1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта «ЦСМ — Центр Стандартизации и Метрологии» (далее — «Оператор»), расположенного по адресу csm-center.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт и предоставляя свои персональные данные, вы подтверждаете согласие с условиями данной Политики.
2. Какие данные мы собираем
При использовании сайта мы можем собирать следующие данные:
2.1. При отправке заявки через форму обратной связи:
- Фамилия, имя, отчество
- Номер телефона
- Адрес электронной почты
- Наименование организации
- Выбранная услуга и текст сообщения
- Прикреплённые файлы (PDF, Word, изображения — до 10 МБ)
2.2. При регистрации и использовании личного кабинета:
- Фамилия, имя, отчество
- Адрес электронной почты
- Пароль (хранится в зашифрованном виде)
- Телефон и название компании (опционально)
- Должность (опционально)
- ИНН, КПП, юридический адрес организации (опционально)
- Аватар и изображение обложки профиля (опционально)
- Часовой пояс
2.3. Автоматически при посещении сайта и входе в аккаунт:
- Технические данные браузера (User-Agent)
- IP-адрес
- Дата, время и устройство входа (журнал входов)
- Информация об активных сессиях
3. Цели обработки данных
Персональные данные обрабатываются в следующих целях:
- Приём и обработка заявок на метрологические услуги (поверка, калибровка, аттестация)
- Связь с пользователем для уточнения деталей заявки и консультации
- Обеспечение работы личного кабинета, авторизации и управления сессиями
- Формирование отчётных документов (экспорт заявок и оборудования)
- Отправка уведомлений о статусе заявки и сроках поверки (email, Telegram)
- Персонализация интерфейса (тема оформления, размер шрифта, компактный режим)
- Улучшение качества обслуживания и работы сайта
4. Использование файлов cookie
Сайт использует файлы cookie для обеспечения работы авторизации (httpOnly cookie с токеном аутентификации). Эти cookie являются строго необходимыми для функционирования личного кабинета и не используются в рекламных или аналитических целях.
5. Защита данных
Оператор принимает организационные и технические меры для защиты персональных данных, в том числе:
- Хранение паролей в зашифрованном виде (bcrypt)
- Использование защищённых токенов авторизации (JWT)
- Контроль активных сессий с возможностью их отзыва
- Ограничение доступа к административной панели
- Защита от перебора паролей (rate limiting)
- Ограничение типов и размера загружаемых файлов
- Возможность удаления аккаунта с полным удалением всех данных
6. Передача данных третьим лицам
Оператор не передаёт и не продаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
Для отправки уведомлений могут использоваться сторонние сервисы (SMTP-сервер для электронной почты, Telegram Bot API), при этом передаётся только информация, необходимая для доставки уведомления.
7. Хранение данных
Персональные данные хранятся в базе данных на сервере Оператора и не передаются за пределы Российской Федерации. Данные хранятся в течение срока, необходимого для выполнения целей обработки. По достижении целей обработки или по запросу пользователя данные удаляются.
Загруженные пользователем файлы хранятся на сервере и доступны только авторизованным сотрудникам через административную панель.
8. Права пользователя
В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:
- Получить информацию об обработке своих персональных данных
- Потребовать уточнения, блокирования или удаления персональных данных
- Отозвать согласие на обработку персональных данных
- Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)
Для реализации указанных прав направьте запрос на электронную почту Оператора.
9. Контактная информация
По вопросам, связанным с обработкой персональных данных, вы можете обратиться:
10. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики всегда доступна на данной странице. Дата последнего обновления: март 2026 г.