Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «ГенКлауд» (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от физических лиц по любому каналу связи: через сайт gencloud.ru и любые его поддомены (доменные имена третьего и последующих уровней в зоне gencloud.ru), через размещённые на них формы и чат, через мессенджеры, телефон, видеоконференцсвязь, электронную почту, электронный документооборот, а также при личном обращении и в ходе исполнения договоров.

Действующая редакция Политики находится в свободном доступе по адресу https://gencloud.ru/privacy/.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ГенКлауд».

ОГРН 1157746740722, ИНН 7714351166.

Юридический адрес: 129343, г. Москва, Вн.Тер.Г. Муниципальный округ Свиблово, проезд Серебрякова, д. 6, этаж/помещ. 2/23.

Почтовый адрес: 129343, Москва, проезд Серебрякова, д. 6, оф. 23.

Адрес электронной почты для обращений по вопросам обработки персональных данных, включая отзыв согласия: info@gencloud.ru.

Телефон: +7 (499) 703-48-25.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-19-014313.

Ответственный за организацию обработки персональных данных: генеральный директор Каракозов Юрий Сергеевич.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Иные термины используются в значениях, определённых Федеральным законом № 152-ФЗ.

4. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается заранее определёнными и законными целями, не объединяет базы данных, обработка которых несовместима между собой, и обрабатывает только те данные, которые отвечают целям обработки.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Голос и изображение субъекта, содержащиеся в записях телефонных разговоров и видеовстреч, не используются Оператором для установления личности субъекта и в силу этого не обрабатываются как биометрические персональные данные.

Обработка персональных данных несовершеннолетних Оператором не осуществляется целенаправленно; продукты и услуги Оператора адресованы юридическим лицам и их представителям.

5. Категории субъектов, состав данных, цели и правовые основания

Посетители сайта, обратившиеся через формы и чаты

Состав данных: имя, фамилия, телефон, адрес электронной почты, наименование организации и должность, содержание обращения, город, IP-адрес, сведения о браузере и устройстве.

Цели обработки: обработка обращения, подготовка и направление ответа, консультирование, подготовка коммерческого предложения.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); при переходе к договорным отношениям — п. 5 ч. 1 ст. 6 152-ФЗ.

Срок хранения: 5 лет с даты последнего взаимодействия либо до отзыва согласия.

Лица, обратившиеся по телефону

Состав данных: номер телефона; имя, если субъект его сообщил; аудиозапись разговора, её текстовая расшифровка и краткое содержание разговора, подготовленное автоматически; сведения об источнике перехода на сайт, если звонок совершён на номер, показанный средствами динамического отслеживания звонков; а также сведения, которые субъект сообщил в ходе разговора, в объёме, необходимом для обработки обращения.

Оператор не запрашивает в ходе телефонного разговора специальные категории персональных данных и просит их не сообщать. Если такие сведения прозвучали в разговоре, Оператор не извлекает их из записи, не вносит в информационные системы и не использует.

Цели обработки: обработка обращения, подтверждение достигнутых договорённостей, внесение сведений о договорённостях в информационную систему Оператора, контроль качества обслуживания, обучение работников Оператора, защита прав и законных интересов сторон.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); законные интересы Оператора в части подтверждения договорённостей (п. 7 ч. 1 ст. 6 152-ФЗ).

Срок хранения: 3 года с даты разговора, что соответствует общему сроку исковой давности. Записи хранятся как в системах операторов связи, так и в информационной системе Оператора, куда они копируются; по истечении срока записи уничтожаются во всех местах хранения.

Участники видеовстреч

Состав данных: фамилия, имя, отчество или иное имя, указанное участником при входе; адрес электронной почты; изображение и голос участника, если велась запись встречи; содержание демонстрируемых материалов; текстовая расшифровка и краткое содержание встречи, если они формировались.

Цели обработки: проведение переговоров, консультаций, демонстраций и обучения; подтверждение достигнутых договорённостей; подготовка материалов по итогам встречи.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); при исполнении договора — п. 5 ч. 1 ст. 6 152-ФЗ.

Запись видеовстречи ведётся только с уведомлением участников. Участник вправе отказаться от записи, а также вправе не включать камеру.

Срок хранения: 3 года с даты встречи; по истечении срока записи уничтожаются.

Представители клиентов и контрагентов

Состав данных: фамилия, имя, отчество, должность, роль в проекте, телефон, адрес электронной почты, реквизиты доверенности, сведения из подписанных документов, включая документы, подписанные через электронный документооборот, и реквизиты сертификата электронной подписи; содержание рабочей переписки, разговоров и встреч по проекту.

