Политика конфиденциальности и обработки персональных данных

ООО «ЗАЩИТНЫЕ ТЕХНОЛОГИИ» · Редакция 1.0 от 14 августа 2026 г. · Утверждена приказом № 1-ПД от 14.08.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ЗАЩИТНЫЕ ТЕХНОЛОГИИ» (далее — Оператор) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.1. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ЗАЩИТНЫЕ ТЕХНОЛОГИИ»
ИНН: 7802968409, ОГРН: 1257800088050
Адрес: 194292, г. Санкт-Петербург, ул. Домостроительная, д. 4, лит. А, пом. 57Н, офис 301
Телефоны: 8 800 555-98-47 (бесплатно по России), +7 995 998-75-00
Адрес для обращений по вопросам обработки персональных данных: info@zt-tech.ru

1.2. Область применения. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает через сайт https://z-tekhnologii.ru, а также по телефону, электронной почте, в мессенджерах (Telegram, MAX, WhatsApp), при заключении и исполнении договоров и в рамках трудовых отношений.

1.3. Ответственный за организацию обработки персональных данных: генеральный директор Кривцов Тимофей Александрович, телефон 8 800 555-98-47, электронная почта info@zt-tech.ru.

2. Принципы и правовые основания обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, только для достижения конкретных, заранее определённых и законных целей, в объёме, не избыточном по отношению к этим целям. Обработка персональных данных, несовместимая с целями сбора, не допускается.

Правовые основания обработки:

Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
согласие субъекта персональных данных;
договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия для заключения такого договора по инициативе субъекта;
Устав и заключаемые Оператором договоры.

3. Цели обработки, состав данных и сроки

3.1. Обработка заявок и обращений, обратный звонок, консультирование, подготовка коммерческих предложений.
Категории субъектов: посетители сайта, потенциальные покупатели, представители организаций.
Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность (если указаны субъектом); содержание обращения и комментарий к заявке.
Основание: согласие субъекта; пункт 5 части 1 статьи 6 Закона (действия для заключения договора по инициативе субъекта).
Срок: до достижения цели, но не более 3 лет с даты последнего обращения; до отзыва согласия.

3.2. Оформление и исполнение заказов, заключение и исполнение договоров, доставка товара, гарантийное и сервисное обслуживание, ведение расчётов, бухгалтерский и налоговый учёт.
Категории субъектов: покупатели, клиенты, контрагенты и их представители.
Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; наименование организации, должность, реквизиты доверенности; сведения из документа, удостоверяющего личность, — в объёме, необходимом для отгрузки и доставки; сведения о заказах и платежах.
Основание: пункт 5 части 1 статьи 6 Закона; Гражданский кодекс РФ; законодательство о бухгалтерском учёте и налогах.
Срок: срок действия договора и 5 лет после его исполнения (сроки хранения первичных учётных документов).

3.3. Направление информационных и рекламных сообщений о товарах, услугах и акциях Оператора.
Категории субъектов: подписчики и клиенты, давшие соответствующее согласие.
Состав данных: фамилия, имя; адрес электронной почты; номер телефона.
Основание: согласие субъекта на обработку персональных данных и согласие на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок: до отзыва согласия или отказа от рассылки.

3.4. Рассмотрение обращений, претензий и отзывов, ответы на запросы субъектов.
Состав данных: фамилия, имя, отчество; контактные данные; содержание обращения.
Основание: статьи 14 и 20 Закона; Федеральный закон «О защите прав потребителей».
Срок: 3 года с даты завершения рассмотрения.

3.5. Обеспечение работы сайта, веб-аналитика и статистика посещений, защита от автоматизированных и мошеннических действий.
Состав данных: IP-адрес; данные файлов cookie; сведения о браузере, устройстве и операционной системе; дата и время доступа; источник перехода и UTM-метки; просмотренные страницы; данные, обрабатываемые сервисом проверки «Я не робот».
Основание: согласие пользователя, выраженное в порядке раздела 7 настоящей Политики; законный интерес Оператора в обеспечении работоспособности и безопасности сайта.
Срок: не более 26 месяцев.

