Правовая информация

Политика в отношении обработки персональных данных

Редакция от 2 сентября 2026 г. · размещена на сайте 2 сентября 2026 г.

ООО Финансовая компания «КЕДР»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО Финансовая компания «КЕДР».

1.2. Оператор персональных данных (далее — Оператор):

Полное наименование: Общество с ограниченной ответственностью Финансовая компания «КЕДР»
Коммерческое обозначение: DIZLOCK
ИНН 6659063959, КПП 667001001, ОГРН 1026602948790
Адрес: 620137, Свердловская обл., г. Екатеринбург, ул. Данилы Зверева, стр. 31, оф. 61/Б
Адрес электронной почты: hello@dizlock.ru
Сайт: dizlock.ru (далее — Сайт)

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сайта, при обращении по электронной почте, в мессенджерах и через чат-ботов Оператора, а также в ходе исполнения договоров.

1.4. Политика распространяется на персональные данные, полученные как до, так и после начала её действия.

1.5. Действующая редакция Политики размещена в свободном доступе по адресу: dizlock.ru/pd-policy

1.6. Карта документов Оператора:

Документ	Адрес
Политика в отношении обработки персональных данных (настоящий документ)	dizlock.ru/pd-policy
Политика конфиденциальности (краткая версия)	dizlock.ru/privacy
Пользовательское соглашение	dizlock.ru/terms
Согласие на обработку персональных данных	dizlock.ru/consent

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и в результате которых уничтожаются материальные носители.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

3.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона).

3.2. Исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона).

3.3. Исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе в сфере бухгалтерского учёта, налогообложения, архивного дела и хранения документов (пункт 2 части 1 статьи 6 Закона).

3.4. Осуществление прав и законных интересов Оператора — в целях обеспечения работоспособности и безопасности Сайта, защиты от автоматизированных обращений, а также предъявления правовых требований или защиты от них (пункт 7 части 1 статьи 6 Закона), при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители Сайта, оставившие заявку. Обрабатываемые данные: имя, номер телефона, адрес электронной почты, аккаунт в мессенджере, название компании, содержание обращения.

4.2. Пользователи чат-ботов и мессенджеров Оператора. Обрабатываемые данные: имя и username в мессенджере, идентификатор пользователя, номер телефона (если предоставлен), содержание переписки.

4.3. Заказчики и представители заказчиков по договорам. Обрабатываемые данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты для оформления и оплаты договора, банковские реквизиты (для физических лиц, индивидуальных предпринимателей и самозанятых).

4.4. Пользователи, взаимодействующие с Оператором по электронной почте. Обрабатываемые данные: адрес электронной почты, имя, содержание переписки.

4.5. Посетители Сайта. Обрабатываемые данные: файл cookie (идентификатор пользователя), IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте. Правовое основание — согласие субъекта, выражаемое в интерфейсе Сайта; для технически необходимых файлов cookie — пункт 7 части 1 статьи 6 Закона.

4.6. Физические лица, привлекаемые Оператором по гражданско-правовым договорам. Обрабатываемые данные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; ИНН; СНИЛС; статус налогоплательщика налога на профессиональный доход; банковские реквизиты; контактные данные.

4.7. Лица, получающие рекламные и информационные сообщения Оператора. Обрабатываемые данные: имя, адрес электронной почты, номер телефона, аккаунт в мессенджере. Правовое основание — отдельное согласие субъекта.

4.8. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Сайт и услуги Оператора не адресованы лицам, не достигшим 18 лет; Оператор не осуществляет целенаправленный сбор персональных данных таких лиц и удаляет их при выявлении.

5. Цели обработки

Категория	Цели	Основание
Посетители, оставившие заявку	Обратная связь по обращению, консультирование, подготовка коммерческого предложения	п. 1 ч. 1 ст. 6
Пользователи чат-ботов	Ответы на вопросы, приём и обработка обращений	п. 1 ч. 1 ст. 6
Заказчики и их представители	Заключение и исполнение договора, взаиморасчёты, выставление документов, исполнение налоговых обязанностей	п. 5 и п. 2 ч. 1 ст. 6
Пользователи электронной почты	Ведение переписки по существу обращения	п. 1 ч. 1 ст. 6
Посетители Сайта	Аналитика посещаемости, улучшение работы Сайта, устранение технических ошибок	п. 1 и п. 7 ч. 1 ст. 6
Лица, привлечённые по гражданско-правовым договорам	Заключение и исполнение договора, расчёты, исполнение налоговых обязанностей и обязанностей по хранению документов	п. 5 и п. 2 ч. 1 ст. 6
Получатели рассылок	Направление рекламных и информационных сообщений	п. 1 ч. 1 ст. 6

Оператор не использует персональные данные для целей, несовместимых с указанными, и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

6.4. Оператор не осуществляет трансграничную передачу персональных данных. Все используемые Оператором сервисы — хостинг Сайта, электронная почта, веб-аналитика — размещены на территории Российской Федерации. Если Оператор начнёт использовать сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, до начала такой передачи будет подано уведомление в Роскомнадзор в порядке частей 3–4 статьи 12 Закона, а настоящая Политика будет дополнена сведениями о такой передаче.

