Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые CNC Automatic (далее — Оператор, CNC Automatic).

Дата публикации: 08.06.2026. Версия документа: 2026-06-08-v1.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях интернет-сайта https://cnc-automatic.ru/ (далее — Сайт), в том числе при заполнении форм обратной связи и заявок, при использовании файлов cookie и сервисов веб-аналитики.

1.3. Политика является общедоступным документом и размещена на Сайте по адресу: https://cnc-automatic.ru/privacy/.

1.4. Отдельное согласие субъекта персональных данных на обработку персональных данных, предоставляемых через формы Сайта, оформляется в соответствии с документом Согласие на обработку персональных данных.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Оператор — CNC Automatic, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Пользователь, субъект персональных данных — любой посетитель Сайта, предоставляющий свои персональные данные Оператору.

2.9. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для обеспечения работы Сайта, сохранения настроек и, при наличии согласия, сбора статистики посещаемости.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Сведения об операторе

• Наименование: CNC Automatic
• ИНН: [указать: ИНН]
• Адрес: 644119, г. Омск, ул. Заводская, д. 1/5
• Электронная почта: info@cnc-automatic.ru
• Телефон: +7 (950) 798-84-57
• Сайт: https://cnc-automatic.ru/

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопустимости обработки персональных данных, несовместимой с целями сбора, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, точности, достаточности и актуальности персональных данных, хранения не дольше, чем этого требуют цели обработки.

4.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных ст. 6 152-ФЗ, в том числе с согласия субъекта персональных данных.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные, предоставляемые пользователем через формы Сайта:

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты (при указании);
• содержание обращения, комментарии, сведения о заказе и иные данные, добровольно указанные пользователем в полях формы.

5.2. При посещении Сайта автоматически могут обрабатываться технические и обезличенные данные:

• IP-адрес (в обезличенном или сокращенном виде);
• тип и версия браузера, операционная система, тип устройства;
• дата и время посещения, адреса запрашиваемых страниц, источник перехода;
• файлы cookie и иные идентификаторы (подробнее — в разделе 10 и в Политике использования файлов cookie).

5.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• прием, регистрация и обработка заявок и обращений пользователей;
• обратная связь с пользователем, уточнение деталей заказа, запроса или обращения;
• направление ответов на обращения пользователей;
• ведение учета обращений и подтверждение факта получения согласия на обработку персональных данных;
• обеспечение работоспособности, безопасности и стабильности Сайта;
• защита от спама, автоматизированных и мошеннических действий;
• анализ посещаемости и улучшение качества, содержания и удобства Сайта (при наличии согласия на аналитические cookie).

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных, предоставляемых через формы Сайта, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ).

7.2. Обработка технических данных, необходимых для обеспечения функционирования Сайта, может осуществляться на основании законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

7.3. Обработка данных с помощью аналитических cookie (Яндекс.Метрика) осуществляется только после получения согласия пользователя через cookie-баннер на Сайте.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Сбор персональных данных осуществляется путем заполнения пользователем форм на Сайте, а также автоматически при посещении Сайта (технические данные, cookie).

8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

8.3. Журналы согласий и отправок форм (consent_logs, form_submissions) хранятся на сервере, расположенном на территории Российской Федерации. IP-адрес в журналах хранится только в виде хеша (SHA-256 с солью). Токены капчи не хранятся в открытом виде, сохраняется только хеш токена.

8.4. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

8.5. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.6. При выявлении неточностей в персональных данных пользователь вправе направить Оператору запрос на их актуализацию на адрес info@cnc-automatic.ru с темой «Актуализация персональных данных».

8.7. При отзыве согласия данные формы подлежат удалению или обезличиванию, запись в журнале согласий помечается как отозванная (revoked_at), при этом факт получения согласия сохраняется в целях доказательной базы в пределах срока, установленного законодательством.

9. Сроки хранения персональных данных

9.1. Персональные данные, полученные через формы Сайта, хранятся не дольше, чем это необходимо для достижения целей обработки, но не более 3 (трех) лет с момента последнего взаимодействия с пользователем, если иной срок не установлен законодательством Российской Федерации.

9.2. Журналы согласий и отправок форм хранятся 3 (три) года с момента фиксации события.

9.3. Журналы согласий на аналитику (при использовании) хранятся 3 (три) года.

9.4. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

10. Передача персональных данных третьим лицам и привлеченным обработчикам

10.1. Для достижения целей обработки Оператор может привлекать уполномоченных обработчиков (третьих лиц), которые обрабатывают персональные данные от имени Оператора на основании договора и в соответствии с требованиями 152-ФЗ.

10.2. На Сайте используются следующие сервисы третьих лиц:

10.2.1. Яндекс SmartCaptcha (ООО «Яндекс», ИНН 7736207543, Российская Федерация).

• Назначение: проверка, что отправка формы выполняется человеком, а не автоматизированным средством; защита от спама и злоупотреблений.
• Обрабатываемые данные: IP-адрес, сведения о браузере и устройстве, технические параметры запроса, токен проверки.
• Правовое основание: законный интерес Оператора по обеспечению безопасности Сайта; согласие пользователя при отправке формы.

10.2.2. Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, Российская Федерация).

• Назначение: веб-аналитика, сбор статистики посещаемости и поведения пользователей на Сайте.
• Подключение: только после согласия пользователя на аналитические cookie.
• Настройки: полные IP-адреса посетителей не сохраняются; передача данных в Яндекс.Директ отключена; сервис Вебвизор (запись сессий) не используется.

10.3. Подробная информация об использовании файлов cookie содержится в документе Политика использования файлов cookie.

11. Cookie и аналитика

11.1. Сайт использует файлы cookie для обеспечения работоспособности, сохранения пользовательских настроек (в том числе выбора в отношении cookie) и, при наличии согласия, для сбора статистики посещаемости.

11.2. До получения согласия пользователя запросы к серверам Яндекс.Метрики (mc.yandex.ru) не выполняются, аналитические cookie не устанавливаются.

11.3. Пользователь может в любой момент:

• изменить свой выбор через кнопку «Настройки» в уведомлении об использовании cookie на Сайте;
• удалить cookie в настройках браузера;
• направить запрос на отзыв согласия на адрес info@cnc-automatic.ru.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru.

13. Порядок отзыва согласия на обработку персональных данных

13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив письменное обращение на адрес электронной почты: info@cnc-automatic.ru с темой «Отзыв согласия на обработку персональных данных».

13.2. В обращении рекомендуется указать фамилию, имя, контактные данные и описание запроса. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней, если иной срок не установлен законом.

13.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством или договором.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным уполномоченным сотрудникам;
• применение средств защиты информации на сервере и при передаче данных (шифрование каналов связи HTTPS);
• хранение журналов согласий и отправок форм на сервере в Российской Федерации;
• хранение IP-адресов в журналах только в виде хеша;
• регулярное резервное копирование данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет трансграничную передачу персональных данных.

15.2. Обработка персональных данных осуществляется на территории Российской Федерации. Серверы размещения Сайта и баз данных расположены на территории Российской Федерации.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте по адресу https://cnc-automatic.ru/privacy/, если иное не предусмотрено новой редакцией.

16.2. Актуальная версия Политики всегда доступна на Сайте по адресу: https://cnc-automatic.ru/privacy/.

16.3. По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться к Оператору:

• по электронной почте: info@cnc-automatic.ru;
• по телефону: +7 (950) 798-84-57;
• по адресу: 644119, г. Омск, ул. Заводская, д. 1/5.