Политика обработки персональных данных

Редакция от 05 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика ООО «АЛЬФАСТАТ» в отношении обработки персональных данных (далее «Политика») определяет принципы, цели, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АЛЬФАСТАТ» (далее — «Оператор»).

1.2. Сведения об Операторе:

• ООО «АЛЬФАСТАТ»;
• ОГРН 1247700499859;
• ИНН 9726080563; КПП 772601001;
• юридический адрес: 117105, г. Москва, Варшавское шоссе, д. 28А;
• сайт: https://alfastat.ru/;
• e-mail для обращений по вопросам персональных данных: inbox@alfastat.ru.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта, платформы и иных сервисов «Альфастат», при заполнении форм и направлении обращений, регистрации и использовании учетной записи, заключении и исполнении договоров, участии в мероприятиях, переписке, телефонных переговорах, взаимодействии в мессенджерах и иных коммуникациях с Оператором.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика является публичным документом и размещается в свободном доступе на сайте Оператора, в том числе на страницах, посредством которых осуществляется сбор персональных данных.

1.6. Согласие на обработку персональных данных, когда оно требуется законодательством, оформляется отдельно от настоящей Политики и иных документов, подтверждаемых субъектом персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в объеме, соответствующем заявленным целям, и не допускает обработку, несовместимую с целями сбора.

3.2. Оператор вправе осуществлять обработку при наличии одного или нескольких предусмотренных законом оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо заключения договора по инициативе субъекта;
• необходимости исполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, прямо предусмотренных законодательством Российской Федерации.

3.3. Предоставление отдельных персональных данных может являться необходимым для заключения договора, предоставления доступа к сервису, ответа на запрос либо исполнения требований законодательства. В соответствующих случаях Оператор вправе отказать в совершении действия, объективно невозможного без необходимых данных.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта и пользователи цифровых сервисов Оператора;
• лица, направляющие заявки, запросы, обращения или запрашивающие демонстрацию/консультацию;
• потенциальные и действующие клиенты — физические лица, а также представители, работники и контактные лица клиентов и контрагентов;
• пользователи платформы «Альфастат» и иных продуктов Оператора;
• участники мероприятий, вебинаров, презентаций, исследований и иных активностей Оператора;
• иные лица, вступающие во взаимодействие с Оператором.

4.2. В зависимости от цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации, должность, сведения о профессиональной роли и деловых полномочиях;
• содержание заявки, обращения, переписки и иные сведения, добровольно сообщенные субъектом;
• данные учетной записи, сведения об авторизации, настройках и действиях пользователя в сервисах Оператора;
• сведения, необходимые для заключения и исполнения договоров, идентификации стороны/представителя и ведения взаиморасчетов;
• IP-адрес, cookie и иные онлайн-идентификаторы, сведения о браузере, устройстве, операционной системе, дате и времени обращения к сервису, источнике перехода и действиях на сайте;
• технические журналы, события безопасности и иные данные, необходимые для эксплуатации, защиты и развития информационных систем.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через общедоступные формы сайта, если иное прямо не предусмотрено отдельным процессом и законным основанием. Пользователям не следует указывать такие сведения в свободных полях форм без необходимости.

5. Цели обработки, данные и сроки

5.1. Обработка заявок, обращений и коммерческих запросов

Цель: прием и обработка заявок, установление и поддержание деловой связи, проведение консультаций и демонстраций, подготовка предложений, переговоры, сопровождение потенциальной сделки и история взаимодействия.

Данные: имя, фамилия (при наличии), телефон, e-mail, компания, должность, содержание обращения, сведения о коммуникациях и иные данные, предоставленные субъектом в связи с запросом.

Субъекты: заявители, потенциальные клиенты, представители и контактные лица организаций.

Основания: согласие субъекта; действия по инициативе субъекта до заключения договора; осуществление прав и законных интересов Оператора в допустимых законом случаях.

Срок: до достижения цели обработки, прекращения делового взаимодействия либо утраты необходимости в данных; при отсутствии иного законного основания — не более 5 лет с даты последнего содержательного взаимодействия с субъектом.

5.2. Заключение и исполнение договоров

Цель: подготовка, заключение, исполнение, изменение и прекращение договоров, предоставление сервиса, расчеты, документооборот, претензионная работа и защита прав Оператора.

Данные: ФИО, контактные данные, должность и полномочия представителя, сведения о стороне договора, реквизиты и иные данные, необходимые для исполнения обязательств.

Субъекты: клиенты, контрагенты, их представители, работники и контактные лица.

Основания: заключение и исполнение договора; выполнение требований законодательства; осуществление и защита прав и законных интересов Оператора.

Срок: в течение действия соответствующих отношений и далее в течение сроков хранения документов, исковой давности и иных сроков, установленных законодательством Российской Федерации или необходимых для защиты прав Оператора.

