасса ([точное наименование юрлица уточняется при заключении договора с Робокассой]) — для проведения расчётов по оплате услуг Сервиса; передаче подлежат сведения, необходимые для проведения платежа (сумма, назначение платежа, идентификатор заказа);
• 5.2.2. ООО «Яндекс» (сервис веб-аналитики «Яндекс.Метрика») — для сбора обезличенной статистики посещений и поведения на Сайте в целях улучшения его работы;
• 5.2.3. хостинг-провайдеру и иным техническим подрядчикам, обеспечивающим функционирование серверной инфраструктуры и хранение данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о ПДн.

5.3. Оператор не получает, не обрабатывает и не хранит полные реквизиты банковских карт Пользователя — их обработка осуществляется исключительно платёжным оператором Робокасса в соответствии со стандартом безопасности индустрии платёжных карт PCI DSS.

5.4. Трансграничная передача персональных данных за пределы территории Российской Федерации Оператором не осуществляется. В случае, если это станет необходимо в будущем, Оператор будет действовать в соответствии со ст. 12 Закона о ПДн, в том числе убеждаясь, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо получая отдельное согласие субъекта.

5.5. Оператор использует на Сайте технологию «cookies» и аналогичные технологии — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, применяемые: (а) для обеспечения технической работы Сайта, в частности для сохранения гостевой сессии и настроек интерфейса; (б) для сбора обезличенной аналитики сервисом Яндекс.Метрика с целью улучшения качества Сервиса. Продолжая использование Сайта после отображения соответствующего уведомления о cookies, Пользователь даёт согласие на их использование в указанных целях; Пользователь также может ограничить использование cookies средствами своего браузера, что может повлиять на работоспособность отдельных функций Сайта.

5.6. Иным третьим лицам, помимо указанных в настоящем разделе, персональные данные Оператором не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов (судов, органов следствия, дознания и т.п.) в порядке, установленном законодательством.

6. Хранение и уничтожение персональных данных

6.1. Данные Учётной записи (адрес электронной почты, зашифрованный пароль) хранятся в течение всего срока использования Сервиса Пользователем и до момента удаления Учётной записи Пользователем либо истечения срока, необходимого для достижения целей обработки, если более длительный срок хранения не установлен законодательством РФ.

6.2. Загруженные Пользователем документы, а также изображения печатей и подписей, хранятся на серверах Сервиса не более 24 (двадцати четырёх) часов с момента загрузки, после чего автоматически и безвозвратно удаляются вне зависимости от того, была ли произведена оплата и была ли завершена обработка Пользователем.

6.3. Сведения о совершённых платежах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте.

6.4. По достижении целей обработки персональных данных, а равно в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о ПДн или иными федеральными законами. Уничтожение данных производится в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не установлен законодательством РФ.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 Закона о ПДн.

7.2. В частности, Оператором реализованы следующие меры:

• 7.2.1. шифрование данных при передаче по сети Интернет с использованием протокола HTTPS/TLS;
• 7.2.2. хранение паролей Пользователей исключительно в зашифрованном (хешированном) виде, исключающем возможность их восстановления Оператором;
• 7.2.3. ограничение и разграничение доступа к серверам и базам данных Сервиса для сотрудников и подрядчиков Оператора на основании принципа минимально необходимых полномочий;
• 7.2.4. хранение персональных данных и информационных систем на территории Российской Федерации;
• 7.2.5. регулярное обновление программного обеспечения и оценка угроз безопасности персональных данных.

8. Права субъекта персональных данных

В соответствии со ст. 14 Закона о ПДн Пользователь как субъект персональных данных вправе:

• 8.1. получать сведения, касающиеся обработки его персональных данных Оператором, в том числе содержащие информацию о правовых основаниях и целях обработки, о способах обработки, о лицах, которым передаются данные;
• 8.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 8.3. в любой момент отозвать данное им согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• 8.4. требовать удаления Учётной записи и связанных с ней персональных данных;
• 8.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о ПДн или иным образом нарушает его права и свободы.

8.6. Для реализации указанных прав Пользователь направляет письменное обращение на адрес электронной почты info@c-oncept.ru с указанием сведений, позволяющих идентифицировать Пользователя (адрес электронной почты Учётной записи). Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством РФ.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.2. Действующая редакция Политики всегда доступна по адресу c-oncept.ru/privacy-policy. Продолжение использования Сайта и/или Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

10. Заключительные положения

10.1. Настоящая Политика, а также отношения между Пользователем и Оператором, возникающие в связи с применением Политики, регулируются законодательством Российской Федерации.

10.2. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, подлежат разрешению в соответствии с претензионным порядком, предусмотренным разделом 10 публичной оферты Сервиса.

10.3. Если по тем или иным причинам одно или несколько положений настоящей Политики окажутся недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

11. Реквизиты и контакты Оператора

[наименование ИП/ООО]
ОГРН/ОГРНИП: [номер]
ИНН: [номер]
Адрес регистрации: [юридический адрес]
Электронная почта: info@c-oncept.ru
Сайт: https://c-oncept.ru/