Политика обработки персональных данных пользователей сайтов synntes.com и lab.synntes.com

г. Пермь  ·  «05» августа 2026 года

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок использования персональных данных интернет-пользователей сайтов ООО «Синнтерком» — synntes.com и lab.synntes.com.

Настоящая Политика применяется ко всей информации, которую Оператор сайтов может получить о посетителях указанных веб-сайтов.

1. Термины и определения

1.1. Сайты — интернет-сайт synntes.com и демонстрационная площадка lab.synntes.com вместе с относящимися к ним сервисами.

1.2. Оператор — Общество с ограниченной ответственностью «Системы Инновационных Телекоммуникационных Решений» (сокращённое наименование — ООО «Синнтерком»), которому принадлежат Сайты и которое определяет цели обработки и состав обрабатываемых персональных данных.

Информация об ООО «Синнтерком»:

  • ОГРН 1115907000659, ИНН 5907047553;
  • адрес: 614016, г. Пермь, ул. Седова, 22/2, оф. 221;
  • включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 12-0237373.

1.3. Контактные данные для вопросов об обработке персональных данных, отзыва согласия, требований об уточнении и удалении:

  • электронная почта: post@synntes.com;
  • телефон: +7 (342) 214-01-01.

Обращения, поступившие по указанным контактам, передаются ответственному за организацию обработки персональных данных.

1.4. Пользователь — физическое лицо, имеющее доступ к Сайтам посредством сети Интернет.

2. Общие положения

2.1. Политика действует для основного сайта synntes.com и демонстрационной площадки lab.synntes.com. Обе площадки принадлежат Оператору и работают на его собственном оборудовании в городе Перми.

2.2. Под персональной информацией Пользователя в настоящей Политике понимаются:

2.2.1. Данные, которые Пользователь сообщает о себе сам

  • при заполнении формы заявки на основном сайте: имя, телефон, адрес электронной почты, текст обращения;
  • при отправке замечания, предложения или заявки через форму обратной связи на витрине: текст сообщения; контакт — только если отправитель решил его оставить, поле необязательное.

2.2.2. Иные данные

  • Техническая метка сессии — случайный набор символов в файле cookie syn_sid со сроком хранения 30 дней. Техническая метка нужна для демонстрации, работы счётчика ограничений и личной копии демо-сайта в редакторе.
  • Журнал действий сессии — отражает, какие страницы открыты, какие демонстрации запущены. До отправки заявки журнал связан только со случайной меткой и не содержит IP-адреса, отпечатков браузера и иных идентификаторов; такие записи удаляются через 30 дней.
  • IP-адрес используется только в момент обращения — для ограничения частоты запросов и защиты от автоматизированных рассылок. Ни в заявках, ни в журналах сам адрес не сохраняется: хранится его необратимая свёртка (хеш), по которой видно повторные обращения, но нельзя восстановить адрес. Обработка необратимой свёртки (хеша) IP-адреса осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных — в законных интересах Оператора для защиты Сайтов от автоматизированных обращений и чрезмерной нагрузки.

2.3. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) не обрабатываются. Голосовые демонстрации на витрине работают на записях, которые не покидают оборудование Оператора и удаляются в течение часа. Формируемые в рамках сессии числовые представления голоса используются исключительно для функционирования демонстрации, не сопоставляются с личностью субъекта, не применяются для установления или подтверждения личности (идентификации либо аутентификации) и не размещаются в Единой биометрической системе. В связи с этим обработка биометрических персональных данных в значении статьи 11 Закона о персональных данных Оператором не осуществляется.

2.4. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайтов, и не отвечает за обработку персональных данных на них.

2.5. Категории субъектов персональных данных: посетители Сайтов; лица, направившие заявку или обращение через формы Сайтов; потенциальные и действующие контрагенты Оператора — физические лица.

2.6. Обработка персональных данных начинается с момента их получения через формы Сайтов, а технических данных (пункт 2.2.2) — с момента начала сессии, и прекращается по достижении целей обработки, истечении сроков хранения (пункт 5.6) либо при отзыве согласия — в зависимости от того, что наступит раньше.

3. Цели обработки персональных данных

3.1. Оператор собирает и хранит только те персональные данные, которые необходимы для:

  • обратной связи с Пользователем, включая ответы на запросы о работе Сайтов;
  • обработки обращений и консультирования;
  • подготовки коммерческих предложений и оказания услуг;
  • заключения и исполнения договоров с Пользователем;
  • обеспечения работоспособности демонстраций и защиты Сайтов от чрезмерной нагрузки и автоматизированных обращений.

Исключение составляют случаи, когда законодательством предусмотрено обязательное хранение персональных данных в течение определённого законом срока.

3.2. В рекламных рассылках, профилировании и таргетировании рекламы данные не используются. Решения, порождающие юридические последствия, автоматически не принимаются.

