IT-студияОбсудить задачу
На главную

Политика обработки персональных данных

Политика обработки персональных данных

ООО «Правильные системы»
IT-студия 62.09
Сайт: 6209.ru
Редакция от: 15.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Правильные системы» (далее — Оператор).

1.2. Реквизиты Оператора:

  • полное наименование: ООО «Правильные системы»;
  • ОГРН: 1262300036140;
  • ИНН: 2311395605;
  • КПП: 231101001;
  • юридический адрес: 350032, Россия, Краснодарский край, городской округ город Краснодар, п. Лазурный, тер. ДНТ Калина, ул. Вишнёвая, д. 193;
  • email по вопросам персональных данных: info@6209.ru.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной законной цели.

1.4. 6209.ru не содержит клиентской регистрации и личного кабинета, формы обратной связи, рекламной рассылки, рекламного профилирования, рекламных и аналитических трекеров. Клиентские файлы через сайт не загружаются и не хранятся.

2. Субъекты персональных данных

Оператор может обрабатывать персональные данные:

  • потенциальных клиентов;
  • клиентов — физических лиц и индивидуальных предпринимателей;
  • представителей и контактных лиц организаций-клиентов;
  • работников Оператора;
  • подрядчиков — физических лиц;
  • посетителей 6209.ru в объёме технических данных;
  • иных физических лиц, если Оператор обрабатывает их данные по поручению другого оператора.

3. Цели, данные и правовые основания

3.1. Обращения, заключение и исполнение заказов

Цели: обработка обращения, подготовка предложения, согласование, заключение и исполнение заказа, передача результата, рассмотрение замечаний, подтверждение договорённостей и защита прав сторон.

Данные: имя, если сообщено; телефон или email; идентификатор учётной записи в используемом электронном канале; сведения о компании и должности представителя при необходимости; переписка; файлы и иные материалы заказа в относящейся к субъекту части; ID и условия заказа; сведения об акцепте публичной оферты; технический идентификатор и статус платежа; сведения о предоставленных доступах, если они объективно необходимы для выполнения заказа.

Категории субъектов: потенциальные клиенты; клиенты — физические лица и индивидуальные предприниматели; представители и контактные лица организаций-клиентов.

Способ обработки: смешанный.

Срок обработки/хранения: если заказ не заключён — до 12 месяцев после последнего содержательного контакта; рабочие материалы — в течение исполнения заказа и до 30 дней на удаление лишних копий; сведения, необходимые для подтверждения условий и исполнения заказа, — обычно 3 года после его закрытия, если более длительный срок не требуется законом или в связи со спором.

Основания: заключение и исполнение договора по инициативе и с участием субъекта персональных данных; обязанности Оператора, установленные законом; законный интерес Оператора в подтверждении исполнения обязательств и защите прав при условии, что права и свободы субъекта не нарушаются.

3.2. Бухгалтерский, налоговый и иной обязательный учёт

Цель: проведение расчётов, оформление обязательных документов, бухгалтерский и налоговый учёт и обязательная отчётность.

Данные: ФИО и иные идентификационные сведения в необходимом для конкретного документа объёме; сведения о договоре, заказе и платеже; банковские реквизиты; акты, УПД, счета, чеки и иные обязательные сведения.

Категории субъектов: клиенты; работники; подрядчики — физические лица; представители контрагентов.

Способ обработки: смешанный.

Срок обработки/хранения: в течение обязательных сроков, установленных законодательством для соответствующих документов; первичные учётные документы хранятся не менее 5 лет после соответствующего отчётного года.

Основание: законодательство Российской Федерации и договор.

3.3. Трудовые отношения

Цель: выполнение обязанностей работодателя.

Данные: кадровые, расчётные и иные сведения работника в объёме, необходимом по Трудовому кодексу Российской Федерации и другим законам. Сведения о состоянии здоровья обрабатываются только в случаях и объёме, предусмотренных законом и необходимых для трудовых отношений.

Категории субъектов: работники Оператора.

Способ обработки: смешанный.

Срок обработки/хранения: в сроки, установленные трудовым, налоговым, страховым и архивным законодательством для конкретного вида документа.

Основание: Трудовой кодекс Российской Федерации и иные обязательные нормы. Универсальное согласие работника на такую обработку не используется.

3.4. Подрядчики — физические лица

Цель: заключение и исполнение гражданско-правового договора, расчёты и обязательный учёт.

