Политика ООО «СОВЫ ВЕБ» в отношении обработки персональных данных

Версия: 2.0
Дата утверждения: 19 октября 2026 года
Дата вступления в силу: с даты публикации на сайтах

Утверждено генеральным директором ООО «СОВЫ ВЕБ» Глуховым Владимиром Игоревичем.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «СОВЫ ВЕБ» (ООО «СОВЫ ВЕБ»), ОГРН 1247700071948, ИНН 9705217217, КПП 772601001, адрес: 115191, г. Москва, Духовской пер., д. 17, стр. 15, помещ. 11Н/2 (далее — «Оператор»).

1.2. Политика применяется к обработке персональных данных через:

• сайт https://owlwebstudio.com и его языковые версии;
• сайт https://owlgram.ru;
• формы обратной связи, чат, личный кабинет и интерфейсы поддержки;
• договорные, платёжные и сервисные процессы Оператора;
• обработку данных по поручению клиентов сервиса Owlgram.

1.3. Контакт по вопросам персональных данных и для реализации прав субъектов: info@owlwebstudio.com. Почтовые обращения направляются по адресу Оператора с пометкой «Персональные данные».

1.4. Оператор обрабатывает только данные, необходимые для заранее определённых целей, и не допускает объединения баз данных, обрабатываемых в несовместимых целях.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «предоставление», «распространение» и «трансграничная передача» используются в значениях Федерального закона № 152-ФЗ «О персональных данных».

3. Категории субъектов, цели и состав данных

3.1. Посетители сайтов

Цели:

• предоставление страниц и функций сайта;
• обеспечение безопасности, предотвращение злоупотреблений и диагностика ошибок;
• сохранение технически необходимых настроек интерфейса и чата.

Данные:

• IP-адрес, дата и время запроса;
• user-agent, тип браузера и устройства;
• запрошенный URL, источник перехода и технические журналы;
• технический идентификатор сессии чата;
• настройки и история чата, сохранённые в cookies или sessionStorage.

Основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; согласие — в случаях, когда оно требуется для необязательных технологий.

Срок: технические журналы — до 30 дней; данные browser storage — согласно Политике cookies и хранилищ.

3.2. Пользователи форм обратной связи

Цели:

• получение и обработка обращения;
• обратный звонок или ответ по указанному каналу;
• подготовка предложения и действия по инициативе субъекта до заключения договора;
• защита от спама и злоупотреблений.

Данные:

• имя;
• компания и должность, если указаны добровольно;
• телефон;
• email;
• текст сообщения и сведения, добровольно включённые пользователем;
• дата, время, адрес страницы и версия применённого согласия;
• технические сведения, необходимые для подтверждения действия и безопасности формы.

Основание: согласие субъекта; действия по инициативе субъекта до заключения договора — когда применимо.

Срок: до завершения обработки обращения, но не более 90 дней, если договор не заключён и отсутствует иной законный срок хранения. При заключении договора данные обрабатываются в рамках договорной и обязательной документации.

3.3. Пользователи гостевого чата

Цели:

• предоставление консультации и поддержки;
• сохранение контекста переписки;
• диагностика качества и безопасности сервиса.

Данные:

• содержание сообщений;
• контакты и иные сведения, добровольно переданные в сообщении;
• URL страницы, с которой открыт чат;
• идентификаторы сессии;
• дата и время сообщений;
• технические журналы.

Основание: согласие субъекта; действия по инициативе субъекта до заключения договора — когда применимо.

Срок: история гостевого чата — до 90 дней на сервере и до 30 дней в браузере. Пользователь может запросить досрочное удаление. Пользователям запрещается передавать через чат специальные категории данных, биометрические данные, сведения о третьих лицах без законного основания и секреты доступа.

3.4. Клиенты, представители клиентов и контрагенты

Цели:

• заключение и исполнение договора;
• выставление счетов, осуществление расчётов, оформление чеков и бухгалтерский учёт;
• деловая переписка, поддержка, претензионная работа;
• обеспечение доступа к сервисам и информационной безопасности.

Данные:

• фамилия, имя, отчество;
• должность, компания и полномочия представителя;
• телефон, email и иные деловые контакты;
• реквизиты договора, счёта, платежа и операции;
• история обращений и поддержки;
• данные учётной записи и журнал действий.

Оператор не получает полные реквизиты банковской карты, если они обрабатываются платёжной организацией на её защищённой странице.

Основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора.

Срок: в течение договора; деловая и претензионная переписка — три года после завершения обращения или договора; договорная, налоговая, кассовая и бухгалтерская документация — пять лет после окончания соответствующего отчётного года либо дольше, если обязательный срок установлен законом или документ нужен для разрешения спора.

3.5. Пользователи личного кабинета Owlgram

Цели:

• регистрация, аутентификация и восстановление доступа;
• предоставление функций Owlgram;
• обработка входящих сообщений и формирование ответов внутренним AI-модулем;
• тарификация, подписка, поддержка и безопасность;
• исполнение договора с клиентом.

Данные:

• имя, email, телефон и организация;
• идентификатор учётной записи;
• хэш пароля и данные аутентификации;
• настройки сервиса и тарифа;
• технические журналы, история действий и обращений;
• платёжные идентификаторы, статус и история операций без полных реквизитов карты.

Основания: договор; согласие — для отдельных необязательных операций; законные интересы в области безопасности.

