Политика в отношении обработки персональных данных
Редакция 1.2 от 03 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ШЭФЛАЙН» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к информации, которую Оператор получает через сайт https://shefline.com/ и его поддомены, корпоративную электронную почту, CRM, а также при последующем взаимодействии по обращениям, поступившим через сайт.
1.4. Политика размещается в открытом доступе на сайте. Оператор не собирает через сайт специальные категории персональных данных и биометрические персональные данные и просит пользователей не направлять такие сведения без объективной необходимости и отдельного законного основания.
2. Сведения об Операторе
2.1. Оператор: Общество с ограниченной ответственностью «ШЭФЛАЙН».
2.2. ОГРН: 1256600005507. ИНН/КПП: 6670528005/667001001.
2.3. Адрес: 620000, Россия, Свердловская область, г. Екатеринбург, ул. Мамина-Сибиряка, стр. 101, помещ. 10.01.
2.4. Электронная почта для обращений по вопросам обработки персональных данных и отзыва согласия: info@shefline.com.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.3. Сайт — совокупность веб-страниц, доступных по адресу https://shefline.com/ и на его поддоменах.
3.4. Пользователь — физическое лицо, посещающее сайт или направляющее Оператору обращение.
3.5. Файлы cookie — небольшие фрагменты данных, которые сайт и подключённые сервисы могут сохранять на устройстве пользователя.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
- посетителей сайта;
- лиц, направляющих коммерческие, технические и иные обращения через формы сайта, по электронной почте или иным согласованным каналам;
- представителей и работников заказчиков, потенциальных заказчиков, партнёров и контрагентов;
- кандидатов, направляющих сведения и резюме в связи с вакансиями;
- кандидатов, отдельно согласившихся на включение в кадровый резерв.
5. Состав обрабатываемых персональных данных
5.1. В зависимости от используемой формы и сведений, добровольно предоставленных пользователем, Оператор может обрабатывать:
- имя, фамилию и отчество, если они указаны;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность;
- город, регион и сведения о месте реализации проекта;
- содержание обращения, технические и коммерческие требования, историю деловой переписки;
- техническое задание, чертежи, изображения, CAD/3D-файлы, архивы и иные материалы, приложенные пользователем;
- сведения из резюме и сопроводительного сообщения кандидата;
- адрес страницы, с которой направлено обращение, название и идентификатор формы, дату и время отправки, UTM-метки и сведения об источнике обращения;
- технические данные, которые могут обрабатываться при работе сайта и его защите: IP-адрес, данные браузера и устройства, User-Agent, сведения журналов доступа, CAPTCHA-токен, а также необратимое HMAC-представление технических идентификаторов.
5.2. Состав данных зависит от конкретной формы. Необязательные поля пользователь заполняет добровольно.
5.3. Через сайт не запрашиваются паспортные данные, СНИЛС, дата рождения, домашний адрес, банковские реквизиты физических лиц, сведения о здоровье, биометрические данные и иные специальные категории персональных данных.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для:
- приёма, регистрации и рассмотрения обращений пользователей;
- обратной связи, уточнения исходных данных, актуальности и статуса запроса;
- подготовки, направления и корректировки технических решений, расчётов и коммерческих предложений;
- ведения переговоров, подготовки к заключению и исполнения договоров;
- сохранения истории взаимодействия с потенциальными и действующими заказчиками в корпоративной почте и CRM;
- рассмотрения кандидатуры по текущей или подходящей вакансии и связи с кандидатом;
- формирования и ведения кадрового резерва только при наличии отдельного добровольного согласия кандидата;
- защиты сайта и форм от спама, автоматизированных атак и злоупотреблений, расследования технических инцидентов;
- анализа источников поступления обращений и эффективности сайта с использованием аналитических технологий только после получения соответствующего выбора пользователя;
- исполнения обязанностей, установленных законодательством Российской Федерации.
Индивидуальные сообщения, прямо связанные с ранее направленным обращением, включая уточнение актуальности проекта и продолжение переговоров, относятся к сопровождению обращения. Массовые рекламные рассылки и продвижение иных услуг без отдельного законного основания настоящей Политикой не предусматриваются.
7. Правовые основания обработки
7.1. Согласие субъекта персональных данных, выраженное путём активной отметки в форме и её отправки.
7.2. Необходимость обработки для заключения договора по инициативе субъекта персональных данных, исполнения договора или ведения переговоров по обращению.
7.3. Исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации.
7.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в частности для обеспечения безопасности сайта и предотвращения злоупотреблений.