Данные: ФИО; контакты; ИНН и сведения о налоговом статусе в необходимом объёме; реквизиты договора; банковские реквизиты; сведения о расчётах; деловая переписка.

Категории субъектов: подрядчики — физические лица, включая лиц, применяющих специальный налоговый режим «Налог на профессиональный доход».

Способ обработки: смешанный.

Срок обработки/хранения: договорные доказательства — обычно 3 года после завершения отношений; бухгалтерские и налоговые документы — в обязательные сроки, в том числе первичные учётные документы не менее 5 лет после соответствующего отчётного года.

Основание: договор и обязанности Оператора, установленные законом.

3.5. Работа и безопасность сайта и платёжного контура

Цели: обеспечение технической работы 6209.ru и служебного раздела для работников, защита от злоупотреблений, аутентификация работников, диагностика ошибок, проведение оплаты, формирование электронного кассового чека и подтверждение действий, связанных с оплатой и акцептом публичной оферты.

Данные: IP-адрес и иные технические сведения запроса; email работника, данные аутентификации и технический идентификатор служебной сессии; технические идентификаторы заказа и платежа; статус платежа; сведения о подтверждении редакции публичной оферты; email или номер телефона, предоставленный плательщиком для направления электронного кассового чека. Контакт для чека вводится на платёжной странице 6209.ru и используется исключительно для расчёта, фискализации и направления обязательных кассовых чеков по конкретному заказу. Он хранится в собственной базе данных Оператора в зашифрованном виде до завершения обязательного фискального сценария заказа и передаётся платёжной инфраструктуре для фискализации. Контакт не записывается в штатные журналы запросов и не используется для рекламы и рассылок.

Категории субъектов: посетители 6209.ru; клиенты и плательщики, использующие платёжную страницу; работники Оператора, использующие служебный раздел сайта.

Способ обработки: автоматизированный.

Срок обработки/хранения: технические системные журналы, если они формируются, — до 30 дней; служебная сессия работника — не более установленного срока её действия; контакт для электронного чека хранится в защищённом виде только до завершения обязательного фискального сценария конкретного заказа и удаляется из рабочей базы данных после успешного завершения всех необходимых кассовых действий; при ошибке фискализации сохраняется до её успешного завершения; сведения, необходимые для подтверждения акцепта публичной оферты и связи платежа с заказом, — обычно 3 года после закрытия заказа, если более длительный срок не требуется законом или в связи со спором.

Основания: действия, направленные на заключение и исполнение договора; обязанности Оператора по закону; законный интерес в обеспечении безопасности и подтверждении юридически значимых действий при условии, что права и свободы субъекта не нарушаются.

4. Материалы заказов и данные третьих лиц

4.1. Клиент может самостоятельно передать в переписке или файлах сведения, относящиеся к персональным данным. Оператор обрабатывает их только в объёме, необходимом для согласования и выполнения заказа.

4.2. Если клиент передаёт реальную базу персональных данных своих работников, клиентов, покупателей, подрядчиков или иных физических лиц и сам определяет цели обработки, Оператор приступает к такой обработке только после оформления поручения, отвечающего требованиям части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.3. Если техническую задачу можно выполнить с использованием тестовых или обезличенных данных, используется такой вариант.

4.4. Специальные категории персональных данных, сведения о здоровье, биометрические данные и крупные чувствительные массивы не принимаются в обычную работу без предварительной отдельной правовой и технической проверки.

5. Порядок обработки и доступа

5.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

5.2. Оператор совершает только действия, необходимые для заявленных целей, включая получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

5.3. Доступ предоставляется только лицам, которым он необходим для выполнения трудовой или договорной функции, и только в минимально необходимом объёме.

5.4. Если другое лицо обрабатывает персональные данные по поручению Оператора, поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

6. Локализация и внешние системы

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, кроме случаев, прямо предусмотренных законом.

6.2. Серверная часть 6209.ru и основная база данных сайта размещаются в Российской Федерации, в Санкт-Петербурге. Основные массивы персональных данных Оператора размещаются в Российской Федерации.

6.3. Трансграничная передача не является штатной частью деятельности Оператора. До её начала проводится отдельная правовая проверка и выполняются предусмотренные законом процедуры.

6.4. Идентифицируемые персональные данные не передаются во внешнюю информационную систему без предварительной проверки законности такой обработки и необходимых договорных условий.

