Редакция: от «8» сентября 2026 г. Вступает в силу с момента публикации на сайте cehovik-erp.ru и заменяет Политику конфиденциальности в редакции от 05.09.2024.
Настоящая Политика конфиденциальности описывает, какую информацию о пользователях сайта cehovik-erp.ru, его поддоменов, личного кабинета и программного комплекса «Цеховик ERP» (далее — Платформа) мы собираем, зачем и как её защищаем.
Оператором персональных данных является Общество с ограниченной ответственностью «ЦЕХОВИК» (ООО «ЦЕХОВИК»), ИНН 5044142241, КПП 504401001, юридический адрес: 141506, Московская область, г.о. Солнечногорск, г. Солнечногорск, ул. Красная, д. 58, офис 204, электронная почта mail@cehovik-erp.ru (далее — Оператор, Администрация, «мы»).
Политика носит информационный характер и не является согласием на обработку персональных данных. Согласие оформляется отдельно — через отдельный чекбокс или форму при регистрации, отправке заявки или ином действии, где требуется согласие (ч. 1 ст. 9 Федерального закона № 152-ФЗ).
1. Общие положения
Политика применяется к сайту, личному кабинету, формам заявок, демонстрациям, обращениям в поддержку, оплатам, рассылкам и иным взаимодействиям с Оператором.
Использование Платформы регулируется Публичной офертой, Политикой обработки персональных данных и поручением обработки персональных данных, Соглашением о конфиденциальности и обращении с данными Пользователя и Политикой использования cookie-файлов.
Если Пользователь размещает в Платформе персональные данные третьих лиц (своих сотрудников, клиентов, представителей контрагентов), оператором таких данных является Пользователь, а Оператор обрабатывает их по поручению Пользователя в порядке, предусмотренном Политикой обработки персональных данных и поручением обработки персональных данных.
Термины, используемые в Политике, имеют значение, определённое Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Публичной офертой.
2. Какие данные мы обрабатываем
2.1. Данные, которые пользователь предоставляет самостоятельно
имя и фамилия;
номер телефона;
адрес электронной почты;
название компании, ИНН, ОГРН/ОГРНИП, реквизиты компании;
должность;
город и страна;
содержание заявок, обращений, сообщений и запросов;
сведения, указанные при регистрации, оплате, обращении в поддержку или заказе демонстрации.
2.2. Данные, которые собираются автоматически
IP-адрес;
тип и версия браузера, операционная система, тип устройства;
файлы cookie и идентификаторы, аналогичные cookie;
дата и время посещения, посещённые страницы, источник перехода, действия на сайте;
технические логи, сведения об ошибках и событиях безопасности.
2.3. Данные личного кабинета
данные Аккаунта (логин, имя, электронная почта, телефон);
роли и права пользователей;
действия пользователей в Платформе (журнал действий);
настройки Организации;
сведения, необходимые для работы Платформы, Интеграций и технической поддержки.
Платёжные данные обрабатываются платёжными провайдерами. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, необходимые для совершения платежа. Оператор получает от платёжного провайдера только сведения о факте, сумме и дате платежа и маскированный номер карты.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т.п.) и биометрические персональные данные и просит пользователей не передавать такие данные.
3. Цели обработки данных
регистрация и авторизация пользователей;
предоставление доступа к Платформе и исполнение Публичной оферты;
обработка заявок и обращений, проведение демонстраций и консультаций;
техническая поддержка;
выставление счетов и обработка оплат;
направление сервисных уведомлений, связанных с использованием Платформы (о платежах, технических работах, изменениях документов, безопасности);
направление рекламных и информационных рассылок — только при наличии отдельного согласия пользователя;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
аналитика посещаемости сайта и улучшение сервиса;
исполнение требований законодательства РФ и защита прав Оператора.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); необходимости заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); необходимости исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ); необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ); поручения Пользователя — в отношении данных, размещаемых Пользователем в Платформе (ч. 3 ст. 6 152-ФЗ).
5. Cookies и аналитика
Сайт и Платформа используют cookie-файлы и аналогичные технологии. Подробно их состав и порядок управления описаны в Политике использования cookie-файлов.
Технические cookie необходимы для работы сайта и авторизации в Платформе и используются без согласия. Аналитические cookie используются только с согласия пользователя, выраженного через cookie-баннер.
Для аналитики посещаемости сайта используется сервис Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Оператор не использует сервисы веб-аналитики, передающие данные за пределы Российской Федерации.
Пользователь может ограничить или отключить cookies в настройках браузера. В этом случае отдельные функции сайта или Платформы могут работать некорректно.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные пользователей третьим лицам.
Данные могут передаваться третьим лицам: с согласия пользователя; для исполнения договора и работы Платформы (хостинг, резервное копирование, платежи, отправка уведомлений, мониторинг, техническая поддержка, ИИ-функции); по требованию суда, государственного органа или в силу закона.
Оператор привлекает подрядчиков, необходимых для работы сайта и Платформы, на условиях конфиденциальности и обеспечения безопасности данных (перечень категорий приведён в таблице в конце настоящего раздела).
Оператор не осуществляет трансграничную передачу персональных данных.
