Политика в отношении обработки персональных данных

Действующая редакция. Дата вступления в силу: 23 сентября 2026 года.

Настоящая Политика определяет позицию ООО «Ланселот-ИТ» в отношении обработки персональных данных, полученных через сайт продукта MCA (далее — «Сайт»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применимыми нормами части четвёртой Гражданского кодекса Российской Федерации.

О контуре действия документа. MCA — корпоративное программное обеспечение, которое разворачивается в контуре заказчика: на серверах и в инфраструктуре банка или профессионального участника рынка ценных бумаг, приобретающего лицензию. Настоящий документ регулирует только сам Сайт и формы обратной связи на нём — то есть сведения, которые посетитель Сайта сообщает при обращении к ООО «Ланселот-ИТ». Он не регулирует обработку данных внутри инсталляции заказчика: там, в отношении сведений о собственных сотрудниках, заместителях и контрагентах, которые вносятся в карточки риска, контроля и мониторинга, оператором персональных данных выступает сам заказчик, а не ООО «Ланселот-ИТ».

Общие положения и область действия

Политика распространяется на все персональные данные, которые ООО «Ланселот-ИТ» (далее — «Оператор») может получить от посетителя Сайта (далее — «Субъект») через формы обратной связи, а также на технические данные, автоматически фиксируемые Сайтом при посещении. Область действия Политики — только Сайт и формы обратной связи на нём; см. также раздел «О контуре действия документа» выше.

Настоящая Политика описывает обработку персональных данных на Сайте. Если для конкретной обработки требуется согласие, оно предоставляется отдельно: посетитель самостоятельно отмечает чекбокс в форме после ознакомления с полным текстом согласия.

Оператор персональных данных

Оператором персональных данных, обрабатываемых на Сайте, является ООО «Ланселот-ИТ» (ОГРН 1145022003070, ИНН 5022045340, адрес: РФ, г. Москва, ул. Профсоюзная 45). Полные реквизиты Оператора приведены в разделе «Реквизиты оператора персональных данных» в конце документа.

Какие данные обрабатываются

Формы обратной связи Сайта передают Оператору строго следующий состав данных:

ПолеЧто означает
nameИмя или ФИО, как посетитель представился в форме
emailРабочая электронная почта
phoneКонтактный телефон
companyНазвание организации
positionДолжность
commentТекст обращения или вопроса
consentОтметка о согласии с условиями обработки персональных данных (чекбокс формы)
form_idТехнический идентификатор формы, с которой отправлено обращение
rendered_atМетка времени отрисовки формы в браузере (техническая защита от автоматических отправок)
utm_source, utm_medium, utm_campaign, utm_content, utm_termРекламные UTM-метки перехода на Сайт, если посетитель пришёл по промаркированной ссылке
referrerАдрес внешнего сайта, с которого выполнен переход, если он был
pageАдрес страницы Сайта, с которой отправлена форма

Данные, которые Субъект прямо не указал в форме (например, оставил поле пустым), Оператором не обрабатываются.

Цели обработки

  • обработка обращения и подготовка ответа Субъекту;
  • связь с Субъектом по указанным им контактам, включая организацию демонстрации продукта;
  • подготовка и направление коммерческих предложений по запросу Субъекта;
  • статистика обращений и оценка работы форм Сайта;
  • защита форм от автоматизированных и мошеннических отправок;
  • исполнение требований законодательства Российской Федерации.

Правовые основания

Обработка персональных данных осуществляется на основании:

  • согласия Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся при отправке формы и оформляется отдельным документом — см. «Согласие на обработку персональных данных»;
  • необходимости для заключения и исполнения договора, стороной которого является Субъект либо в интересах которого действует Субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — если обращение перерастает в переговоры о поставке продукта;
  • законного интереса Оператора отвечать на поступающие обращения (ч. 2 ст. 6 152-ФЗ), не нарушающего права и свободы Субъекта.

Способы обработки и принятие решений

Обработка ведётся с использованием средств автоматизации (приём формы, хранение в информационной системе Оператора или его технического подрядчика) и без таковых (переписка, телефонные переговоры). Оператор не принимает решений, порождающих юридические последствия для Субъекта либо иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Сроки обработки и хранения

Персональные данные хранятся не дольше срока, необходимого для целей их обработки, указанных в разделе «Цели обработки», и не дольше срока хранения деловой переписки, обычно применяемого Оператором, — не более 3 (трёх) лет с даты последнего обращения Субъекта, если более длительный срок не установлен законодательством Российской Федерации или не согласован дополнительно с Субъектом. По истечении срока данные обезличиваются или уничтожаются.

Передача третьим лицам и трансграничная передача

Оператор не передаёт персональные данные третьим лицам, за исключением:

  • случаев, прямо предусмотренных законодательством Российской Федерации, — по запросу уполномоченных государственных органов;
  • лиц, привлекаемых Оператором для технического обеспечения работы Сайта (в частности, хостинг-провайдера, обслуживающего инфраструктуру на территории Российской Федерации), на основании договоров, включающих условие о конфиденциальности и соблюдении требований 152-ФЗ.

Трансграничная передача персональных данных, полученных через Сайт, Оператором не осуществляется.

Размещение баз данных на территории Российской Федерации

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через Сайт, осуществляются с использованием баз данных, размещённых на территории Российской Федерации.

Меры защиты

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: передача данных формы по защищённому протоколу (HTTPS), ограничение круга сотрудников, имеющих доступ к обращениям, резервное копирование. Конкретный состав технических и организационных мер определяется внутренними документами Оператора и не публикуется на Сайте, поскольку раскрытие такого состава снижает его эффективность.

Права субъекта персональных данных

Субъект вправе:

  • получить сведения об обработке своих персональных данных Оператором;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Порядок обращения к оператору

Обращение по вопросам обработки персональных данных направляется Оператору по контактам, указанным в разделе «Реквизиты оператора персональных данных»: письменно по почтовому адресу либо на электронную почту. Оператор рассматривает обращение и направляет ответ в срок, установленный 152-ФЗ, — по общему правилу в течение 10 рабочих дней с даты получения, а в случаях, прямо предусмотренных законом, — в течение 30 дней.

Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по этому адресу; дата вступления в силу указана в начале документа. Если изменения затрагивают состав обрабатываемых данных или цели обработки, Оператор публикует их на этой странице заблаговременно до применения.

Реквизиты оператора персональных данных