Политика обработки персональных данных

Редакция от 29.09.2026

1. Оператор и контакты

Общество с ограниченной ответственностью «КАМРЭД» (далее — Оператор) обрабатывает персональные данные посетителей сайта https://kamred.ru, заявителей, заказчиков и представителей заказчиков.

ИНН 1650433652, КПП 165001001, ОГРН 1241600017636.

Юридический и почтовый адрес: 423800, Республика Татарстан, г. Набережные Челны, проезд Индустриальный, зд. 62/21, помещ. 21.

Адрес цеха: Республика Татарстан, г. Набережные Челны, ул. Металлургическая, д. 57.

Email для обращений об обработке данных: info@kamred.ru. Телефон: 8 (8552) 534⁠-⁠116.

2. Область действия и принципы

Политика определяет цели, состав, основания, сроки и порядок обработки персональных данных при использовании сайта, при обращении к Оператору через форму на сайте, по электронной почте и по телефону, а также при заключении и исполнении договоров на ремонт оборудования. Правовые основания определяются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и другими применимыми актами.

Оператор ограничивает обработку необходимыми для каждой цели сведениями. Данные не используются для несовместимых целей. Обработка возможна с применением средств автоматизации и без них.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, не распространяет персональные данные неограниченному кругу лиц.

3. Цели, сведения и основания

3.1. Рассмотрение обращений и обратная связь

Цель: рассмотреть обращение о ремонте, уточнить оборудование и неисправность, подготовить ответ и связаться с заявителем.

Категории субъектов: посетители сайта, отправившие заявку; физические лица, обратившиеся по электронной почте или телефону; представители организаций.

Состав: имя, если указано; телефон и/или email; сведения об оборудовании, текст обращения, персональные данные в добровольно переданных фотографиях и документах в необходимом объёме. Фотографии оборудования сами по себе могут не содержать персональных данных, но обрабатываются как часть заявки.

Основание: для заявки через форму — отдельное согласие заявителя (пункт 1 части 1 статьи 6 Закона). Для обращения по электронной почте или телефону с целью заключить договор — пункт 5 части 1 статьи 6 Закона (действия по инициативе субъекта до заключения договора).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Срок: до завершения рассмотрения обращения, но не более одного года с даты обращения, если необходимость в обработке не отпала раньше или обращение не привело к заключению договора. После заключения договора данные обрабатываются в целях, указанных в пункте 3.3.

3.2. Защита сайта и формы

Цель: обнаружение автоматических отправок, предотвращение злоупотреблений, обеспечение работоспособности и безопасности сайта.

Категории субъектов: посетители сайта, заполняющие форму заявки, и посетители, чьи запросы попадают в журналы сервера.

Данные: IP-адрес, технические сведения о запросе, браузере и устройстве, дата и время, результат проверки и её идентификатор (token). Сервис проверки дополнительно получает признаки браузера, адрес страницы перехода (referer), часовой пояс и цифровой отпечаток устройства.

Основание: пункт 7 части 1 статьи 6 Закона — осуществление прав и законных интересов Оператора по защите сайта и формы от автоматических отправок при условии, что при этом не нарушаются права и свободы субъекта.

Действия: сбор, запись, хранение, использование, передача обработчику, удаление и уничтожение. Обработка автоматизированная.

Проверку «Я не робот» выполняет сервис Yandex SmartCaptcha по поручению Оператора (сведения об обработчике — в разделе 4). Условия обработки данных сервисом: https://yandex.ru/legal/smartcaptcha_notice/. Виджет проверки загружается с серверов Яндекса, когда посетитель переходит в форму (щелчком, касанием или клавишей Tab), даже если ещё ничего не ввёл, независимо от выбора в уведомлении о cookie (раздел 6); внутри своего окна он загружает служебные скрипты Яндекса, включая Яндекс Метрику, и шрифты с домена yastatic.net и устанавливает cookie Яндекса. По условиям сервиса ООО «Яндекс.Облако» обрабатывает данные проверки по поручению Оператора, а также для улучшения сервиса на основании собственного законного интереса; в этой части оно обрабатывает данные по своим правилам.

Сроки: сервис SmartCaptcha хранит данные проверки 60 дней с даты сбора. Обработчик формы на сервере сайта не хранит IP-адрес в открытом виде: для ограничения числа попыток и отправок хранится хэш IP-адреса, вычисленный с секретным ключом, — 1 час. Для защиты от повторной отправки одной и той же заявки хранится хэш, вычисленный с секретным ключом из контакта, текста заявки, выбранного оборудования и вложенных файлов, — 10 минут; IP-адрес в него не входит. Записи с истёкшим сроком больше не используются и удаляются при последующих отправках заявок через форму, не позднее следующей успешной отправки. Журналы доступа и ошибок веб-сервера содержат IP-адреса в открытом виде и хранятся на сервере хостинга 180 дней.

3.3. Заключение и исполнение договора, учёт

Цель: заключение и исполнение договора на диагностику и ремонт оборудования, приём и возврат оборудования, расчёты, исполнение обязанностей по бухгалтерскому и налоговому учёту.