Актуальный перечень основных подрядчиков может быть предоставлен по запросу, если раскрытие такой информации не создаёт угрозу безопасности Платформы.
Если Пользователь подключает Интеграции или использует API Платформы, данные передаются в сторонние сервисы (amoCRM, Битрикс24, Albato, 1С и другие) по решению и под ответственность Пользователя и обрабатываются такими сервисами на их собственных условиях.
Категория подрядчика
Поставщик
Назначение
Территория
Хостинг и серверная инфраструктура
ISPserver.ru
Размещение Платформы, серверной части и баз данных
Создание и хранение резервных копий сроком до 1 месяца
Российская Федерация
Платежи
Платёжный провайдер / банк-эквайер
Приём и обработка платежей, автоплатежи
Российская Федерация
Почтовые уведомления
Почтовый сервис / SMTP-провайдер
Отправка сервисных и (при наличии согласия) информационных сообщений
Российская Федерация
Аналитика сайта
Яндекс.Метрика
Аналитика посещаемости и эффективности сайта
Российская Федерация
Мониторинг и диагностика
Сервисы мониторинга / логирования
Диагностика ошибок, стабильности и безопасности
Российская Федерация
ИИ-функции (при их подключении)
Поставщик ИИ-моделей / вычислительных мощностей
Обработка запросов пользователя к ИИ-ассистенту
Российская Федерация
7. Данные, размещаемые Пользователем в Платформе
Пользователь самостоятельно определяет состав данных, которые размещает в Платформе.
В отношении данных сотрудников, клиентов, представителей контрагентов и иных третьих лиц, которые Пользователь вносит в Платформу, Пользователь является оператором персональных данных и самостоятельно отвечает за наличие законных оснований обработки, информирование субъектов и ответы на их запросы.
Оператор обрабатывает такие данные по поручению Пользователя в объёме, необходимом для работы Платформы, и не определяет цели их обработки.
Права на Данные Пользователя сохраняются за Пользователем или соответствующими правообладателями. Оператор не продаёт Данные Пользователя, не использует их для конкуренции с Пользователем и не использует их для обучения моделей искусственного интеллекта без отдельного согласия Пользователя.
Если субъект персональных данных обращается к Оператору по поводу данных, размещённых Пользователем, Оператор перенаправляет обращение Пользователю и информирует об этом субъекта.
8. Сроки хранения данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
Данные заявок и обращений лиц, не ставших Пользователями, хранятся в течение 1 (одного) года с момента последнего контакта, после чего удаляются или обезличиваются.
Данные Аккаунта и личного кабинета хранятся в течение срока действия договора и удаляются из активной базы в течение 30 (тридцати) календарных дней после его прекращения, за исключением сведений, необходимых для бухгалтерского и налогового учёта, исполнения требований закона, урегулирования споров и защиты прав Оператора, которые хранятся в течение установленных законом сроков (как правило, до 5 лет).
Данные из резервных копий удаляются по мере истечения срока хранения резервных копий, который составляет до 1 (одного) месяца.
Данные веб-аналитики хранятся в обезличенном виде в течение срока, установленного сервисом аналитики.
При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, если у Оператора нет иного законного основания продолжать обработку (например, исполнение договора или требование закона).
9. Где хранятся данные
Платформа и базы данных размещаются на инфраструктуре хостинг-провайдера ISPserver.ru на территории Российской Федерации. Резервные копии также размещаются на территории Российской Федерации.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
По запросу Пользователя Оператор может предоставить общую информацию о местонахождении серверной площадки, если раскрытие такой информации не создаёт угрозу безопасности Платформы.
10. Защита данных
Оператор применяет правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; разграничение прав доступа и индивидуальные учётные записи; парольная политика; шифрование соединения (TLS); резервное копирование; ограничение доступа сотрудников и подрядчиков и обязательства о конфиденциальности с ними; журналирование доступа и мониторинг; регулярное обновление программного обеспечения; внутренние регламенты и инструкции; оценка вреда и определение уровня защищённости в соответствии с требованиями 152-ФЗ.
Оператор не гарантирует абсолютную защищённость данных от всех возможных угроз, атак, сбоев и действий третьих лиц, но принимает разумные меры для снижения соответствующих рисков.
В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, а затронутых Пользователей — в течение 24 часов с момента выявления инцидента.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и информационных рассылок (по ссылке в письме или письмом на mail@cehovik-erp.ru);
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
реализовать иные права, предусмотренные законодательством РФ.
Запросы направляются на адрес mail@cehovik-erp.ru или почтой по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (ФИО, адрес электронной почты, использованный при взаимодействии с Оператором) и предмет запроса. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Для выполнения запроса Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности и полномочий заявителя.
12. Ответственный за обработку персональных данных
Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Связаться с ним можно по адресу mail@cehovik-erp.ru с пометкой «Персональные данные».
13. Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции. О существенных изменениях Оператор информирует пользователей через сайт, интерфейс Платформы или по электронной почте.
Актуальная редакция Политики размещается на сайте cehovik-erp.ru. Предыдущие редакции предоставляются по запросу.
