Документы

Политика обработки персональных данных

Как ООО «Левицкий Концепт» обрабатывает и защищает персональные данные: цели, состав, сроки, меры защиты и ваши права.

Редакция от 11 октября 2026 г. Действует с момента публикации.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, условия и порядок обработки персональных данных, а также меры по их защите, которые применяет ООО «Левицкий Концепт» (далее — «Оператор») при работе сайтов levitsky-c.ru (услуги цифровой студии (разработка сайтов и программ, продвижение, поддержка, кибербезопасность), личный кабинет клиента студии, выставление счетов за услуги и лицензии программных продуктов студии (Auto555, Homade, A777AA)).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и принятыми в соответствии с ним нормативными актами и опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ. Политика распространяется на все персональные данные, которые Оператор получает через указанные сайты и сервисы.

1.3. Оператор:

Полное наименование: Общество с ограниченной ответственностью «Левицкий Концепт» (ООО «Левицкий Концепт»)
ОГРН 1255000003686, ИНН 5047307847, КПП 504701001
Адрес: 141402, Московская область, г. Химки, ул. Ленинградская, влд. 39, стр. 6, этаж 4, помещ. ов02_04_21
Электронная почта для обращений по персональным данным: hello@levitsky-c.ru

1.4. Ответственным за организацию обработки персональных данных назначен генеральный директор Оператора. Связаться с ним можно по адресу электронной почты, указанному выше, или письмом на адрес Оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Обработка по поручению — обработка персональных данных, которую Оператор осуществляет не в собственных целях, а по поручению другого оператора на основании договора (ч. 3 ст. 6 152-ФЗ).
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя.

3. Цели, состав данных, основания и сроки обработки

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей, и не обрабатывает избыточные данные. Обработка специальных категорий персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и биометрических персональных данных в собственных целях Оператор не осуществляет.

Цель	Чьи данные	Какие данные	Правовое основание	Срок
Заключение и исполнение договоров на услуги студии, работа личного кабинета клиента	клиенты студии и их представители, пользователи личного кабинета	фамилия, имя, отчество; адрес электронной почты; телефон; должность; наименование и реквизиты организации; логин и хеш пароля; сведения о заказах, обращениях и счетах	п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение договора, стороной которого является субъект или по инициативе субъекта	срок действия договора и 5 лет после его исполнения
Выставление счетов на лицензии программных продуктов студии и учёт оплат	представители организаций и индивидуальные предприниматели — пользователи продуктов студии	фамилия, имя, отчество; адрес электронной почты; телефон; реквизиты для выставления счёта; сведения о платежах	п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей по Налоговому кодексу РФ и Федеральному закону № 402-ФЗ «О бухгалтерском учёте»	5 лет после окончания отчётного года
Обработка заявок, обращений и сообщений в онлайн-чате, консультирование, ответы на вопросы	посетители сайта, направившие заявку, обращение или сообщение	имя; адрес электронной почты; телефон; наименование компании; текст обращения; технический идентификатор чата	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельно при отправке формы или первого сообщения	до достижения цели обращения, но не более 3 лет с последнего сообщения, либо до отзыва согласия
Сбор статистики посещаемости и улучшение сайта (веб-аналитика)	посетители сайта, давшие согласие на аналитические cookie	IP-адрес; идентификаторы cookie; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; действия на странице (клики, прокрутка, ввод в поля форм, кроме паролей)	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное в баннере cookie	до отзыва согласия; в сервисе Яндекс Метрика — в пределах сроков хранения данных этого сервиса
Обеспечение безопасности сайта и сервиса: защита от подбора паролей и злоупотреблений, расследование инцидентов	все посетители и пользователи	IP-адрес; дата и время запросов; сведения о браузере; результаты попыток входа	п. 7 ч. 1 ст. 6 152-ФЗ — осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта	до 6 месяцев

3.2. По истечении срока обработки или при достижении цели персональные данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом. Уничтожение подтверждается актом.

4. Действия с данными и способы обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка ведётся смешанным способом, преимущественно автоматизированным, с передачей по информационно-телекоммуникационной сети Интернет по защищённым каналам связи.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

5. Cookie и веб-аналитика

5.1. Сайт использует cookie двух видов:

Необходимые — обеспечивают вход в личный кабинет, защиту форм от подделки запросов, запоминание выбранной темы и решения о cookie. Они устанавливаются без согласия, так как без них сайт не может работать.
Аналитические — сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) на сайте levitsky-c.ru. Они устанавливаются только после вашего согласия в баннере cookie. Яндекс Метрика обрабатывает данные по поручению Оператора на серверах на территории РФ; включена функция «Вебвизор» (запись действий на странице, без содержимого полей паролей).

5.2. До выбора в баннере аналитические cookie не устанавливаются, а счётчик Яндекс Метрики не загружается. Вы можете в любой момент изменить решение по ссылке «Настройки cookie» внизу сайта или удалить cookie в настройках браузера. Отзыв согласия не влияет на законность обработки до отзыва.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

субъект дал на это согласие;
передача предусмотрена законом — по мотивированному запросу суда, правоохранительных и иных уполномоченных органов;
обработка по поручению Оператора сервисом Яндекс Метрика (раздел 5) — только при наличии согласия на аналитические cookie;
хранение данных на арендуемых серверах на территории РФ (ООО «Регистратор доменных имён РЕГ.РУ»): провайдер предоставляет вычислительные мощности и не имеет доступа к содержимому баз данных.

6.2. Трансграничная передача персональных данных не осуществляется. Служебные уведомления сотрудникам Оператора о новых заявках и сообщениях не содержат персональных данных: в них указываются только тип события и номер обращения, а сами сведения доступны только в защищённой панели администратора на серверах в РФ.

7. Хранение и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии также хранятся на серверах в РФ.

7.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (раздел 3).

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе:

назначен ответственный за организацию обработки персональных данных, приняты локальные акты по вопросам обработки и защиты данных, сотрудники ознакомлены с ними и с требованиями законодательства;
определены угрозы безопасности и уровень защищённости информационных систем персональных данных, проведена оценка вреда, который может быть причинён субъектам;
доступ к данным предоставляется только сотрудникам, которым он необходим для работы, с разграничением прав; административный доступ к серверам — только по криптографическим ключам SSH;
передача данных шифруется (TLS), пароли хранятся только в виде криптографического хеша, секретные ключи интеграций — в зашифрованном виде;
ведётся журнал действий и входов, ограничивается число попыток входа, выполняется ежедневное резервное копирование с проверкой целостности;
осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ.

8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

9. Права субъектов и порядок обращения

9.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на hello@levitsky-c.ru или письмом на адрес Оператора. В запросе укажите фамилию, имя, отчество, контактные данные и сведения, подтверждающие обращение к Оператору (например, адрес электронной почты аккаунта или номер заявки). Для подтверждения личности Оператор может попросить отправить запрос с адреса электронной почты, указанного в аккаунте.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение данных выполняется в течение 7 рабочих дней, прекращение обработки и уничтожение данных при отзыве согласия — в течение 10 рабочих дней, если иное не предусмотрено законом.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации по адресу levitsky-c.ru/privacy, если иное не указано в ней самой.

10.2. Текст согласия на обработку персональных данных опубликован отдельно: levitsky-c.ru/consent.