3.6. Кадровый учёт, оформление трудовых отношений, исполнение обязанностей налогового агента, воинский учёт, отчётность в СФР и ФНС.
Категории субъектов: работники, соискатели.
Состав данных: данные, предусмотренные Трудовым кодексом РФ и формами обязательной отчётности.
Основание: статьи 86–90 Трудового кодекса РФ; Налоговый кодекс РФ; согласие соискателя.
Срок: сроки, установленные законодательством об архивном деле; резюме соискателей — 6 месяцев.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством о труде. Оператор не обрабатывает персональные данные несовершеннолетних: сайт адресован совершеннолетним лицам и организациям.

4. Порядок и способы обработки

4.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2. Персональные данные обрабатываются в информационных системах Оператора, размещённых на серверах на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.3. Трансграничная передача персональных данных Оператором не осуществляется.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это необходимо для достижения целей, указанных в разделе 3, или предусмотрено законом. Персональные данные могут передаваться:

поставщику платформы интернет-магазина и услуг хостинга — в объёме, необходимом для работы сайта и обработки заказов (серверы на территории Российской Федерации);
оператору веб-аналитики — ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») — в объёме данных файлов cookie и статистики посещений;
сервису защиты форм от автоматизированных обращений — в объёме технических данных запроса;
транспортным компаниям и службам доставки — фамилия, имя, отчество, телефон, адрес доставки — для передачи и доставки заказа;
кредитным организациям и платёжным сервисам — в объёме, необходимом для проведения расчётов;
государственным органам — по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

5.2. При привлечении третьих лиц к обработке персональных данных по поручению Оператора (часть 3 статьи 6 Закона) Оператор включает в договор обязанность соблюдать конфиденциальность и требования к безопасности персональных данных.

6. Права субъекта персональных данных и порядок обращений

6.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона; требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных в любой момент; отказаться от получения информационных и рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Обращение направляется на адрес info@zt-tech.ru либо в письменной форме по адресу Оператора. Обращение должно содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (номер заказа или договора, дату обращения, адрес электронной почты или телефон, указанные при обращении), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя.

6.3. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

6.4. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней, если их хранение не требуется законодательством Российской Федерации. Для отзыва согласия достаточно направить письмо на info@zt-tech.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie: технически необходимые (работа корзины, форм, сессии пользователя) и аналитические (статистика посещений «Яндекс.Метрика»).

7.2. Продолжая использование сайта после получения информационного сообщения об использовании cookie, пользователь выражает согласие на их использование в целях, указанных в пункте 3.5 настоящей Политики.

7.3. Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их сохранение в настройках браузера. При отключении cookie отдельные функции сайта, включая оформление заказа, могут работать некорректно.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждена и опубликована настоящая Политика, изданы локальные акты по вопросам обработки и защиты персональных данных; работники ознакомлены с ними под подпись;
определён перечень лиц, допущенных к обработке персональных данных, доступ разграничен по ролям;
применяются парольная защита и многофакторная аутентификация в административных панелях;
передача данных между браузером пользователя и сайтом защищена протоколом TLS (HTTPS);
обеспечивается резервное копирование и восстановление данных, ведётся учёт машинных носителей;
осуществляется внутренний контроль соответствия обработки требованиям Закона, а также обнаружение инцидентов и реагирование на них.

Шифровальные (криптографические) средства защиты информации, подлежащие обязательной сертификации, Оператором не применяются; используются штатные средства защиты каналов связи.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора по адресу https://z-tekhnologii.ru/page/politika.

9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте. Дата действующей редакции указана в начале документа.

9.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

ООО «ЗАЩИТНЫЕ ТЕХНОЛОГИИ» · ИНН 7802968409 · ОГРН 1257800088050 · 194292, г. Санкт-Петербург, ул. Домостроительная, д. 4, лит. А, пом. 57Н, офис 301 · 8 800 555-98-47 · info@zt-tech.ru