Политика конфиденциальности и обработки персональных данных

Редакция от 15.01.2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Общество с ограниченной ответственностью «Кибер-Ром» (далее — «Оператор») может получить о пользователе (далее — «Пользователь», «Субъект персональных данных»), его персональных данных во время использования Пользователем сайта в сети Интернет, размещённого по адресу https://cyrm.ru/ (далее — «Сайт»).

2. Термины, используемые в настоящей Политике

Оператор
Общество с ограниченной ответственностью «Кибер-Ром» (ОГРН: 1147746019189, ИНН: 7727824451, зарегистрированное по адресу: 125212, г. Москва, вн. тер. г. муниципальный округ Головинский, б-р Кронштадтский, д. 6, к. 4, помещ. 104, ком. 1В), которое является обладателем исключительных прав на Сайт и является оператором обработки персональных данных.
Пользователь
любое лицо, посещающее (посетившее) Сайт.
Персональные данные
любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных
обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных
действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных
действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Конфиденциальность персональных данных
обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Cookies
текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет (в случае, если применимо при посещении Сайта). Для целей настоящей Политики, под «cookies» понимаются далее также любые другие схожие технологии.

3. Принципы обработки персональных данных

При организации обработки и защиты персональных данных, а также фактической реализации внутренних процессов обработки персональных данных Оператор руководствуется следующими принципами:

  • законность и справедливость обработки персональных данных;
  • ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
  • запрет обработки персональных данных, несовместимой с целями их сбора;
  • недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствие содержания и объёма обрабатываемых персональных данных целям, заранее определённым и заявленным при их сборе;
  • недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе;
  • организация хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством РФ;
  • уничтожение персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

Указанные в п. 3.1 настоящей Политики принципы обработки персональных данных являются основой соблюдения Оператором требований законодательства РФ, обеспечения конфиденциальности и безопасности персональных данных.

4. Перечень и цели обработки персональных данных

Цели обработки персональных данных:

  • предоставление Пользователю возможности использования Сайта в рамках реализации соответствующих функциональных возможностей Сайта;
  • проведение статистических, аналитических и иных исследований для улучшения безопасности и функциональных характеристик Сайта.

В процессе использования Сайта Оператор может обрабатывать следующие данные Пользователя, собираемые автоматически при использовании Пользователем Сайта:

  • IP-адрес устройства Пользователя и тип устройства, через которые осуществляется доступ к Сайту;
  • данные файлов Cookies.

На Сайте отсутствуют формы для ввода имени, телефона, адреса электронной почты, а также любые другие интерфейсы, позволяющие пользователю передать Оператору иные свои персональные данные. Единственные данные, которые обрабатываются — это технические данные, перечисленные в настоящем пункте.

Оператор НЕ осуществляет обработку специальных категорий персональных данных и биометрических данных Пользователя, не осуществляет трансграничную передачу персональных данных.

5. Файлы Cookies

5.1. Оператор может использовать файлы Cookies, полученные с устройств посетителей Сайта, с целью обеспечения функционирования Сайта, в том числе:

  • строго необходимые (обязательные) файлы Cookies — для поддержания корректной работы и отображения Сайта;
  • статистические (аналитические) файлы Cookies, при помощи которых осуществляется сбор статистических сведений о работе с Сайтом, в т.ч. об общем количестве посетителей и показателях отказов — для улучшения пользовательского опыта в части навигации и исправления ошибок.

5.2. Обработка данных с помощью статистических файлов cookies осуществляется только после получения явного согласия Пользователя через всплывающее уведомление на Сайте. Пользователь вправе отказаться от таких cookies в любой момент, изменив настройки браузера или используя инструмент отзыва согласия на Сайте.

5.3. Оператор использует информацию, содержащуюся в файлах Cookies, только в указанных выше целях, после чего собранные данные продолжают храниться на устройстве посетителя Сайта в течение периода, который может зависеть от соответствующего типа файлов Cookies.

5.4. Оператор на Сайте использует сервис веб-аналитики (Яндекс.Метрика/AppMetrica, российский оператор, ООО «Яндекс», ИНН 7736207543) с целью анализа пользовательской активности при помощи файлов Cookies, оценки использования Пользователями Сайта, совершенствования Сайта. Файлы Cookies могут быть получены Оператором с использованием метрической программы Яндекс.Метрика. Оператор также информирует Пользователя, а Пользователь соглашается с тем фактом, что Оператор может также осуществлять передачу файлов Cookies в адрес владельцев аналитических сервисов, с которыми у Оператора заключены соответствующие договоры и/или соглашения.

6. Способы обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации, с передачей по информационно-телекоммуникационным сетям или без таковой.

7. Права Пользователя в отношении персональных данных

7.1. Пользователь в отношении своих персональных данных имеет право:

  • свободно, своей волей и в своём интересе предоставлять Согласие на обработку персональных данных с учётом требований Закона о персональных данных к форме и содержанию согласий на обработку персональных данных;
  • направлять Оператору запросы и (или) обращения и получать информацию по вопросам обработки персональных данных в порядке, форме, объёме и в сроки, установленные Законом о персональных данных;
  • требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
  • обратиться к Оператору с требованием прекратить обработку своих персональных данных, а также отозвать предоставленное Согласие на обработку персональных данных;
  • осуществлять иные права, предусмотренные законодательством РФ.

Поскольку Оператор не собирает такие данные, как имя, телефон, e-mail, требования об уточнении/блокировании персональных данных могут быть реализованы только в отношении IP-адреса и файлов cookies, хранящихся на устройстве пользователя.