Срок: в течение действия учётной записи и договора. Активные данные учётной записи удаляются или обезличиваются в течение 30 календарных дней после прекращения договора, резервные копии — не позднее 60 календарных дней; сведения, необходимые для расчётов, претензий и обязательного хранения, сохраняются в течение соответствующего законного срока.

3.6. Данные лиц, направивших входящие обращения клиентам Owlgram

При обработке входящих обращений клиент является оператором персональных данных, а ООО «СОВЫ ВЕБ» обрабатывает их по поручению клиента в объёме, установленном договором и приложением о поручении обработки. Сервис не предназначен для импорта клиентских баз, поиска лиц в закрытых чатах или группах и инициирования холодных контактов.

Возможные данные:

• имя или псевдоним;
• технический идентификатор входящего обращения;
• содержание входящих и исходящих сообщений;
• признаки интереса, статус обращения и история взаимодействия;
• иные данные, прямо предусмотренные законным поручением клиента.

Оператор не использует такие данные для собственных рекламных целей и не инициирует контакты с этими лицами вне документированного поручения клиента.

Клиент обязан обеспечить законность обработки входящих сообщений и информирование субъектов. Активные данные удаляются или возвращаются в течение 30 календарных дней после прекращения поручения, резервные копии — по циклу ротации не позднее 60 календарных дней, если закон или документированный спор не требуют иного.

4. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

Оператор не принимает исключительно автоматизированные решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, без предусмотренного законом основания и необходимых гарантий.

5. Передача и обработчики

5.1. Основная инфраструктура, PostgreSQL, GitLab, журналы и внутренний AI-модуль размещены на принадлежащем Оператору серверном оборудовании в офисе в Российской Федерации. Доступ предоставляется только уполномоченным работникам Оператора. Внешние CRM, AI-провайдеры, сервисы мониторинга и подрядчики технической поддержки к персональным данным не подключены.

5.2. В необходимом объёме данные могут передаваться:

• поставщику корпоративной почты Яндекс 360 — при обращении по электронной почте;
• АО «ТБанк» — для приёма оплаты; Оператор передаёт сумму и идентификатор платежа и получает его статус, не передаёт банку email или телефон плательщика и не получает полные реквизиты карты;
• государственным органам — в случаях и объёме, установленных законом.

Сохранение карты и рекуррентные списания в Owlgram отключены. Формирование кассового чека выполняется платёжной инфраструктурой Т-Банка в рамках подключённой услуги; Оператор не передаёт отдельному ОФД дополнительные данные непосредственно из Owlgram.

5.3. Актуальные перечни лиц и сервисов публикуются по адресам https://owlwebstudio.com/processors и https://owlgram.ru/processors.

5.4. С каждым лицом, обрабатывающим данные по поручению, заключаются условия, предусмотренные ч. 3 ст. 6 152-ФЗ, включая конфиденциальность, безопасность, локализацию, помощь при запросах субъектов и инцидентах, порядок привлечения субобработчиков и уничтожения данных.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Оператор не осуществляет трансграничную передачу персональных данных, собираемых через сайты и обрабатываемых в Owlgram, и не предоставляет удалённый доступ к таким данным из-за пределов Российской Федерации.

6.3. Доступность публичных страниц сайта из другой страны сама по себе не является передачей персональных данных иностранному получателю. Если в будущем будет привлечён иностранный получатель, предоставлен зарубежный административный доступ или включён иностранный сервис, Оператор до начала такой передачи выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит настоящую Политику и перечень обработчиков.

7. Cookies и browser storage

Сведения о cookies, sessionStorage и аналогичных технологиях, включая технически необходимые идентификаторы чата, цели и сроки, приведены в отдельной Политике cookies и хранилищ. Необязательная аналитика и рекламные технологии не запускаются до получения требуемого выбора пользователя.

8. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@owlwebstudio.com или по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и конкретизировать требование. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для проверки полномочий и предотвращения раскрытия данных третьему лицу.

9. Отзыв согласия и прекращение обработки

Согласие можно отозвать письмом на info@owlwebstudio.com с темой «Отзыв согласия». Отказ от рекламы также доступен по ссылке в сообщении или через соответствующую настройку.

Отзыв не влияет на законность обработки до его получения. После отзыва Оператор прекращает обработку на основании согласия и уничтожает данные в установленный законом срок, если отсутствует другое законное основание для обработки.

10. Защита данных

Оператор применяет правовые, организационные и технические меры, включая:

• назначение ответственного и утверждение локальных актов;
• разграничение доступа и принцип минимальных привилегий;
• многофакторную аутентификацию административных учётных записей;
• шифрование при передаче и защиту резервных копий;
• журналирование, мониторинг, управление уязвимостями и обновления;
• контроль подрядчиков и периодические проверки;
• резервное копирование и тестирование восстановления;
• процедуры удаления, обработки запросов субъектов и реагирования на инциденты.

При инциденте Оператор выполняет требования законодательства, включая уведомление Роскомнадзора в установленные сроки.

11. Изменение Политики

Оператор пересматривает Политику при изменении законодательства, целей, систем или состава обработчиков. Новая редакция публикуется на обоих сайтах с указанием версии и даты вступления в силу. Существенные изменения не применяются задним числом к ранее выданным согласиям без соответствующего правового основания.

12. Реквизиты Оператора

ООО «СОВЫ ВЕБ»
ОГРН 1247700071948
ИНН 9705217217
КПП 772601001
Адрес: 115191, г. Москва, Духовской пер., д. 17, стр. 15, помещ. 11Н/2
Email: info@owlwebstudio.com
Телефон: +7 (927) 560-47-84