Обработка персональных данных

Политика обработки персональных данных

Документ определяет порядок обработки и защиты персональных данных, которые ООО «СТОТЕК» получает от посетителей сайта программного обеспечения CTOBASE, и права субъектов этих данных. Политика опубликована в свободном доступе: её можно прочитать без регистрации и без отправки каких-либо сведений о себе.

01

Общие положения и область применения

  1. 1.1.Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «СТОТЕК» (далее — Оператор) и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  2. 1.2.Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта программного обеспечения CTOBASE (далее — Сайт) при заполнении и отправке форм обращения: запроса коммерческого предложения, обращения в техническую поддержку и заявки на интеграцию учётной или CRM-системы.
  3. 1.3.Иных способов сбора персональных данных на Сайте нет: регистрация и личный кабинет на Сайте не предусмотрены, файлы cookie не устанавливаются, счётчики посещаемости и системы веб-аналитики не подключены, обращений к сторонним сервисам при просмотре страниц не выполняется.
  4. 1.4.Обработка персональных данных пользователей в самом программном обеспечении CTOBASE (учётные записи сотрудников автосервисов, сведения автовладельцев при онлайн-записи на ремонт) осуществляется на основании договора с автосервисом и регулируется отдельными документами. Данные заказ-нарядов передаются в программное обеспечение в обезличенном виде, без персональных данных автовладельца.
  5. 1.5.Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
  6. 1.6.Отправляя форму на Сайте, посетитель подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Отметка о согласии в форме обязательна: без неё обращение не принимается.
  7. 1.7.Действующая редакция Политики постоянно доступна на этой странице Сайта. Редакция от 01.09.2026.
02

Оператор персональных данных

Полное наименование
Общество с ограниченной ответственностью «СТОТЕК»
Сокращённое наименование
ООО «СТОТЕК»
ИНН / КПП
9721227068 / 631201001
ОГРН
1247700095411
Адрес
443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2
Телефон
8-800-201-37-15
Электронная почта для обращений по вопросам обработки персональных данных
sales@ctotek.com — в теме письма просьба указывать «Персональные данные»
03

Правовые основания обработки

Оператор обрабатывает персональные данные на основании перечисленных ниже документов. Перечень исчерпывающий; иных оснований обработки Оператор не применяет.

04

Состав обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые нужны для рассмотрения обращения и ответа на него. Перечень ниже полностью совпадает с полями формы на Сайте: сведений сверх перечисленных Оператор не собирает и не запрашивает.

Категории субъектов персональных данных

Посетители Сайта, направившие обращение через форму, по электронной почте или по телефону: представители автосервисов, разработчики учётных и CRM-систем, иные заинтересованные лица.

Данные, которые посетитель указывает сам

Имя
Обязательное поле формы. Указывается в том виде, в каком его сообщил посетитель.
Наименование организации
Необязательное поле формы.
Адрес электронной почты
Обязательное поле формы. Используется для направления ответа.
Номер телефона
Обязательное поле формы. Используется для связи по обращению.
Текст обращения
Необязательное поле формы. Обрабатываются сведения, которые посетитель сообщил в нём по своему усмотрению. Просьба не указывать в тексте обращения сведения, не относящиеся к его существу.
Отметка о согласии
Факт проставления отметки о согласии на обработку персональных данных.

Данные, формируемые автоматически при отправке формы

Тип обращения
Запрос коммерческого предложения, обращение в техническую поддержку либо заявка на интеграцию учётной или CRM-системы.
Номер, дата и время обращения
Присваиваются при регистрации обращения.
IP-адрес отправителя
Записывается для ограничения числа отправок с одного адреса и защиты формы от автоматических рассылок.
Сведения о браузере
Строка, которую браузер сообщает о себе и об операционной системе (User-Agent). Используется при разборе технических сбоев отправки.
Адрес страницы отправки
Адрес страницы Сайта, с которой отправлена форма.

Что Оператор не обрабатывает

05

Цели обработки

Рассмотрение обращения
Регистрация поступившего обращения, его разбор и направление ответа по указанным контактам.
Подготовка коммерческого предложения
Расчёт стоимости под конкретный проект и направление коммерческого предложения по запросу посетителя.
Техническая поддержка
Разбор и устранение неисправностей, консультирование по вопросам работы программного обеспечения.
Рассмотрение заявки на интеграцию
Согласование условий подключения учётной или CRM-системы к программному обеспечению по REST API.
Заключение и исполнение договора
Подготовка договора по инициативе субъекта персональных данных и взаимодействие сторон в ходе его исполнения.
Учёт обращений
Ведение журнала обращений, чтобы обращение не было утеряно при сбое электронной почты и чтобы историю переписки можно было восстановить.
Защита Сайта
Ограничение числа отправок формы с одного адреса и отсечение автоматических рассылок.

