Политика конфиденциальности
Сервиса «Сёркл» (Serkl Platform)
Общество с ограниченной ответственностью «КНОТТА» (далее — «Оператор», «Мы»), ОГРН 1262600003423, ИНН 2634117059, Юридический адрес: 355002, Ставропольский край, г. Ставрополь, ул. Пушкина, д. 65В, помещение 145, являющееся оператором сервиса «Сёркл» (Serkl Platform) (далее — «Платформа», «Сервис»), настоящим документом определяет политику в отношении обработки персональных данных (далее — «Политика»).
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативно-правовыми актами Российской Федерации в области персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика является публичным документом Оператора и определяет порядок обработки и защиты персональных данных физических лиц, использующих Сервис или взаимодействующих с ним (далее — «Субъекты персональных данных»).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от Субъектов персональных данных в ходе использования Сервиса, включая сайт https://serkl.co, мобильные приложения и иные сервисы Платформы.
1.3. Настоящая Политика носит информационный характер и информирует Субъекта об условиях обработки персональных данных Оператором. Согласие на обработку персональных данных предоставляется Субъектом в порядке, установленном ст. 9 Федерального закона № 152-ФЗ, посредством подписания отдельного документа — Согласия на обработку персональных данных (https://serkl.co/legal/consent). Начало использования Сервиса подтверждает ознакомление Субъекта с настоящей Политикой.
1.4. Настоящая Политика применяется только к Сервису «Сёркл» (Serkl Platform).
1.5. Оператор направил уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ. Регистрационный номер в реестре операторов персональных данных: 00-00-000000 (ТЕСТ, заменить). Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Субъект может перейти по ссылкам, доступным из Сервиса.
2. СТАТУС ОПЕРАТОРА ПО ОТНОШЕНИЮ К ПЕРСОНАЛЬНЫМ ДАННЫМ
2.1. В отношении различных категорий персональных данных Оператор выступает в разных правовых статусах:
| Категория данных | Статус Оператора по 152-ФЗ | Правовое основание |
|---|---|---|
| Данные владельцев магазинов (Заказчиков) | Оператор персональных данных | Ст. 3 п. 2 152-ФЗ |
| Данные покупателей магазинов Заказчиков | Лицо, осуществляющее обработку по поручению оператора | Ч. 3 ст. 6 152-ФЗ |
| Данные посетителей сайта serkl.co | Оператор персональных данных | Ст. 3 п. 2 152-ФЗ |
2.2. Как оператор персональных данных Заказчиков и посетителей сайта Оператор самостоятельно определяет цели обработки, состав обрабатываемых данных и совершаемые действия (операции) с данными.
2.3. Как обработчик персональных данных Покупателей — Оператор действует по поручению Заказчика (владельца магазина), который является оператором персональных данных своих Покупателей. Условия обработки определяются Пользовательским соглашением (https://serkl.co/legal/terms).
3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Заказчики (владельцы магазинов)
Оператор обрабатывает следующие персональные данные Заказчиков:
| Категория данных | Перечень | Обязательность |
|---|---|---|
| Идентификационные | ФИО (для ИП), наименование (для юрлиц) | Обязательно |
| Контактные | Адрес электронной почты, номер телефона | Обязательно |
| Регистрационные | ИНН, ОГРН/ОГРНИП | Обязательно |
| Платёжные | Данные для выставления счетов (реквизиты организации) | Обязательно |
| Технические | IP-адрес, данные о браузере, файлы куки (cookies), логи действий | Собираются автоматически |
| Сервисные | История тарифов, обращения в поддержку, настройки аккаунта | Автоматически |
3.2. Покупатели магазинов (обработка по поручению)
Оператор обрабатывает следующие данные Покупателей по поручению Заказчиков:
| Категория данных | Перечень | Основание |
|---|---|---|
| Контактные | Имя, адрес электронной почты, телефон | Оформление заказа |
| Адресные | Адрес доставки | Исполнение заказа |
| Транзакционные | Информация о заказах, история покупок | Ведение учёта |
| Платёжные | Маскированные данные карт (через платёжного провайдера) | Проведение оплаты |
Важно: Полные данные платёжных карт Покупателей не хранятся и не обрабатываются Оператором. Обработка платежей осуществляется платёжным провайдером (ООО НКО «ЮМани») в соответствии со стандартом безопасности данных индустрии платёжных карт (PCI DSS).
