Главная Политика обработки персональных данных

Политика обработки персональных данных

Политика ООО «КРУЧУВЕРЧУ» в отношении обработки персональных данных для сайтов и Платформы «Цифровой Бастион»

Редакция № 1 от 22 июля 2026 года

Оператор	Общество с ограниченной ответственностью «Кручуверчу»
ИНН / ОГРН	7100049972 / 1247100001323
Регистрационный номер в Реестре операторов	71-24-007300
Сайты	https://kruchu-werchu.ru; https://cifrovoy-bastion.ru
Контакт по вопросам ПДн	director@kruchu-werchu.ru; +7 (495) 320-45-95

Настоящая Политика является общедоступным документом. Она описывает обработку персональных данных самим ООО «Кручуверчу». Обработка сведений, которые корпоративный клиент самостоятельно размещает в Платформе, дополнительно регулируется договором и поручением клиента на обработку персональных данных.

СОДЕРЖАНИЕ

Общие положения
Сведения об Операторе и области действия Политики
Основные понятия
Принципы и правовые основания обработки персональных данных
Права субъектов персональных данных
Права и обязанности Оператора
Цели обработки персональных данных
Особенности обработки данных в Платформе «Цифровой Бастион»
Файлы cookie и технические данные сайтов
Передача и поручение обработки персональных данных
Сроки обработки, хранение и уничтожение персональных данных
Меры по обеспечению безопасности персональных данных
Трансграничная передача и локализация баз данных
Порядок рассмотрения обращений субъектов
Заключительные положения

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Кручуверчу» и меры, принимаемые для защиты таких данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика подлежит опубликованию в свободном доступе на сайтах Оператора и применяется ко всем процессам обработки персональных данных, указанным в разделе 2.

1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках стандартного использования Платформы, если такая обработка прямо не предусмотрена законом или отдельным письменным соглашением.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И ОБЛАСТИ ДЕЙСТВИЯ ПОЛИТИКИ

2.1. Оператор: Общество с ограниченной ответственностью «Кручуверчу» (ООО «Кручуверчу»), ИНН 7100049972, КПП 710001001, ОГРН 1247100001323.

2.2. Юридический и почтовый адрес: 301650, Тульская область, г. Новомосковск, ул. Комсомольская, д. 34А, 4 этаж, каб. 1.

2.3. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 71-24-007300.

2.4. Ответственным за организацию обработки персональных данных назначен генеральный директор Нарижный Денис Вячеславович.

2.5. Политика распространяется на персональные данные, получаемые Оператором:

при посещении и использовании сайтов https://kruchu-werchu.ru и https://cifrovoy-bastion.ru;
при регистрации, авторизации и использовании облачной Платформы «Цифровой Бастион»;
при направлении заявок, обращений, запросов доступа и обращений в техническую поддержку;
при подготовке, заключении и исполнении договоров, включая Публичную оферту Платформы;
при ведении кадрового и бухгалтерского учёта, подборе персонала и продвижении товаров, работ и услуг;
из иных законных источников в пределах целей, указанных в настоящей Политике.

2.6. Платформа «Цифровой Бастион» предоставляется исключительно по облачной модели SaaS. Программное обеспечение размещается на инфраструктуре Оператора и не устанавливается на оборудование клиента.

3. ОСНОВНЫЕ ПОНЯТИЯ

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.5. Платформа — программа для ЭВМ «Платформа „Цифровой Бастион“», доступная через сеть Интернет и предназначенная для централизованного учёта и управления ИТ-активами, проектами, ресурсами, учётными записями, сроками продления, доступами и связями между ними.

3.6. Клиент — юридическое лицо, индивидуальный предприниматель или иное лицо, заключившее договор с Оператором либо направившее заявку на его заключение.

3.7. Пользователь Платформы — физическое лицо, которому Клиент предоставил доступ к рабочему пространству организации в Платформе.

3.8. Данные Клиента — сведения, которые Клиент или его Пользователи самостоятельно размещают в Платформе, включая сведения об ИТ-ресурсах, реквизитах доступа и иных объектах учёта.

3.9. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя для обеспечения работы сайта, авторизации, безопасности и, при наличии согласия, аналитики.

4. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.

4.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Обработка избыточных данных не допускается.

4.3. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных, а также для удаления или уточнения неполных и неточных сведений.

4.4. Обработка осуществляется при наличии одного или нескольких правовых оснований:

согласие субъекта персональных данных;
необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
иные основания, предусмотренные Федеральным законом № 152-ФЗ.

