Политика в отношении обработки персональных данных
Редакция от 19 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "ЧЕЙНДЖЕС" (ИНН: 0816029380, ОГРН: 1190816000179), юридический адрес: Республика Калмыкия, г. Элиста, ул. Аккочкарова, д. 31, офис 21 (далее – Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://changes.ru (далее – Сайт).
1.3. Политика является общедоступным документом и размещена в сети Интернет по адресу: https://changes.ru/privacy.
1.4. Ключевые понятия, используемые в Политике, соответствуют определениям, данным в ст. 3 152-ФЗ.

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
  • Клиенты (юридические лица и ИП) – представители (работники) компаний, заключивших или планирующих заключить с Оператором договор на оказание услуг бухгалтерского, налогового или юридического аутсорсинга.
  • Посетители Сайта – любые лица, осуществляющие переход на Сайт, взаимодействующие с его формами или просматривающие его содержимое.
  • Кандидаты на трудоустройство – лица, направившие свое резюме или анкету для рассмотрения возможности работы в компании Оператора.

3. Перечень обрабатываемых персональных данных и цели обработки
Оператор обрабатывает персональные данные строго в соответствии с целями, указанными ниже. Сбор избыточных данных относительно заявленных целей не допускается.


№

Цель обработки

Перечень данных

Правовое основание

3.1.

Заключение и исполнение договора (включая направления коммерческих предложений по запросу клиента, выставление счетов, актов сверки, а также консультации по услугам).

Фамилия, Имя, Отчество; название компании; должность; номер рабочего телефона; корпоративный адрес электронной почты; ИНН компании (для оформления документов).

Пп. 5 ч. 1 ст. 6 152-ФЗ (для заключения договора) и согласие субъекта.

3.2.

Информирование о новостях, акциях и специальных предложениях (рассылка на электронную почту или по телефону).

Адрес электронной почты; номер телефона (только при наличии активного согласия).

Согласие субъекта. Отказ от рассылки возможен в любой момент через специальную ссылку в письме или по запросу на info@changes.ru.

3.3.

Техническое обеспечение работы Сайта и сбор статистики (анализ поведения пользователей для улучшения работы Сайта).

Обезличенные данные: IP-адрес; тип браузера; время посещения; источник перехода; информация о кликах и просмотрах страниц (с использованием файлов cookie и сервисов Яндекс.Метрика и Google Analytics).

Согласие, выраженное через настройки cookie-баннера при первом посещении Сайта.

3.4.

Рассмотрение резюме и кандидатов на вакансии (кадровый резерв).

Фамилия, Имя, Отчество; контактный телефон; адрес электронной почты; образование; опыт работы; профессиональные навыки.

Согласие субъекта.


3.5. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды и т.п.) Оператором не осуществляется.
3.6. Обработка биометрических персональных данных (физиологические характеристики) Оператором не осуществляется.

4. Порядок и условия получения согласия субъекта

4.1. Согласие на обработку персональных данных является информированным, конкретным и сознательным. Оно дается субъектом путем совершения активных действий (проставление отметки в чек-боксе) при заполнении формы обратной связи на Сайте, оформлении заявки на услугу, подписке на рассылку или при отправке резюме по электронной почте.
4.2. При заполнении формы на Сайте согласие фиксируется через отдельный, не отмеченный по умолчанию чек-бокс с текстом (обязательна ссылка на полный текст Политики):
«Я ознакомлен(а) с Политикой обработки персональных данных и даю свое согласие на обработку моих данных (ФИО, телефон, e-mail) в целях, указанных в разделе 3, а именно для [конкретная цель формы: "направления коммерческого предложения" / "получения консультации" / "рассмотрения кандидатуры"]».
4.3. Согласие на использование файлов cookie получается отдельно от согласия на обработку персональных данных. При первом посещении Сайта пользователю показывается баннер с выбором:
  • «Принять все cookie» (обработка всех видов cookie);
  • «Настроить» (возможность выключить аналитические и рекламные cookie, оставив только технически необходимые);
  • «Отклонить все» (будут использоваться только технически необходимые cookie, без сбора аналитики).
4.4. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путем направления письменного заявления по электронной почте на адрес info@changes.ru с темой письма «Отзыв согласия на обработку ПД». В письме должны быть указаны ФИО субъекта и контактные данные (телефон или e-mail) для идентификации.

