ПОЛИТИКА ООО «БПА» в отношении обработки персональных данных посетителей сайта и клиентов проекта «ЦУП — Центр Управления Проектами»
Редакция от «01» октября 2026 г.
1. Общие положения
1.1. Настоящая Политика принята во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных посетителей сайта и клиентов проекта «ЦУП — Центр Управления Проектами» (далее — ЦУП, проект) и меры по обеспечению их безопасности.
1.2. Оператор: Общество с ограниченной ответственностью «БПА» (ООО «БПА»), ИНН 2634813930, КПП 263401001, ОГРН 1142651015671, адрес: 355003, Ставропольский край, г. Ставрополь, ул. Дзержинского, д. 158, помещ. 135–142. Генеральный директор — Лупанов Алексей Геннадьевич.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 26-17-001556 (приказ Роскомнадзора № 208 от 22.11.2017; запись обновлена приказом № 175 от 31.10.2024).
1.4. Ответственный за организацию обработки персональных данных — Лупанов Алексей Геннадьевич. Адрес для обращений по персональным данным — office@cuppay.ru. Поддержка проекта: 8 800 302-50-51 (ежедневно 9:00–18:00 МСК), info@cuppay.ru.
1.5. Политика распространяется на персональные данные, которые Оператор получает на страницах проекта ЦУП — лендинге, формах заявок на вход в демо и на внедрение, странице оплаты подписки, — а также при заключении и исполнении договоров с клиентами. Обработка персональных данных работников Оператора регулируется отдельными локальными актами и Политикой не охватывается.
1.6. Субъекты персональных данных для целей Политики:
- посетители сайта проекта;
- лица, оставившие заявку на вход в демонстрационную версию ЦУП или на внедрение ЦУП;
- клиенты — индивидуальные предприниматели, а также представители и работники юридических лиц и индивидуальных предпринимателей, которые заказывают и оплачивают подписку на ЦУП;
- представители контрагентов Оператора.
1.7. Демонстрационная версия ЦУП показана на обезличенных данных пилотного проекта Monkey Forest: числа изменены, люди, контрагенты и адреса вымышлены. Персональные данные посетителей в демо не попадают.
1.8. Политика общедоступна и размещена на сайте проекта по адресу /policy. Действующей считается редакция, опубликованная на сайте.
2. Правовые основания обработки
2.1. Обработка ведётся на основании:
- Гражданского кодекса РФ, Налогового кодекса РФ, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
- устава Оператора;
- договоров с клиентами, в том числе заключённых акцептом публичной оферты на оказание услуг доступа к ЦУП;
- согласия субъекта персональных данных;
- поручения клиента на обработку персональных данных (часть 3 статьи 6 Закона).
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки и состав персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях и в следующем объёме:
| Цель | Персональные данные | Основание |
|---|---|---|
| Рассмотрение заявки на вход в демо ЦУП, подтверждение входа, связь по заявке | имя, фамилия; номер телефона; ник или ссылка на профиль в мессенджере, если указаны; время заявки, IP-адрес, сведения о браузере | согласие субъекта |
| Рассмотрение заявки на внедрение ЦУП, связь и договорённость о встрече | имя, фамилия; номер телефона; ник в мессенджере; компания и должность, описание задачи, удобное время связи — если указаны | согласие субъекта |
| Заключение и исполнение договора, выставление счетов, приём оплаты | наименование и ИНН клиента; фамилия и имя контактного лица; адрес электронной почты; номер телефона; сведения об акцепте оферты — время, IP-адрес, редакция оферты | договор (п. 5 ч. 1 ст. 6 Закона) |
| Поддержка клиентов, ответы на обращения | фамилия, имя; контактные данные; содержание обращения | договор, согласие субъекта |
| Сопровождение пользователей ЦУП и технические уведомления в мессенджере MAX | фамилия, имя, отчество; номер телефона; идентификатор пользователя в MAX | согласие субъекта, данное при подключении; отзыв — в разделе «Служба заботы» |
| Бухгалтерский и налоговый учёт, кассовые чеки | фамилия, имя контактного лица; адрес электронной почты для чека; сведения об оплате | требования законодательства (п. 2 ч. 1 ст. 6 Закона) |
| Работа и безопасность сайта | IP-адрес; сведения о браузере; адрес запрошенной страницы; время обращения; технические файлы cookie | законный интерес Оператора |
| Информирование о ЦУП: новые возможности, тарифы, внедрение, мероприятия проекта | имя, фамилия; номер телефона; ник в мессенджере | отдельное согласие на получение рекламы |
3.2. Оператор не запрашивает паспортные данные, СНИЛС, ИНН физического лица и сведения о доходах. Данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4. Обработка по поручению клиентов
4.1. В системе ЦУП, развёрнутой для клиента, обрабатываются данные клиента, в том числе персональные данные его работников, контрагентов и покупателей. Оператором этих данных является клиент; ООО «БПА» обрабатывает их по поручению клиента — Приложению 1 к публичной оферте «Поручение на обработку персональных данных» (/pay/offer/v1/pd).