3.3. Посетители сайта serkl.co
| Категория данных | Перечень | Основание |
|---|---|---|
| Технические | IP-адрес, тип браузера, ОС, разрешение экрана | Аналитика, безопасность |
| Поведенческие | Страницы просмотра, время на сайте, источник перехода | Улучшение сервиса |
| Файлы куки (cookies) | Идентификаторы сессий, предпочтения | Функционирование сайта |
| Контактные (при заполнении форм) | Адрес электронной почты, имя, телефон | Обратная связь |
3.4. Подписчики на рассылки Serkl
К подписчикам относятся физические лица, оформившие подписку на одну из публичных рассылок Сервиса (рассылка новостей Serkl, рассылка блога Serkl) посредством форм подписки, размещённых на Сайте https://serkl.co.
| Категория данных | Перечень | Основание |
|---|---|---|
| Контактные | Адрес электронной почты | Согласие Субъекта, выраженное сабмитом формы подписки |
| Технические | Дата и время оформления подписки, IP-адрес сабмита, идентификатор источника подписки (UTM-метки, при наличии) | Фиксация факта получения согласия (ч. 4 ст. 9 152-ФЗ); обеспечение безопасности |
| Сервисные | Статус подписки, обезличенные метрики взаимодействия (факт открытия письма, факт перехода по ссылке), факт и дата отписки | Управление подпиской и оценка качества рассылок |
3.4.1. Сабмит формы подписки с указанием адреса электронной почты и нажатием кнопки «Подписаться» (или иной кнопки, по смыслу подтверждающей оформление подписки) является выражением согласия Субъекта на обработку указанного адреса электронной почты в целях, указанных в разделе 4 настоящей Политики, и согласия на получение информационных и рекламных сообщений по электронной почте в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отдельный документ-согласие для подписки на рассылки Оператором не оформляется; правовое основание обработки — настоящая Политика конфиденциальности и согласие Субъекта, выраженное действием.
3.4.2. Подписка оформляется отдельно для каждой рассылки. Отписка от рассылки осуществляется по ссылке «Отписаться» в любом письме соответствующей рассылки либо по письменному запросу на адрес legal@serkl.co. Отписка от одной рассылки не влечёт отписки от других рассылок Оператора, если иное прямо не указано Субъектом.
3.4.3. Содержание рассылок:
- Рассылка блога Serkl — уведомления о новых публикациях в блоге Сервиса на сайте https://serkl.co/blog (статьи о продукте, гайды, отраслевые материалы, образовательный контент);
- Рассылка новостей Serkl — информационные и рекламные сообщения о развитии Сервиса (запуски новых функций, обновления тарифов и условий, события, кейсы Заказчиков, образовательные материалы продуктового характера, промо-предложения).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
Для Заказчиков:
- регистрация и идентификация в Сервисе;
- предоставление доступа к функциональности Платформы;
- выставление счетов, приём платежей, ведение бухгалтерского учёта;
- оказание технической поддержки;
- направление сервисных уведомлений (о состоянии аккаунта, изменениях тарифов, технических работах);
- направление информационных сообщений (новые функции, рекомендации) — при наличии согласия;
- исполнение обязательств по Пользовательскому соглашению;
- выполнение требований законодательства Российской Федерации.
Для данных Покупателей (обработка по поручению):
- хранение данных на серверах Платформы для обеспечения работы интернет-магазинов;
- обработка и передача данных для исполнения заказов;
- передача данных платёжному провайдеру для проведения транзакций;
- формирование аналитических отчётов для Заказчика;
- обеспечение технической работоспособности Сервиса.
Для посетителей сайта:
- обеспечение функционирования сайта;
- аналитика и улучшение качества Сервиса;
- обеспечение безопасности и предотвращение мошенничества;
- обработка обращений через формы обратной связи.
Для подписчиков рассылок Serkl:
- направление информационных и рекламных сообщений о новых публикациях блога Serkl на указанный адрес электронной почты — при оформлении подписки на блог;
- направление информационных и рекламных сообщений о развитии Сервиса (запуски, обновления, события, образовательные материалы, кейсы, промо) — при оформлении подписки на новости;
- оценка эффективности рассылок в обезличенном или агрегированном виде (статистика открытий и переходов);
- управление подпиской (поддержание актуального списка подписчиков, обработка отписок).
