Обработка персональных данных
Политика обработки персональных данных
Документ определяет порядок обработки и защиты персональных данных, которые ООО «СТОТЕК» получает от посетителей сайта программного обеспечения CTOBASE, и права субъектов этих данных. Политика опубликована в свободном доступе: её можно прочитать без регистрации и без отправки каких-либо сведений о себе.
Общие положения и область применения
- 1.1.Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «СТОТЕК» (далее — Оператор) и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- 1.2.Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта программного обеспечения CTOBASE (далее — Сайт) при заполнении и отправке форм обращения: запроса коммерческого предложения, обращения в техническую поддержку и заявки на интеграцию учётной или CRM-системы.
- 1.3.Иных способов сбора персональных данных на Сайте нет: регистрация и личный кабинет на Сайте не предусмотрены, файлы cookie не устанавливаются, счётчики посещаемости и системы веб-аналитики не подключены, обращений к сторонним сервисам при просмотре страниц не выполняется.
- 1.4.Обработка персональных данных пользователей в самом программном обеспечении CTOBASE (учётные записи сотрудников автосервисов, сведения автовладельцев при онлайн-записи на ремонт) осуществляется на основании договора с автосервисом и регулируется отдельными документами. Данные заказ-нарядов передаются в программное обеспечение в обезличенном виде, без персональных данных автовладельца.
- 1.5.Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
- 1.6.Отправляя форму на Сайте, посетитель подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Отметка о согласии в форме обязательна: без неё обращение не принимается.
- 1.7.Действующая редакция Политики постоянно доступна на этой странице Сайта. Редакция от 01.09.2026.
Оператор персональных данных
- Полное наименование
- Общество с ограниченной ответственностью «СТОТЕК»
- Сокращённое наименование
- ООО «СТОТЕК»
- ИНН / КПП
- 9721227068 / 631201001
- ОГРН
- 1247700095411
- Адрес
- 443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2
- Телефон
- 8-800-201-37-15
- Электронная почта для обращений по вопросам обработки персональных данных
- sales@ctotek.com — в теме письма просьба указывать «Персональные данные»
Правовые основания обработки
Оператор обрабатывает персональные данные на основании перечисленных ниже документов. Перечень исчерпывающий; иных оснований обработки Оператор не применяет.
- Пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных, выраженное проставлением отметки в форме на Сайте перед её отправкой.
- Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для заключения договора по инициативе субъекта персональных данных и для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части требований к сайту и к обмену сообщениями.
- Устав ООО «СТОТЕК» и договоры, заключаемые Оператором с пользователями программного обеспечения CTOBASE.
- Настоящая Политика и внутренние документы Оператора, определяющие порядок обработки и защиты персональных данных.
Состав обрабатываемых персональных данных
Оператор обрабатывает только те данные, которые нужны для рассмотрения обращения и ответа на него. Перечень ниже полностью совпадает с полями формы на Сайте: сведений сверх перечисленных Оператор не собирает и не запрашивает.
Категории субъектов персональных данных
Посетители Сайта, направившие обращение через форму, по электронной почте или по телефону: представители автосервисов, разработчики учётных и CRM-систем, иные заинтересованные лица.
Данные, которые посетитель указывает сам
- Имя
- Обязательное поле формы. Указывается в том виде, в каком его сообщил посетитель.
- Наименование организации
- Необязательное поле формы.
- Адрес электронной почты
- Обязательное поле формы. Используется для направления ответа.
- Номер телефона
- Обязательное поле формы. Используется для связи по обращению.
- Текст обращения
- Необязательное поле формы. Обрабатываются сведения, которые посетитель сообщил в нём по своему усмотрению. Просьба не указывать в тексте обращения сведения, не относящиеся к его существу.
- Отметка о согласии
- Факт проставления отметки о согласии на обработку персональных данных.
Данные, формируемые автоматически при отправке формы
- Тип обращения
- Запрос коммерческого предложения, обращение в техническую поддержку либо заявка на интеграцию учётной или CRM-системы.
- Номер, дата и время обращения
- Присваиваются при регистрации обращения.
- IP-адрес отправителя
- Записывается для ограничения числа отправок с одного адреса и защиты формы от автоматических рассылок.
- Сведения о браузере
- Строка, которую браузер сообщает о себе и об операционной системе (User-Agent). Используется при разборе технических сбоев отправки.
- Адрес страницы отправки
- Адрес страницы Сайта, с которой отправлена форма.
Что Оператор не обрабатывает
- Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) — не собираются и не обрабатываются.
- Биометрические персональные данные — не собираются и не обрабатываются.
- Сведения о платёжных картах и банковских счетах — на Сайте не запрашиваются: оплата через Сайт не производится.
- Данные несовершеннолетних — целенаправленный сбор не осуществляется, формы Сайта предназначены для обращений по вопросам использования программного обеспечения организациями.
- Файлы cookie, идентификаторы устройства, данные счётчиков посещаемости и рекламных сетей — Сайт их не устанавливает и не собирает.
Цели обработки
- Рассмотрение обращения
- Регистрация поступившего обращения, его разбор и направление ответа по указанным контактам.
- Подготовка коммерческого предложения
- Расчёт стоимости под конкретный проект и направление коммерческого предложения по запросу посетителя.
- Техническая поддержка
- Разбор и устранение неисправностей, консультирование по вопросам работы программного обеспечения.
- Рассмотрение заявки на интеграцию
- Согласование условий подключения учётной или CRM-системы к программному обеспечению по REST API.
- Заключение и исполнение договора
- Подготовка договора по инициативе субъекта персональных данных и взаимодействие сторон в ходе его исполнения.
- Учёт обращений
- Ведение журнала обращений, чтобы обращение не было утеряно при сбое электронной почты и чтобы историю переписки можно было восстановить.