4.5. Согласие на обработку персональных данных предоставляется свободно, своей волей и в своём интересе. В случаях, когда закон допускает обработку без согласия, Оператор вправе продолжить обработку после отзыва согласия при наличии соответствующего правового основания.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных в объёме, предусмотренном законом;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие и направить требование о прекращении обработки, если иное основание для обработки отсутствует;
требовать прекращения обработки в целях прямого продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъект обязан предоставлять достоверные сведения и своевременно сообщать об их изменении, если актуальность данных необходима для исполнения договора или соблюдения законодательства.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор вправе получать от субъекта достоверные сведения, определять необходимые и достаточные меры защиты, а также продолжать обработку после отзыва согласия при наличии иного законного основания.

6.2. Оператор обязан:

организовать обработку персональных данных в соответствии с законодательством;
обеспечить неограниченный доступ к настоящей Политике;
отвечать на обращения субъектов и запросы Роскомнадзора в установленные законом сроки;
принимать правовые, организационные и технические меры защиты;
прекращать обработку, блокировать, удалять или уничтожать данные в предусмотренных законом случаях;
уведомлять Роскомнадзор об инцидентах с персональными данными в случаях и сроки, предусмотренные законом;
исполнять иные обязанности оператора персональных данных.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наименования целей приведены в соответствии со сведениями, содержащимися в Реестре операторов персональных данных. Для каждой цели указан фактический объём обработки, включая особенности Платформы «Цифровой Бастион».

7.1. Цель № 1. Ведение кадрового и бухгалтерского учёта

Категории субъектов	Работники Оператора; бывшие работники; лица, с которыми заключаются договоры, имеющие значение для кадрового, налогового и бухгалтерского учёта.
Персональные данные	Фамилия, имя, отчество; дата и место рождения; семейное положение; сведения о доходах; адреса; контакты; СНИЛС; ИНН; паспортные данные; банковские реквизиты; сведения об образовании, профессии, должности и трудовой деятельности; сведения воинского учёта; иные данные, необходимые по закону.
Правовые основания	Трудовой договор; согласие субъекта в предусмотренных законом случаях; Трудовой кодекс РФ, Налоговый кодекс РФ, законодательство о бухгалтерском учёте, архивном деле, воинском учёте и социальном страховании.
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача в предусмотренных законом случаях, блокирование, удаление, уничтожение.
Способ обработки	Смешанная обработка; с передачей по внутренней сети Оператора и по сети Интернет.
Срок обработки и хранения	В течение срока трудовых или иных отношений и далее в течение сроков обязательного хранения кадровых, бухгалтерских, налоговых и архивных документов.
Особенности	Обрабатываются только данные, необходимые для достижения данной цели. Конкретный состав зависит от правоотношения и используемого функционала.

7.2. Цель № 2. Подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов	Контрагенты; представители контрагентов; клиенты; администраторы и пользователи Платформы, действующие от имени или в интересах клиента.
Персональные данные	В зависимости от вида договора: фамилия, имя, отчество; должность, место работы и полномочия; адрес электронной почты; номер телефона; адрес регистрации; ИНН; данные документа, удостоверяющего личность; банковские реквизиты; иные данные, необходимые для договора. В Платформе фактически обрабатываются также идентификатор учётной записи, хеш пароля, IP-адрес, данные браузера и устройства, даты и время входа, роли, принадлежность к организации и проектам, настройки уведомлений, журнал действий, идентификатор внешнего канала уведомлений при его подключении.
Правовые основания	Заключение и исполнение договора по инициативе субъекта или в его интересах; согласие субъекта в случаях, когда оно необходимо; исполнение обязанностей Оператора, установленных законом.
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача уполномоченным получателям, блокирование, удаление, уничтожение.
Способ обработки	Смешанная обработка; преимущественно автоматизированная в Платформе; с передачей по внутренней сети и по сети Интернет.
Срок обработки и хранения	В течение подготовки и действия договора; далее — в течение сроков, необходимых для расчётов, защиты прав сторон и обязательного хранения документов. Для учётной записи и данных рабочего пространства применяются специальные сроки раздела 11.
Особенности	Обрабатываются только данные, необходимые для достижения данной цели. Конкретный состав зависит от правоотношения и используемого функционала.

7.3. Цель № 3. Продвижение товаров, работ, услуг на рынке

Категории субъектов	Клиенты; посетители сайтов; лица, добровольно запросившие информацию или согласившиеся на получение рекламных и информационных сообщений.
Персональные данные	Фамилия, имя, отчество; номер телефона; адрес сайта; адрес аккаунта Telegram; сведения, собираемые посредством метрических программ; сведения о реакции на направленные сообщения. Адрес электронной почты может использоваться для ответа на запрос и подготовки договора в рамках цели № 2.
Правовые основания	Предварительное согласие субъекта персональных данных; согласие на получение рекламы по сетям электросвязи, если оно требуется законодательством.
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки	Смешанная обработка; с использованием средств связи и сети Интернет.
Срок обработки и хранения	До отзыва согласия, достижения цели либо прекращения соответствующей рекламной кампании, если иной срок не указан в согласии.
Особенности	Обрабатываются только данные, необходимые для достижения данной цели. Конкретный состав зависит от правоотношения и используемого функционала.

