Политика в отношении обработки персональных данных

ООО «КАП ГРУПП»

Редакция 1.1 (проект v5) от __.__.2026

https://vstupleniesro.ru/politika/ и https://prodazhnik.com/privacy.html. На

`prodazhnik.com` Политика публикуется до включения формы листа ожидания.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «КАП ГРУПП» и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

• полное наименование: Общество с ограниченной ответственностью «КАП ГРУПП»;
• сокращённое наименование: ООО «КАП ГРУПП»;
• ИНН 9718299746, КПП 771801001, ОГРН 1267700256295;
• адрес: 107076, г. Москва, ул. Электрозаводская, д. 29, стр. 1, офис 212;
• адрес электронной почты для обращений по вопросам обработки персональных данных: info@kap.group;
• телефон: +7 (495) 127-12-20.

1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает любым способом: через свои информационные ресурсы, при заключении и исполнении договоров, в кадровой и бухгалтерской работе, при деловой переписке и телефонных переговорах.

1.4. Информационные ресурсы Оператора, на которые распространяется Политика:

• https://kap.group и его поддомены, включая https://dp.kap.group и https://edu.kap.group;
• https://ot9.ru (проект «Отряд 9» - бренд того же юридического лица);
• https://vstupleniesro.ru (информационный проект того же юридического лица о вступлении в СРО).
• https://prodazhnik.com (образовательный продукт Оператора; форма листа ожидания остаётся

отключённой до подачи уведомлений и готовности российского приёмника).

1.5. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

1.6. Действующая редакция Политики размещается в свободном доступе на сайтах Оператора. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения, если в ней не указано иное.

2. Принципы и правовые основания

2.1. Оператор обрабатывает персональные данные на основе принципов статьи 5 Федерального закона № 152-ФЗ: законность и справедливость, ограничение заранее определёнными целями, соответствие содержания и объёма данных целям, точность и достаточность, ограничение срока хранения.

2.2. Правовыми основаниями обработки являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• устав Оператора и его локальные акты;
• договоры, заключаемые Оператором, и действия, совершаемые по инициативе субъекта до заключения договора;
• согласия субъектов персональных данных, включая отдельные согласия на получение рекламных сообщений и на распространение персональных данных.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные для установления личности. Фотография сотрудника, изображение документа и аудиозапись разговора не используются Оператором для биометрической идентификации.

2.4. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

3. Цели обработки, категории субъектов и данных

3.1. Обработка обращений и преддоговорная коммуникация

Цель: приём и обработка обращений с сайтов и по иным каналам связи, консультирование, подбор услуг, подготовка коммерческих предложений, действия по инициативе субъекта до заключения договора.

Субъекты: посетители сайтов, потенциальные клиенты, представители юридических лиц и индивидуальных предпринимателей.

Данные: фамилия, имя, отчество; телефон; адрес электронной почты; идентификатор мессенджера (Telegram, MAX); наименование организации и должность; регион; содержание обращения; интересующие услуги; технические данные сайта; сведения о согласии.

Срок: до достижения цели или отзыва согласия, но не более 3 лет с последнего содержательного взаимодействия, если больший срок не требуется законом или для защиты прав Оператора.

3.2. Заключение и исполнение договоров

Цель: заключение, сопровождение и исполнение договоров оказания консультационных и иных услуг, документооборот, взаимодействие с саморегулируемыми организациями, центрами оценки квалификации, учебными и сертификационными организациями, контроль расчётов и качества услуг.

Субъекты: клиенты и их представители; специалисты, документы которых предоставлены для оказания услуги; контрагенты и их представители.

Данные: идентификационные, контактные, договорные и платёжные сведения; сведения об образовании, квалификации, стаже и членстве в реестрах; паспортные данные, ИНН, СНИЛС и реквизиты документов специалистов - только в объёме, необходимом для конкретной заказанной услуги; переписка и документы по исполнению договора.

Срок: в течение действия договора и установленных законом сроков хранения документов; для защиты прав по договору - в пределах сроков исковой давности.

3.3. Ведение клиентской базы, телефония и контроль качества

Цель: ведение клиентской базы и истории взаимодействий, распределение обращений между сотрудниками, контроль качества обслуживания, запись деловых телефонных разговоров, постановка задач, управленческая отчётность.

Субъекты: клиенты и их представители, потенциальные клиенты, контрагенты.

Данные: фамилия, имя, отчество; телефон; адрес электронной почты; организация и должность; содержание переписки и рабочих заметок; дата, длительность и аудиозапись телефонного разговора; этап сделки и ответственный сотрудник.

Срок: в течение договорных отношений и не более 3 лет после последнего взаимодействия, если иной срок не требуется законом или для рассмотрения претензии. Записи телефонных разговоров хранятся не более 12 месяцев.

