Редакция от 6 сентября 2026 года. Политика утверждена ООО «Капп Найлз Руссланд», действует с момента размещения на этой странице и до замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Капп Найлз Руссланд» (далее «Оператор»), и составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта kappniles.ru: через формы заявок на страницах услуг и контактов, в переписке по указанному на сайте адресу электронной почты, а также, при согласии посетителя, через сервис учёта посещаемости, описанный в разделах 5 и 8.
1.3. Политика не регулирует обработку персональных данных работников Оператора, соискателей и представителей контрагентов в рамках заключённых договоров: эти процессы определяются отдельными локальными актами Оператора.
1.4. Действующая редакция Политики размещена в свободном доступе в сети Интернет на этой странице сайта https://kappniles.ru и доступна любому посетителю без регистрации.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных.
2. Термины, используемые в Политике
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор: ООО «Капп Найлз Руссланд», самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и совершаемые с ними действия.
2.4. Пользователь: посетитель сайта kappniles.ru.
2.5. Иные термины применяются в значениях, определённых ст. 3 Закона.
3. Сведения об Операторе
3.1. Обработку персональных данных, описанную в настоящей Политике, осуществляет:
- Полное наименование: Общество с ограниченной ответственностью «Капп Найлз Руссланд». Сокращённое наименование: ООО «Капп Найлз Руссланд».
- Юридический адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагорный, Варшавское шоссе, д. 42. По этому адресу направляются письменные обращения.
- ИНН: 7726395841, КПП: 772601001.
- ОГРН: 1177746097528.
- Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@kappniles.ru.
3.2. Запросы субъектов персональных данных, отзыв согласия и любые вопросы об обработке данных направляются на адрес электронной почты mail@kappniles.ru либо в письменном виде по адресу Оператора.
3.3. Обращения, поступившие по указанным в п. 3.2 каналам, рассматриваются Оператором в сроки, установленные разделом 9 настоящей Политики.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные посетителей сайта, которые по своей инициативе направили обращение через форму заявки или по указанным на сайте контактам, в том числе физических лиц, действующих как представители организаций и индивидуальных предпринимателей.
4.2. Субъект сообщает Оператору следующие данные:
- имя в том виде, в котором субъект указал его в форме;
- номер телефона;
- адрес электронной почты;
- сведения, изложенные в описании задачи, если субъект его заполнил (например, тип зубчатой детали, требования к точности, объём выпуска и сроки).
4.3. Вместе с обращением автоматически фиксируются служебные сведения: дата и время отправки и адрес страницы, с которой отправлена форма. IP-адрес и данные браузера обрабатываются сервисом проверки посетителей и фиксируются в служебных журналах сервера. Эти сведения образуются в ходе технической работы сайта и используются для защиты от автоматических обращений и разбора сбоев доставки.
4.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), биометрические персональные данные (ст. 11 Закона) и персональные данные, разрешённые субъектом для распространения (ст. 10.1 Закона). Оператор не запрашивает через сайт паспортные данные, сведения о здоровье, имущественном положении и иные данные, не требующиеся для ответа на обращение.
4.5. Если субъект по собственной инициативе сообщил в описании задачи данные, не требующиеся для указанных в разделе 5 целей, Оператор не использует их и удаляет вместе с обращением.
4.6. Сайт адресован организациям и индивидуальным предпринимателям. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних; при обнаружении таких данных они удаляются.
4.7. Отдельно Оператор обрабатывает технические сведения о посетителях, которые дали согласие в уведомлении о файлах cookie: идентификатор в файле cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и сведения о действиях на сайте, а также запись сеанса просмотра. Имя, номер телефона, адрес электронной почты и текст обращения в этот массив не входят и в Яндекс.Метрику не передаются.
