Политика в отношении обработки персональных данных и конфиденциальности (включая cookies)

Редакция от: 30.04.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов и чат-ботов, перечисленных выше (далее совместно — Сайт), а также лиц, обращающихся к Оператору через Сайт (далее — Пользователь).

1.2. Оператор персональных данных:

(далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.4. Используя Сайт, заполняя формы обращения и (или) направляя сообщения чат-ботам Оператора, Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом «Согласие на обработку персональных данных», размещённым по адресу https://encarrus-pfo.ru/agreement/.

1.5. Оператор не контролирует сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, и не несёт ответственность за их действия и политику обработки данных.

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях, определённых Федеральным законом № 152-ФЗ.

3. Какие данные мы обрабатываем

3.1. Данные, предоставляемые Пользователем самостоятельно

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город, регион (если запрашивается);
• никнейм или идентификатор профиля в мессенджерах при обращении в чат-боте Оператора в Telegram или MAX;
• содержание обращения или заявки;
• иные данные, предоставленные Пользователем по собственной инициативе.

3.2. Данные при заключении и исполнении договора

• паспортные данные;
• адрес регистрации или проживания;
• данные водительского удостоверения (при необходимости);
• реквизиты для расчётов;
• фото-видеоизображение лица (при необходимости подтверждения личности и оформления договора);
• иные сведения, требуемые законодательством Российской Федерации.

3.3. Данные, собираемые автоматически при посещении Сайта

• IP-адрес;
• cookies и иные идентификаторы устройства;
• тип устройства, браузер, операционная система, разрешение экрана;
• дата и время доступа, реферер, UTM-метки;
• сведения о действиях Пользователя на Сайте (просмотренные страницы, переходы, нажатия, последовательность действий, движение указателя, сведения о взаимодействии с интерактивными элементами Сайта, ввод данных в поля форм — при использовании средств аналитики, защиты от ботов и сервиса записи действий пользователя Яндекс.Вебвизор).

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные целенаправленно. Если Пользователь добровольно предоставляет такие сведения, они обрабатываются только в объёме, необходимом для ответа или оказания услуг.

4. Цели обработки

• 4.1. приём и обработка обращений и заявок (включая обратный звонок и иные формы), а также сообщений в чате;
• 4.2. обратная связь, консультации, подготовка предложений;
• 4.3. заключение и исполнение договоров;
• 4.4. направление сервисных сообщений (уточнения по заявке, статус, организационные вопросы);
• 4.5. обеспечение безопасности и работоспособности Сайта, предотвращение злоупотреблений и защита от ботов;
• 4.6. аналитика и улучшение качества Сайта и услуг.

Оператор не осуществляет рекламные рассылки (e-mail, СМС, мессенджеры) на основании данных, собранных через Сайт.

5. Правовые основания обработки

• согласия субъекта персональных данных;
• необходимости обработки для заключения или исполнения договора по инициативе Пользователя;
• законных интересов Оператора (например, обеспечение безопасности Сайта) при соблюдении прав и свобод Пользователя;
• требований законодательства Российской Федерации.

6. Сроки обработки и хранения

6.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом или договором.

6.2. Типовые сроки хранения:

• обращения, заявки, чат, обратный звонок: до 3 лет с даты последнего взаимодействия;
• договоры и документы, связанные с исполнением договора и учётом: в сроки, установленные законодательством Российской Федерации, и в пределах сроков исковой давности;
• технические логи и данные безопасности: до 12 месяцев, если более длительный срок не требуется для расследования инцидентов или защиты прав и интересов Оператора.

6.3. По достижении целей обработки либо при отзыве согласия (если отсутствуют иные законные основания) данные уничтожаются или обезличиваются.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных, а также передавать персональные данные третьим лицам исключительно при наличии законных оснований и в объёме, необходимом для целей обработки. К таким лицам относятся:

• ООО «1С-Битрикс» (ИНН 7717586110) — CRM-система Битрикс24 для учёта и обработки обращений;
• ООО «ЯНДЕКС» (ИНН 7736207543) — Яндекс.Метрика и Яндекс.Вебвизор (аналитика и запись действий пользователей), Yandex SmartCaptcha (защита форм от автоматизированных запросов);
• хостинг-провайдер и подрядчики, обеспечивающие техническое функционирование Сайта;
• банки-партнёры, страховые компании, логистические партнёры, таможенные представители — при заключении и исполнении договора с Пользователем и в объёме, необходимом для его исполнения.

7.2. Передача персональных данных уполномоченным органам государственной власти Российской Федерации возможна только по основаниям и в порядке, установленным законодательством РФ.

7.3. Оператор не продаёт персональные данные.

8. Обработка на территории Российской Федерации

8.1. Оператор обеспечивает обработку и хранение персональных данных с использованием инфраструктуры, расположенной на территории Российской Федерации.

