Политика конфиденциальности

1. Общие положения

Эта политика описывает, как мы обращаемся с персональными данными посетителей сайта veda-systems.ru. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сайт представляет группу компаний ВЕДА. Персональные данные, которые вы оставляете через формы сайта, обрабатывают оба юридических лица группы — оба они являются операторами:

Оператор

ООО «ТЕХНИЧЕСКИЙ ЦЕНТР ВЕДА»

ИНН

2634037967

ОГРН

1022601958191

КПП

263601001

Адрес

355008, Ставропольский край, г. Ставрополь, ул. Заводская, д. 44/3

Ответственный за организацию обработки персональных данных

директор Шевцова Ульяна Борисовна

Электронная почта

info@veda-systems.ru

Телефон

+7 (8652) 28-08-93

Оператор

ООО «ВЕДА-СБ»

ИНН

2635068245

ОГРН

1032600944793

КПП

263501001

Адрес

355008, Ставропольский край, г. Ставрополь, ул. Заводская, д. 44/3

Ответственный за организацию обработки персональных данных

директор Шевцов Владимир Александрович

Электронная почта

info@veda-systems.ru

Телефон

+7 (8652) 28-08-93

Почему операторов два. Заявку с сайта принимает ООО «ТЕХНИЧЕСКИЙ ЦЕНТР ВЕДА», но договор по итогам обращения может заключаться с любой из компаний группы — в зависимости от того, о чём пойдёт речь: о проектировании или о монтаже и обслуживании. Поэтому ваши данные с самого начала обрабатывают оба общества. Передачей персональных данных третьему лицу это не является: второе общество — не постороннее лицо, а оператор, названный здесь до того, как вы отправили форму, и обработка им данных охватывается вашим согласием.

Оба оператора внесены в реестр операторов, осуществляющих обработку персональных данных. Уведомления зарегистрированы 20.06.2025.

Вопросы по обработке персональных данных — включая доступ, уточнение, блокирование, удаление и отзыв согласия — направляйте на info@veda-systems.ru или по адресу оператора, указанному выше. Обращение к любому из двух операторов считается обращением к обоим: ящик и адрес у них общие.

Политика распространяется на данные, которые вы передаёте нам через формы обратной связи на сайте, и на технические сведения, которые сохраняются при обращении к сайту. Действия с персональными данными за пределами сайта — например, в рамках заключённого договора — регулируются самим договором и законом.

Согласие на обработку данных вы даёте, отмечая поле рядом со ссылкой на эту политику перед отправкой формы. Согласие относится к обоим операторам, названным выше. Без отмеченного поля форма не отправляется.

2. Какие данные мы собираем

Через формы сайта к нам попадают данные клиентов и потенциальных клиентов, контрагентов и представителей контрагентов — например, сотрудника компании, который пишет нам от её имени через форму партнёрства, — а также выгодоприобретателей по договорам.

Мы собираем только то, что вы сами вводите в формы, и не запрашиваем лишнего. Ниже — полный перечень по каждой форме.

Форма «Получить консультацию»

• имя;
• номер телефона;
• текст комментария, если вы его напишете.

Блок «Нужна консультация?» в нижней части страниц

• имя;
• номер телефона.

Форма на странице «Контакты»

• имя;
• номер телефона;
• адрес электронной почты, если вы его укажете;
• текст сообщения, если вы его напишете.

Форма «Хотите стать нашим партнёром?»

• название компании;
• контактное лицо;
• номер телефона;
• адрес электронной почты;
• текст предложения о сотрудничестве;
• файл презентации компании, если вы его приложите.

Что записывается автоматически

Вместе с каждым обращением сохраняются дата и время отправки. IP-адрес, с которого отправлена форма, в журнале обращений не хранится.

Если форму заполнил не человек, а программа, отправка отклоняется. В отдельный служебный журнал при этом попадают дата и время, IP-адрес, название формы и причина отказа — без имени, телефона и текста сообщения. Журнал нужен, чтобы видеть, ловит ли защита роботов или мешает живым людям; записи хранятся 60 дней и удаляются автоматически. Если защита сработала, но отправку всё же пропустила, в журнал попадает только дата, название формы и сработавший признак: заявку отправил человек, и его адрес не записывается.

Отдельно от сайта технический журнал ведёт сам веб-сервер: при любом обращении к сайту — не только при отправке формы — в него записываются IP-адрес, дата и время, адрес открытой страницы и название браузера. Так работает любой веб-сервер. Эти записи нужны для диагностики: разобраться, почему страница не открылась, или увидеть необычную нагрузку. Хранятся они 7 дней и удаляются автоматически. Для составления профиля посетителя мы их не используем.

