Политика в отношении обработки персональных данных
Редакция 2.0 от 4 сентября 2026 г.
Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые оператор получает через сайт ci-con.ru, его поддомены и связанные с ним сервисы.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Общество с ограниченной ответственностью «СИАЙ КОНСАЛТ» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными актами Российской Федерации.
1.3. Политика действует в отношении персональных данных, которые Оператор получает через сайт ci-con.ru и его поддомены (далее — Сайт), через чат-боты и мини-приложения Оператора в мессенджере Telegram, по электронной почте и телефону, а также при заключении и исполнении договоров с клиентами и партнёрами.
1.4. Политика является общедоступным документом. Действующая редакция размещена по адресу ci-con.ru/privacy-policy. Ссылка на Политику приводится на каждой странице Сайта и в каждой форме, через которую собираются персональные данные.
1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): регистрационный номер 77-24-161284, уведомление зарегистрировано 25 июня 2024 г.
2. Сведения об операторе
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «СИАЙ КОНСАЛТ» |
| Сокращённое наименование | ООО «СИАЙ КОНСАЛТ» |
| ИНН / КПП | 7751312327 / 775101001 |
| ОГРН | 1247700358289 |
| Адрес места нахождения | 108826, г. Москва, п. Коммунарка, ул. Потаповская Роща, д. 3, к. 2, помещ. 6П |
| Адрес электронной почты для обращений по вопросам персональных данных | info@ci-con.ru |
| Телефон | +7 (965) 111-91-53 |
| Сайт | https://ci-con.ru |
3. Ответственный за организацию обработки персональных данных
3.1. В соответствии со статьёй 22.1 Закона о персональных данных Оператор назначает лицо, ответственное за организацию обработки персональных данных. Ответственным является генеральный директор Оператора либо иное лицо, назначенное его приказом.
3.2. Ответственное лицо принимает обращения и запросы субъектов персональных данных, контролирует соблюдение Оператором законодательства и настоящей Политики, доводит до работников Оператора требования к обработке персональных данных.
3.3. Обращения к ответственному лицу направляются на адрес электронной почты info@ci-con.ru с пометкой «Персональные данные» либо почтой по адресу места нахождения Оператора.
4. Принципы и условия обработки
4.1. Обработка персональных данных осуществляется на основе следующих принципов:
- обработка ведётся на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в несовместимых между собой целях;
- обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
- обеспечивается точность, достаточность и актуальность персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.
4.2. Обработка ведётся с использованием средств автоматизации (информационные системы Оператора на Сайте, системы управления взаимодействием с клиентами, почтовые сервисы, чат-боты) и без использования таких средств (бумажные договоры, акты).
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. Фотографии, загружаемые пользователями (например, изображения визитных карточек), используются только для распознавания контактных данных и не применяются для установления личности по биометрическим характеристикам.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5. Категории субъектов и состав персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Состав персональных данных |
|---|---|
| Посетители Сайта | Сведения, автоматически передаваемые браузером: IP-адрес, данные файлов cookie, сведения об устройстве и браузере, адрес страницы перехода, действия на Сайте, дата и время посещения. |
| Пользователи, зарегистрировавшие учётную запись на Сайте | Имя, фамилия, адрес электронной почты, пароль (в виде необратимого хеша), фотография профиля (если загружена), идентификатор учётной записи Telegram (при входе по ссылке из Telegram), история действий в личном кабинете. |
| Подписчики рассылок | Имя, адрес электронной почты, идентификатор и имя пользователя Telegram (для рассылок в Telegram), сведения о подписке и её источнике, отметки о доставке и открытии писем. |
| Лица, направившие заявку или обращение (формы обратной связи, страница контактов, калькуляторы и опросы) | Имя, фамилия, адрес электронной почты, телефон, наименование компании и должность, содержание обращения, ответы на вопросы опросов и калькуляторов. |
| Представители клиентов, партнёров и контрагентов | Фамилия, имя, отчество, должность, наименование организации, рабочие контакты (телефон, электронная почта, мессенджеры), содержание деловой переписки и договорённостей, записи и расшифровки рабочих встреч, сведения, необходимые для заключения и исполнения договора. |
| Соискатели (страница «Карьера») | Фамилия, имя, отчество, контактные данные, сведения об образовании и опыте работы, содержание резюме и сопроводительного письма, ответы на вопросы отклика. |
| Пользователи чат-ботов и мини-приложений Оператора в Telegram | Идентификатор, имя и имя пользователя Telegram, содержание отправленных сообщений, голосовые сообщения и их расшифровки, загруженные файлы и изображения. |
| Участники клиентских программ (порталы, доски, реестры, конструкторы, доступ по секретной ссылке) | Фамилия, имя, отчество, должность, рабочие контакты, содержание вносимых в сервисы сведений. |
5.2. Персональные данные получаются непосредственно от субъекта. Сведения о представителях клиентов и контрагентов могут быть получены от организации, которую они представляют, в рамках заключения и исполнения договора.