3.4. Информационные и рекламные рассылки

Цель: направление новостей, дайджестов, информационных и рекламных материалов при наличии отдельного предварительного согласия, ведение доказательств получения согласия, обеспечение возможности отказа от рассылки.

Субъекты: подписчики рассылки.

Данные: адрес электронной почты; имя; источник подписки; IP-адрес и user-agent в момент подписки; дата, время, версия и текст согласия; статус подтверждения и отписки.

Срок: до отзыва согласия или отписки. Доказательства согласия хранятся в течение срока, необходимого для подтверждения законности рассылки, но не более 3 лет после отписки.

На `prodazhnik.com` планируется сбор рабочего адреса электронной почты для листа ожидания при

наличии двух раздельных действий субъекта: согласия на обработку персональных данных и согласия

на получение информационных и рекламных сообщений. До подачи основного и трансграничного

уведомлений поле, чекбоксы и кнопка отправки технически отключены, адреса не собираются.

3.5. Аналитика и безопасность информационных ресурсов

Цель: обеспечение работоспособности и безопасности сайтов, предотвращение злоупотреблений, анализ посещаемости и эффективности страниц, улучшение интерфейса.

Субъекты: посетители сайтов.

Данные: IP-адрес; cookie и иные онлайн-идентификаторы; user-agent и параметры устройства; адрес и путь страницы; источник перехода и метки кампаний; события интерфейса без содержания заполняемых полей.

Срок: технические журналы - до 30 дней; агрегированные аналитические данные - в пределах срока хранения соответствующего сервиса аналитики.

Аналитические сервисы подключаются только после выраженного согласия посетителя в баннере согласия; отказ от согласия не ограничивает доступ к содержанию сайтов.

3.5.1. Идентификация посетителей сайта для релевантной обратной связи

Цель: определить возможные контактные данные посетителя, который выразил отдельное согласие в cookie-баннере, установить источник интереса и однократно связаться с ним для обратной связи или направления релевантного предложения по посещённым страницам.

Субъекты: посетители сайта `ot9.ru`, нажавшие кнопку «Ок» в отдельном баннере согласия.

Данные: IP-адрес; cookie и иные онлайн-идентификаторы; user-agent и параметры устройства; адрес и путь страницы; источник перехода и метки кампаний; возможные фамилия и имя; телефон; адрес электронной почты; идентификаторы профилей в социальных сетях и мессенджерах.

Правовое основание: отдельное согласие субъекта, выраженное нажатием кнопки «Ок» после показа текста о целях и составе обработки. Бездействие, продолжение просмотра без нажатия и закрытие страницы согласием не являются.

Срок: до отзыва согласия или достижения цели, но не более срока, указанного в действующей версии согласия и договоре с обработчиком. Недостоверный контакт, отказ от связи или требование субъекта влекут прекращение использования и удаление данных при отсутствии иного законного основания.

Обработка по поручению: сервис SocFishing, оператор сервиса - ИП Попов Антон Павлович, ИНН 434546840953, ОГРНИП 319435000007771. Скрипт сервиса загружается только после согласия. До включения сервиса Оператор проверяет договор-поручение, адрес обработчика, место хранения, перечень субподрядчиков и отсутствие трансграничной передачи.

3.6. Деловая переписка с партнёрами и профессиональными объединениями

Цель: ведение деловой переписки с представителями саморегулируемых организаций, центров оценки квалификации, учебных, экспертных и иных организаций, получение и актуализация условий сотрудничества.

Субъекты: представители организаций-партнёров и потенциальных партнёров.

Данные: фамилия, имя, отчество; должность и организация; служебные телефон и адрес электронной почты; содержание переписки; источник контакта.

Срок: пока сведения актуальны для делового взаимодействия, с периодической проверкой актуальности.

3.7. Кадровый, бухгалтерский и корпоративный учёт

Цель: исполнение обязанностей работодателя и юридического лица, ведение кадрового, воинского, налогового, бухгалтерского и корпоративного учёта, подбор персонала, расчёт и выплата вознаграждения.

Субъекты: работники и бывшие работники, кандидаты, исполнители по гражданско-правовым договорам, участники общества.

Данные: сведения, предусмотренные трудовым, налоговым, бухгалтерским законодательством и законодательством о воинском учёте.

Срок: в соответствии со сроками, установленными законодательством об архивном деле и о бухгалтерском учёте.

3.8. Размещение сведений о команде

Цель: размещение на сайтах сведений о сотрудниках и представителях Оператора для подтверждения компетенций и предоставления контактной информации.

Субъекты: работники и представители Оператора, давшие отдельное согласие.