Цели обработки: оказание услуг Оператора по запросу клиента и предоставление лицензий на программное обеспечение, а именно — консультирование и подготовка ответов на вопросы клиента, помощь в выборе решения, обследование и анализ информационных систем и процессов клиента, подготовка рекомендаций, заключений и технических заданий, выполнение заявок и заданий клиента на настройку и доработку информационных систем, обучение работников клиента, подготовка и передача отчётов и иных результатов работ, техническая поддержка и сопровождение; заключение и исполнение договоров; электронный и бумажный документооборот; взаиморасчёты.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

Срок хранения: 5 лет после окончания договорных отношений; для первичных учётных документов — сроки, установленные законодательством о бухгалтерском учёте и Налоговым кодексом Российской Федерации.

Администраторы информационных систем клиентов

Состав данных: фамилия, имя, отчество, адрес электронной почты, телефон.

Цели обработки: регистрация и активация лицензий на программное обеспечение, оформляемых на имя клиента, обеспечение доступа к обновлениям и технической поддержке правообладателя.

Правовое основание: исполнение договора с клиентом (п. 5 ч. 1 ст. 6 152-ФЗ). Обязанность получения согласия администратора на передачу его данных правообладателю несёт клиент.

Срок хранения: в течение срока действия лицензии и 5 лет после его окончания.

Подписчики информационных и рекламных рассылок

Состав данных: имя, адрес электронной почты, телефон.

Цели обработки: направление информационных и рекламных сообщений о продуктах, услугах и мероприятиях Оператора.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»).

Срок хранения: до отзыва согласия.

Кандидаты на трудоустройство

Состав данных: фамилия, имя, отчество, дата рождения, контактные данные, сведения об образовании и опыте работы, иные сведения, указанные в резюме.

Цели обработки: рассмотрение кандидатуры, проведение собеседований, формирование кадрового резерва.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).

Срок хранения: 6 месяцев с даты получения резюме; при согласии на включение в кадровый резерв — 3 года.

Работники Оператора

Состав данных: определён Трудовым кодексом Российской Федерации и локальными актами Оператора.

Цели обработки: оформление трудовых отношений, кадровый учёт, начисление и выплата заработной платы, исполнение обязанностей налогового агента и страхователя.

Правовое основание: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, п. 2 ч. 1 ст. 6 152-ФЗ.

Срок хранения: сроки, установленные законодательством об архивном деле.

Субъекты, данные которых обрабатываются по поручению клиентов

Условия обработки этой категории данных изложены в разделе 9 настоящей Политики.

Оператор не запрашивает у субъекта персональных данных сведения, не относящиеся к указанным целям, и не отказывает в предоставлении услуг при отказе субъекта предоставить данные, не требующиеся для достижения цели.

6. Способы и каналы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

Персональные данные поступают Оператору по следующим каналам: формы обратной связи и чат на сайте gencloud.ru и его поддоменах; мессенджеры; система обращений Битрикс24.Network; телефонная связь; видеоконференцсвязь; электронная почта; системы электронного документооборота; передача документов на бумажном носителе; личное обращение.

Переписка в мессенджерах используется для оперативной связи с представителями клиентов и контрагентов, при этом конкретный мессенджер выбирает сам субъект, обращаясь к Оператору по удобному ему каналу. Оператор не запрашивает и не просит передавать через мессенджеры документы, содержащие персональные данные третьих лиц, а также сведения, доступ к которым ограничен законом.

Обращения, поступающие по перечисленным каналам, регистрируются в корпоративной информационной системе Оператора на платформе Битрикс24, размещённой на сервере Оператора на территории Российской Федерации. Данные, введённые посетителями в формы на сайте, дополнительно сохраняются в конструкторе сайта.

Телефонные разговоры записываются. Субъект персональных данных уведомляется о записи автоинформатором до начала разговора и вправе отказаться от продолжения разговора.

Переговоры и консультации могут проводиться посредством видеоконференцсвязи. Запись видеовстречи ведётся только с уведомлением участников средствами используемого сервиса.

Записи разговоров и видеовстреч могут обрабатываться автоматически средствами искусственного интеллекта, встроенными в информационную систему Оператора: преобразовываться в текст, кратко пересказываться, использоваться для заполнения полей карточки клиента и для оценки качества работы работников Оператора. Результаты такой обработки применяются во внутренних целях Оператора и не используются для принятия решений в отношении субъекта персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

7. Хранение персональных данных

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются.

Перенос персональных данных в архивное хранилище не прекращает их обработку: к архивным копиям применяются те же сроки хранения и те же меры защиты, что и к данным в рабочих системах.

8. Передача персональных данных

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством, случаев поручения обработки и случаев передачи другим операторам, указанных в настоящем разделе.

