Политика в отношении обработки персональных данных

Редакция от 11 августа 2026 года · ccase.su и app.ccase.su

1.Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые оставляют свои данные на сайте ccase.su, используют онлайн-платформу app.ccase.su или подключают интеграции личного кабинета (далее совместно — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных является Общество с ограниченной ответственностью «КЕЙС» (далее — «Оператор», «мы»):

Политика информирует о правилах обработки и не заменяет согласие. Когда обработка основана на согласии, Оператор запрашивает его отдельным действием. Использование Сервиса подтверждает ознакомление с Политикой, но не является согласием на обработку персональных данных или на рекламные сообщения.

2.Какие данные мы обрабатываем

Оператор обрабатывает данные разных категорий субъектов: посетителей сайта, представителей клиентов, пользователей личного кабинета, работников и контрагентов клиентов, сведения о которых содержатся в загружаемых документах. В зависимости от сценария это могут быть:

• имя (то, как к Пользователю обращаться);
• контакт для связи — номер телефона или имя пользователя в Telegram;
• адрес электронной почты, сведения учётной записи и технические журналы входа;
• комментарий — произвольный текст, который Пользователь по своему усмотрению оставляет в заявке (например, форма собственности, система налогообложения, описание задачи).
• данные документов, банковских выписок, 1С, обращений в чате и подключённых интеграций — только в объёме, который загрузил клиент или который нужен для исполнения договора и функции кабинета;

Оператор не запрашивает и намеренно не собирает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, политических или религиозных взглядах и т. п.), а также биометрические персональные данные.

Дополнительно при посещении Сайта обрабатываются технические данные: необходимые cookie, IP-адрес, данные браузера и устройства. Яндекс Метрика и Google Analytics подключаются только после отдельного разрешения пользователя. Подробнее — в Политике cookie.

3.Данные Google Calendar API

Если Пользователь подключает Google Calendar в личном кабинете app.ccase.su, Сервис запрашивает разрешения Google OAuth для получения базовых сведений Google-аккаунта (openid, email, profile) и доступа к событиям календаря (https://www.googleapis.com/auth/calendar.events).

Через Google Calendar API Сервис может получать и обрабатывать:

• адрес электронной почты Google-аккаунта;
• сведения о событиях календаря: название, описание, место, время начала и окончания, статус, идентификаторы событий и технические метки синхронизации;
• access token, refresh token и срок действия токена.

Эти данные используются только для синхронизации событий между Google Calendar и календарём КЕЙС: импорт событий в личный кабинет, создание и обновление событий в Google Calendar, отображение статуса подключения и диагностика ошибок синхронизации. Данные Google не используются для рекламы, продажи, передачи маркетинговым партнёрам, профилирования пользователей или обучения моделей искусственного интеллекта.

Токены доступа хранятся в зашифрованном виде. Пользователь может отключить интеграцию в личном кабинете, отозвать доступ на странице разрешений своего Google-аккаунта или обратиться к Оператору с запросом на удаление данных синхронизации. Использование информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

4.Цели обработки

• обработка обращения (заявки) Пользователя и обратная связь с ним;
• подготовка и направление расчёта стоимости услуг;
• заключение и исполнение договора на оказание услуг;
• информирование Пользователя об услугах Оператора по его запросу;
• предоставление доступа к личному кабинету и его функциям;
• синхронизация календарных событий и работа подключённых интеграций;
• анализ посещаемости Сайта и повышение удобства его использования.
• обеспечение безопасности Сервиса, расследование инцидентов и защита прав Оператора.

5.Правовые основания обработки

Правовыми основаниями являются: отдельное согласие субъекта — для лид-форм, необязательной аналитики и рекламы; договор или действия по его заключению — для клиентского кабинета и услуг; требования законодательства — для хранения документов и исполнения законных обязанностей; законный интерес Оператора — для безопасности Сервиса при соблюдении прав субъектов. Согласие на рекламу всегда отдельно и необязательно.

6.Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Если интеграция предполагает трансграничную передачу персональных данных, Оператор до её начала проверяет условия такой передачи и выполняет предусмотренное законом уведомление уполномоченного органа. При запрете или ограничении передачи соответствующая интеграция не подключается либо приостанавливается.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев привлечения по поручению Оператора лиц, обеспечивающих работу Сервиса, личного кабинета, интеграций и сервисов веб-аналитики, — при условии соблюдения ими требований к защите персональных данных. Данные Google передаются только в объёме, необходимом для работы Google Calendar API по инициативе Пользователя.

7.Получатели и обработка по поручению

Для работы Сервиса доступ к данным могут получать хостинг- и инфраструктурные провайдеры, поставщики резервного хранения, сервисы электронной почты и сообщений, CRM, подрядчики технической поддержки, операторы ЭДО, банки и поставщики интеграций. Каждый получатель привлекается только для указанной цели, на основании закона, договора или поручения обработки, с обязанностью конфиденциальности и защиты данных.

Когда клиент загружает в кабинет данные своих работников или контрагентов, клиент остаётся оператором этих данных, а КЕЙС действует по его документированному поручению в пределах договора. Если КЕЙС определяет цель обработки самостоятельно, он действует как самостоятельный оператор.

8.Сроки хранения

Заявки хранятся до завершения обработки обращения и не более срока, установленного внутренним реестром хранения; данные учётной записи — в течение срока договора; данные первичных, бухгалтерских и налоговых документов — в сроки, предусмотренные законодательством и договором; квитанции согласий — столько, сколько нужно для подтверждения законности обработки. По достижении цели или после отзыва согласия данные уничтожаются или обезличиваются в сроки, установленные законом, если их дальнейшая обработка не требуется по договору или закону.

9.Права Пользователя

В отношении своих персональных данных Пользователь вправе:

• получать информацию, касающуюся обработки его данных, в объёме, предусмотренном законом;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.Отзыв согласия и обращения

Пользователь может отозвать согласие на обработку персональных данных, а также направить любой запрос, связанный с обработкой его данных, обратившись к Оператору по телефону 8 812 6-085-085, в Telegram @ccase либо направив письменное заявление по адресу для корреспонденции: 197376, Санкт-Петербург, ул. Чапыгина, д. 6, оф. 312. После получения отзыва Оператор прекращает обработку данных и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка должна быть продолжена в силу закона.

В обращении укажите имя, контакт для ответа и суть требования; при необходимости Оператор запросит сведения для подтверждения личности. Информация об обработке предоставляется в течение 10 рабочих дней, а при необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Для Google Calendar Пользователь также может самостоятельно отозвать доступ в настройках своего Google-аккаунта. После отключения интеграции Сервис прекращает новые обращения к Google Calendar API; уже сохранённые в календаре КЕЙС события и журналы синхронизации удаляются или обезличиваются по запросу Пользователя, если их хранение не требуется по закону или договору.

11.Файлы cookie

Необходимые cookie используются для работы сайта. Необязательные аналитические cookie и внешние счётчики включаются только после отдельного выбора пользователя; этот выбор можно изменить через настройки браузера. Подробный состав и порядок — в Политике cookie.

12.Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на данной странице. При изменении обработки, для которой требуется согласие, Оператор запрашивает новое отдельное согласие.