Политика обработки персональных данных

Редакция от 08.10.2026, утверждена 11.10.2026. Заменяет редакцию от 27.09.2026: добавлены сервисные заявки, клиентский раздел и «Расчёт по плану».

1. Общие положения

1.1. Настоящая Политика определяет позицию ООО «ФАЛЬК Техникс» (далее — Оператор) в отношении обработки персональных данных, порядок и условия такой обработки в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и публикуется на сайте falck.tech для неограниченного доступа, в том числе на страницах, через которые собираются персональные данные (ч. 2 ст. 18.1 152-ФЗ): в формах сайта, в форме сервисной заявки по QR-коду на объекте и на странице входа в клиентский раздел.

1.2. Термины «персональные данные», «оператор», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» используются в значениях, определённых ст. 3 152-ФЗ.

2. Сведения об Операторе

ООО «ФАЛЬК Техникс», ИНН 7839349966, ОГРН 1079847051822, адрес: 195027, г. Санкт-Петербург, ул. Конторская, д. 11, лит. А, офис 308, электронная почта: falck@an-security.ru. Настоящая Политика распространяется на обработку персональных данных, которую Оператор осуществляет как самостоятельное юридическое лицо, при работе с клиентами и посетителями: через формы сайта falck.tech, форму сервисной заявки, клиентский раздел, а также при приёме и исполнении заявок и договоров. Обработка персональных данных работников Оператора и иная внутренняя обработка регулируются локальными актами Оператора.

3. Правовые основания обработки

• согласие субъекта персональных данных, которое он даёт, отмечая отдельное поле в форме на сайте или в форме сервисной заявки как частное лицо (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); текст согласия — на странице «Согласие на обработку персональных данных»;
• согласие посетителя сайта на обработку сведений о посещении сайта с помощью сервиса Яндекс Метрика (ООО «Яндекс») в целях анализа работы сайта, которое он даёт нажатием кнопки «Принять» в уведомлении о cookie (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных — физическое лицо или индивидуальный предприниматель, в том числе действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора и его контрагентов — юридических лиц по заключению и исполнению договоров, в том числе приём и исполнение заявок на техническое обслуживание от работников и представителей контрагентов, при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• защита форм сайта от автоматических и мошеннических отправок (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе о бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ).

4. Категории субъектов и перечень данных

4.1. Субъекты: посетители сайта, заполнившие формы «Заявка на аудит», «Обратная связь», «Опросный лист», «Расчёт по плану»; заявители по сервисным заявкам, в том числе через форму по QR-коду на объекте; работники и представители клиентов — пользователи клиентского раздела и контактные лица по договорам; лица, чьи данные указаны в заявках, поступивших от клиентов по электронной почте и из систем учёта заявок клиентов; представители потенциальных и действующих контрагентов Оператора.

4.2. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты, в том числе рабочий; должность и наименование организации-работодателя; город, адрес, тип и параметры объекта; содержание обращения, текст сервисной заявки, комментарии и вложения, в том числе фотографии с объекта; файлы планов объекта; код входа в клиентский раздел и идентификатор сессии (cookie, 30 дней); имя и телефон, сохраняемые в браузере пользователя формы сервисной заявки по его отметке (localStorage); IP-адрес, дата и время отправки формы; IP-адрес и технические данные браузера, передаваемые сервису защиты от спама Yandex SmartCaptcha; сведения о посещении сайта (п. 4.3). Специальные категории и биометрические персональные данные Оператор не запрашивает и не обрабатывает.

4.3. Сведения о посещении сайта (cookie-идентификатор, IP-адрес, данные браузера и устройства, действия на страницах) обрабатываются с помощью Яндекс Метрики только после нажатия «Принять» в уведомлении о cookie, в целях анализа работы сайта. Содержимое полей форм в Яндекс Метрику не передаётся. Яндекс Метрика не подключается к форме сервисной заявки и клиентскому разделу.

4.4. Фотографии с объекта используются только для диагностики неисправности. Оператор не использует их для установления личности и просит не фотографировать людей.

4.5. В форме «Расчёт по плану» до отправки на сервис распознавания в браузере посетителя закрашивается основная надпись (штамп) плана и обрезается всё, что лежит вне здания и таблиц (печати, подписи, шапка); посетитель видит копию, которая будет отправлена, и может закрасить на ней лишнее. Оператор просит не загружать планы, на которых фамилии, подписи или иные сведения о людях указаны вне штампа.

5. Цели обработки

• рассмотрение обращения и ответ на него;
• подготовка и направление коммерческого предложения, расчёта, проведение аудита объекта по заявке; предварительный расчёт по загруженному плану объекта;
• ведение переговоров, заключение и исполнение договора;
• приём, регистрация, исполнение сервисных заявок и информирование клиента о ходе работ по договорам технического обслуживания;
• предоставление доступа к клиентскому разделу;
• защита форм от спама;
• анализ работы сайта (п. 4.3).

Данные не используются для рекламных рассылок, не связанных с обращением, и не распространяются.

6. Условия и способы обработки

6.1. Обработка ведётся с использованием средств автоматизации (формы сайта, система сервисных заявок, корпоративная электронная почта, учётные системы Оператора) и без их использования. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы АО «Селектел» (Санкт-Петербург) — данные форм сайта, ООО «Таймвэб.Облако» (Санкт-Петербург) — система сервисных заявок, почтовый сервер группы «АН-Секьюрити» (РФ) — корпоративная почта, CRM Битрикс24 (ООО «1С-Битрикс», [центр обработки данных в РФ — подтвердить]) — контактные лица клиентов и контрагентов, система Okdesk ([ООО «Окдеск»]) — ранее полученные данные клиентов до их переноса и уничтожения, не позднее 24.10.2026.