5.3. Предоставление доступа к платформе и техническая поддержка

Цель: регистрация и администрирование учетных записей, авторизация, предоставление функциональности сервиса, поддержка пользователей, восстановление доступа, диагностика и устранение ошибок.

Данные: ФИО/имя пользователя, e-mail, телефон при наличии, данные учетной записи, роль/организация, журналы действий, технические сведения и содержание обращений в поддержку.

Субъекты: пользователи платформы и представители клиентов.

Основания: исполнение договора; согласие в случаях, когда оно требуется; законные интересы Оператора по обеспечению работоспособности и безопасности сервиса.

Срок: в течение использования сервиса и далее в течение срока, необходимого для поддержки, разрешения споров, защиты прав и выполнения обязательных требований; как правило — до 3 лет после прекращения учетной записи, если более длительный срок не вытекает из договора или закона.

5.4. Информационные и рекламные коммуникации

Цель: информирование о продуктах, функциях, мероприятиях, исследованиях, специальных предложениях и иных предложениях «Альфастат».

Данные: имя, телефон, e-mail, компания, должность, сведения об интересе к продуктам и истории коммуникаций.

Субъекты: клиенты и потенциальные клиенты, предоставившие соответствующее согласие, либо иные лица при наличии законного основания.

Основания: предварительное согласие адресата на рекламу и обработку данных для соответствующей цели — когда такое согласие требуется законом; иные основания, прямо допускаемые законодательством.

Срок: до отзыва согласия, прекращения соответствующей цели либо истечения указанного в согласии срока; при отсутствии иного основания обработка прекращается после получения отказа от рекламных коммуникаций.

5.5. Аналитика, развитие и безопасность сайта и сервисов

Цель: обеспечение работоспособности, информационной безопасности, предотвращение злоупотреблений, анализ использования сайта и сервиса, улучшение продуктов, интерфейсов и пользовательского опыта.

Данные: IP-адрес, cookie и иные идентификаторы, сведения об устройстве и браузере, события и действия на сайте/в сервисе, технические журналы и иные технические данные.

Субъекты: посетители сайта и пользователи сервисов.

Основания: согласие в части необязательных аналитических/маркетинговых технологий, когда оно требуется; законные интересы Оператора в обеспечении безопасности и технической работоспособности; исполнение договора.

Срок: в течение периода, необходимого для соответствующей технической/аналитической цели; данные веб-аналитики и cookie хранятся в пределах срока действия соответствующих идентификаторов/настроек, а журналы безопасности — в пределах сроков, установленных внутренними правилами Оператора и требованиями законодательства.

5.6. Проведение мероприятий и профессиональных активностей

Цель: регистрация и участие в мероприятиях, вебинарах, презентациях, исследованиях, опросах, конкурсах и иных активностях, связь с участниками и подведение итогов.

Данные: имя, контактные данные, компания, должность, сведения о регистрации/участии и иные данные, необходимые для конкретной активности.

Субъекты: участники и заявители.

Основания: согласие; исполнение условий соответствующей активности; законные интересы Оператора в допустимых случаях.

Срок: до достижения цели и завершения сопутствующей коммуникации; при отсутствии иного основания — как правило, не более 3 лет после завершения соответствующей активности.

6. Способы и условия обработки

6.1. Оператор осуществляет обработку с использованием средств автоматизации и без использования таких средств.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение, а также иные действия, предусмотренные законодательством.

6.3. Персональные данные могут поступать Оператору непосредственно от субъекта, от его работодателя/представляемой организации, от контрагента, из открытых источников в случаях, допускаемых законом, а также посредством используемых Оператором информационных систем и коммуникационных каналов.

6.4. Оператор вправе обрабатывать данные в собственных информационных системах и с привлечением лиц, осуществляющих обработку по поручению Оператора, при наличии предусмотренных законом и договором условий.

7. Привлечение третьих лиц и используемые сервисы

7.1. Для обеспечения работы бизнеса, сайта и продуктов Оператор вправе привлекать третьих лиц и использовать внешние информационные системы, если это необходимо для заявленных целей обработки и соответствует законодательству Российской Федерации.

7.2. К таким лицам и сервисам могут относиться, в частности:

• провайдеры хостинга, облачной инфраструктуры, резервного копирования и информационной безопасности;
• CRM-системы и иные системы учета взаимодействия с клиентами;
• сервисы электронных форм и сбора заявок, включая Яндекс Формы;
• сервисы веб-аналитики, включая Яндекс Метрику;
• сервисы электронной почты, телефонии, SMS и мессенджеры;
• сервисы электронного документооборота, бухгалтерского и договорного сопровождения;
• платежные и банковские организации — в пределах, необходимых для расчетов;
• подрядчики по технической поддержке, разработке, сопровождению и информационной безопасности;
• иные контрагенты, участие которых объективно необходимо для достижения целей обработки.