Лица, осуществляющие обработку по поручению Оператора

Каждое из перечисленных лиц обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, обеспечивать конфиденциальность и безопасность данных и обрабатывать их только в объёме поручения.

ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19. Обеспечивает работу облачных сервисов платформы Битрикс24: коннекторов внешних каналов связи, обмена через REST, конвертации документов, телефонии, системы обращений Битрикс24.Network, сервисов искусственного интеллекта (преобразование записей разговоров в текст, краткий пересказ, заполнение полей карточки клиента, оценка качества разговоров), а также техническую поддержку платформы. Передаются: имя, контактные данные, содержание сообщений, поступающих по этим каналам, аудиозаписи разговоров и их расшифровки.

ООО «ЛайфТелеком» (сервис Телфин), ОГРН 1107847126837, ИНН 7814466467, 197046, г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, ул. Чапаева, д. 15, корп. 2, лит. В, офис В-504. Предоставляет услуги телефонии, обеспечивает соединение и хранение записей разговоров. Передаются: номер телефона, аудиозапись разговора.

ООО «НОВОСИСТЕМ» (сервисы UIS и Comagic), ИНН 7710311878, 117638, г. Москва, ул. Одесская, д. 2. Предоставляет услуги телефонии, обеспечивает соединение и хранение записей разговоров, а также динамическое отслеживание звонков: показ посетителю сайта номера телефона, связанного с его визитом. Передаются: номер телефона, аудиозапись разговора, идентификаторы файлов cookie, IP-адрес, сведения об источнике перехода на сайт.

АО «Селектел», ОГРН 1247800067790, ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Предоставляет вычислительные мощности для размещения корпоративной информационной системы Оператора. Передаются: весь состав данных, размещённых в корпоративной информационной системе.

ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16. Обеспечивает сбор и анализ статистики посещений сайта средствами сервиса Яндекс Метрика. Передаются: идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве.

ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА», ИНН 9704259180, 119021, г. Москва, вн. тер. г. Муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44. Обеспечивает работу корпоративной электронной почты, проведение видеовстреч и хранение их записей. Передаются: адреса и содержание электронной переписки; имя, адрес электронной почты, изображение и голос участников видеовстреч, записи встреч и их расшифровки.

ООО «Ваззап», ОГРН 1097746097866, ИНН 7734610563, 121205, г. Москва, тер. Сколково инновационного центра, Большой бульвар, д. 42, стр. 1. Обеспечивает обмен сообщениями с представителями клиентов и контрагентов через мессенджеры и передачу переписки в корпоративную информационную систему Оператора. Передаются: номер телефона, имя, содержание переписки.

АО «ПФ «СКБ Контур» (сервис Диадок), ИНН 6663003127, 620144, Свердловская область, г. Екатеринбург, ул. Народной Воли, стр. 19А. Обеспечивает обмен юридически значимыми электронными документами. Передаются: фамилия, имя, отчество, должность, реквизиты сертификата электронной подписи, сведения, содержащиеся в подписываемых документах.

АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Обеспечивает работу сайта Оператора и хранение данных, введённых посетителями в формы. Передаются: имя, контактные данные, содержание обращения.

Перечисленные лица вправе привлекать к обработке собственных подрядчиков в порядке, установленном их политиками обработки персональных данных и договорами с Оператором. Ответственность перед субъектом персональных данных за действия всех привлечённых лиц несёт Оператор.

При обмене электронными документами с контрагентами, использующими других операторов электронного документооборота, документ передаётся адресату через оператора контрагента в порядке роуминга. Такой оператор определяется выбором контрагента, действует по его поручению и Оператору заранее не известен.

Актуальный перечень лиц, осуществляющих обработку по поручению Оператора, поддерживается в настоящем разделе и обновляется при изменении состава подрядчиков.

Передача другим операторам

При регистрации и активации лицензий на программное обеспечение Оператор передаёт правообладателю — ООО «1С-Битрикс» — сведения о клиенте и об администраторе информационной системы клиента: фамилию, имя, отчество, адрес электронной почты, телефон. В отношении этих данных ООО «1С-Битрикс» действует как самостоятельный оператор в целях учёта лицензий, предоставления обновлений и технической поддержки. Условия обработки определяются политикой правообладателя, опубликованной по адресу https://www.bitrix24.ru/about/privacy.php.

Оператор передаёт персональные данные государственным органам в случаях и в объёме, предусмотренных законодательством Российской Федерации.

9. Обработка персональных данных по поручению клиентов

Оператор оказывает услуги по внедрению, настройке и сопровождению корпоративных информационных систем. При исполнении таких договоров работники Оператора получают доступ к системам, документации и иной информации клиентов, содержащим персональные данные работников клиента, его контрагентов и его клиентов.