6. Цели, правовые основания и сроки обработки
| Цель обработки | Правовое основание | Срок обработки |
|---|---|---|
| Обеспечение работы Сайта, защита от сбоев и несанкционированного доступа, аналитика посещаемости | Согласие субъекта (в отношении cookie и аналитики, п. 1 ч. 1 ст. 6 Закона); законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Закона) | Технические журналы — до 12 месяцев; cookie — согласно разделу 7 |
| Регистрация и обслуживание учётной записи пользователя, предоставление доступа к материалам и сервисам Сайта | Согласие субъекта; исполнение условий использования Сайта, стороной которых является субъект (п. 5 ч. 1 ст. 6 Закона) | До удаления учётной записи по запросу пользователя либо в течение 3 лет с даты последней активности |
| Ответ на заявки и обращения, консультирование, подготовка коммерческих предложений | Согласие субъекта; действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | До 3 лет с даты последнего взаимодействия |
| Направление информационных и рекламных рассылок по электронной почте и в Telegram | Отдельное согласие субъекта на получение рассылок (ст. 18 Закона о рекламе) | До отзыва согласия (отписки) |
| Заключение, исполнение и учёт договоров с клиентами и партнёрами, в том числе ведение переписки, планирование и протоколирование встреч, расчёты | Исполнение договора, стороной которого является субъект или организация, которую он представляет (п. 5 ч. 1 ст. 6 Закона); согласие субъекта | Срок действия договора и 5 лет после его окончания (законодательство о бухгалтерском учёте и архивном деле) |
| Рассмотрение откликов соискателей | Согласие субъекта | 1 год с даты отклика, если с соискателем не заключён трудовой договор |
| Ведение чат-ботов и мини-приложений Оператора, обработка голосовых и текстовых сообщений | Согласие субъекта, выражаемое началом использования бота; исполнение договора с клиентом | До удаления субъектом чата с ботом или отзыва согласия; в остальном — как для соответствующей категории выше |
| Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов) | Обработка необходима для исполнения возложенных законом обязанностей (п. 2 ч. 1 ст. 6 Закона) | Сроки, установленные соответствующим законодательством |
6.1. По истечении срока обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в Политике.
8.2. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия о конфиденциальности и безопасности данных (часть 3 статьи 6 Закона о персональных данных):
| Получатель | Что передаётся | Цель |
|---|---|---|
| ООО «ИНТЕРНЕТ-ПРО» (хостинг NetAngels), Российская Федерация, г. Екатеринбург | Все данные, размещённые на серверах Сайта | Размещение и техническое обслуживание серверов и баз данных Сайта |
| ООО «Яндекс», Российская Федерация | Обезличенные данные о посещениях (см. раздел 7) | Веб-аналитика |
| Telegram Messenger Inc. (мессенджер Telegram), ОАЭ / Британские Виргинские острова | Идентификатор и имя пользователя Telegram, содержание сообщений, направляемых и получаемых чат-ботами Оператора | Работа чат-ботов, мини-приложений и рассылок в Telegram |
| ООО «ПроксиАПИ» (сервис ProxyAPI), Российская Федерация, и провайдеры моделей искусственного интеллекта, в том числе OpenAI, L.L.C. (США) | Голосовые сообщения и их расшифровки, тексты заметок и обращений, изображения визитных карточек, а также содержащиеся в них имена, контакты и наименования организаций | Расшифровка речи, извлечение контактных данных и договорённостей из сообщений |
| Google LLC (США) | Обезличенные данные о посещениях (Google Analytics) | Веб-аналитика |
| Cloudflare, Inc. (США) | Служебные данные входящих сообщений чат-ботов при их маршрутизации на серверы Оператора | Приём уведомлений от мессенджера Telegram |
8.3. Персональные данные могут быть переданы уполномоченным государственным органам по их мотивированным запросам в случаях, установленных законодательством.