4.2. Состав данных, действия, меры защиты и сроки такой обработки определяются поручением. Обращения субъектов по этим данным направляются клиенту как оператору; ООО «БПА» содействует клиенту в ответе.
5. Порядок предоставления и отзыва согласия
5.1. Согласие на обработку персональных данных даётся отметкой в форме заявки. Условия согласия размещены на странице /gate/consent. Согласие на получение рекламы даётся отдельной необязательной отметкой; его условия — на странице /consent-ads.
5.2. Согласие действует со дня предоставления до достижения цели обработки или до отзыва.
5.3. Отзыв согласия — в свободной форме письмом на office@cuppay.ru или письменно по адресу Оператора. Оператор прекращает обработку в течение 30 дней со дня получения отзыва, кроме случаев, когда обработка продолжается по иным основаниям, предусмотренным законом.
5.4. Отказаться от рекламных сообщений можно в любой момент: ответом на сообщение или письмом на office@cuppay.ru. Отказ не влияет на исполнение договора и на сообщения, связанные с ним.
6. Передача персональных данных
6.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
6.2. Оператор привлекает следующих лиц в объёме, необходимом для указанных целей:
| Кому | Зачем | Что передаётся |
|---|---|---|
| Сервис мессенджера MAX | доставка заявки ответственному работнику Оператора | имя, фамилия, телефон, ник в мессенджере, сведения о заявке |
| Лицо, которому Оператор поручил доставку заявок и ведение базы заявок, по договору поручения | учёт заявок и связь по ним | сведения из заявки |
| ООО «МАНДАРИН» (ИНН 7708816952) | приём оплаты картой и через СБП | сумма и номер заказа, адрес электронной почты для чека |
| Провайдер вычислительных мощностей в Российской Федерации | размещение серверов проекта | данные, хранящиеся на серверах |
| Оператор фискальных данных | передача кассовых чеков | адрес электронной почты, сведения об оплате |
6.3. Каждое поручение оформляется договором, который обязывает обработчика соблюдать конфиденциальность и требования Закона.
6.4. Персональные данные предоставляются государственным органам по основаниям и в порядке, установленным законом.
6.5. Трансграничная передача персональных данных не осуществляется. Базы данных находятся в Российской Федерации.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Заявки на вход в демо и на внедрение | до достижения цели обработки или до отзыва согласия |
| Данные для рекламных сообщений | до отзыва согласия на получение рекламы |
| Договор, акцепт оферты, счета, документы об оплате | 5 лет с окончания года, в котором прекращён договор |
| Обращения в поддержку | 3 года со дня рассмотрения |
| Журналы веб-сервера | не более 12 месяцев |
| Данные демонстрационной страницы оплаты | 48 часов |
7.1. По истечении срока или при достижении цели персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором. Уничтожение оформляется актом.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получать сведения об обработке своих персональных данных: перечень, источник, цели, сроки, лица, которым они передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8.2. Обращения направляются на office@cuppay.ru или письменно по адресу Оператора. Оператор отвечает в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
8.3. Обращение должно позволять идентифицировать заявителя — например, содержать номер телефона, указанный в заявке, или номер счёта.
9. Файлы cookie и данные в браузере
9.1. Сайт проекта использует только технические файлы cookie, без которых он не работает:
- метка заявки на вход — пока заявка ждёт решения;
- сессия демо — до закрытия браузера и не дольше 8 часов;
- метка плательщика на странице оплаты — не дольше 48 часов.
9.2. Форма заявки может запомнить имя, фамилию и телефон в хранилище браузера посетителя, чтобы их не набирать заново. Эти сведения остаются на устройстве и Оператору отдельно не передаются; их можно удалить, очистив данные сайта в браузере.
9.3. Счётчики посещаемости, рекламные пиксели и сторонние скрипты на сайте проекта не используются. Шрифты загружаются с сервера проекта.
10. Меры по обеспечению безопасности
10.1. Назначен ответственный за организацию обработки персональных данных. Доступ к персональным данным имеют только работники, которым он нужен для выполнения обязанностей.
10.2. Оператор применяет правовые, организационные и технические меры: передача данных только по защищённому протоколу HTTPS, разграничение доступа, ограничение числа заявок и защита форм от автоматической отправки, резервное копирование в зашифрованном виде, административный доступ к серверам только именными ключами.
10.3. При выявлении неправомерной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования.
11. Заключительные положения
11.1. Политика вступает в силу с даты утверждения генеральным директором Оператора и действует до замены новой редакцией.
11.2. Новая редакция размещается на сайте проекта с указанием даты; предыдущие редакции хранятся Оператором.
11.3. Вопросы, не урегулированные Политикой, разрешаются по законодательству Российской Федерации.
Оператор персональных данных: ООО «БПА», ИНН 2634813930, ОГРН 1142651015671, 355003, Ставропольский край, г. Ставрополь, ул. Дзержинского, д. 158, помещ. 135–142. Вопросы и отзыв согласия — office@cuppay.ru.