Политика обработки персональных данных
Редакция от 01.10.2026
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, а также меры по их защите на сайте sdc-polet.ru (далее — «Сайт»), включая раздел «Магазин 1С» (адреса вида sdc-polet.ru/1c/).
Оператором персональных данных является Общество с ограниченной ответственностью «Центр разработки программного обеспечения «ПОЛЁТ» (ООО ЦРПО «ПОЛЁТ»), ИНН 5043044467, КПП 502701001, адрес: 140009, Московская область, г. Люберцы, пгт. Марусино, ул. 2-я Луговая, д. 12 (далее — «Оператор»). Контакты для обращений по вопросам обработки персональных данных: support@sdc-polet.ru, телефон 8 (800) 201-10-85 (с 10:00 до 17:00 по московскому времени).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами Российской Федерации.
Политика является общедоступным документом и размещена на Сайте по адресу sdc-polet.ru/privacy-policy/ в соответствии с частью 2 статьи 18.1 152-ФЗ. Действующая Политика распространяется на всю обработку персональных данных, осуществляемую через Сайт, и заменяет ранее действовавшие политики сайтов sdc-polet.ru и base1c.sdc-polet.ru.
Согласие на обработку персональных данных оформляется отдельным документом — «Согласием на обработку персональных данных» (sdc-polet.ru/consent/), которое пользователь принимает при отправке форм Сайта.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). К персональным данным относятся в том числе сведения об индивидуальном предпринимателе и о представителях организаций (контактных лицах).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО ЦРПО «ПОЛЁТ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Пользователь — физическое лицо, использующее Сайт, в том числе направляющее заявки и оформляющее заказы лично или как представитель организации либо индивидуального предпринимателя.
- Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере Пользователя и используются для работы Сайта. В настоящей Политике к ним приравниваются аналогичные технологии локального хранения данных в браузере (localStorage).
- Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
3. Принципы обработки персональных данных
- законность и справедливость целей и способов обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
- соответствие содержания и объёма обрабатываемых данных заявленным целям — недопустимость избыточности;
- точность, достаточность и при необходимости актуальность данных; принятие мер по удалению или уточнению неполных и неточных данных;
- хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
- уничтожение либо обезличивание данных по достижении целей обработки или при утрате необходимости в их достижении.
4. Категории субъектов, состав данных, цели, основания и сроки обработки
Оператор обрабатывает только те данные, которые необходимы для указанных целей. Специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости Оператором не обрабатываются и через формы Сайта не запрашиваются.
| Категория субъектов | Состав данных | Цели обработки | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Посетители Сайта | IP-адрес, дата и время обращения, сведения о браузере и устройстве (user-agent), файлы cookie, сведения о сделанном выборе в cookie-баннере | Обеспечение работы и безопасности Сайта, защита форм от автоматизированных обращений, ведение журнала согласий; веб-аналитика — только при согласии на аналитические cookie | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); для аналитики — согласие (п. 1 ч. 1 ст. 6) | Технические журналы — до 1 года; записи о согласиях — срок обработки и 3 года после; cookie — по срокам из раздела 8 |
| Лица, направившие общую заявку | Имя, телефон (при указании), адрес электронной почты, содержание обращения | Рассмотрение обращения, обратная связь, подготовка коммерческого предложения | Согласие (п. 1 ч. 1 ст. 6); принятие мер по просьбе субъекта до заключения договора (п. 5 ч. 1 ст. 6) | До достижения цели; не более 3 лет с даты последнего контакта |
| Лица, направившие заявку на облачную 1С | Имя контактного лица, телефон, адрес электронной почты, ИНН и наименование организации, выбранная конфигурация, число пользователей | Подготовка и согласование демо-доступа и подключения облачной 1С, связь с заявителем | Согласие (п. 1 ч. 1 ст. 6); принятие мер по просьбе субъекта до заключения договора (п. 5 ч. 1 ст. 6) | До достижения цели; не более 3 лет с даты последнего контакта |
| Заказчики и их представители (индивидуальные предприниматели, контактные лица организаций) | ИНН, наименование организации или ИП, вид деятельности, адрес, ФИО контактного лица, адрес электронной почты, телефон, адрес сайта (при указании), состав заказа, реквизиты выставленного счёта и номер заказа в учётной системе 1С | Заключение и исполнение договора (оферты), формирование и отправка счёта, передача электронного ключа или доступа, регистрация и поддержка программного продукта у правообладателя, бухгалтерский и налоговый учёт | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) | 5 лет после исполнения договора, но не меньше сроков хранения документов, установленных законодательством о бухгалтерском и налоговом учёте |
| Сотрудники Оператора с доступом в закрытую часть Сайта | Адрес электронной почты (логин), криптографический хеш пароля, роль, журнал действий, IP-адрес | Администрирование Сайта, разграничение доступа, обеспечение информационной безопасности | Трудовой договор и законный интерес Оператора (п. 5, 7 ч. 1 ст. 6) | На период работы сотрудника; журналы действий — 1 год после прекращения доступа |
| Пользователи личного кабинета (при предоставлении доступа) | Адрес электронной почты, ФИО, телефон, привязанные организации (ИНН), история заказов и счетов, технические журналы входа | Предоставление доступа к личному кабинету, просмотр заказов и счетов, уведомления по заказам | Исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | На срок действия учётной записи и 3 года после её закрытия |
Если Оператор предложит новые сервисы, требующие обработки иных данных или в иных целях, Политика будет актуализирована до начала такой обработки.
5. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных статьёй 6 152-ФЗ:
- согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6; ст. 9 152-ФЗ), оформляемое отдельным документом, — для обработки заявок и обращений и для аналитических cookie;
- обработка необходима для исполнения договора, стороной которого является субъект, а также для принятия мер по его просьбе до заключения договора (п. 5 ч. 1 ст. 6) — для оформления заказов, выставления счетов и исполнения публичной оферты;
- обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6), в частности законодательством о бухгалтерском и налоговом учёте;
- обработка необходима для осуществления законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6) — для обеспечения безопасности и работоспособности Сайта.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Сайта, учётная система 1С, почтовый сервис) и без их использования. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление, уничтожение.
Персональные данные собираются непосредственно у субъекта — через формы Сайта. Оператор не получает персональные данные от третьих лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
К обработке допускаются только работники Оператора, которым она необходима для выполнения должностных обязанностей, после ознакомления с настоящей Политикой и локальными актами по защите персональных данных, и обязанные обеспечивать конфиденциальность данных. Доступ разграничен по ролям.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, обязывающего такое лицо соблюдать принципы и правила обработки, конфиденциальность и меры защиты (ч. 3 ст. 6 152-ФЗ). Лица, действующие по поручению Оператора, перечислены в разделе 7.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных, в том числе рекламных, целей. Данные передаются только в объёме, необходимом для указанных в разделе 4 целей, следующим получателям:
| Получатель | Что передаётся и зачем | Примечание |
|---|---|---|
| ООО «ЯНДЕКС» — почтовый сервис (SMTP) | Адрес электронной почты получателя и содержимое письма (имя, состав заказа, счёт в формате PDF, подтверждение заявки) — для доставки писем Пользователям и сотрудникам Оператора | Обработка по поручению Оператора; Российская Федерация |
| ООО «ЯНДЕКС» — сервис «Яндекс Метрика» | Обезличенные технические данные о посещении Сайта (идентификатор посетителя в cookie, страницы, тип устройства) — для статистики посещаемости | Только после согласия на аналитические cookie; функция «Вебвизор» не используется |
| Облачная учётная система 1С Оператора | ИНН, адрес электронной почты, состав заказа — для формирования счёта; при необходимости наименование организации и данные контактного лица | Информационная система Оператора |
| Правообладатель программных продуктов 1С (фирма «1С») и компании её группы | ИНН, наименование организации или ИП, ФИО контактного лица, адрес электронной почты, телефон — только для заказов программных продуктов, в объёме, необходимом для регистрации, активации и технической поддержки продукта | Только по заказам программных продуктов 1С |
| ООО «Яндекс.Облако» — сервис «Яндекс SmartCaptcha» | IP-адрес, сведения о браузере и устройстве, файлы cookie, технические данные о поведении на странице формы — для защиты форм от автоматизированных обращений (проверка «человек или робот») | Обработка по поручению Оператора; Российская Федерация. Скрипт загружается при отправке формы |
| Государственные органы | Данные в объёме, предусмотренном законом | Только по основаниям и в порядке, установленных законодательством Российской Федерации |
Трансграничная передача персональных данных Оператором не осуществляется: все перечисленные получатели обрабатывают данные на территории Российской Федерации. Если Оператор в будущем подключит сервис, предполагающий передачу данных за пределы Российской Федерации, до начала такой передачи Политика будет дополнена, будет получено отдельное согласие субъекта и выполнены требования статьи 12 152-ФЗ.
В обработке данных Оператором не участвуют внешние модели искусственного интеллекта: для подготовки новостных материалов используются только публичные тексты, персональные данные в такие сервисы не передаются.