7.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, объем, перечень операций, цели обработки, требования к конфиденциальности и безопасности определяются договором или иным документом, соответствующим требованиям законодательства.

7.4. Передача данных третьим лицам не означает предоставление им права использовать персональные данные для собственных несовместимых целей, если такое право не предусмотрено законом или отдельным законным основанием.

7.5. Оператор вправе изменять состав используемых сервисов и подрядчиков без внесения изменений в настоящую Политику, если цели, категории данных и правовые основания обработки существенно не меняются и соблюдаются требования законодательства Российской Федерации.

8. Файлы cookie и технологии веб-аналитики

8.1. Сайт и сервисы Оператора могут использовать cookie, пиксели, локальное хранилище и аналогичные технологии для обеспечения работы, сохранения настроек, безопасности, аналитики и улучшения пользовательского опыта.

8.2. Технически необходимые технологии могут использоваться в объеме, необходимом для функционирования и защиты сайта/сервиса.

8.3. Необязательные аналитические и маркетинговые технологии применяются при наличии необходимого согласия пользователя, если такое согласие требуется законодательством.

8.4. Пользователь может ограничить или удалить cookie через настройки браузера и/или доступный на сайте механизм управления cookie. Отключение отдельных технически необходимых cookie может повлиять на работу сайта или сервиса.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

9.2. Если для достижения законной цели возникает необходимость трансграничной передачи персональных данных, Оператор осуществляет такую передачу только при соблюдении требований законодательства Российской Федерации, включая выполнение применимых уведомительных и иных процедур до начала передачи.

9.3. Настоящая Политика не означает, что трансграничная передача осуществляется постоянно или в отношении всех субъектов; ее фактическое наличие определяется используемыми Оператором процессами и сервисами.

10. Конфиденциальность и безопасность персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Оператор, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты и определяет правила доступа к персональным данным;
• ограничивает доступ к данным кругом лиц, которым он необходим для исполнения обязанностей;
• применяет технические и организационные меры защиты информационных систем;
• осуществляет контроль соблюдения требований законодательства и внутренних правил;
• принимает меры по выявлению, расследованию и устранению последствий инцидентов.

11. Хранение, прекращение обработки и уничтожение

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор, законодательство Российской Федерации, сроки исковой давности либо необходимость защиты прав и законных интересов Оператора.

11.2. При достижении цели обработки, отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если отсутствует иное законное основание для их дальнейшей обработки.

11.3. Отзыв согласия не прекращает обработку данных, осуществляемую на ином самостоятельном законном основании, в том числе в целях исполнения договора, выполнения требований законодательства, ведения обязательного учета, рассмотрения споров и защиты прав Оператора.

11.4. Уничтожение осуществляется способом, исключающим дальнейшее использование данных, с документальным подтверждением в случаях, когда такое подтверждение требуется законодательством или внутренними документами Оператора.

12. Права субъектов персональных данных

12.1. Субъект вправе в пределах, установленных законодательством:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии установленных законом оснований;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

12.2. Для реализации прав субъект направляет обращение на inbox@alfastat.ru либо по юридическому адресу Оператора. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, если без этого невозможно достоверно установить личность субъекта или содержание его требований.

12.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

13. Рекламные и сервисные сообщения

13.1. Сервисные, организационные и технические сообщения, непосредственно связанные с использованием сервиса, исполнением договора, обработкой заявки, безопасностью учетной записи или предоставлением запрошенной информации, направляются в рамках соответствующего правоотношения и не считаются предоставлением согласия на рекламу сами по себе.

13.2. Рекламные сообщения по сетям электросвязи направляются при наличии предварительного согласия адресата в случаях, когда такое согласие требуется законодательством Российской Федерации.

13.3. Субъект вправе отказаться от рекламных сообщений способом, указанным в сообщении, либо направив соответствующее требование Оператору. Отказ от рекламы не прекращает иные законные основания обработки персональных данных.

14. Инциденты и взаимодействие с уполномоченными органами

14.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор выполняет обязанности по уведомлению уполномоченного органа и иные предусмотренные законодательством действия.

14.2. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, бизнес-процессов, функциональности сервисов, состава информационных систем и подрядчиков.

15.2. Актуальная редакция Политики размещается на сайте https://alfastat.ru/. Новая редакция действует с момента ее публикации, если в ней не указано иное.

15.3. Если изменение процессов обработки требует получения нового или дополнительного согласия субъекта, такое согласие оформляется отдельно в случаях, предусмотренных законодательством.

15.4. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Контакты Оператора по вопросам персональных данных

ООО «АЛЬФАСТАТ»

117105, г. Москва, Варшавское шоссе, д. 28А

inbox@alfastat.ru