Политика обработки персональных данных
Редакция 1.0 от 2 октября 2026 г.
Политика обработки персональных данных ООО «Энси Групп» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика относится к сайту berestapdf.ru и к программе «Береста».
1. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, которое организует и (или) осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для их уточнения).
- Уничтожение — действия, после которых невозможно восстановить содержание персональных данных.
- Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя и которые содержат сведения о взаимодействии с сайтом.
2. Общие положения
Политика разработана в соответствии с требованиями 152-ФЗ и определяет порядок обработки персональных данных и меры по их защите.
2.1. Сведения об операторе
| Наименование | Общество с ограниченной ответственностью «Энси Групп» (ООО «Энси Групп») |
| ИНН / КПП | 7802962326 / 780201001 |
| ОГРН | 1257800016638 |
| Юридический адрес | 194363, г. Санкт-Петербург, ул. Меркурьева, д. 7, стр. 1, помещ. 46-Н |
| Электронная почта | info@berestapdf.ru |
| Телефон | +7 (911) 974-65-75 |
2.2. Применимое законодательство
Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации.
3. Документы пользователей не передаются оператору
Программа «Береста» обрабатывает документы на компьютере пользователя: правка, распознавание, улучшение сканов и сравнение выполняются локально, и содержимое документов оператору не передаётся.
ИИ-ассистент программы отправляет текст документа только на сервер языковой модели, который выбрал и настроил сам пользователь или его организация, и только по запросу пользователя. Перед первой отправкой документа на внешний сервер программа запрашивает согласие. Оператор не получает эти данные и не является их обработчиком. Подробнее — в документе «Данные и ИИ-ассистент».
4. Правовые основания обработки
| Основание | Норма закона | Применение |
|---|---|---|
| Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6 152-ФЗ | Сбор аналитических данных о посещении сайта (Яндекс Метрика) |
| Заключение и исполнение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 152-ФЗ | Ответы на обращения о покупке и предоставлении программы, поставка лицензий, техническая поддержка |
| Исполнение обязанностей, возложенных на оператора законом | п. 2 ч. 1 ст. 6 152-ФЗ | Бухгалтерский и налоговый учёт |
5. Категории субъектов и перечень персональных данных
| Категория | Перечень данных |
|---|---|
| Посетители сайта | IP-адрес, сведения о браузере и операционной системе, файлы cookie, сведения о действиях на сайте (просмотренные страницы, время посещения, клики, движения мыши и прокрутка — при согласии на аналитику) |
| Лица, обратившиеся по электронной почте или телефону | Имя, адрес электронной почты, номер телефона, наименование организации, должность, текст обращения и приложенные к нему файлы |
| Клиенты (представители юридических лиц) | Наименование организации, реквизиты, ФИО, должность и контактные данные представителей |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
6. Цели обработки
- Ответы на обращения — предоставление дистрибутива, сведений о стоимости, консультаций.
- Заключение и исполнение договоров — поставка лицензий, выставление счетов, техническая поддержка.
- Аналитика и улучшение сайта — статистика посещаемости, поиск технических ошибок, улучшение удобства сайта.
- Исполнение требований законодательства — бухгалтерский и налоговый учёт, ответы на запросы государственных органов.
Оператор не направляет рекламные рассылки.
7. Способы обработки
Обработка осуществляется с использованием средств автоматизации и без них: получение обращений по электронной почте и телефону, хранение переписки в почтовом сервисе, сбор данных веб-аналитики (при согласии), ведение договорной документации.
8. Сроки хранения и уничтожение
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Обращения, не завершившиеся договором | 1 год | Достижение цели обработки |
| Данные клиентов по договорам | 5 лет после окончания договора | Налоговый кодекс РФ |
| Данные веб-аналитики | Не более 2 лет | Технические требования сервиса аналитики |
При отзыве согласия или достижении цели обработки персональные данные уничтожаются в срок не более 30 дней, если иное не предусмотрено договором или законом (ст. 21 152-ФЗ). Если уничтожить данные в этот срок невозможно, оператор блокирует их и уничтожает в срок не более 6 месяцев.
9. Передача третьим лицам
Персональные данные могут передаваться:
- ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика (только при согласии посетителя на аналитические cookie);
- хостинг-провайдеру и провайдеру электронной почты на территории Российской Федерации — для работы сайта и почты;
- государственным органам — в случаях, предусмотренных законодательством РФ.
Передача осуществляется на основании договора или поручения на обработку, в минимально необходимом объёме. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей третьих лиц.
10. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
11. Файлы cookie
Сайт использует технические файлы cookie и хранилище браузера, которые нужны для его работы и для запоминания выбора посетителя, а также — только с согласия посетителя — аналитические cookie Яндекс Метрики. Подробнее — в документе «Файлы cookie».
12. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- назначение ответственного за организацию обработки персональных данных;
- утверждение внутренних документов по обработке персональных данных и ознакомление с ними работников;
- защищённое соединение (TLS) при передаче данных с сайта;
- разграничение доступа к информационным системам, антивирусная защита, резервное копирование;
- размещение сайта и данных на серверах на территории Российской Федерации.
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
13. Права субъекта персональных данных
| Право | Описание | Норма |
|---|---|---|
| На доступ | Получить информацию об обработке своих персональных данных | ст. 14 152-ФЗ |
| На уточнение, блокирование, уничтожение | Требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных данных | ч. 1 ст. 14 152-ФЗ |
| На отзыв согласия | Отозвать согласие на обработку персональных данных | ч. 2 ст. 9 152-ФЗ |
| На обжалование | Обжаловать действия оператора в Роскомнадзор или в суд | ст. 17 152-ФЗ |
14. Как обратиться к оператору
Обращение можно направить по электронной почте info@berestapdf.ru, по телефону +7 (911) 974-65-75 или почтой по адресу: 194363, г. Санкт-Петербург, ул. Меркурьева, д. 7, стр. 1, помещ. 46-Н.
Обращение должно содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с оператором (ч. 3 ст. 14 152-ФЗ).
| Запрос | Срок ответа |
|---|---|
| Предоставление сведений об обработке персональных данных | 10 рабочих дней |
| Уточнение или блокирование персональных данных | 7 рабочих дней |
| Прекращение обработки при отзыве согласия | 30 дней |
15. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено ею самой. Прежние редакции хранятся оператором и предоставляются по запросу.
Субъект персональных данных вправе обратиться с жалобой в Роскомнадзор: rkn.gov.ru, 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.