8. Файлы cookie и аналитика
Сайт использует минимальный набор файлов cookie. Обязательные (технические) cookie необходимы для работы Сайта и не могут быть отключены средствами Сайта; аналитические cookie устанавливаются только после согласия Пользователя в cookie-баннере. Рекламные и маркетинговые cookie, ретаргетинг и сторонние виджеты Оператор не использует.
| Название | Назначение | Категория | Срок |
|---|---|---|---|
| polet_session | Сессия посетителя: корзина магазина, защита форм, состояние входа сотрудников и клиентов | Обязательный | До окончания сессии (не более 2 часов неактивности) |
| XSRF-TOKEN | Защита форм от подделки межсайтовых запросов (CSRF) | Обязательный | До окончания сессии |
| polet_cookie_consent (localStorage) | Хранит выбор Пользователя в cookie-баннере | Обязательный | До удаления данных браузера Пользователем |
| Cookie и локальные данные Яндекс SmartCaptcha (домен smartcaptcha.yandexcloud.net) | Защита форм от ботов; загружаются при отправке формы | Обязательный (безопасность) | Определяет Яндекс |
| _ym_uid, _ym_d, _ym_isad, _ym_visorc, _ym_metrika_enabled (Яндекс) | Статистика посещаемости Сайта (Яндекс Метрика) | Аналитический | До 1 года; только с согласия |
Выбор Пользователя в cookie-баннере фиксируется в журнале (дата и время, версия документа, IP-адрес, user-agent) как подтверждение согласия или отказа. Изменить выбор можно, удалив данные сайта в настройках браузера — баннер появится снова. Управлять cookie можно и средствами браузера; отключение обязательных cookie может сделать невозможным оформление заказа или отправку форм.
9. Сроки хранения и уничтожение данных
Сроки хранения указаны в разделе 4. По достижении целей обработки, при истечении срока хранения, при отзыве согласия (если нет иных оснований для обработки) и при выявлении неправомерной обработки данные уничтожаются или обезличиваются: в информационных системах — удалением записей и их резервных копий в плановом цикле ротации; на бумажных носителях — измельчением. Факт уничтожения фиксируется в порядке, установленном законодательством.
Оператор уничтожает данные в сроки, установленные статьёй 21 152-ФЗ: не позднее 30 дней с даты достижения цели обработки или отзыва согласия; не позднее 7 рабочих дней со дня представления сведений, подтверждающих, что данные получены незаконно или не являются необходимыми для цели обработки.
10. Меры по обеспечению безопасности данных
Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований статьи 19 152-ФЗ, в частности:
- назначение лица, ответственного за организацию обработки персональных данных, и определение угроз безопасности с учётом уровня защищённости информационной системы;
- передача данных по защищённому каналу (HTTPS/TLS); пароли учётных записей хранятся только в виде криптографических хешей;
- разграничение доступа по ролям, журналирование действий сотрудников в закрытой части Сайта, возможность двухфакторной аутентификации;
- шифрование чувствительных настроек (ключи доступа к сервисам) в базе данных; ограничение доступа к серверам и базам данных уполномоченными лицами;
- защита форм от автоматизированных обращений (Яндекс SmartCaptcha, скрытые поля-ловушки, ограничение частоты запросов), от подбора пароля и CSRF-атак;
- регулярное создание резервных копий, обновление программного обеспечения и контроль уязвимостей;
- оценка эффективности принимаемых мер до ввода в эксплуатацию и периодически; контроль за соблюдением требований.
При инциденте с неправомерной или случайной передачей персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить подтверждение факта обработки его данных Оператором, сведения о правовых основаниях, целях, способах, сроках обработки, о лицах, которым данные переданы или могут быть переданы, и иную информацию, предусмотренную ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, получены незаконно или не необходимы для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения передачи (распространения, предоставления, доступа) данных, если такая передача осуществлялась на основании согласия;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
12. Порядок обращений субъектов и отзыв согласия
Обращение (запрос) направляется на адрес электронной почты support@sdc-polet.ru либо письменно по адресу Оператора, указанному в разделе 1. Для идентификации в обращении указываются: ФИО, адрес электронной почты или телефон, использованные при заполнении формы, суть требования. Оператор вправе запросить дополнительные сведения для подтверждения личности и полномочий представителя.
Оператор предоставляет ответ на обращение в течение 10 рабочих дней с момента получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ).
Согласие может быть отозвано в любое время тем же способом: заявлением на адрес support@sdc-polet.ru. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, законом или иными основаниями для обработки (ч. 5 ст. 21 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и на обработку данных, необходимых для исполнения уже заключённого договора и требований закона (например, хранение бухгалтерских документов).
13. Заключительные положения
Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты и вступает в силу с момента публикации, если иное не указано в ней. Изменения, ухудшающие положение субъектов, применяются к обработке после получения нового согласия там, где оно требуется по закону.
Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных, назначенное приказом Оператора; обращения к нему направляются на адрес support@sdc-polet.ru.
Связанные документы: Согласие на обработку персональных данных (sdc-polet.ru/consent/), Пользовательское соглашение (sdc-polet.ru/terms/), Публичная оферта (sdc-polet.ru/offer/).
Дата редакции: 01.10.2026.