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

9. Cookies и аналогичные технологии

9.1. Что такое cookies

Cookies — это небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта. Также могут использоваться аналогичные технологии (скрипты, теги, пиксели, localStorage и т. п.). В настоящем разделе все такие технологии далее совместно именуются «cookies».

9.2. Для чего мы используем cookies

• корректной работы Сайта и его функций;
• обеспечения безопасности и защиты от злоупотреблений (включая защиту от ботов);
• получения статистики и анализа использования Сайта, чтобы улучшать его работу и услуги.

9.3. Категории cookies

(1) Необходимые (технические) cookies. Нужны для корректной работы Сайта и обеспечения безопасности. Отключение таких cookies может привести к некорректной работе отдельных функций Сайта.

(2) Аналитические cookies (Яндекс.Метрика). Используются для сбора статистики посещений и анализа взаимодействия Пользователей с Сайтом. Для аналитики на Сайте используется Яндекс.Метрика, которая собирает технические данные (IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, действия на страницах, источники перехода, дату и время посещения) в соответствии с правилами Яндекса.

(3) Запись действий Пользователя (Яндекс.Вебвизор). В составе Яндекс.Метрики Оператор использует сервис Яндекс.Вебвизор, который записывает действия Пользователя на страницах Сайта: движение указателя мыши, нажатия, прокрутку, последовательность посещения страниц, а также ввод данных в поля форм до момента их отправки. Записи используются исключительно для анализа удобства Сайта. Яндекс.Вебвизор автоматически маскирует ввод в полях, помеченных Оператором как чувствительные. Хранение записей осуществляется на серверах ООО «ЯНДЕКС» в Российской Федерации в соответствии с правилами Яндекса.

(4) Cookies для защиты от ботов (Yandex SmartCaptcha). Для защиты форм и Сайта от автоматизированных запросов Оператор использует сервис Yandex SmartCaptcha. ООО «Яндекс.Облако» осуществляет сбор и обработку технических данных об устройстве, его активности и цифровом отпечатке (например, token, browser features, referer, timezone) в рамках инструкций Оператора и для улучшения SmartCaptcha. Срок хранения данных — до 60 дней с даты их сбора. Хранение осуществляется на серверах в Российской Федерации. Подробнее: https://yandex.ru/legal/confidential/

9.4. Как управлять cookies

9.4.1. Пользователь может управлять cookies:

• через cookie-баннер на Сайте (если реализован);
• через настройки браузера (разрешить или запретить cookies, удалить ранее сохранённые cookies).

9.4.2. Отключение cookies может привести к некорректной работе отдельных функций Сайта, а также к невозможности отправки некоторых форм, если на них включена защита SmartCaptcha.

9.5. Сроки хранения cookies

Cookies могут быть сеансовыми (удаляются при закрытии браузера) и постоянными (хранятся до истечения срока или удаления Пользователем). Сроки хранения аналитических cookies зависят от настроек Яндекс.Метрики и настроек браузера Пользователя.

10. Права Пользователя

• 10.1. получать сведения об обработке его персональных данных;
• 10.2. требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• 10.3. отозвать согласие на обработку персональных данных;
• 10.4. обжаловать действия Оператора в Роскомнадзор или суд.

11. Порядок отзыва согласия и обращений

11.1. Для отзыва согласия и (или) реализации прав Пользователь направляет обращение на e-mail: info@encarrus-pfo.ru.

11.2. В обращении следует указать данные для идентификации (например, телефон или e-mail, указанные в заявке) и суть требования.

11.3. Отдельный документ «Согласие на обработку персональных данных» размещён по адресу https://encarrus-pfo.ru/agreement/. Отзыв согласия осуществляется в порядке, предусмотренном указанным документом.

12. Меры защиты

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения (разграничение доступа, контроль доступа, обновление программного обеспечения, резервное копирование при необходимости и иные меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ).

13. Ссылки на мессенджеры и чат-боты Оператора

13.1. На Сайте размещаются ссылки на мессенджеры WhatsApp, Telegram и MAX. При переходе по таким ссылкам обработка данных осуществляется соответствующими сервисами по их правилам; Оператор не отвечает за обработку данных такими третьими лицами.

13.2. Оператор ведёт чат-ботов в мессенджерах Telegram (@encarrus_ai_bot) и MAX (@id772078570469_1_bot). При обращении Пользователя в чат-бот Оператора обработка персональных данных осуществляется в рамках настоящей Политики и отдельного Согласия на обработку персональных данных. При первом обращении чат-бот информирует Пользователя о настоящей Политике.

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальные редакции размещены по адресам:

• https://encarrus-pfo.ru/policy/

15. Контакты Оператора