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
| Основание | Норма 152-ФЗ | Применение |
|---|---|---|
| Согласие субъекта | Ст. 6 ч. 1 п. 1 | Регистрация, маркетинговые рассылки |
| Исполнение договора | Ст. 6 ч. 1 п. 5 | Оказание услуг по Пользовательскому соглашению |
| Обработка по поручению оператора | Ст. 6 ч. 3 | Данные Покупателей магазинов |
| Исполнение требований закона | Ст. 6 ч. 1 п. 2 | Бухгалтерский и налоговый учёт, ответ на запросы госорганов |
| Законный интерес оператора | Ст. 6 ч. 1 п. 7 | Обеспечение информационной безопасности, предотвращение мошенничества, выявление технических неисправностей — при условии, что обработка не нарушает права и свободы субъекта. Аналитика осуществляется на основе обезличенных данных |
5.2. Согласие на обработку персональных данных предоставляется Заказчиком при регистрации в Сервисе путём подписания отдельного документа — Согласия на обработку персональных данных (https://serkl.co/legal/consent) — посредством проставления отметки в электронной форме (аналог собственноручной подписи в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ). Согласие оформляется как самостоятельный документ, отдельно от иных документов и соглашений.
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ
6.1. Способы обработки
6.1.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (в отношении данных на бумажных носителях, при наличии).
6.1.2. Автоматизированная обработка включает действия (операции) с персональными данными, предусмотренные п. 3 ст. 3 Федерального закона № 152-ФЗ: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.1.3. Оператор не принимает решений, порождающих юридические последствия для Субъекта, на основании исключительно автоматизированной обработки персональных данных.
6.2. Сроки обработки и хранения
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта Заказчика | В течение срока действия договора + 3 года после расторжения | ГК РФ (срок исковой давности) |
| Бухгалтерские и финансовые данные | 5 лет после окончания отчётного периода | 402-ФЗ «О бухгалтерском учёте» |
| Данные Покупателей | 90 дней после расторжения договора с Заказчиком | Пользовательское соглашение |
| Данные посетителей сайта (файлы куки, логи) | 1 год | Законный интерес (обеспечение безопасности) |
| Email подписчика рассылки (блог, новости) | До момента отписки Субъекта от рассылки либо до истечения 18 (восемнадцати) месяцев с момента последней зафиксированной активности (открытие письма, переход по ссылке) — по более раннему событию | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); срок отражает обычную практику ведения email-рассылок и принцип минимизации хранения данных |
| Запись о факте получения согласия на подписку (раздел 3.4) | В течение срока подписки и не менее 3 (трёх) лет после отписки | Ч. 4 ст. 9 152-ФЗ (обязанность Оператора подтвердить факт получения согласия); общий срок исковой давности (ст. 196 ГК РФ) |
| Данные обращений в поддержку | 3 года после закрытия обращения | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), обеспечение качества услуг; срок соответствует общему сроку исковой давности (ст. 196 ГК РФ) |
6.2.1. По истечении указанных сроков персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:
| Получатель | Цель передачи | Категории данных | Основание |
|---|---|---|---|
| ООО «Яндекс.Облако» (Yandex Cloud, ОГРН 1167746977528) | Размещение серверной инфраструктуры Сервиса (центры обработки данных на территории Российской Федерации); хранение и резервное копирование данных; доставка электронной почты в адрес Субъектов и иных получателей посредством сервиса Yandex Postbox в рамках платформы Yandex Cloud | Все данные (шифрование при хранении и передаче); адрес электронной почты, имя, IP-адрес отправки сообщения, статус доставки сообщения — для целей доставки электронной почты | Ч. 3 ст. 6 152-ФЗ (поручение на обработку), договор о соблюдении конфиденциальности с Yandex Cloud, покрывающий все сервисы платформы |
| ООО «Уикен» (сервис Weeek, серверы на территории Российской Федерации) | Хранение и обработка заявок на участие в программе раннего доступа в системе управления взаимоотношениями с клиентами (CRM); обработка обращений в службу поддержки | Имя, адрес электронной почты, описание бизнеса (если указано Субъектом), технические данные визита (IP-адрес, тип и версия браузера, источник перехода, UTM-метки, идентификатор посетителя) | Ч. 3 ст. 6 152-ФЗ (поручение на обработку), п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта) |
| ООО «ЯНДЕКС» (Яндекс.Метрика, ОГРН 1027700229193) | Веб-аналитика посещаемости Сайта в маркетинговых целях | Обезличенные технические данные посещения | П. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта, оформляемое через баннер согласия на использование куки-файлов) |
7.1.1. Передача персональных данных третьему лицу — оператору Weeek — осуществляется на основании договора поручения, заключаемого в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Реквизиты юридического лица — оператора сервиса Weeek (ОГРН, ИНН) уточняются в редакции Политики, действующей на момент фактического заключения договора. Использование сервиса Yandex Postbox для доставки электронной почты осуществляется в рамках общего договора с ООО «Яндекс.Облако», покрывающего все потребляемые Оператором сервисы платформы Yandex Cloud; отдельный договор для целей электронной рассылки не требуется.