В отношении этих данных Оператор выступает не оператором, а лицом, осуществляющим обработку персональных данных по поручению клиента в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Оператор обрабатывает такие данные исключительно в объёме и в целях, определённых поручением клиента, не определяет самостоятельно цели обработки, не использует данные в собственных интересах, не передаёт их третьим лицам и не сохраняет их после завершения работ, за исключением случаев, когда обязанность хранения предусмотрена законодательством или договором.

Перечень персональных данных, категории субъектов, перечень действий, цели и срок обработки, требования к защите данных и порядок их возврата или уничтожения определяются договором с клиентом или отдельным поручением на обработку.

В ходе оказания услуг Оператор получает от клиента сведения о его деятельности, инфраструктуре, процессах и организационной структуре, а также создаёт результаты работ: заключения, технические задания, схемы процессов, инструкции, снимки экрана и видеозаписи работы в системе клиента. Такие материалы могут содержать персональные данные работников клиента, его контрагентов и его клиентов. В отношении этих данных действуют условия настоящего раздела: Оператор обрабатывает их только для исполнения договора с клиентом и не использует в собственных целях.

Материалы, предназначенные для демонстрации, рекламы и обучения за пределами проекта клиента, готовятся Оператором на обезличенных или тестовых данных. Использование в таких материалах реальных персональных данных допускается только с письменного согласия клиента.

Сведения о деятельности клиента, не относящиеся к персональным данным, охраняются Оператором в режиме конфиденциальности на условиях отдельных договоров с клиентом.

Работники Оператора, получающие такой доступ, обязаны соблюдать конфиденциальность полученных сведений. К этим данным применяются меры защиты, предусмотренные разделом 14 настоящей Политики.

Обязанность получения согласия субъектов и ответственность перед ними несёт клиент как оператор персональных данных; Оператор несёт ответственность перед клиентом в объёме, установленном договором и частью 5 статьи 6 Федерального закона № 152-ФЗ.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных: Оператор не передаёт персональные данные иностранным физическим и юридическим лицам, органам иностранных государств и не поручает им обработку персональных данных.

Обмен сообщениями с субъектом происходит по каналу, который субъект выбирает сам. Если субъект обращается к Оператору через мессенджер, оператор которого находится за пределами Российской Федерации, содержание переписки обрабатывается таким мессенджером на условиях, установленных его собственными правилами, к которым субъект присоединился самостоятельно и независимо от Оператора.

11. Файлы cookie и веб-аналитика

Сайт gencloud.ru и его поддомены используют файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Технически необходимые cookie обеспечивают работу сайта и не могут быть отключены. Аналитические cookie используются для сбора статистики посещений средствами сервиса Яндекс Метрика и устанавливаются только с согласия посетителя, выраженного через баннер при первом посещении сайта. Рекламные cookie используются для показа рекламы услуг Оператора на сторонних площадках и оценки её эффективности и также устанавливаются только с согласия посетителя.

Посетитель вправе в любой момент отозвать согласие на использование аналитических cookie, изменив выбор в баннере или очистив файлы cookie и отключив их приём в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к сайту.

12. Права субъекта персональных данных

Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект направляет запрос по адресу info@gencloud.ru или почтой по адресу 129343, Москва, проезд Серебрякова, д. 6, оф. 23. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество, контактные данные, а также сведения, подтверждающие участие субъекта в отношениях с Оператором, либо реквизиты документа, удостоверяющего личность.

Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о причинах продления.

Если персональные данные обрабатываются Оператором по поручению клиента, запрос субъекта передаётся клиенту как оператору этих данных, о чём субъект уведомляется.

13. Отзыв согласия

Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес info@gencloud.ru либо почтой по адресу 129343, Москва, проезд Серебрякова, д. 6, оф. 23.

Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта по основаниям, предусмотренным Федеральным законом № 152-ФЗ, и случаев, когда данные подлежат хранению в силу требований законодательства.

Отзыв согласия на получение рекламных сообщений исполняется незамедлительно и не влияет на исполнение действующих договоров.

14. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначает ответственного за организацию обработки персональных данных, утверждает локальные акты по вопросам обработки, ограничивает доступ сотрудников к данным перечнем должностных обязанностей, ведёт учёт машинных носителей, применяет средства защиты информации и резервное копирование, контролирует принимаемые меры и уровень защищённости информационных систем.

При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение семидесяти двух часов.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу публикации, если иное не предусмотрено самой редакцией. Предыдущие редакции хранятся Оператором и предоставляются по запросу субъекта персональных данных.

Редакция 1. Дата публикации: 26.08.2026.