7.2. По всем вопросам, касающимся сбора и обработки персональных данных, а также реализации своих прав, предусмотренных Законом о персональных данных, Пользователь вправе обратиться к Оператору путём направления писем по юридическому адресу Оператора либо по адресу электронной почты, указанным в разделе 13 настоящей Политики.

8. Обязанности Оператора при обработке персональных данных

8.1. При обработке персональных данных Оператор обязан:

  • соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных;
  • при сборе персональных данных предоставить Пользователю по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;
  • принимать меры по обеспечению безопасности персональных данных при их обработке;
  • выполнять обязанности, предусмотренные для операторов персональных данных, при получении запросов и (или) требований по вопросам персональных данных от субъекта персональных данных (Пользователя), и (или) его представителя, и (или) от уполномоченного органа по защите прав субъектов персональных данных;
  • выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных Законом о персональных данных;
  • выполнять иные обязанности, предусмотренные законодательством РФ.

9. Сроки и порядок уничтожения персональных данных

9.1. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в настоящей Политике, производится в следующих случаях и в следующие сроки:

  • достижение целей обработки персональных данных — в течение 30 (тридцати) календарных дней с даты достижения целей обработки;
  • утрата необходимости в достижении целей обработки персональных данных — в течение 30 (тридцати) календарных дней с момента утраты необходимости в достижении целей обработки;
  • получение от Пользователя отзыва Согласия на обработку его персональных данных или требования о прекращении обработки персональных данных (если исполнение указанного требования влечёт за собой уничтожение персональных данных) — в течение 30 (тридцати) календарных дней с даты получения Оператором отзыва Согласия на обработку персональных данных от Пользователя;
  • обращение Пользователя к Оператору с требованием о прекращении обработки его персональных данных — в течение 10 (десяти) рабочих дней с даты получения указанного требования Оператор прекращает обработку персональных данных Пользователя или обеспечивает прекращение такой обработки третьим лицом, действующим по поручению Оператора, за исключением случаев, предусмотренных законодательством РФ;
  • выявление факта неправомерной обработки персональных данных (в случае, если персональные данные являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно), незаконно полученными, не являются необходимыми для заявленной цели обработки) — в течение 10 (десяти) рабочих дней с даты выявления факта неправомерной обработки персональных данных.

9.2. Cookies хранятся на устройстве пользователя в течение сроков, указанных в п. 5.3. IP-адреса в логах сервера хранятся не более 30 дней и автоматически удаляются. При отзыве согласия на обработку cookies Оператор прекращает их сбор, но не может удалить уже сохранённые на устройстве пользователя cookies — это делает сам пользователь через настройки браузера.

9.3. В случае отсутствия возможности уничтожения персональных данных в течение срока, определённого Законом о персональных данных, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством РФ.

10. Меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных законодательством РФ

10.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:

  • назначение Оператором ответственного за организацию обработки персональных данных;
  • издание Оператором локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных;
  • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
  • оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  • ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Оператора по вопросам обработки персональных данных, и (или) обучение указанных работников.

Оператор при обработке персональных данных принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в соответствии со ст. 19 Закона о персональных данных, в частности, относятся:

  • соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
  • применение сертифицированных средств защиты информации, прошедших в установленном порядке процедуры оценки соответствия;
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • резервирование персональных данных специальными программно-аппаратными методами с последующей возможностью восстановления модифицированных или уничтоженных персональных данных вследствие несанкционированного доступа к ним;
  • установление правил доступа к персональным данным, а также обеспечение регистрации и учёта действий, совершаемых с персональными данными, обрабатываемыми в информационной системе персональных данных;
  • учёт машинных носителей персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Согласие действует с момента его предоставления в течение всего периода использования Пользователем Сайта, до момента отзыва согласия или до достижения целей обработки персональных данных.

11.2. Согласие может быть отозвано Пользователем или его законным представителем путём направления Оператору письменного заявления, содержащего в явном виде отзыв согласия Пользователя на обработку своих персональных данных, в следующих форматах:

  • на бумажном носителе по адресу Оператора: 125212, г. Москва, Бульвар Кронштадтский, д. 6, к. 4, пом. 104, ком. 1В;
  • в форме скан-копии на адрес электронной почты Оператора: privacy@cyrm.ru.

12. Заключительные положения

12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

12.2. Пользователь обязуется самостоятельно проверять текст Политики на Сайте на предмет изменений. Неосуществление Пользователем действий по ознакомлению с текстом Политики не может служить основанием для оспаривания Пользователем каких-либо прав/разрешений, порядка использования данных Пользователя, осуществляемого Оператором согласно актуальной редакции Политики.

12.3. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен прекратить использование Сайта.

12.4. Настоящая Политика, а также любые споры, которые могут возникнуть между Пользователем и Оператором, регулируются законодательством РФ.

12.5. Все споры сторон по настоящей Политике подлежат разрешению с использованием обязательного досудебного (претензионного) порядка. В случае невозможности достичь согласия между сторонами путём переговоров в течение 60 (шестидесяти) календарных дней с момента получения одной стороной письменной претензии от другой стороны, рассмотрение спора должно быть передано любой заинтересованной стороной в суд по месту нахождения Оператора.

13. Реквизиты Оператора

Полное наименование
Общество с ограниченной ответственностью «Кибер-Ром».
Сокращённое наименование
ООО «Кибер-Ром».
Юридический адрес
125212, г. Москва, Бульвар Кронштадтский, д. 6, к. 4, пом. 104, ком. 1В.
ОГРН
1147746019189.
ИНН/КПП
7727824451 / 774301001.
Адрес электронной почты
privacy@cyrm.ru.