Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта «ЦСМ — Центр Стандартизации и Метрологии» (далее — «Оператор»), расположенного по адресу csm-center.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт и предоставляя свои персональные данные, вы подтверждаете согласие с условиями данной Политики.

2. Какие данные мы собираем

При использовании сайта мы можем собирать следующие данные:

2.1. При отправке заявки через форму обратной связи:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Наименование организации
• Выбранная услуга и текст сообщения
• Прикреплённые файлы (PDF, Word, изображения — до 10 МБ)

2.2. При регистрации и использовании личного кабинета:

• Фамилия, имя, отчество
• Адрес электронной почты
• Пароль (хранится в зашифрованном виде)
• Телефон и название компании (опционально)
• Должность (опционально)
• ИНН, КПП, юридический адрес организации (опционально)
• Аватар и изображение обложки профиля (опционально)
• Часовой пояс

2.3. Автоматически при посещении сайта и входе в аккаунт:

• Технические данные браузера (User-Agent)
• IP-адрес
• Дата, время и устройство входа (журнал входов)
• Информация об активных сессиях

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Приём и обработка заявок на метрологические услуги (поверка, калибровка, аттестация)
• Связь с пользователем для уточнения деталей заявки и консультации
• Обеспечение работы личного кабинета, авторизации и управления сессиями
• Формирование отчётных документов (экспорт заявок и оборудования)
• Отправка уведомлений о статусе заявки и сроках поверки (email, Telegram)
• Персонализация интерфейса (тема оформления, размер шрифта, компактный режим)
• Улучшение качества обслуживания и работы сайта

4. Использование файлов cookie

Сайт использует файлы cookie для обеспечения работы авторизации (httpOnly cookie с токеном аутентификации). Эти cookie являются строго необходимыми для функционирования личного кабинета и не используются в рекламных или аналитических целях.

5. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных, в том числе:

• Хранение паролей в зашифрованном виде (bcrypt)
• Использование защищённых токенов авторизации (JWT)
• Контроль активных сессий с возможностью их отзыва
• Ограничение доступа к административной панели
• Защита от перебора паролей (rate limiting)
• Ограничение типов и размера загружаемых файлов
• Возможность удаления аккаунта с полным удалением всех данных

6. Передача данных третьим лицам

Оператор не передаёт и не продаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Для отправки уведомлений могут использоваться сторонние сервисы (SMTP-сервер для электронной почты, Telegram Bot API), при этом передаётся только информация, необходимая для доставки уведомления.

7. Хранение данных

Персональные данные хранятся в базе данных на сервере Оператора и не передаются за пределы Российской Федерации. Данные хранятся в течение срока, необходимого для выполнения целей обработки. По достижении целей обработки или по запросу пользователя данные удаляются.

Загруженные пользователем файлы хранятся на сервере и доступны только авторизованным сотрудникам через административную панель.

8. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Потребовать уточнения, блокирования или удаления персональных данных
• Отозвать согласие на обработку персональных данных
• Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации указанных прав направьте запрос на электронную почту Оператора.

9. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Email: zakaz@csm-center.ru
• Телефон: +7 (966) 730-30-03
• Адрес: г. Екатеринбург, ул. Маневровая, 9

10. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики всегда доступна на данной странице. Дата последнего обновления: март 2026 г.