Данные: фамилия, имя, отчество; должность; фотография; профессиональная биография; рабочие контакты.

Срок: до отзыва согласия на распространение.

4. Порядок и условия обработки

4.1. Обработка ведётся смешанным способом - с использованием средств автоматизации и без них, с передачей данных по внутренней сети Оператора и через информационно-телекоммуникационную сеть «Интернет».

4.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

4.4. Оператор вправе поручать обработку персональных данных другим лицам на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к безопасности. Ответственность перед субъектом за действия таких лиц несёт Оператор.

4.5. Оператор вправе осуществлять трансграничную передачу персональных данных после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять такую передачу и при соблюдении условий статьи 12 Федерального закона № 152-ФЗ. Актуальный перечень стран и получателей содержится во внутренней документации Оператора и предоставляется субъекту по запросу.

4.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

4.7. Оператор не распространяет персональные данные неопределённому кругу лиц, за исключением случаев, когда субъект дал на это отдельное согласие в порядке статьи 10.1 Федерального закона № 152-ФЗ.

5. Меры по обеспечению безопасности

5.1. Правовые и организационные меры:

• назначен ответственный за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных;
• утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей;
• работники, обрабатывающие персональные данные, ознакомлены с требованиями законодательства и локальных актов под подпись;
• ведётся учёт машинных носителей персональных данных;
• организован порядок доступа в помещения, где ведётся обработка;
• проводится внутренний контроль соответствия обработки требованиям законодательства.

5.2. Технические меры:

• разграничение прав доступа по ролям и учётным записям, персональные учётные записи без совместного использования;
• многофакторная аутентификация при доступе к системам, содержащим персональные данные;
• шифрование каналов передачи данных (TLS) и защищённые туннели между узлами инфраструктуры;
• резервное копирование с контролем целостности и восстановления;
• журналирование действий с персональными данными и событий доступа;
• антивирусная защита и своевременное обновление программного обеспечения;
• защита сайтов от автоматизированных обращений и злоупотреблений;
• обнаружение фактов несанкционированного доступа и реагирование на них.

5.3. Оператор определил уровень защищённости персональных данных при их обработке в информационных системах и применяет меры, соответствующие этому уровню (акт определения уровня защищённости - отдельный документ).

6. Права субъекта персональных данных

6.1. Субъект вправе:

• получать сведения об обработке своих персональных данных в объёме части 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

6.2. Запрос направляется по адресу info@kap.group или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, сведения о взаимодействии с Оператором), и подпись субъекта или его представителя.

6.3. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.

6.4. Отзыв согласия направляется тем же порядком. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается по иному законному основанию (исполнение договора, требования налогового, бухгалтерского и архивного законодательства, защита прав Оператора).

6.5. Отказ от рассылки возможен по ссылке в каждом письме; отказ обрабатывается автоматически и не требует объяснения причин.

7. Файлы cookie и аналитика

7.1. На сайтах Оператора используются технически необходимые cookie, а также аналитические cookie сервисов веб-аналитики.

7.2. Технически необходимые cookie обеспечивают работу интерфейса и сохранение выбора пользователя, включая выбор в баннере согласия, и устанавливаются без отдельного согласия.

7.3. Аналитические и маркетинговые инструменты подключаются только после отдельного действия пользователя - нажатия кнопки «Ок» в баннере. До нажатия необязательные скрипты не загружаются. Отсутствие действия не является согласием и не ограничивает доступ к содержанию сайта.

7.4. После нажатия «Ок» на `ot9.ru` могут подключаться Яндекс.Метрика и сервис SocFishing. Яндекс.Метрика обрабатывает онлайн-идентификаторы и события страниц. SocFishing может сопоставлять технические идентификаторы посещения с возможными контактными данными - именем, телефоном, адресом электронной почты и профилями в социальных сетях или мессенджерах - для обратной связи и релевантного предложения.

7.5. Выбор сохраняется в браузере с датой и версией согласия. Согласие можно отозвать через ссылку «Отозвать согласие» в подвале сайта либо обращением на info@kap.group. После отзыва необязательные инструменты не запускаются при следующей загрузке страницы; данные, для которых отсутствует иное законное основание, удаляются в установленный законом срок.

7.6. Подключение нового необязательного инструмента или изменение целей, состава данных либо обработчиков требует новой версии текста и повторного согласия пользователя.

8. Действия при инцидентах

8.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования.

8.2. Порядок реагирования, состав комиссии и формы уведомления определены внутренней инструкцией по реагированию на инциденты.

9. Заключительные положения

9.1. Контроль исполнения Политики возлагается на ответственного за организацию обработки персональных данных.

9.2. Лица, виновные в нарушении требований законодательства о персональных данных и настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.