Персональные данные не используются для рекламных и информационных рассылок, не передаются в рекламные сети и не применяются для профилирования. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его персональных данных.

06

Порядок и условия обработки

  1. 6.1.Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
  2. 6.2.Сбор персональных данных осуществляется только самим субъектом персональных данных при отправке формы, письма или в телефонном разговоре. У третьих лиц персональные данные Оператор не получает и не приобретает, из открытых источников не собирает.
  3. 6.3.Обращение записывается в журнал обращений на сервере Оператора и направляется на адрес электронной почты Оператора sales@ctotek.com. Журнал обращений размещён вне общедоступного каталога Сайта: из сети Интернет он недоступен.
  4. 6.4.Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
  5. 6.5.Передача данных между браузером посетителя и Сайтом выполняется по защищённому протоколу HTTPS.
  6. 6.6.Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей: работа с обращениями, подготовка коммерческих предложений, техническая поддержка и администрирование.
  7. 6.7.Оператор не размещает персональные данные субъектов в общедоступных источниках и не формирует общедоступные справочники.
07

Сроки обработки и хранения

Общее правило
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, перечисленные в разделе 05, либо до отзыва согласия субъектом персональных данных.
Обращение и переписка по нему
Хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения того, что вопрос решён.
Данные, вошедшие в договор
Хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских и договорных документов.
Достижение цели обработки
Персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законодательством или договором (часть 3 статьи 21 Федерального закона № 152-ФЗ).
Отзыв согласия
Обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если у Оператора нет иного законного основания для их обработки (часть 5 статьи 21 Федерального закона № 152-ФЗ).
Служебные сведения
IP-адрес, использованный для ограничения числа отправок формы, хранится не дольше, чем это необходимо для работы такого ограничения, и затем удаляется.
08

Передача персональных данных

Передача третьим лицам
Персональные данные третьим лицам не передаются, не продаются и не публикуются. Исключение — случаи, прямо предусмотренные законодательством Российской Федерации: предоставление сведений по мотивированным запросам государственных органов в пределах их полномочий.
Обработка по поручению
Размещение Сайта и обслуживание электронной почты обеспечивает организация, оказывающая услуги хостинга, — на серверах, расположенных на территории Российской Федерации, на основании договора и по поручению Оператора, с обязанностью соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ. Иным лицам обработка персональных данных не поручается.
Трансграничная передача
Не осуществляется.
Данные заказ-нарядов
Заказ-наряды поступают в программное обеспечение обезличенными, без персональных данных автовладельца, и в отраслевой аналитике используются только в агрегированном виде.
09

Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, — в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

10

Права субъекта и порядок их реализации

Субъект персональных данных вправе:

Как направить запрос

  1. Составить запрос в свободной форме. В соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер обращения или номер договора), либо иные сведения, подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.
  2. Направить запрос на адрес sales@ctotek.com с темой «Персональные данные» либо почтой по адресу: 443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2.
  3. Получить ответ. Сведения предоставляются в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на пять рабочих дней, — с уведомлением субъекта о продлении и его причинах.

При выявлении неточных персональных данных Оператор уточняет их в течение семи рабочих дней с даты представления подтверждающих сведений и снимает блокирование. При выявлении неправомерной обработки Оператор блокирует персональные данные на период проверки в срок, не превышающий трёх рабочих дней.

11

Отзыв согласия

  1. 11.1.Согласие на обработку персональных данных может быть отозвано в любой момент. Отзыв составляется в свободной форме и направляется на адрес sales@ctotek.com или почтой по адресу: 443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2. Достаточно указать фамилию и имя, адрес электронной почты или номер телефона, которые были указаны в обращении, и — при наличии — номер обращения.
  2. 11.2.После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если у него нет иного законного основания для обработки — например, обязанности хранить документы по заключённому договору.
  3. 11.3.Отзыв согласия не влечёт признания незаконной обработки, осуществлённой до его получения, и не препятствует повторному обращению в дальнейшем.
12

Изменение Политики и контакты

Порядок изменения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если в самой редакции не указано иное.
Действующая редакция
Редакция от 01.09.2026. Постоянный адрес документа — раздел «Политика ПДн» на сайте программного обеспечения CTOBASE.
Вопросы по обработке персональных данных
sales@ctotek.com, тема письма — «Персональные данные»
Телефон
8-800-201-37-15
Почтовый адрес
443051, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, пр-кт Карла Маркса, зд. 522д, офис 2