7.1.2. По мере подключения дополнительных третьих лиц к обработке персональных данных (в том числе платёжных провайдеров для приёма платежей по тарифам Сервиса, провайдеров резервной инфраструктуры) перечень получателей будет обновлён в соответствующей редакции настоящей Политики до фактического начала такой передачи.
Примечание о PostHog: Для продуктовой аналитики Оператор планирует использовать self-hosted-редакцию программного обеспечения PostHog, развёрнутую на собственных серверах Оператора в Российской Федерации. Данные аналитики не будут передаваться компании PostHog Inc. или иным третьим лицам — обработка будет происходить полностью на инфраструктуре Оператора. В связи с этим PostHog Inc. не указана в перечне третьих лиц — получателей данных. На момент публикации настоящей редакции Политики продуктовая аналитика PostHog не используется и будет введена в эксплуатацию на последующих этапах развития Сервиса с соответствующим обновлением Политики.
7.2. Передача персональных данных третьим лицам осуществляется на основании договоров (поручений на обработку), заключаемых в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Указанные договоры предусматривают обязанность третьих лиц обеспечивать конфиденциальность и безопасность персональных данных на уровне не ниже, чем установлено настоящей Политикой, и соблюдать требования Федерального закона № 152-ФЗ.
7.3. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей без явного согласия Субъекта.
7.4. Оператор вправе раскрывать персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных исключительно на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ (в ред. Федерального закона от 28.02.2025 № 23-ФЗ).
8.2. Серверы Оператора расположены в центрах обработки данных на территории Российской Федерации (ООО «Яндекс.Облако», Yandex Cloud).
8.3. Трансграничная передача персональных данных на территории иностранных государств может осуществляться только в случаях, предусмотренных главой 3.1 Федерального закона № 152-ФЗ, при выполнении условий, установленных ст. 12 данного закона.
8.4. На момент публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи Политика будет обновлена с указанием стран-получателей, целей и правовых оснований передачи, а также мер по защите прав субъектов.
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. Технические меры защиты включают:
- шифрование данных при передаче по протоколу защищённого соединения (TLS 1.2 и выше);
- шифрование данных при хранении;
- разграничение прав доступа к персональным данным;
- регулярное резервное копирование;
- межсетевое экранирование и системы обнаружения вторжений;
- регулярное обновление программного обеспечения и средств защиты;
- мониторинг и журналирование доступа к персональным данным.
9.3. Организационные меры защиты включают:
- назначение ответственного за организацию обработки персональных данных;
- утверждение внутренних документов, регламентирующих обработку персональных данных;
- ознакомление сотрудников с требованиями законодательства и внутренними документами по защите персональных данных;
- контроль за соблюдением требований законодательства и внутренних документов.
9.4. Оператор проводит оценку вреда, который может быть причинён Субъектам персональных данных в случае нарушения 152-ФЗ, и принимает меры, соразмерные выявленным рискам.
10. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ БЕЗОПАСНОСТИ
10.1. В случае утечки (неправомерной передачи) персональных данных или иного инцидента безопасности Оператор обязуется:
10.1.1. Уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента — в соответствии с ч. 3.1 ст. 21 152-ФЗ.
10.1.2. Направить в Роскомнадзор результаты внутреннего расследования инцидента в течение 72 (семидесяти двух) часов с момента обнаружения — в соответствии с ч. 3.1 ст. 21 152-ФЗ.
10.1.3. Уведомить пострадавших Субъектов персональных данных в срок не позднее 72 (семидесяти двух) часов с момента обнаружения инцидента, если инцидент может повлечь нарушение их прав и свобод. Уведомление включает описание характера инцидента, перечень предположительно затронутых категорий данных, рекомендации по минимизации возможного ущерба и контактные данные для обращений.
10.1.4. Предпринять все необходимые меры для устранения последствий инцидента и предотвращения повторных нарушений.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
11.1.1. Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ), включая: подтверждение факта обработки, правовые основания, цели и способы обработки, состав обрабатываемых данных, сроки хранения, сведения о передаче третьим лицам.