7.4. Цель № 4. Подбор персонала (соискателей) на вакантные должности Оператора

Категории субъектов	Соискатели на вакантные должности.
Персональные данные	Фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; профессия; сведения об образовании, квалификации и трудовой деятельности; отношение к воинской обязанности и сведения воинского учёта, если необходимы для конкретной должности; иные сведения, добровольно включённые соискателем в резюме.
Правовые основания	Согласие соискателя на обработку персональных данных; действия по инициативе соискателя, направленные на возможное заключение трудового договора.
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление, уничтожение.
Способ обработки	Смешанная обработка; с передачей по внутренней сети и по сети Интернет.
Срок обработки и хранения	До закрытия вакансии, отзыва согласия или принятия решения об отказе; более длительное хранение возможно только при наличии отдельного согласия или законного основания.
Особенности	Обрабатываются только данные, необходимые для достижения данной цели. Конкретный состав зависит от правоотношения и используемого функционала.

8. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ В ПЛАТФОРМЕ «ЦИФРОВОЙ БАСТИОН»

8.1. В отношении данных представителей Клиента и Пользователей, необходимых для регистрации, предоставления доступа, исполнения договора, технической поддержки и обеспечения безопасности, ООО «Кручуверчу» является оператором персональных данных. Такая обработка осуществляется в рамках цели № 2.

8.2. В отношении персональных данных, которые Клиент или его Пользователи самостоятельно помещают в рабочее пространство, Клиент определяет цели и правовые основания обработки, а ООО «Кручуверчу» обрабатывает данные по поручению Клиента в объёме, предусмотренном договором.

8.3. Оператор не определяет содержание пользовательских текстовых полей и не использует размещённые Клиентом данные для собственных целей, не связанных с предоставлением Платформы, обеспечением её безопасности, резервным копированием, технической поддержкой и исполнением законодательства.

8.4. Клиент обязан самостоятельно обеспечить законность размещения персональных данных, информирование субъектов и получение согласий, когда они необходимы.

8.5. Платформа предусматривает обычные и защищённые текстовые поля. Защищённые поля шифруются при хранении и по умолчанию отображаются в маскированном виде. Раскрытие значений осуществляется только уполномоченным Пользователем и фиксируется в журнале действий.

8.6. Шифрование является серверным. Уполномоченные лица Оператора могут получить технический доступ к данным только при наличии служебной необходимости для устранения неисправности, обеспечения безопасности, восстановления работоспособности, исполнения законного требования или документированного обращения Клиента. Доступ ограничивается, контролируется и регистрируется.

8.7. Оператор не осуществляет содержательный контроль пользовательских записей. Клиенту запрещается размещать сведения, составляющие государственную тайну, а также специальные категории и биометрические персональные данные без отдельного письменного согласования режима их обработки.

8.8. Журналы действий содержат сведения о Пользователе, времени, объекте и характере совершённой операции. Срок доступности журналов определяется выбранным тарифом и договором, а технические журналы безопасности хранятся в течение периода, необходимого для обеспечения безопасности и расследования инцидентов.

8.9. Экспорт данных может формироваться в виде защищённого архива. Пароль к архиву генерируется для конкретной операции и предоставляется Пользователю; ссылка на скачивание имеет ограниченный срок действия.

9. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ САЙТОВ

9.1. При посещении сайтов и использовании Платформы автоматически могут обрабатываться IP-адрес, дата и время обращения, адрес запрашиваемой страницы, источник перехода, тип и версия браузера, операционная система, параметры устройства, идентификаторы сессии и файлы cookie.

9.2. Обязательные технические cookie используются для авторизации, поддержания сессии, защиты от злоупотреблений, сохранения настроек и корректной работы сайта. Без них отдельные функции могут быть недоступны.

9.3. Метрические и иные необязательные cookie используются только при наличии соответствующего технического средства и правового основания, включая согласие посетителя, когда оно требуется.

9.4. Посетитель может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к невозможности входа или использования отдельных функций Платформы.

10. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор не распространяет персональные данные и не раскрывает их неопределённому кругу лиц, если это прямо не предусмотрено законом или отдельным согласием субъекта.

10.2. Персональные данные могут предоставляться:

государственным органам, судам, правоохранительным и иным уполномоченным органам в предусмотренных законом случаях;
банкам, операторам электронного документооборота, бухгалтерским и иным исполнителям — в объёме, необходимом для исполнения договора и закона;
поставщикам хостинга, облачной инфраструктуры, резервного хранения, электронной почты и технической поддержки — на основании договора или поручения на обработку;
иным лицам с согласия субъекта либо по документированному поручению Клиента.