8. Действия с персональными данными и способы обработки
8.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
8.3. Тела обращений и вложения не предназначены для постоянного хранения в базе WordPress. Вложения могут временно обрабатываться в закрытом каталоге сайта для отправки по электронной почте и удаляться после завершения передачи. Основная история обращения может храниться в корпоративной почте и CRM.
9. Передача и поручение обработки
9.1. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам Оператора в объёме, необходимом для выполнения их функций.
9.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу сайта, хостинга, корпоративной почты, CRM, технической поддержки, защиты от спама и аналитики, на основании договоров и при соблюдении требований конфиденциальности и безопасности.
9.3. В текущей инфраструктуре могут использоваться:
- ООО «ЯНДЕКС» и сервисы Яндекс 360 для бизнеса — для корпоративной электронной почты и хранения деловой переписки;
- сервисы Яндекса SmartCaptcha — для защиты форм; Яндекс.Карты — для отображения интерактивной карты; Яндекс.Метрика — для аналитики только после согласия пользователя;
- ООО «1С-БИТРИКС» и инфраструктура облачного Битрикс24 — для ведения истории взаимодействия и CRM, если сведения внесены туда уполномоченным лицом;
- хостинг-провайдер и технические подрядчики, действующие по поручению Оператора.
9.4. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.5. Оператор проверяет используемую инфраструктуру и сервисы на наличие трансграничной передачи персональных данных. Если такая передача осуществляется или планируется, Оператор до её начала выполняет предусмотренные законодательством процедуры и отражает актуальные сведения в документах и уведомлениях.
10. Сроки хранения
10.1. Коммерческие обращения, переписка, переданные материалы и история взаимодействия хранятся в течение срока рассмотрения обращения и ведения переговоров, а затем не более 5 лет с даты последнего содержательного взаимодействия. При новом обращении или возобновлении переговоров срок исчисляется заново.
10.2. Если заключён договор либо хранение отдельных сведений необходимо для исполнения законодательства, соответствующие данные хранятся в течение сроков, установленных договором, законодательством и правилами хранения документов.
10.3. Сведения кандидата, предоставленные для рассмотрения по текущей или подходящей вакансии, обрабатываются на период принятия решения о приёме или отказе. При отказе в приёме они удаляются в течение 30 дней, если отсутствует отдельное согласие на кадровый резерв или иное законное основание.
10.4. При наличии отдельного добровольного согласия сведения кандидата могут храниться в кадровом резерве до 5 лет с даты предоставления такого согласия либо до его отзыва, в зависимости от того, что наступит раньше.
10.5. Обезличенные события защиты форм и необратимые технические идентификаторы хранятся в течение короткого срока, необходимого для безопасности; текущий технический ориентир — до 14 дней.
10.6. Доказательства получения согласия могут храниться в течение срока обработки соответствующих данных и периода, необходимого для подтверждения законности обработки и защиты прав Оператора, но не дольше 5 лет после прекращения основной обработки, если иной срок не установлен законом.
10.7. Файлы cookie и данные браузерных хранилищ обрабатываются в сроки, указанные в Политике использования файлов cookie.
11. Прекращение обработки и отзыв согласия
11.1. Пользователь вправе отозвать согласие, направив обращение на адрес info@shefline.com с темой «Отзыв согласия на обработку персональных данных».
11.2. В обращении рекомендуется указать имя, использованный контакт и сведения, позволяющие найти соответствующую запись.
11.3. После получения отзыва Оператор прекращает обработку и удаляет данные в сроки, предусмотренные законом, если отсутствуют иные законные основания для их дальнейшей обработки.
11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
13. Меры защиты
13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
13.2. В числе мер: ограничение прав доступа, использование защищённых соединений, разграничение полномочий, резервное копирование, обновление программного обеспечения, защита форм от автоматизированных атак, контроль доступа к почте и CRM, а также внутренние обязательства о конфиденциальности.
13.3. Пользователь несёт ответственность за отсутствие избыточных персональных данных третьих лиц в загружаемых материалах. Если такие сведения обнаружены и не нужны для рассмотрения обращения, Оператор вправе удалить их.
14. Использование cookie и аналитики
14.1. Необходимые технологии могут использоваться для работы сайта, сохранения выбора города, безопасности форм и запоминания настроек конфиденциальности.
14.2. Яндекс.Метрика и иные аналитические технологии должны подключаться только после согласия пользователя на аналитическую категорию.
14.3. Подробные сведения приведены в Политике использования файлов cookie.
15. Изменение Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки.
15.2. Новая редакция действует с даты её размещения на сайте, если в ней не указан иной срок.
15.3. Редакция 1.2 от 03 августа 2026 года.