5. Цели обработки, правовые основания и сроки
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| Цель обработки | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение обращения: связь с субъектом, уточнение технологической задачи, подбор оборудования и услуг, подготовка и обсуждение коммерческого предложения | Имя, номер телефона, адрес электронной почты, описание задачи, служебные сведения об отправке | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, то есть до завершения переписки, но не более одного года с даты последнего контакта, либо до отзыва согласия, если он поступит раньше. По истечении срока письмо с обращением удаляется из почтового ящика, а запись в журнале передачи в CRM-систему удаляется в течение 30 дней с даты обращения |
| Заключение, исполнение и прекращение договора, если обращение привело к сделке | Данные п. 4.2, а также сведения, необходимые для оформления и исполнения договора | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и последующие сроки хранения документов, установленные законодательством |
| Защита сайта и форм от автоматических обращений, разбор технических сбоев | IP-адрес, сведения о браузере и устройстве, дата и время обращения | Осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) | Не более 30 дней в служебных журналах |
| Рассмотрение запросов субъектов и подтверждение исполнения обязанностей оператора | Данные, содержащиеся в запросе, и переписка по нему | Исполнение обязанностей, возложенных на Оператора Законом (п. 2 ч. 1 ст. 6 Закона) | Три года с даты ответа на запрос |
| Учёт посещаемости сайта и проверка удобства страниц | Идентификатор в файле cookie, IP-адрес, сведения о браузере и устройстве, адреса страниц, действия на сайте, запись сеанса просмотра | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся в уведомлении о файлах cookie | До отзыва согласия либо до истечения срока жизни файлов cookie счётчика, но не более двух лет |
5.2. Обработка в иных целях не ведётся. Для рекламных рассылок, профилирования и оценки поведения субъектов данные, полученные через формы сайта, не используются. Учёт посещаемости и, при включённом Вебвизоре, запись сеанса описаны отдельной строкой таблицы п. 5.1 и ведутся только после согласия в уведомлении о файлах cookie.
5.3. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
5.4. Правовым основанием обработки в первой цели служит согласие субъекта, которое он даёт отдельной отметкой при отправке формы. Без такой отметки форма не отправляется. Условия, на которых даётся согласие, изложены в отдельном документе: согласии на обработку персональных данных.
6. Порядок и условия обработки
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования, с соблюдением принципов ст. 5 Закона. Обработке подлежат только данные, отвечающие заявленным целям; избыточные данные не собираются.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Заявка уходит письмом на корпоративный адрес Оператора. Копия также поступает в CRM-систему Оператора: это собственный учёт Оператора, а не поручение третьему лицу. До момента передачи она хранится в очереди отправки в базе данных сайта, а запись журнала передачи удаляется по истечении 30 дней. Доступ к административной части сайта и к почтовому ящику имеют только сотрудники, участвующие в работе с обращениями.
6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом. Персональные данные не продаются и не передаются третьим лицам для их собственных целей, в том числе рекламных.
6.5. Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования к безопасности данных (ч. 3 ст. 6 Закона):
| Кому поручена обработка | Какие данные обрабатываются | Для чего |
|---|---|---|
| Хостинг-провайдер сайта и провайдер услуг электронной почты домена | Содержимое обращения и служебные сведения об отправке в том объёме, в котором они передаются письмом и хранятся в почтовом ящике Оператора | Размещение сайта, доставка и хранение писем с обращениями. Серверы расположены на территории Российской Федерации |
| ООО «Яндекс.Облако» (сервис Yandex SmartCaptcha), Россия | IP-адрес, сведения о браузере и устройстве, результат проверки | Проверка того, что форму заполняет человек, и защита форм от автоматических обращений. Серверы расположены на территории Российской Федерации |
| ООО «Яндекс» (сервис Яндекс.Метрика), Россия | Идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, сведения о действиях на сайте, запись сеанса просмотра (Вебвизор) | Учёт посещаемости и проверка того, как работают страницы. Серверы расположены на территории Российской Федерации. Счётчик запускается после согласия посетителя |
6.6. Лица, указанные в п. 6.5, не вправе использовать персональные данные в собственных целях и обрабатывают их только в объёме и в сроки, установленные поручением Оператора.
6.7. Передача персональных данных государственным органам осуществляется только по мотивированным запросам и на основаниях, прямо предусмотренных законодательством Российской Федерации.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение данных ведутся на серверах, расположенных на территории Российской Федерации.
8. Файлы cookie и веб-статистика
8.1. Сайт использует файлы cookie двух видов: необходимые для работы сайта и статистические файлы сервиса Яндекс.Метрика.
8.2. Необходимые файлы cookie: служебные cookie входа сотрудников в панель управления и файл knr_analytics, в котором сайт хранит ответ посетителя на уведомление (принять или отклонить счётчик) в течение одного года. Файл knr_analytics не содержит имени, телефона или адреса электронной почты и в Яндекс.Метрику не передаётся.