10.3. При привлечении лица, обрабатывающего персональные данные по поручению Оператора, в договоре определяются перечень данных и действий, цели обработки, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.

10.4. Объектное хранение резервных копий и основная инфраструктура Платформы размещаются на территории Российской Федерации.

10.5. Подключение Пользователем внешнего канала уведомлений осуществляется по его инициативе. До передачи персональных данных иностранному получателю Оператор выполняет требования законодательства о трансграничной передаче либо ограничивает состав передаваемой информации техническими идентификаторами, не позволяющими Оператору определить субъекта без дополнительной информации.

11. СРОКИ ОБРАБОТКИ, ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения, установленные законодательством.

11.2. После достижения цели, утраты необходимости в обработке, истечения срока согласия или получения законного требования о прекращении обработки данные удаляются или уничтожаются, если иное основание для хранения отсутствует.

11.3. Для данных рабочего пространства Платформы после окончания оплаченного периода применяется следующий порядок:

7 календарных дней сохраняется полный функционал;
после льготного периода доступ переводится в режим «только чтение»; просмотр и экспорт сохраняются, а создание и изменение данных блокируются;
если оплата не поступила в течение 90 календарных дней после окончания оплаченного периода, доступ полностью приостанавливается;
данные хранятся ещё 90 календарных дней и уничтожаются по истечении общего срока 180 календарных дней с даты окончания оплаченного периода, если иной срок не установлен законом или соглашением сторон.

11.4. До полного уничтожения Клиент вправе восстановить доступ путём оплаты либо запросить предусмотренный договором экспорт данных.

11.5. Резервное копирование данных выполняется не реже одного раза в сутки. Резервные копии хранятся в течение 30 календарных дней.

11.6. После удаления данных из рабочей системы их отдельные фрагменты могут сохраняться в технологических резервных копиях до завершения 30-дневного цикла их замещения. Такие данные изолированы от штатного использования и применяются только для восстановления после аварии или инцидента.

11.7. Уничтожение электронных данных осуществляется удалением записей из информационных систем и последующим замещением резервных копий; бумажные носители уничтожаются способом, исключающим восстановление содержания.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

12.2. К применяемым мерам относятся:

назначение ответственного за организацию обработки персональных данных;
принятие локальных актов, регламентов доступа, хранения, реагирования на инциденты и уничтожения данных;
оценка возможного вреда субъектам и определение угроз безопасности;
разграничение прав доступа, применение персональных учётных записей и принципа минимально необходимых полномочий;
шифрование защищённых полей, резервных копий и каналов передачи в предусмотренных архитектурой случаях;
регистрация и анализ действий пользователей и администраторов;
защита от несанкционированного доступа, ограничение частоты запросов, обновление программных компонентов;
резервное копирование не реже одного раза в сутки и хранение копий 30 календарных дней;
обучение и ознакомление работников с требованиями законодательства и локальными документами;
внутренний контроль соответствия обработки персональных данных установленным требованиям.

12.3. Оператор не гарантирует абсолютную невозможность инцидентов, но обязан принимать предусмотренные законом меры, выявлять инциденты, минимизировать их последствия и исполнять обязанности по уведомлению уполномоченного органа.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ

13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

13.2. В соответствии со сведениями, содержащимися в Реестре операторов, Оператор не осуществляет трансграничную передачу персональных данных.

13.3. До начала трансграничной передачи Оператор обязан провести правовую оценку, получить необходимые сведения о получателе и направить отдельное уведомление в Роскомнадзор в случаях, предусмотренных законом. До выполнения этих действий такая передача не осуществляется.

14. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ

14.1. Для получения сведений, уточнения, блокирования, удаления данных, отзыва согласия или направления требования о прекращении обработки субъект может обратиться к Оператору:

по электронной почте: director@kruchu-werchu.ru;
по почтовому адресу: 301650, Тульская область, г. Новомосковск, ул. Комсомольская, д. 34А, 4 этаж, каб. 1;
по телефону: +7 (495) 320-45-95.

14.2. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, не требуя избыточных данных.

14.3. Ответ направляется в срок и порядке, установленных законодательством Российской Федерации. Если удовлетворение требования невозможно, Оператор сообщает мотивированную причину отказа.

14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.

15.2. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей и процессов обработки. Новая редакция публикуется на сайтах Оператора.

15.3. Актуальная редакция Политики размещается по адресам:

15.4. В части обработки Данных Клиента положения настоящей Политики применяются совместно с договором, Публичной офертой и поручением на обработку персональных данных. При противоречии приоритет имеют обязательные нормы законодательства и специальные условия договора.