ПОЛИТИКА ОБРАБОТКИРедакция: АРС/002.1/26 от 01.09.2026
Политика в отношении обработки персональных данных
Настоящий документ определяет принципы и условия обработки персональных данных оператором при использовании сайта SertWorld и в процессе взаимодействия с клиентами.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных оператором при использовании сайта SertWorld, направлении обращений и взаимодействии по услугам. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Персональные данные означают любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.
1.3. Обработка ограничивается заранее определёнными, конкретными и законными целями. Оператор не должен собирать данные, избыточные по отношению к таким целям.
2. Сведения об операторе
2.1. Оператором персональных данных, определяющим цели и способы обработки, является:
Полное наименование оператораОбщество с ограниченной ответственностью «АРСЕНАЛ»
ИНН / ОГРН7743281410 / 1187746923870
Адрес оператора125438, город Москва, улица Лихоборская набережная, дом 18а, офис 36
Электронная почта для обращенийsert@arsert.ru
2.2. SertWorld является наименованием проекта/бренда. Данные об операторе указывают конкретное лицо, отвечающее за обработку персональных данных, а не только наименование бренда.
КПП 774301001. Генеральный директор: Карпушин Андрей Андреевич. Оператор персональных данных № 77-22-023077 от 25.08.2022 г. (по предоставленной политике).
Предоставленная политика ООО «Арсенал»
3. Субъекты, цели и категории персональных данных
3.1. Политика распространяется на посетителей сайта, физических лиц, направляющих запросы, и представителей клиентов или контрагентов, данные которых обрабатываются в связи с законной деятельностью оператора.
Цель обработкиКатегории обрабатываемых сведений
Рассмотрение запросов, предоставление обратной связи
Имя, контактный телефон и/или электронная почта, содержание обращения, сведения о товаре, направленные пользователем
Подготовка, заключение и исполнение договоров, когда применимо
ФИО и деловые контакты представителей сторон, полномочия, реквизиты документов и договора в необходимом объёме
Обеспечение работы и безопасности сайта, если ведётся техническое журналирование
IP-адрес, технические параметры устройства/браузера, дата и время запросов, события безопасности в объёме фактического сбора
3.2. В форме Product Check используются имя, телефон или электронная почта, название, ссылка и описание товара, сведения о задаче, изготовителе, стране, характеристиках и имеющихся документах — в зависимости от выбранного сценария. В прямой CRM-форме доступны имя, контактный телефон, предпочитаемый способ связи и описание интересующего вопроса. Конфигурация также предусматривает контекст страницы и обращения, источник перехода и UTM-метки; в браузере обнаружены идентификаторы и история посещений, используемые подключёнными сервисами.
3.3. Product Check подготавливает сведения о товаре и обращении и использует их для заполнения CRM-формы Битрикс24. Имя, контакт, описание товара и контекст обращения используются для обратной связи и рассмотрения запроса. Не направляйте сведения о третьих лицах и документы, не относящиеся к вашему обращению.
3.4. Оператор не предполагает целенаправленный сбор специальных категорий и биометрических данных в обычной форме обращения. Не следует направлять такие сведения либо данные третьих лиц без необходимости и законного основания.
4. Правовые основания
4.1. Правовые основания определяются отдельно для каждой цели. В применимых случаях это согласие субъекта, обработка, необходимая для заключения или исполнения договора с субъектом, исполнение предусмотренных законом обязанностей либо иные основания, прямо указанные в статье 6 Федерального закона № 152-ФЗ.
4.2. Согласие, если оно требуется, оформляется отдельно от иных подтверждаемых пользователем документов. Ознакомление с настоящей Политикой само по себе не заменяет получение согласия.
4.3. Обработка персональных данных представителей организаций требует оценки самостоятельного правового основания применительно к характеру взаимодействия.
5. Условия, способы и сроки обработки
5.1. Обработка может осуществляться с использованием средств автоматизации и без их использования. Перечень операций зависит от цели и включает действия, необходимые для рассмотрения обращений и исполнения законных обязательств.
5.2. Фиксированный срок хранения обычных обращений через сайт, CRM-заявок, cookies и аналитических идентификаторов Федеральным законом № 152-ФЗ не установлен. По части 7 статьи 5 данные хранятся не дольше, чем необходимо для целей обработки, если иной срок не установлен федеральным законом или договором с субъектом. Конкретный срок хранения по названным категориям: не установлено. Это не означает бессрочного хранения. Сроки хранения договорных, бухгалтерских и иных документов определяются отдельно по их виду и применимым специальным нормам; единый срок для всех документов не установлен.
5.3. Сроки прекращения обработки и уничтожения по статье 21 Федерального закона № 152-ФЗ: при достижении цели — не более 30 дней с этой даты; при отзыве согласия и отсутствии необходимости сохранять данные — не более 30 дней с получения отзыва (части 4–5, с предусмотренными законом исключениями и иными основаниями обработки). По требованию прекратить обработку — до 10 рабочих дней; возможно мотивированное продление до 5 рабочих дней (часть 5.1, с исключениями). Неправомерная обработка прекращается до 3 рабочих дней; если сделать её правомерной невозможно, данные уничтожаются до 10 рабочих дней с выявления нарушения (часть 3). Если уничтожение в предусмотренные сроки невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом (часть 6). Эти сроки не являются общим сроком хранения всех заявок.
5.4. При сборе персональных данных граждан Российской Федерации применяются требования части 5 статьи 18 Федерального закона № 152-ФЗ о базах данных на территории Российской Федерации с учётом предусмотренных законом исключений. Соответствие используемой инфраструктуры проверяется оператором.