6.3. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются.

6.4. Имя и телефон в форме сервисной заявки сохраняются в браузере пользователя для удобства повторных заявок, только если он отметил «Запомнить имя и телефон». Без отметки ранее сохранённые данные удаляются; их также можно удалить, очистив данные сайта в браузере.

7. Передача данных третьим лицам

7.1. Оператор привлекает лиц, которые обрабатывают данные по его поручению (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для цели:

• [наименование и ИНН компании группы «АН-Секьюрити»] — предоставление сервера сайта и корпоративной почты (РФ);
• АО «Селектел» — хостинг сайта и отправка писем с форм (РФ);
• ООО «Таймвэб.Облако» — размещение системы сервисных заявок (РФ);
• ООО «Яндекс.Облако» — сервис защиты форм от спама Yandex SmartCaptcha;
• ООО «Яндекс» — сервис Яндекс Метрика (только после согласия на cookie);
• ООО «1С-Битрикс» — CRM Битрикс24 (контактные лица клиентов и контрагентов);
• [ООО «Окдеск»] — система Okdesk (хранение ранее полученных данных клиентов до 24.10.2026).

Лица, обрабатывающие данные по поручению, согласие субъектов не получают (ч. 4 ст. 6 152-ФЗ); за их действия перед субъектом отвечает Оператор (ч. 5 ст. 6 152-ФЗ).

7.2. Уведомления о заявках направляются работникам Оператора по корпоративной электронной почте (с именем и телефоном заявителя). Уведомления в мессенджер Telegram передаются без персональных данных: для форм сайта — номер, тип формы и город; для сервисных заявок — номер заявки, наименование клиента, объект, система, признак аварии и ссылка в систему заявок.

7.3. При обработке, на которую распространяется настоящая Политика, трансграничная передача персональных данных не осуществляется.

7.4. Данные работников и представителей клиентов Оператор получает от самих клиентов — при передаче контактных лиц по договору, в заявках по электронной почте и из систем учёта заявок клиентов. Клиент подтверждает Оператору наличие оснований для передачи таких данных (ч. 8 ст. 9 152-ФЗ) и по условиям договора до передачи уведомляет своих работников об их обработке Оператором (п. 1 ч. 4 ст. 18 152-ФЗ). Дополнительно Оператор сообщает об обработке в первом письме-ответе на заявку и на странице входа в клиентский раздел. Ранее полученные контактные данные клиентов содержатся в системе Okdesk и переносятся в CRM Битрикс24 и систему сервисных заявок (п. 8.4).

7.5. Клиентский раздел. Доступ предоставляется контактным лицам клиента, указанным клиентом. Пользователь раздела видит заявки своей организации, включая имена и телефоны других её работников, указанные в заявках. Вход — по одноразовому коду на рабочую почту, который направляется с адреса falck-service@an-security.ru; сессия хранится в cookie 30 дней.

8. Сроки хранения и уничтожение

8.1. Данные обращений, не приведших к заключению договора, хранятся до достижения цели обработки, но не более трёх лет с даты последнего обращения, и уничтожаются или обезличиваются в течение 30 дней с даты достижения цели (ч. 4 ст. 21 152-ФЗ).

8.2. Данные, включённые в договор и первичные учётные документы, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

8.3. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если их сохранение не требуется для исполнения договора или по иным основаниям, предусмотренным законом (ч. 5 ст. 21 152-ФЗ).

8.4. Данные сервисных заявок и контактных лиц клиентов хранятся в течение срока действия договора с клиентом и трёх лет после его окончания, если более длительный срок не требуется по закону. Данные из системы Okdesk переносятся в CRM Битрикс24 и систему сервисных заявок в объёме, необходимом для действующих договоров; остальные данные уничтожаются до прекращения доступа к Okdesk с составлением акта об уничтожении.

9. Права субъекта и порядок обращений

9.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).

9.2. Обращения направляются на falck@an-security.ru или по адресу Оператора. Ответ даётся в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 2 ст. 20 152-ФЗ).

9.3. При выявлении неточных данных они блокируются на период проверки и уточняются в течение 7 рабочих дней; неправомерная обработка прекращается в течение 3 рабочих дней, а при невозможности её устранить данные уничтожаются в течение 10 рабочих дней, о чём уведомляется субъект (ст. 21 152-ФЗ).

10. Меры по обеспечению безопасности

10.1. Ответственный за организацию обработки персональных данных — генеральный директор ООО «ФАЛЬК Техникс», назначен приказом (ст. 22.1 152-ФЗ); контакт: falck@an-security.ru. Ответственный осуществляет внутренний контроль за обработкой, доводит до работников требования законодательства о персональных данных и организует приём и обработку обращений субъектов.

10.2. Оператор применяет меры защиты (ст. 19 152-ФЗ): шифрование соединения с сайтом, формой сервисной заявки и клиентским разделом; разграничение доступа — работники входят в систему сервисных заявок по личным учётным записям, доступ к данным имеют только работники, которым он нужен для работы, пользователь клиентского раздела видит только заявки своей организации и входит по одноразовому коду; резервное копирование системы сервисных заявок.

10.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке ч. 3.1 ст. 21 152-ФЗ.

11. Файлы cookie и защита форм

Сайт использует необходимые cookie для работы. Яндекс Метрика подключается, только если посетитель нажал «Принять» в уведомлении о cookie; до этого её код не загружается. Выбор можно изменить, очистив данные сайта в браузере; отказ от cookie не мешает отправке форм. Сервис Yandex SmartCaptcha загружается при первом обращении к форме и получает IP-адрес и технические данные браузера для защиты от спама. Клиентский раздел использует cookie сессии сроком 30 дней.

12. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Действующая редакция всегда доступна на этой странице. Редакция от 8 октября 2026 года.