Кроме того, на страницах работает счётчик Яндекс Метрики — он собирает обезличенные сведения о посещении и записывает действия на странице. Что именно и зачем — в разделе 9.

Мы не собираем данные особых категорий — о здоровье, вероисповедании, политических взглядах и тому подобном — и просим не указывать их в свободных полях.

3. Зачем мы их используем

Ваше обращение через форму — первый шаг к возможному договору с нами. Поэтому общая цель обработки одна: подготовка, заключение и исполнение гражданско-правового договора. В рамках этой цели мы используем ваши данные, чтобы:

• связаться с вами по вашему обращению и ответить на вопрос;
• уточнить задачу, подготовить расчёт и коммерческое предложение;
• рассмотреть предложение о сотрудничестве и ответить на него;
• подготовить и заключить договор, если мы договоримся о работе, и дальше исполнять его.

Если до договора дело не дойдёт, обработка на этом и заканчивается: обращение хранится оставшийся срок из раздела 5 и удаляется.

Мы не используем ваши данные для рассылок, рекламы и любых других целей, о которых не сказано выше. Автоматическое принятие решений на основе ваших данных не применяется.

4. На каком основании

Оснований два, и они работают вместе.

Ваше согласие — вы даёте его, отмечая поле перед отправкой формы. Согласие относится к конкретному обращению и к целям, перечисленным в разделе 3.

Необходимость обработки для заключения и исполнения договора, заключаемого по вашей инициативе, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обращение через форму сайта и есть такая инициатива.

Пока договор не заключён, мы опираемся на ваше согласие: отзовёте его — прекратим обработку и удалим данные. После заключения договора обработка продолжается на втором основании, независимо от согласия: без неё договор невозможно исполнить. В этом случае мы обрабатываем только то, что нужно для договора, и храним документы столько, сколько требует закон — прежде всего бухгалтерский и налоговый учёт.

5. Как и сколько мы храним данные

Способ обработки — смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет. Проще говоря: часть действий с данными выполняет человек, часть — программа; данные идут через интернет — из формы на сервер сайта и оттуда на рабочую почту, — а внутренней сети, по которой они ходили бы между компьютерами компании, у нас нет.

Обращения из форм приходят на нашу рабочую электронную почту и дублируются в служебный файл заявок на сервере сайта — на случай сбоя в доставке письма. Файл закрыт от доступа из интернета настройками веб-сервера.

Сервер, на котором работает сайт, находится на территории Российской Федерации (Санкт-Петербург). Электронная почта обслуживается российским сервисом Яндекс 360, его серверы также расположены в России. Таким образом, ваши данные не покидают территорию страны.

Файл презентации, приложенный к форме партнёрства, не сохраняется на сервере: он передаётся только вложением в письмо и удаляется сразу после отправки.

Письмо с заявкой — основной экземпляр обращения. Ящик один на обоих операторов; письмо хранится в нём один год с момента получения, после чего удаляется.

Срок хранения обращения в служебном файле на сервере — один год с момента получения. По истечении срока запись удаляется. Если обращение привело к договору, срок хранения определяется договором и требованиями законодательства к хранению документов.

Записи с истёкшим сроком удаляются автоматически — раз в сутки по расписанию. Перед удалением создаётся резервная копия — с файла заявок и с журнала отказов; такие копии хранятся не дольше 14 дней и затем удаляются.

Данные удаляются раньше срока, если вы отзываете согласие или просите их удалить, — кроме случаев, когда закон обязывает нас сохранить документ.

6. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.

Передача возможна только в двух случаях: по обоснованному требованию государственных органов в порядке, предусмотренном законом, и российским подрядчикам, обеспечивающим техническую работу сайта, почты и веб-аналитики, — провайдеру хостинга, почтовому сервису Яндекс 360 и ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16), которому поручена обработка обезличенных сведений о посещениях; подробнее о ней — в разделе 9. Они действуют по нашему поручению и не вправе использовать данные в своих целях.

Обработка данных вторым оператором группы — не передача третьему лицу: оба общества названы операторами в разделе 1 и действуют в пределах целей из раздела 3. Других компаний, кроме этих двух, в группе нет.

Трансграничная передача персональных данных не осуществляется: и сайт, и почта размещены на серверах в Российской Федерации.

7. Ваши права

В отношении своих данных вы вправе:

• узнать, обрабатываем ли мы их, и получить их копию;
• потребовать уточнить неточные или неполные сведения;
• потребовать заблокировать данные — приостановить их обработку;
• потребовать удалить данные;
• потребовать прекратить обработку;
• отозвать согласие на обработку в любой момент;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на info@veda-systems.ru или отправьте письмо по адресу 355008, Ставропольский край, г. Ставрополь, ул. Заводская, д. 44/3. Укажите, о каком обращении идёт речь, — так мы быстрее найдём запись.