5.5. Для исправления или удаления данных направьте обращение оператору по адресу sert@arsert.ru. Оператор выполняет необходимые действия средствами CRM и других используемых систем либо направляет запрос соответствующему обработчику. Подтверждение уничтожения оформляется в установленном законодательством порядке.
Статья 21 Федерального закона № 152-ФЗ
6. Передача данных, подрядчики и трансграничная обработка
6.1. Для обработки обращений используется облачная CRM Битрикс24. Обработчик — ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209), 109544, Москва, бульвар Энтузиастов, дом 2, этаж 13, помещения 8–19. Поручение на обработку является частью условий использования облачного сервиса. Оператором персональных данных посетителей SertWorld остаётся ООО «Арсенал».
6.2. Сайт размещён на платформе Tilda и использует её ресурсы и статистику. Для анализа посещаемости и обращений используются Яндекс Метрика, Google Analytics, статистика Tilda и CRM-аналитика Битрикс24. Сведения о сервисах, обрабатываемых данных и официальных условиях приведены в разделе 7. Условия каждого сервиса действуют в пределах его функций и не распространяются автоматически на другие сервисы.
6.3. Поручения российского облачного Битрикс24 и платформы Tilda.ru предусматривают использование баз данных в Российской Федерации. Google Analytics использует распределённую инфраструктуру; его условия предусматривают международную обработку данных. Использование иностранных аналитических сервисов не означает, что все сведения сайта хранятся исключительно в России. Трансграничная передача допускается только при выполнении требований применимого законодательства; публикация настоящей Политики не заменяет предусмотренные им процедуры.
6.4. Предоставление персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством.
Официальное поручение Битрикс24 на обработку персональных данных
7. Технические данные, cookies и аналитика
7.1. Для работы и защиты сайта, анализа посещений и источников обращений используются cookies и браузерное хранилище. К техническим средствам относятся защитные cookies семейства __ddg*. Аналитические идентификаторы включают _ga, _ga_T8KDKE0PVE, _ym_uid, _ym_d и _ym_isad. Битрикс24 использует записи b24_crm_guest_utm и b24_crm_guest_pages для источников переходов и истории страниц; Tilda использует средства статистики и технических измерений. Перечень может зависеть от устройства, браузера и используемых функций.
7.2. Яндекс Метрика используется для статистики посещений, источников переходов и взаимодействия с сайтом. Google Analytics — для измерения посещаемости и событий с использованием идентификаторов и сведений об устройстве. Статистика Tilda — для оценки посещаемости и работы страниц. CRM-аналитика Битрикс24 — для связи источников обращений с работой по заявкам. Имя, телефон, электронную почту и иные прямо идентифицирующие сведения не следует включать в URL, UTM-метки и параметры событий внешних счётчиков.
7.3. Срок хранения, единый для всех аналитических данных и установленный Федеральным законом № 152-ФЗ: не установлено. Срок действия cookies определяется их параметрами, а хранение сведений в сервисах — настройками сервиса и законными целями обработки. Истечение cookie не означает автоматического удаления всех данных у поставщика.
7.4. Просмотр Политики и продолжение просмотра сайта не являются согласием на необязательную аналитику. Выбор осуществляется кнопками «Принять все», «Отклонить необязательные» и «Настроить». Яндекс Метрика и Google Analytics запускаются после разрешения категории «Аналитика». Внешняя форма и связанная аналитика Битрикс24 включаются отдельно — категорией «Форма Битрикс24». При отказе остаётся возможность обращения по телефону и электронной почте. Согласие на рассмотрение обращения не распространяется автоматически на аналитику, рекламу и рассылки.
Условия Яндекс Метрики
7.5. Изменить или отозвать выбор можно через значок cookies либо ссылку «Настроить cookies». Внутренняя статистика Tilda может учитывать посещение без аналитических cookies. Отзыв выбора прекращает дальнейшее использование соответствующей категории и не заменяет отдельное обращение об удалении ранее переданных данных.
Настроить cookies
Обработка данных Google Analytics
Отказ от Google Analytics в браузере
Поручение Tilda.ru
Поручение Битрикс24
8. Права субъектов и обращения
8.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных в установленных случаях, а также отзывать согласие, когда оно является основанием обработки.
8.2. Согласно пунктам 8.3, 8.4 и 12.1 предоставленной Политики обращения направляются на sert@arsert.ru. Для уточнения данных указывается пометка «Актуализация персональных данных», для отзыва согласия — «Отзыв согласия на обработку персональных данных». Отзыв возможен в любой момент. В обращении следует указать сведения, позволяющие установить заявителя и предмет запроса.
8.3. Отзыв согласия не исключает обработки, если для неё имеется иное предусмотренное законом основание.
9. Защита персональных данных
9.1. Оператор организует защиту данных и управление доступом к используемым системам. Обработчики обеспечивают конфиденциальность и безопасность в пределах своих договорных обязательств. Доступ предоставляется в объёме, необходимом для выполнения служебных или договорных обязанностей.
9.2. Доступ к персональным данным должен предоставляться только лицам, которым он необходим для выполнения служебных или договорных обязанностей.
10. Заключительные положения
10.1. Актуальная редакция Политики размещается по адресу /personal-data/.
10.2. Редакция АРС/002.1/26 от 01.09.2026. Политика действует до замены новой редакцией. Изменения размещаются на этой странице.