Политика обработки персональных данных

1. Оператор персональных данных

Полное наименование

Общество с ограниченной ответственностью «КорпСервис Консалтинг» (сокращённо — ООО «КорпСервис‑К»)

ОГРН

1256500005024 (дата государственной регистрации — 24 октября 2025 г.)

ИНН

6500026576

КПП

650001001

Адрес

Сахалинская область, г. Южно‑Сахалинск, ул. Лунного света, д. 25, оф. 7

Контакты

info@corpservices.ru, +7 (962) 127‑77‑55

2. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»
• Постановление Правительства РФ от 01.11.2012 № 1119
• Гражданский кодекс РФ (преддоговорные действия — п. 5 ч. 1 ст. 6 152‑ФЗ)

3. Цели обработки персональных данных

• Обработка заявок, отправленных через формы на Сайте, и связь с пользователем по их результатам
• Подготовка коммерческого предложения и заключение договора об оказании услуг
• Веб‑аналитика для улучшения работы Сайта (при согласии на cookies)

4. Категории субъектов и персональных данных

Субъекты: физические лица, заполнившие формы обратной связи на Сайте.

Категории обрабатываемых данных:

• Имя (или способ обращения)
• Контактные данные: номер телефона, адрес электронной почты и иные контакты, указанные пользователем в форме
• Текст сообщения и сведения о запрашиваемой услуге, переданные через форму
• Файлы cookies, IP‑адрес, сведения о действиях на Сайте (через сервис Яндекс.Метрика)

Биометрические и специальные категории персональных данных (раса, здоровье, политические взгляды и тому подобное) не обрабатываются.

Диалоговое окно ИИ‑консультанта работает анонимно: Оператор не запрашивает в нём имя, контактные данные и иные персональные данные, не сохраняет переписку и не связывает её с личностью пользователя. Чтобы ограничить число обращений с одного устройства и защититься от автоматических запросов, применяется необратимое преобразование (хеширование) IP‑адреса с добавлением секретного значения; сам IP‑адрес не сохраняется, а полученное значение используется только как счётчик и восстановлению не подлежит.

5. Перечень действий с персональными данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа обработчикам), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без таковых.

6. Сроки обработки и хранения

• Данные заявок с Сайта — 3 года с момента подачи либо срок действия договора плюс 3 года
• Cookies веб‑аналитики — 1 год с момента установки

По достижении целей обработки или истечении срока данные уничтожаются в течение 30 дней.

7. Порядок уничтожения персональных данных

По достижении цели обработки или при отзыве согласия данные удаляются из информационных систем Оператора; при необходимости направляется запрос на удаление обработчикам. Срок реализации запроса субъекта на удаление — не более 30 дней (ст. 21 152‑ФЗ).

8. Перечень лиц, имеющих доступ к персональным данным

• Сотрудники Оператора, обрабатывающие заявки клиентов. Доступ ограничен служебной необходимостью
• ООО «ЯНДЕКС» (ИНН 7736207543), сервис «Яндекс.Метрика», серверы на территории Российской Федерации — сбор обезличенной статистики посещений. Подключается только после согласия пользователя на использование файлов cookie; запись действий пользователя (вебвизор) отключена
• ООО «Регистратор доменных имён РЕГ.РУ» (сокращённо ООО «РЕГ.РУ», ИНН 7733568767, КПП 774301001, ОГРН 1067746613494, адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3) — предоставление вычислительных мощностей, регистрация домена и почтовое обслуживание. Сервер Сайта размещён в центре обработки данных на территории Российской Федерации, г. Москва
• Персональные данные языковым моделям, обеспечивающим работу ИИ‑консультанта, не передаются: в диалоговом окне они не запрашиваются, переписка не сохраняется и с личностью пользователя не связывается. Подробнее — пункт 9

9. Трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (статья 18 часть 5 152‑ФЗ). Данные заявок хранятся на сервере Оператора в г. Москве и за пределы Российской Федерации не передаются.

Трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные не передаются языковым моделям, обеспечивающим работу ИИ‑консультанта на Сайте. Оператор не запрашивает в диалоговом окне фамилию, имя, номер телефона, адрес электронной почты и иные сведения, позволяющие идентифицировать пользователя, не сохраняет переписку и не связывает её с личностью. Просим не сообщать такие сведения в диалоговом окне. Для обращения с указанием контактов предусмотрена отдельная форма заявки: сведения из неё обрабатываются и хранятся на территории Российской Федерации и языковым моделям не передаются.

10. Меры защиты персональных данных

• Назначен ответственный за организацию обработки персональных данных (ст. 22.1)
• Применяются организационные и технические меры по ПП РФ № 1119 (4‑й уровень защищённости)
• Ограничение доступа к данным, защищённое (HTTPS) соединение, ведение журналов обработки
• Резервное копирование, регулярный контроль защищённости

11. Ответственный за обработку персональных данных

Ответственный за организацию обработки персональных данных — генеральный директор Маков Руслан Сергеевич. Запросы по вопросам обработки персональных данных направляются на info@corpservices.ru.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить информацию о факте обработки своих персональных данных (ст. 14)
• требовать уточнения, блокирования или уничтожения данных (ст. 14)
• отозвать согласие на обработку (ст. 9 ч. 2)
• обжаловать действия Оператора в Роскомнадзор или суд

Запросы направляются на info@corpservices.ru. Срок ответа — 30 дней с момента получения запроса.