6.5. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта на основании заключаемого с этими лицами договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Лица, которым может быть поручена обработка:

Роль	Наименование, ИНН, адрес
Хостинг Сайта	ООО «Таймвэб.Клауд», ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605
Провайдер сервиса электронной почты на домене	ООО «РЕГ.РУ Домены Хостинг», ИНН 6312068502, 141402, Московская обл., г. Химки, ул. Ленинградская, стр. 25
Сервис веб-аналитики	ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16
Система управления взаимоотношениями с клиентами	Собственная разработка Оператора, размещена на инфраструктуре Оператора; обработка третьим лицам не поручается
Сервис рассылок	Не используется
Оператор мессенджера, в котором работает чат-бот	Не используется

Актуальный перечень таких лиц поддерживается Оператором на настоящей странице.

6.6. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

6.7. Если персональные данные получены Оператором не от субъекта персональных данных, Оператор до начала их обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона (наименование и адрес Оператора, цель и правовое основание обработки, предполагаемые пользователи персональных данных, права субъекта, источник получения данных), путём направления уведомления на имеющийся контактный адрес. Обязанность предоставить Оператору контактные данные таких субъектов возлагается на Заказчика соответствующим условием договора.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом.

7.2. Сроки хранения:

данные посетителей, оставивших заявку, но не заключивших договор — 1 (один) год с даты последнего обращения;
данные заказчиков и их представителей — в течение срока действия договора и 5 (пять) лет после его исполнения в соответствии с требованиями законодательства о бухгалтерском учёте;
данные лиц, привлечённых по гражданско-правовым договорам, — 50 (пятьдесят) лет в соответствии со статьёй 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
данные пользователей чат-ботов — 1 (один) год с даты последнего сообщения;
данные получателей рассылок — до отзыва согласия;
файлы cookie — сессионные удаляются при закрытии браузера, аналитические хранятся не более 1 (одного) года с даты последнего посещения Сайта.

7.3. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок не предусмотрен законодательством.

7.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, составляемым по форме, соответствующей требованиям приказа Роскомнадзора от 28.10.2022 № 179, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акт хранится Оператором 3 (три) года с даты уничтожения.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных, включая правовые основания, цели, способы обработки, сроки, сведения о лицах, имеющих доступ к данным, наименование и адрес лиц, осуществляющих обработку по поручению Оператора, источник получения персональных данных, а также сведения об осуществлённой или предполагаемой трансграничной передаче;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Запрос направляется по адресу электронной почты hello@dizlock.ru либо по почтовому адресу Оператора, указанному в пункте 1.2 настоящей Политики.

8.3. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его данных;
подпись субъекта или его представителя.

8.4. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении.

8.5. Отзыв согласия направляется в свободной форме на адрес hello@dizlock.ru. После отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

8.6. При выявлении неточных персональных данных Оператор блокирует их с момента обращения на период проверки и уточняет в срок, не превышающий 7 (семи) рабочих дней. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней. В случае отказа в предоставлении сведений Оператор направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, и устраняет последствия таких нарушений;
проводит оценку вреда, который может быть причинён субъектам персональных данных, в порядке, установленном уполномоченным органом;
ограничивает доступ к персональным данным кругом работников и привлечённых лиц, которым он необходим для исполнения обязанностей;
использует защищённые каналы передачи данных, включая протокол HTTPS на Сайте;
применяет средства аутентификации и разграничения прав доступа к информационным системам;
осуществляет резервное копирование данных;
ведёт учёт инцидентов и уведомляет Роскомнадзор о неправомерной или случайной передаче персональных данных в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов;
знакомит лиц, осуществляющих обработку, с положениями законодательства о персональных данных и настоящей Политики;
осуществляет внутренний контроль соответствия обработки требованиям Закона.

10. Файлы cookie

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.

10.2. Cookie используются для обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора статистики посещений.

10.3. Технически необходимые cookie устанавливаются без отдельного согласия. Аналитические и иные необязательные cookie устанавливаются только после получения согласия пользователя, выражаемого в интерфейсе Сайта. Пользователь вправе отозвать согласие и отключить приём файлов cookie в настройках браузера. Отключение может привести к недоступности отдельных функций Сайта.

10.4. Для сбора статистики посещений Оператор использует сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка данных посетителей Сайта поручается указанному лицу в порядке части 3 статьи 6 Закона на основании условий использования сервиса. Серверы сервиса расположены на территории Российской Федерации.

10.5. В составе сервиса Яндекс Метрика Оператором включена функция «Вебвизор», которая записывает действия посетителя на странице: перемещения указателя, прокрутку, нажатия и последовательность просмотренных разделов. Записи используются исключительно для оценки удобства Сайта. Содержимое полей форм, в которые посетитель вводит персональные данные, при записи заменяется на нечитаемые символы и Оператору не отображается. Запись ведётся только после получения согласия на аналитические cookie и прекращается при его отзыве.

10.6. Срок хранения данных веб-аналитики определяется условиями использования сервиса. Оператор вправе в любой момент удалить счётчик и накопленную статистику.

11. Ответственный за организацию обработки

Лицо, ответственное за организацию обработки персональных данных, — Никулин Андрей Валентинович. Назначен приказом Оператора; копия приказа предоставляется по запросу субъекта персональных данных или уполномоченного органа.

Контакты: hello@dizlock.ru

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна по адресу dizlock.ru/pd-policy

12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

← На главную