Политика обработки персональных данных

Сервис «Контакт». Редакция от 09.06.2026, г. Москва

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Контакт» (сайты contactcore.ru и app.contactcore.ru), оператором которого является Общество с ограниченной ответственностью «Клиенткор» (далее - «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон»).

1. Термины

• Сервис «Контакт» - программное обеспечение для email-рассылок, сбора контактов и персонализации интернет-магазина.
• Заказчик - лицо (как правило, интернет-магазин), заключившее с Оператором договор на использование Сервиса и передающее Оператору персональные данные своих клиентов для обработки по поручению.
• Клиент Заказчика (Получатель рассылки) - физическое лицо, персональные данные которого Заказчик на законном основании передаёт в Сервис для направления рассылок.
• Пользователь сайта - посетитель сайтов contactcore.ru и app.contactcore.ru.

2. Роли Оператора

2.1. В отношении персональных данных Заказчиков (их представителей и работников) и Пользователей сайта Оператор выступает оператором персональных данных.

2.2. В отношении персональных данных Клиентов Заказчика Оператор выступает лицом, осуществляющим обработку по поручению Заказчика (ч. 3 ст. 6 Закона). Оператор обрабатывает такие данные в рамках поручения и не обязан обеспечивать наличие правового основания для их обработки - это обязанность Заказчика. Порядок такой обработки определяется Поручением на обработку персональных данных.

3. Цели обработки

• регистрация и ведение аккаунта Заказчика, идентификация и авторизация;
• оказание услуг Сервиса и исполнение договора (оферты);
• связь с Заказчиком, поддержка, информирование об изменениях Сервиса;
• при наличии отдельного согласия - направление маркетинговых сообщений Оператора;
• исполнение поручения Заказчика по обработке данных Клиентов Заказчика (формирование и доставка рассылок).

4. Категории субъектов и персональных данных

4.1. Заказчики, их представители и работники: фамилия, имя; адрес электронной почты; телефон; данные об организации.

4.2. Пользователи сайта: файлы cookie, IP-адрес, данные об устройстве и браузере, данные о действиях на сайте.

4.3. Клиенты Заказчика (по поручению): адрес электронной почты и иные данные, переданные Заказчиком через Сервис.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (ст. 10, 11 Закона).

5. Правовые основания

5.1. Обработка осуществляется на основании Закона, Гражданского кодекса РФ, Устава Оператора, заключённого договора (оферты), согласия субъекта, а также поручения Заказчика (ч. 3 ст. 6 Закона).

6. Обработка данных Клиентов Заказчика

6.1. Оператор обрабатывает персональные данные Клиентов Заказчика исключительно в целях и в пределах, определённых Поручением. Актуализацию, исправление и удаление таких данных осуществляет Заказчик.

6.2. Оператор удаляет персональные данные Клиентов Заказчика в течение 30 дней после прекращения договора с Заказчиком, если иной срок не установлен договором или законом; после удаления блокирует и обеспечивает уничтожение данных в течение 6 месяцев.

7. Принципы и условия обработки

7.1. Обработка осуществляется законно и справедливо, ограничивается заявленными целями, не избыточна по отношению к ним (минимизация). Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

8. Привлечение третьих лиц

8.1. Оператор вправе привлекать третьих лиц для обработки персональных данных при соблюдении условий ч. 3 ст. 6 Закона. К таким лицам относятся, в частности, провайдеры, оказывающие услуги доставки электронной почты, хостинга, хранения файлов и биллинга, размещённые на территории Российской Федерации.

8.2. По состоянию на дату публикации к обработке персональных данных привлечены следующие лица (все — на территории Российской Федерации):

• АО «Таймвеб» (Timeweb Cloud) — услуги хостинга и хранения данных (серверы баз данных и хранилище файлов);
• ООО «Юнисендер» (Unisender Go) — услуги доставки электронной почты (рассылок);
• ООО «ЯНДЕКС» (Яндекс.Метрика) — услуги веб-аналитики; обрабатываются обезличенные данные о посещениях сайта (см. также раздел 11).

8.3. Перечень привлечённых лиц может изменяться; актуальная редакция размещается на настоящей странице.

9. Трансграничная передача

9.1. Трансграничная передача персональных данных не осуществляется. Персональные данные граждан Российской Федерации обрабатываются на серверах, расположенных на территории Российской Федерации.

10. Меры по обеспечению безопасности

10.1. В соответствии с ч. 5 ст. 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

10.2. Правовые меры: разработка локальных актов по обработке ПДн и их публикация; обработка только в заявленных целях.

10.3. Организационные меры: назначение ответственного за организацию обработки ПДн; регламентация процессов обработки; определение угроз безопасности и формирование модели угроз; ограничение и разграничение доступа; мониторинг действий с ПДн.

10.4. Технические меры: разграничение доступа, шифрование данных при хранении и передаче (TLS), защита от несанкционированного доступа, резервное копирование, логирование и мониторинг, расследование инцидентов; применение системы защиты для установленных Правительством РФ уровней защищённости (ПП РФ № 1119); периодический контроль не реже 1 раза в 3 года.

11. Файлы cookie

11.1. Сайты используют файлы cookie для обеспечения работы Сервиса и сбора статистики. Пользователь может отключить cookie в настройках браузера; часть функций при этом может стать недоступной.

11.2. Для веб-аналитики Сайт использует сервис «Яндекс.Метрика» (счётчик № 109761909, оператор — ООО «ЯНДЕКС»). Метрика собирает обезличенные данные о посещениях (файлы cookie, IP-адрес, данные об устройстве и браузере, действия на сайте) в целях статистики и улучшения Сервиса. Обработка осуществляется на условиях, опубликованных ООО «ЯНДЕКС» (см. Политику конфиденциальности Яндекса и Условия использования Яндекс.Метрики).

12. Права субъекта персональных данных

12.1. Субъект вправе: получить информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения данных; отозвать ранее данное согласие; отказаться от обработки в целях продвижения товаров, работ и услуг (прямые контакты); обжаловать действия Оператора в уполномоченный орган или в суд.

12.2. Запросы направляются на hello@contactcore.ru. Оператор отвечает в сроки, установленные законодательством РФ, и вправе продлить срок ответа на срок до 5 рабочих дней, направив мотивированное уведомление о причинах продления.

13. Изменение Политики

13.1. Оператор вправе изменять Политику, публикуя новую редакцию на сайте. Актуальная редакция всегда доступна по адресу contactcore.ru/politika.html.

14. Реквизиты Оператора