8.3. Сервис проверки посетителей, защищающий формы от автоматических обращений, может сохранять в браузере собственные служебные данные, необходимые исключительно для этой проверки. Оператор к ним доступа не имеет и в своих целях их не использует.
8.4. Яндекс.Метрика сохраняет в браузере идентификатор посетителя (в том числе файлы _ym_uid, _ym_d, _ym_isad и _ym_visorc) и ведёт учёт просмотренных страниц. Включён Вебвизор: сервис записывает сеанс просмотра страниц, чтобы Оператор видел, как ими пользуются. Имя, телефон, адрес электронной почты и текст обращения в Метрику не передаются.
8.5. Счётчик запускается только после согласия посетителя в уведомлении на сайте. Пока согласия нет, тег Метрики не загружается. Отказ («Отклонить») оставляет доступ ко всем материалам и к форме заявки. Выбор хранится в файле cookie knr_analytics в течение одного года.
8.6. Изменить выбор можно, удалив файлы cookie сайта в настройках браузера: при следующем заходе уведомление появится снова. Запрет cookie не мешает читать сайт и отправлять форму. Полный запрет данных сторонних сервисов может помешать работе проверки посетителей, и тогда заявка не отправится.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получить подтверждение факта обработки его данных Оператором и сведения, перечисленные в ч. 7 ст. 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- требовать прекращения обработки данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Запрос направляется на адрес mail@kappniles.ru или в письменном виде по адресу Оператора. В запросе указываются номер телефона либо адрес электронной почты, которые субъект оставлял при обращении: иначе Оператор не сможет найти данные и подтвердить, что запрос исходит от их владельца. Письменный запрос подписывается субъектом или его представителем с приложением документа, подтверждающего полномочия.
9.3. Сведения об обработке предоставляются в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта и указанием причины (ч. 1 ст. 20 Закона).
9.4. Неточные или неполные данные Оператор блокирует на время проверки и уточняет в течение семи рабочих дней с даты представления подтверждающих сведений (ч. 1 ст. 21 Закона).
9.5. При отзыве согласия, достижении цели обработки или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если отсутствует иное законное основание для их хранения (ст. 21 Закона).
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона), в том числе:
- через сайт запрашивается минимум данных: имя, номер телефона, адрес электронной почты и описание задачи, без сведений, не нужных для ответа на обращение;
- передача данных между браузером посетителя и сайтом выполняется по защищённому соединению (HTTPS);
- доступ к панели управления сайтом и к обращениям ограничен учётными записями сотрудников, которым он необходим по работе;
- формы защищены от автоматических обращений, программное обеспечение сайта своевременно обновляется, выполняется резервное копирование;
- определён круг лиц, допущенных к работе с обращениями, и объём их доступа.
10.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
10.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
11. Условия сбора данных на сайте
11.1. До отправки формы Оператор предоставляет посетителю доступ к настоящей Политике: ссылка на неё размещена в подвале сайта и рядом с формой.
11.2. Согласие на обработку персональных данных оформлено отдельно от иных документов и информации, которые подтверждает посетитель, и даётся отдельной отметкой в форме. Отметка не проставлена заранее, отправка формы без неё невозможна (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Условия, на которых даётся согласие, изложены в отдельном документе: согласии на обработку персональных данных.
11.3. Отказ от предоставления согласия не ограничивает доступ к информации на сайте: материалы сайта открыты, а связаться с Оператором можно по указанному адресу электронной почты.
11.4. До запуска счётчика посещаемости Оператор показывает уведомление о файлах cookie. Счётчик Яндекс.Метрики загружается только после согласия. Отказ не ограничивает доступ к материалам сайта и к форме заявки.
12. Уничтожение персональных данных
12.1. По достижении цели обработки, истечении срока, указанного в разделе 5, или получении отзыва согласия персональные данные уничтожаются, если отсутствует иное законное основание для их хранения.
12.2. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации также выгрузкой из журнала регистрации событий в информационной системе, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
13. Заключительные положения
13.1. Настоящая Политика может быть изменена при изменении законодательства Российской Федерации или процессов обработки данных у Оператора. Новая редакция вступает в силу с момента размещения на этой странице, если в ней не указан иной срок.
13.2. Все ранее данные согласия сохраняют силу в части, не противоречащей новой редакции Политики; при существенном изменении целей обработки Оператор запрашивает согласие заново.
13.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.4. Вопросы по настоящей Политике направляются на адрес mail@kappniles.ru.