Сроки у нас два, и они разные. На запрос о предоставлении информации — обрабатываем ли мы ваши данные, какие именно и на каком основании — отвечаем в течение десяти рабочих дней со дня обращения. Если за это время подготовить ответ не успеваем, срок продлевается не более чем на пять рабочих дней, и о продлении мы сообщаем с объяснением причины.

Отзыв согласия означает, что мы прекращаем обработку и удаляем данные. На это закон даёт тридцать дней со дня обращения — в этот срок мы и укладываемся. Если у нас уже идёт переписка по вашей задаче, после отзыва мы не сможем её продолжить.

8. Как мы защищаем данные

Мы принимаем разумные меры, соразмерные небольшой компании и объёму данных:

• сайт работает по защищённому протоколу HTTPS;
• служебные каталоги, файл заявок и журнал отказов закрыты от доступа из интернета;
• доступ к почте и к серверу есть только у сотрудников, которым он нужен по работе;
• загружаемые файлы проверяются по типу и размеру и не сохраняются на сервере;
• формы защищены от автоматических отправок.

Если мы обнаружим неправомерный или случайный доступ к персональным данным, мы уведомляем Роскомнадзор в течение двадцати четырёх часов с момента обнаружения, а о результатах внутреннего расследования сообщаем в течение семидесяти двух часов.

Абсолютной защиты не существует, и мы этого не обещаем. Но мы не собираем данных больше, чем нужно для ответа на обращение, — это и есть главная мера предосторожности.

9. Файлы cookie и сторонние сервисы

Веб-аналитика: Яндекс Метрика

На всех страницах сайта, включая служебные, работает счётчик Яндекс Метрики — сервиса веб-аналитики. Он собирает обезличенные сведения о посещении: адрес открытой страницы, дату и время, источник перехода, поисковый запрос, если переход был из поиска, IP-адрес, тип устройства, разрешение экрана, операционную систему, браузер и язык. Отдельного посетителя счётчик узнаёт по своему файлу cookie, а не по имени или телефону: их он не получает.

Вебвизор записывает ваши действия на странице. Это часть Метрики, и мы её включили. Вебвизор сохраняет запись сеанса — движения указателя, нажатия, прокрутку, переключение между полями, — которую потом можно просмотреть как видео. Нужна она затем, чтобы видеть, где посетитель не понял страницу или не смог заполнить форму, и чинить это. Содержимое полей форм в записи не сохраняется.

Зачем нам аналитика: понять, сколько людей приходит на сайт и откуда, какие страницы читают, на каких уходят и доходят ли до отправки заявки. Мы смотрим статистику по всем посетителям сразу, а не разбираем отдельного человека, и не используем эти данные для рекламы или составления профиля.

Обработку ведёт ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — по нашему поручению, на основании части 3 статьи 6 Федерального закона № 152-ФЗ и договора на использование сервиса. Яндекс не вправе обрабатывать эти данные в своих целях и обязан соблюдать их конфиденциальность и требования к защите. Ответственность перед вами за его действия несут операторы, названные в разделе 1. Условия обработки на стороне Яндекса описаны в его политике конфиденциальности. Серверы сервиса находятся на территории Российской Федерации.

Отказаться от Метрики можно, не отказываясь от сайта: установите блокировщик Яндекс Метрики либо запретите файлы cookie в настройках браузера. На работу сайта это не влияет.

Файлы cookie

Сайт устанавливает один собственный технический файл cookie — служебный номер сеанса. Он нужен, чтобы ограничивать частоту отправки форм: не чаще одной заявки в двадцать секунд. Собственных рекламных и отслеживающих cookie мы не устанавливаем.

Ещё несколько файлов cookie ставит счётчик Яндекс Метрики — по ним сервис отличает нового посетителя от вернувшегося и связывает страницы одного визита. Срок их жизни и состав определяет Яндекс, мы на это не влияем.

На странице «Контакты» размещена карта проезда — виджет Яндекс Карт. Он загружается с сервера Яндекса и может устанавливать собственные файлы cookie, на которые мы тоже не влияем. Условия обработки данных в этом случае определяет Яндекс.

Вы можете запретить сохранение cookie в настройках браузера. Формы обратной связи при этом продолжат работать — перестанет действовать только ограничение частоты отправки, а Метрика перестанет узнавать вас между визитами.

10. Изменения политики

Мы можем менять эту политику — например, когда меняется набор форм на сайте или подключается новый сервис. Действующая редакция всегда опубликована на этой странице, дата указана в её начале.

Существенные изменения вступают в силу с момента публикации. Прежние редакции на сайте не публикуются: действующей считается та, что опубликована здесь. Мы рекомендуем заглядывать сюда перед тем, как отправлять форму.