Категории субъектов: заказчики — физические лица; представители и контактные лица заказчиков — организаций и индивидуальных предпринимателей.

Данные: фамилия, имя, отчество; телефон, email; должность и сведения о полномочиях представителя; сведения, включаемые в договор, акты, счета и документы на приём, отправку и возврат оборудования.

Основание: пункт 5 части 1 статьи 6 Закона — для договора, стороной которого является субъект; пункт 2 части 1 статьи 6 Закона — для исполнения обязанностей, возложенных на Оператора законодательством о бухгалтерском и налоговом учёте; пункт 7 части 1 статьи 6 Закона — для взаимодействия с представителями организаций-заказчиков в объёме, необходимом для исполнения договора с организацией.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, которым Оператор обязан передавать сведения по закону, блокирование, удаление и уничтожение.

Срок: в течение срока действия договора; документы бухгалтерского и налогового учёта — в течение сроков, установленных статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации (не менее пяти лет).

3.4. Статистика посещений сайта

Цель: подсчёт посещений и анализ использования страниц сайта для улучшения его работы.

Категории субъектов: посетители сайта, нажавшие «Принять» в уведомлении о cookie.

Данные: идентификатор cookie Яндекс Метрики, IP-адрес, адреса и заголовки просмотренных страниц, страница перехода (referer), дата и время посещения, сведения о браузере, операционной системе и устройстве, размер экрана, язык и часовой пояс, приблизительное местоположение по IP-адресу, действия на странице (прокрутка, переходы по ссылкам, нажатия на телефон и почту, факт успешной отправки заявки без её содержимого). Запись сеанса (вебвизор) не ведётся, содержимое полей формы в Метрику не передаётся.

Основание: согласие посетителя (пункт 1 части 1 статьи 6 Закона), выраженное нажатием «Принять» в уведомлении о cookie. Без согласия счётчик не загружается.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) обработчику, блокирование, удаление и уничтожение. Обработка автоматизированная.

Статистику собирает сервис Яндекс Метрика по поручению Оператора (сведения об обработчике — в разделе 4). Условия использования сервиса: https://yandex.ru/legal/metrica_termsofuse/. Оператор видит в Метрике обобщённые отчёты, в том числе оценки пола, возраста и интересов посетителей, которые Яндекс рассчитывает по своим данным, и не сопоставляет отчёты с данными заявок. По условиям сервиса ООО «ЯНДЕКС» обрабатывает данные посетителей по поручению Оператора; обобщённые данные, не раскрывающие показаний счётчика сайта, Яндекс вправе использовать в своих целях, а в целях своей политики конфиденциальности (https://yandex.ru/legal/confidential/) — если это нужно для других сервисов Яндекса, которыми пользуется Оператор, или предусмотрено настройками счётчика.

Срок: до отзыва согласия или до прекращения использования Оператором сервиса Яндекс Метрика; в последнем случае счётчик удаляется вместе с накопленными данными. Имени, телефона и email посетителя в данных Метрики нет. После отзыва согласия сайт удаляет данные Метрики из браузера посетителя и больше не передаёт сведения о его визитах. Cookie _ym_uid и _ym_d хранятся в браузере до одного года, если посетитель не удалит их раньше.

4. Согласие, доступ и передача данных

Согласие на рассмотрение заявки через форму предоставляется отдельно от политики и иных документов. При отправке заявки вместе с ней сохраняются идентификатор заявки, дата и время отправки, версия и текст согласия. Согласие можно отозвать по указанным в разделе 1 контактам.

Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для выполнения трудовых обязанностей, и обработчикам в пределах поручения.

Обработчики, действующие по поручению Оператора в соответствии с частью 3 статьи 6 Закона:

— Общество с ограниченной ответственностью «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580), 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, — проверка «Я не робот» (Yandex SmartCaptcha).

— Общество с ограниченной ответственностью «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), 119021, г. Москва, ул. Льва Толстого, д. 16, — статистика посещений сайта (Яндекс Метрика), только с согласия посетителя (пункт 3.4).

Сайт, обработчик формы и почтовый ящик info@kamred.ru, на который поступают заявки и обращения, работают на арендованных Оператором ресурсах виртуального хостинга Общества с ограниченной ответственностью «ТАЙМВЭБ.ТЕХНОЛОГИИ» (ИНН 7810981481, ОГРН 1237800077998), 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А, помещ. 302. Хостинг-провайдер предоставляет вычислительные ресурсы по лицензионному договору и не обрабатывает персональные данные по поручению Оператора. Обработку данных на этих ресурсах осуществляет Оператор, он же обеспечивает их безопасность.

Предоставление сведений государственным органам осуществляется при наличии предусмотренного законом основания. Публикация данных посетителей и рекламные рассылки не осуществляются.

5. Место обработки и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт, обработчик формы и почтовый ящик info@kamred.ru размещены на арендованных серверах ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» в Российской Федерации (раздел 4); сервер сайта находится в центре обработки данных по адресу: г. Санкт-Петербург, ул. Коли Томчака, д. 28, лит. К. Резервные копии файлов и баз данных сайта создаются средствами хостинга и хранятся в Российской Федерации в течение 30 дней.

Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача потребуется, Оператор выполнит требования статьи 12 Закона, включая уведомление Роскомнадзора до её начала, и внесёт изменения в политику.

6. Файлы cookie и хранилище браузера

Код страниц сайта не устанавливает собственные файлы cookie. В хранилище браузера (localStorage) сайт записывает только выбор посетителя в уведомлении о cookie — «Принять» или «Отказаться» (ключ kamred-cookie-choice), чтобы не спрашивать повторно; персональные данные там не хранятся. Cookie устанавливают сервисы Яндекса: Яндекс Метрика — только после согласия, проверка «Я не робот» в форме заявки — как описано ниже.

При первом посещении сайт показывает уведомление о cookie. До выбора и после «Отказаться» счётчик Яндекс Метрики не загружается и запросы к нему не отправляются. После «Принять» загружается счётчик Яндекс Метрики (пункт 3.4). На домене сайта он устанавливает cookie _ym_uid и _ym_d (до одного года), _ym_isad (20 часов) и другие служебные cookie с названиями, начинающимися на _ym, записывает служебные данные в хранилище браузера (ключи, начинающиеся на _ym), а на своих доменах устанавливает cookie Яндекса. Перечень и сроки приведены в справке Яндекса: https://yandex.ru/support/metrica/general/cookie-usage.html. Изменить выбор или отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу каждой страницы: при отказе сайт удаляет cookie и записи Метрики со своего домена и перестаёт загружать счётчик. Отозвать согласие можно также по контактам из раздела 1.

Запретить сбор сведений о своих посещениях Яндекс Метрикой на любых сайтах можно также расширением для браузера «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/general/opt-out.html.

На главной странице и странице контактов показано статичное изображение карты OpenStreetMap, которое хранится на сайте и cookie не устанавливает. Кнопка «Открыть в Яндекс Картах» и ссылки на маршруты открывают сервисы Яндекса, 2ГИС и Google в новой вкладке; на этих сайтах данные обрабатываются по их собственным правилам, Оператор персональные данные в эти сервисы не передаёт.

Проверка «Я не робот» (Yandex SmartCaptcha, раздел 3.2) нужна для отправки заявки через форму. Виджет загружается, когда посетитель переходит в форму (щелчком, касанием или клавишей Tab), даже если ещё ничего не ввёл, и устанавливает cookie Яндекса (например, yandexuid и yabs-sid). Если посетитель не переходит в форму, виджет не загружается и cookie Яндекса не устанавливаются. Связаться с Оператором без проверки можно по телефону или электронной почте из раздела 1. Уже установленные cookie удаляются в настройках браузера.

Согласие на обработку данных, указанных в заявке, даётся отдельно в форме заявки.

Выбор в уведомлении о cookie не влияет на проверку «Я не робот»: она нужна для отправки заявки при любом выборе. Блокировщики и настройки браузера могут ограничивать функции внешних сервисов.

7. Права субъекта и обращения

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели, потребовать прекращения обработки, отозвать согласие и обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на info@kamred.ru или по почтовому адресу из раздела 1. В соответствии с частью 3 статьи 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения или номер и дату договора), и подпись субъекта или его представителя; запрос в электронной форме подписывается в соответствии с законодательством об электронной подписи.

Сведения по запросу предоставляются в течение 10 рабочих дней с даты получения запроса. Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения. Каждый из этих сроков может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

При отзыве согласия Оператор прекращает обработку и уничтожает данные, обрабатываемые на основании согласия, в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом или Оператор вправе продолжить обработку по иному основанию, предусмотренному Законом. Неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с даты её выявления; если обеспечить правомерность обработки невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления (статья 21 Закона).

8. Прекращение обработки и защита данных

При достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. Уничтожение распространяется на рабочие системы, почту и данные у обработчиков и подтверждается в порядке, установленном требованиями Роскомнадзора к подтверждению уничтожения персональных данных.

Для защиты данных Оператор применяет правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Закона. На сайте реализованы: передача данных формы только по защищённому соединению HTTPS; проверка полей, размера и типа вложений на сервере; ограничение числа отправок; защита от автоматических отправок; хранение IP-адресов в обработчике формы только в виде хэшей с секретным ключом (журналы веб-сервера — пункт 3.2); хранение настроек и ключей обработчика формы вне публичного каталога сайта; фиксированный адрес получателя заявок без использования введённых посетителем данных в заголовках письма.

Оператор назначил ответственного за организацию обработки персональных данных, утвердил Положение об обработке и защите персональных данных, определил перечень лиц, допущенных к обработке, ознакомил их с требованиями законодательства и локальных актов, провёл оценку вреда, который может быть причинён субъектам персональных данных, определил уровень защищённости персональных данных при их обработке в информационной системе и осуществляет внутренний контроль соответствия обработки требованиям Закона.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

9. Редакция документа

Действующая политика публикуется по адресу https://kamred.ru/privacy/. Дата редакции указана в начале документа. Изменение политики само по себе не расширяет ранее данное согласие. При новых целях или составе обработки Оператор оформляет необходимые основания и уведомления и публикует новую редакцию.