4. Правовые основания обработки

  • Согласие субъекта персональных данных — для обращений через формы Сайтов (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие оформляется отдельным документом и даётся до отправки формы.
  • Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
  • Законные интересы Оператора — защита Сайтов от автоматизированных обращений и чрезмерной нагрузки, включая обработку технической метки сессии и необратимой свёртки (хеша) IP-адреса (пункт 7 части 1 статьи 6 Закона о персональных данных).

5. Условия обработки персональных данных и их передачи третьим лицам

5.1. Оператор осуществляет хранение персональных данных и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.

5.2. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение — с помощью средств автоматизации и без них. Данные не продаются, не передаются в рекламные сети.

5.3. Базы данных находятся на территории Российской Федерации, на собственном оборудовании Оператора в городе Перми, — как того требует часть 5 статьи 18 Закона о персональных данных. Внешние облачные сервисы для хранения персональных данных не используются.

5.4. Данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законом (запрос суда или уполномоченного государственного органа в установленном порядке). Обработка персональных данных иным лицам (обработчикам) не поручается. Сторонних сервисов веб-аналитики и рекламных счётчиков на Сайтах нет: посещаемость считается на собственном оборудовании Оператора. Трансграничная передача персональных данных не осуществляется.

5.5. Оператором приняты организационные и технические меры:

  • доступ к данным ограничен кругом сотрудников, которым он нужен для работы;
  • передача данных между Пользователем и Сайтами идёт по защищённому соединению;
  • демонстрационные среды отделены от боевых и работают в изолированных контейнерах без выхода в сеть;
  • данные ежедневно копируются в резервное хранилище Оператора;
  • назначено лицо, ответственное за организацию обработки персональных данных, и утверждены внутренние документы по их защите;
  • при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

5.6. Сроки хранения и уничтожения данных:

  • заявки и переписка по ним — 3 года с последнего обращения, если иной срок не установлен договором или законом;
  • замечания и предложения о работе Сайтов — 1 год;
  • журнал действий сессии без заявки — 30 дней, удаляется автоматически;
  • техническая метка сессии — 30 дней.

По достижении цели обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, а обработка прекращается в срок не более 3 рабочих дней с момента получения обращения. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179); акт и выгрузка хранятся в течение 3 лет с момента уничтожения.

6. Обязанности Оператора и права Пользователя

6.1. Оператор обязан:

6.1.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

6.1.2. Для защиты персональных данных Пользователя при их обработке принимать внутренние локальные акты, определяющие правовые, организационные и технические меры против несанкционированного, неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

6.1.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных — на период проверки в случае выявления неправомерных действий.

6.1.4. По требованию Пользователя или его законного представителя уточнять (обновлять, изменять), блокировать или уничтожать персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, — в сроки, установленные статьями 20 и 21 Закона о персональных данных.

6.2. В соответствии со статьями 14–16 Закона о персональных данных Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

6.3. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты post@synntes.com либо письменным обращением по адресу: 614016, г. Пермь, ул. Седова, 22/2, оф. 221.

Обработка прекращается в срок, не превышающий 3 рабочих дней с момента получения уведомления, данные уничтожаются в срок не более 30 дней. Отзыв согласия не требует объяснения причин.

7. О файлах cookie

7.1. На Сайтах используется единственный файл cookie — syn_sid. Он технический: хранит случайную метку сессии, недоступен сценариям страницы, живёт 30 дней и нужен, чтобы работали демонстрации, ограничения частоты запусков и личная копия демо-сайта. Файл syn_sid строго необходим для функционирования Сайтов, поэтому его использование не требует отдельного согласия Пользователя.

7.2. Рекламных и аналитических файлов cookie, счётчиков и пикселей на Сайтах нет.

7.3. Отказаться от технической метки можно, запретив файлы cookie в настройках браузера, — при этом демонстрации на витрине работать перестанут.

8. Обращения и разрешение споров

8.1. В случае досудебного урегулирования споров (претензионный порядок) обращение направляется на электронный адрес: post@synntes.com или письмом по адресу: 614016, г. Пермь, ул. Седова, 22/2, оф. 221.

8.2. Ответ на обращение или запрос, связанный с обработкой персональных данных, предоставляется в срок, не превышающий 10 (десяти) рабочих дней со дня его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, путём направления Пользователю мотивированного уведомления с указанием причин продления (статья 20 Закона о персональных данных). При отзыве согласия обработка прекращается в срок не более 3 рабочих дней.

8.3. Предварительное обращение к Оператору не является обязательным условием: Пользователь вправе в любой момент обратиться в Роскомнадзор или в суд.

8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.

9. Дополнительные условия

9.1. Оператор вправе вносить изменения в настоящую Политику.

9.2. Новая редакция вступает в силу с момента размещения на Сайтах; дата редакции указана в начале документа. Существенные изменения отмечаются на странице отдельно.

9.3. Предложения и вопросы по настоящей Политике направляются на post@synntes.com.