9. Трансграничная передача персональных данных
9.1. Трансграничной является передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства. Оператор осуществляет такую передачу только в объёме, необходимом для целей, указанных в разделе 6, и только получателям из раздела 8.
9.2. Страны, на территорию которых осуществляется трансграничная передача:
- Соединённые Штаты Америки — OpenAI, L.L.C. (обработка речи и текста), Google LLC (веб-аналитика), Cloudflare, Inc. (маршрутизация сообщений чат-ботов);
- Объединённые Арабские Эмираты — Telegram Messenger Inc. (мессенджер Telegram).
9.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона о персональных данных и обеспечивает, чтобы иностранные получатели гарантировали конфиденциальность и безопасность передаваемых данных.
9.4. Передача данных в сервисы обработки речи и текста (пункт 9.2) выполняется через российского посредника, по возможности без указания фамилий, адресов и иных прямых идентификаторов, а расшифровки хранятся на серверах Оператора в Российской Федерации. Субъект, не желающий, чтобы его голосовые сообщения обрабатывались таким образом, может направлять сообщения в текстовом виде либо обратиться к Оператору иным способом.
10. Локализация баз данных
10.1. В соответствии с частью 5 статьи 18 Закона о персональных данных сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Серверы Сайта, базы данных и файловое хранилище Оператора размещены в дата-центре на территории Российской Федерации (г. Екатеринбург).
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, сведения о лицах, которым данные переданы, и иные сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и согласие на получение рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
11.2. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, использованный при регистрации или подписке), а также подпись субъекта или его представителя. Запрос направляется на адрес info@ci-con.ru или почтой по адресу Оператора.
11.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
12. Отзыв согласия
12.1. Согласие на обработку персональных данных может быть отозвано в любой момент письмом на адрес info@ci-con.ru с того адреса электронной почты, который был указан при регистрации, подписке или направлении обращения, либо письменным заявлением по адресу Оператора.
12.2. Согласие на получение рассылок отзывается также по ссылке «Отписаться» в любом письме, командой отписки в чат-боте Telegram или в настройках подписки на Сайте. Отписка выполняется немедленно.
12.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых необходима для исполнения договора либо предусмотрена законом (в этом случае обработка продолжается на соответствующем основании без согласия субъекта).
13. Меры по обеспечению безопасности
13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных и ознакомление с ними работников;
- ограничение доступа к персональным данным кругом работников, которым они необходимы для выполнения обязанностей, и разграничение прав доступа в информационных системах;
- шифрование соединения с Сайтом (HTTPS), хранение паролей в виде необратимых хешей;
- ведение журналов доступа и действий в информационных системах;
- резервное копирование и хранение резервных копий на территории Российской Федерации;
- оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и соотнесение его с принимаемыми мерами;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политике.
14. Уничтожение персональных данных
14.1. Персональные данные уничтожаются по достижении цели обработки, при истечении срока обработки, при отзыве согласия (с учётом пункта 12.3), при выявлении неправомерной обработки, а также по требованию субъекта в случаях, предусмотренных законом.
14.2. Уничтожение выполняется способом, исключающим восстановление данных: удалением записей из баз данных и файловых хранилищ с последующей перезаписью, уничтожением бумажных носителей. Факт уничтожения оформляется актом в соответствии с требованиями Роскомнадзора.
15. Действия при инцидентах
15.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и вреде, а также о принятых мерах, и в течение 72 часов сообщает о результатах внутреннего расследования и виновных лицах.
15.2. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Номер и дата редакции указываются в заголовке документа.
16.2. Согласие на обработку персональных данных даётся субъектом по форме, размещённой по адресу ci-con.ru/consent, согласие на получение рассылок — по форме по адресу ci-con.ru/consent-marketing. Сведения о применении на Сайте технологий подбора материалов приведены в Правилах применения рекомендательных технологий.
16.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.