5. Сроки обработки и порядок уничтожения персональных данных


Категория / Цель

Срок хранения

Основание / Порядок уничтожения

Данные для заключения и исполнения договора (п. 3.1).

В течение срока действия договора и 5 лет после его окончания (для соблюдения требований налогового и бухгалтерского учета).

Уничтожение (удаление записей) из CRM и учетных систем по истечении срока или при отзыве согласия, если это не противоречит закону.

Данные для рассылок и информирования (п. 3.2).

До момента отзыва согласия на рассылку. В случае отсутствия взаимодействия (открытий писем/кликов) более 1 года – хранение прекращается.

Автоматическое удаление из базы для рассылок или при получении требования об отзыве.

Данные для анализа и статистики (cookie) (п. 3.3).

Согласно настройкам сервисов (Яндекс.Метрика, Google Analytics) и выбранному пользователем сроку в cookie-баннере (обычно до 1 года).

Автоматическое обезличивание или удаление в соответствии с политиками сервисов; отключение аналитических cookie пользователем.

Данные кандидатов (п. 3.4).

Не более 6 месяцев с момента получения резюме, если кандидат не принят на работу. По истечении срока – данные удаляются или обезличиваются.

Удаление файлов резюме и записей из кадровой базы.


5.2. По достижении целей обработки или при отзыве согласия Оператор обязан прекратить обработку данных и обеспечить их уничтожение в течение 30 (тридцати) календарных дней, если иное не предусмотрено федеральным законом (например, требования к хранению бухгалтерских документов).
5.3. Уничтожение осуществляется путем удаления записей из электронных баз данных (CRM, почтовые сервисы, системы документооборота) и, при необходимости, уничтожения бумажных носителей способом, исключающим их восстановление.

6. Порядок передачи данных третьим лицам

6.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:
  • Субъект дал прямое согласие на такую передачу.
  • Передача данных в рамках исполнения договора необходима для оказания услуг (например, передача данных для отправки отчетности в государственные органы – ФНС, СФР, ФАС) – такие передачи строго регламентированы законодательством.
  • Передача данных субподрядчикам (например, сервисам электронной почты для рассылок, облачным сервисам хранения данных) – осуществляется на основании заключенных договоров, которые содержат условие о конфиденциальности и запрет на использование данных в иных целях.
6.2. Оператор не несет ответственности за действия сервисов статистики (Яндекс.Метрика, Google Analytics) в части обработки обезличенных cookie-данных. Однако Оператор предпринял меры по настройке этих сервисов для максимальной анонимизации данных пользователей (включая отключение передачи полных IP-адресов).
6.3. Передача данных на территорию иностранных государств (трансграничная передача) осуществляется только при условии, что государство обеспечивает надежную защиту прав субъектов персональных данных, и только для целей использования сервисов электронной почты или хранения данных. В иных случаях трансграничная передача не осуществляется.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:
  • Получить информацию об обработке его персональных данных (ст. 14 152-ФЗ), направив запрос на e-mail: info@changes.ru.
  • Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими или незаконно полученными.
  • Отозвать свое согласие на обработку данных.
  • Обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.
7.2. Все запросы должны быть оформлены в письменной форме (свободная форма) и содержать: ФИО субъекта, контактные данные для связи, а также суть требования.
7.3. Срок ответа на запрос субъекта – до 10 рабочих дней (в случаях, требующих дополнительной проверки – до 30 дней).

8. Меры по обеспечению безопасности данных

8.1. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения или блокирования Оператор принимает следующие меры:
  • Ограничение доступа к данным сотрудников в соответствии с их служебными обязанностями.
  • Использование антивирусных и фаервольных средств.
  • Применение шифрования (SSL-сертификатов) при передаче данных через Сайт.
  • Внутренний контроль за соблюдением Политики.
  • Назначение лица, ответственного за организацию обработки персональных данных.

9. Заключительные положения

9.1. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется требованиями 152-ФЗ и подзаконных актов.
9.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации по адресу: https://changes.ru/privacy.
9.3. Контакты Оператора для взаимодействия по вопросам обработки данных:
  • Электронная почта: info@changes.ru
  • Телефон: +7 961 843 7043
  • Юридический адрес: Республика Калмыкия, г. Элиста, ул. Аккочкарова, д. 31, офис 21