- Защита Сайта
- Ограничение числа отправок формы с одного адреса и отсечение автоматических рассылок.
Персональные данные не используются для рекламных и информационных рассылок, не передаются в рекламные сети и не применяются для профилирования. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его персональных данных.
Порядок и условия обработки
- 6.1.Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
- 6.2.Сбор персональных данных осуществляется только самим субъектом персональных данных при отправке формы, письма или в телефонном разговоре. У третьих лиц персональные данные Оператор не получает и не приобретает, из открытых источников не собирает.
- 6.3.Обращение записывается в журнал обращений на сервере Оператора и направляется на адрес электронной почты Оператора sales@ctotek.com. Журнал обращений размещён вне общедоступного каталога Сайта: из сети Интернет он недоступен.
- 6.4.Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
- 6.5.Передача данных между браузером посетителя и Сайтом выполняется по защищённому протоколу HTTPS.
- 6.6.Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей: работа с обращениями, подготовка коммерческих предложений, техническая поддержка и администрирование.
- 6.7.Оператор не размещает персональные данные субъектов в общедоступных источниках и не формирует общедоступные справочники.
Сроки обработки и хранения
- Общее правило
- Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, перечисленные в разделе 05, либо до отзыва согласия субъектом персональных данных.
- Обращение и переписка по нему
- Хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения того, что вопрос решён.
- Данные, вошедшие в договор
- Хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских и договорных документов.
- Достижение цели обработки
- Персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законодательством или договором (часть 3 статьи 21 Федерального закона № 152-ФЗ).
- Отзыв согласия
- Обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если у Оператора нет иного законного основания для их обработки (часть 5 статьи 21 Федерального закона № 152-ФЗ).
- Служебные сведения
- IP-адрес, использованный для ограничения числа отправок формы, хранится не дольше, чем это необходимо для работы такого ограничения, и затем удаляется.
Передача персональных данных
- Передача третьим лицам
- Персональные данные третьим лицам не передаются, не продаются и не публикуются. Исключение — случаи, прямо предусмотренные законодательством Российской Федерации: предоставление сведений по мотивированным запросам государственных органов в пределах их полномочий.
- Обработка по поручению
- Размещение Сайта и обслуживание электронной почты обеспечивает организация, оказывающая услуги хостинга, — на серверах, расположенных на территории Российской Федерации, на основании договора и по поручению Оператора, с обязанностью соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ. Иным лицам обработка персональных данных не поручается.
- Трансграничная передача
- Не осуществляется.
- Данные заказ-нарядов
- Заказ-наряды поступают в программное обеспечение обезличенными, без персональных данных автовладельца, и в отраслевой аналитике используются только в агрегированном виде.
Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, — в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
- Организационные меры. Утверждение настоящей Политики и внутренних документов по обработке персональных данных, ознакомление работников с их требованиями, ограничение круга лиц, допущенных к персональным данным.
- Ответственный за организацию обработки. Назначается приказом Оператора.
- Разграничение доступа. Доступ к журналу обращений и к почтовому ящику предоставляется только уполномоченным работникам, по индивидуальным учётным записям.
- Технические меры. Передача данных по протоколу HTTPS; хранение журнала обращений вне общедоступного каталога Сайта; резервное копирование; защита формы от автоматических рассылок без обращения к сторонним сервисам проверки.
- Контроль. Внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики, оценка вреда, который может быть причинён субъектам персональных данных.
Права субъекта и порядок их реализации
Субъект персональных данных вправе:
- получать сведения о том, обрабатывает ли Оператор его персональные данные, а также сведения, перечисленные в части 7 статьи 14 Федерального закона № 152-ФЗ: правовые основания и цели обработки, состав обрабатываемых данных, сроки обработки и хранения, порядок реализации прав;
- требовать уточнения своих персональных данных, если они неполны, устарели или неточны;
- требовать блокирования или уничтожения своих персональных данных, если они обрабатываются незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных — в порядке раздела 11;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Как направить запрос
- Составить запрос в свободной форме. В соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер обращения или номер договора), либо иные сведения, подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.
- Направить запрос на адрес sales@ctotek.com с темой «Персональные данные» либо почтой по адресу: 443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2.
- Получить ответ. Сведения предоставляются в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на пять рабочих дней, — с уведомлением субъекта о продлении и его причинах.
При выявлении неточных персональных данных Оператор уточняет их в течение семи рабочих дней с даты представления подтверждающих сведений и снимает блокирование. При выявлении неправомерной обработки Оператор блокирует персональные данные на период проверки в срок, не превышающий трёх рабочих дней.
Отзыв согласия
- 11.1.Согласие на обработку персональных данных может быть отозвано в любой момент. Отзыв составляется в свободной форме и направляется на адрес sales@ctotek.com или почтой по адресу: 443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2. Достаточно указать фамилию и имя, адрес электронной почты или номер телефона, которые были указаны в обращении, и — при наличии — номер обращения.
- 11.2.После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если у него нет иного законного основания для обработки — например, обязанности хранить документы по заключённому договору.
- 11.3.Отзыв согласия не влечёт признания незаконной обработки, осуществлённой до его получения, и не препятствует повторному обращению в дальнейшем.
Изменение Политики и контакты
- Порядок изменения
- Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если в самой редакции не указано иное.
- Действующая редакция
- Редакция от 01.09.2026. Постоянный адрес документа — раздел «Политика ПДн» на сайте программного обеспечения CTOBASE.
- Вопросы по обработке персональных данных
- sales@ctotek.com, тема письма — «Персональные данные»
- Телефон
- 8-800-201-37-15
- Почтовый адрес
- 443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2
- Связанные разделы
- Условия использования · Техническая поддержка · Сведения о ПО