11.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ч. 1 152-ФЗ).
11.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору (ст. 9 ч. 2 152-ФЗ). При этом отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.
11.1.4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг (ст. 15 152-ФЗ).
11.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 152-ФЗ).
11.2. Для реализации указанных прав Субъект направляет запрос на электронную почту: legal@serkl.co. Запрос должен содержать:
- ФИО Субъекта;
- контактные данные (email, телефон);
- описание запроса;
- подтверждение личности (при необходимости).
11.3. Оператор предоставляет Субъекту запрашиваемую информацию или направляет мотивированный отказ в предоставлении информации, содержащий ссылку на соответствующее положение Федерального закона № 152-ФЗ, в срок не превышающий 10 (десяти) рабочих дней с момента получения запроса Субъекта или его представителя, в соответствии с ч. 4 ст. 14 Федерального закона № 152-ФЗ.
12. ОБРАБОТКА ДАННЫХ ПОКУПАТЕЛЕЙ (ПО ПОРУЧЕНИЮ)
12.1. Настоящий раздел регулирует обработку персональных данных Покупателей интернет-магазинов, созданных Заказчиками на Платформе.
12.2. В отношении данных Покупателей оператором персональных данных является Заказчик (владелец магазина). Оператор (ООО «КНОТТА») осуществляет обработку таких данных по поручению Заказчика в соответствии с ч. 3 ст. 6 152-ФЗ.
12.3. Объём и условия обработки данных Покупателей определяются Пользовательским соглашением (https://serkl.co/legal/terms), раздел «Обработка персональных данных Покупателей», а также Соглашением об обработке данных (https://serkl.co/legal/dpa).
12.4. Оператор обязуется:
- обрабатывать данные Покупателей исключительно в целях, определённых Заказчиком и Пользовательским соглашением;
- обеспечивать конфиденциальность и безопасность данных Покупателей;
- не использовать данные Покупателей в собственных коммерческих целях;
- прекратить обработку и удалить данные Покупателей при расторжении договора с Заказчиком в сроки, установленные Пользовательским соглашением.
12.5. Покупатели, чьи права на защиту персональных данных нарушены, вправе обращаться непосредственно к Заказчику (владельцу магазина) как к оператору своих персональных данных, а также в Роскомнадзор или суд.
13. ФАЙЛЫ КУКИ (COOKIE)
13.1. Сервис использует файлы куки (cookie) и аналогичные технологии для обеспечения функционирования, безопасности и улучшения качества обслуживания.
13.2. Подробная информация о типах используемых файлов куки (cookie), их назначении и порядке управления ими содержится в Политике использования файлов куки (https://serkl.co/legal/cookies).
13.3. Субъект вправе отключить использование файлов куки (cookie) в настройках своего браузера, однако это может ограничить функциональность Сервиса.
14. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
14.1. Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
14.2. Если Оператору станет известно, что персональные данные были собраны у лица младше 18 лет без согласия родителей (законных представителей), Оператор прекратит обработку таких данных и обеспечит их уничтожение в срок не более 3 (трёх) рабочих дней с момента обнаружения данного факта. О факте уничтожения составляется акт в соответствии с внутренними документами Оператора.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается по адресу https://serkl.co/legal/privacy с указанием даты последнего обновления.
15.2. О существенных изменениях Политики Оператор уведомляет Заказчиков посредством электронной почты и/или через Личный кабинет не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.
15.3. Продолжение использования Сервиса после вступления в силу изменений подтверждает ознакомление Субъекта с новой редакцией Политики.
16. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Ответственным за организацию обработки персональных данных в ООО «КНОТТА» назначен Маршалкин Артем Сергеевич, Генеральный директор (приказ № 1 от 01.04.2026).
16.2. Контактные данные для обращений по вопросам обработки персональных данных:
- Электронная почта: legal@serkl.co
- Почтовый адрес: 355002, Ставропольский край, г. Ставрополь, ул. Пушкина, д. 65В, помещение 145
17. РЕКВИЗИТЫ ОПЕРАТОРА
ООО «КНОТТА»
- ОГРН: 1262600003423
- ИНН: 2634117059
- КПП: 263401001
- Юридический адрес: 355002, Ставропольский край, г. Ставрополь, ул. Пушкина, д. 65В, помещение 145
- Электронная почта: legal@serkl.co
- Сайт: https://serkl.co
Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».