7. Сроки хранения

7.1. Данные потенциального клиента, с которым заказ не заключён, хранятся не более 12 месяцев после последнего содержательного контакта, если отсутствует другое законное основание.

7.2. Рабочие материалы заказа хранятся в течение его исполнения. После завершения лишние рабочие копии удаляются, а ненужные доступы отзываются. При отсутствии другого основания удаление выполняется не позднее 30 дней после завершения соответствующей работы.

7.3. Сведения, необходимые для подтверждения условий, исполнения, приёмки и возможных требований по заказу, могут храниться в течение 3 лет после его закрытия, если более длительный срок не требуется законом или в связи с возникшим спором.

7.4. Бухгалтерские, налоговые и иные обязательные документы хранятся в сроки, установленные законодательством. Первичные учётные документы хранятся не менее 5 лет после соответствующего отчётного года.

7.5. Кадровые документы хранятся в сроки, установленные для конкретного вида документа трудовым и архивным законодательством.

7.6. Штатное журналирование приложения, веб-сервера и базы данных настроено без записи тел запросов и контакта для электронного чека. Системные технические журналы, если они содержат персональные данные, хранятся не более 30 дней, кроме необходимого фрагмента при инциденте или споре.

7.7. Резервные копии базы данных используются для восстановления и ротируются в течение 14 дней.

8. Cookies и технические идентификаторы

8.1. Публичные страницы 6209.ru и клиентская платёжная страница не используют cookies. Рекламные и аналитические cookies отсутствуют.

8.2. В служебном разделе для работников используется один строго необходимый session cookie для поддержания авторизованной сессии. Он не используется для рекламы, аналитики или профилирования.

8.3. Отдельная Cookie Policy и cookie-баннер для указанной модели не используются. До подключения необязательной аналитики, рекламы или иных трекеров Оператор повторно проверяет правовое основание и при необходимости обновляет настоящую Политику.

9. Передача данных

9.1. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и объёме, предусмотренных законом.

9.2. Для проведения платежа необходимые сведения передаются организации, обеспечивающей приём платежа. Email или номер телефона, предоставленный плательщиком для направления электронного кассового чека, передаётся платёжной инфраструктуре для последующей фискализации с участием оператора кассовой инфраструктуры, оператора фискальных данных и налогового органа. Оператор не хранит полные реквизиты банковской карты. Email или номер телефона хранится в собственной базе данных в зашифрованном виде только для расчёта, фискализации и направления обязательных чеков по конкретному заказу и удаляется из рабочей базы данных после успешного завершения необходимых кассовых действий. Для рекламы и рассылок этот контакт не используется.

9.3. Если получатель действует как лицо, обрабатывающее персональные данные по поручению Оператора, его обязанности определяются поручением, соответствующим части 3 статьи 6 Федерального закона № 152-ФЗ.

10. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, индивидуальные учётные записи, многофакторную аутентификацию там, где она поддерживается, защиту рабочих устройств, безопасное хранение паролей и секретов, своевременное обновление программного обеспечения, резервное копирование и отзыв доступа после исчезновения необходимости.

Для информационных систем персональных данных применяются меры, соответствующие требованиям законодательства и фактически определённому уровню защищённости.

11. Права субъекта

Субъект вправе в предусмотренных законом случаях:

  • получить сведения об обработке своих персональных данных;
  • потребовать их уточнения;
  • потребовать блокирования или уничтожения незаконно обрабатываемых или избыточных данных;
  • потребовать прекращения обработки, если для продолжения отсутствует законное основание;
  • отозвать согласие, когда обработка основана на согласии;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос направляется на info@6209.ru или по юридическому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с запрашиваемыми данными.

12. Уничтожение, инциденты и изменение Политики

12.1. При прекращении законного основания персональные данные удаляются или уничтожаются в сроки, установленные законодательством и настоящей Политикой. Факт уничтожения подтверждается в порядке, установленном законодательством.

12.2. При неправомерной или случайной передаче, предоставлении, распространении или доступе к персональным данным Оператор ограничивает последствия, проводит внутреннее расследование и выполняет обязательные уведомления в установленные законом сроки.

12.3. Политика размещается по адресу 6209.ru/privacy и применяется с 15.09.2026.

12.4. До запуска нового процесса обработки, включая форму обратной связи, рассылку, рекламную аналитику, профилирование, публичную загрузку файлов или трансграничную передачу, Оператор повторно проверяет правовое основание и при необходимости обновляет настоящую Политику.